NetBackup ™ セキュリティおよび暗号化ガイド

SAML キーストアを構成し、IDP 構成を追加および有効化するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   IDP と NetBackup CA SAML キーストアの構成の場合:

   nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] [-cCert] [-f] [-M primary server]

   または、IDP と ECA SAML キーストアの構成の場合:

   構成済みの NetBackup ECA キーストアを使用して SAML ECA キーストアを構成するか、ECA 証明書チェーンと秘密鍵を指定するかに応じて、次のコマンドを実行します。

   • NetBackup ECA 構成のキーストアを使用する:

     nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file[-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] -cECACert -uECA existing ECA configuration [-f] [-M Primary Server]

   • ユーザーが指定した ECA 証明書チェーンと秘密鍵を使用する:

     nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file[-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] -cECACert -certPEM certificate chain file -privKeyPath private key file [-ksPassPath KeyStore passkey file] [-f] [-M primary server]

   以下の説明に従って変数を置き換えます。

   • IDP configuration name は、IDP 構成に指定された一意の名前です。

   • IDP XML metadata file は、XML メタデータファイルへのパスです。これには、IDP の構成の詳細が Base64URL エンコードされた形式で含まれます。

   • -e true | false は、IDP 構成を有効または無効にします。IDP 構成が追加されて有効になっている必要があります。そうでない場合、ユーザーは SSO (シングルサインオン) オプションを使ってサインインできません。NetBackup プライマリサーバーに複数の IDP 構成を追加することもできますが、一度に 1 つの IDP 構成のみを有効にできます。

   • IDP user field および IDP user group field は、AD または LDAP の userPrincipalName および memberOf の属性にマッピングされる SAML 属性名です。

     メモ:

     SAML 属性名が、それぞれ username@domainname および (CN=group name, DC=domainname) の形式で定義されていることを確認します。

   • primary Server は、IDP 構成を追加または変更するプライマリサーバーのホスト名または IP アドレスです。コマンドを実行する NetBackup プライマリサーバーがデフォルトで選択されます。

   • Certificate Chain File は証明書チェーンファイルのパスです。このファイルは PEM 形式である必要があります。また、構成を実行するプライマリサーバーからアクセス可能である必要があります。

     Private Key File は秘密鍵ファイルのパスです。このファイルは PEM 形式である必要があります。また、構成を実行するプライマリサーバーからアクセス可能である必要があります。

     KeyStore Passkey File はキーストアパスキーファイルのパスです。構成を実行するプライマリサーバーからこのファイルにアクセス可能である必要があります。

   例: nbidpcmd -ac -n veritas_configuration -mxp file.xml -t SAML2 -e true -u username -g group-name -cCert -M primary_server.abc.com