NetBackup ™ セキュリティおよび暗号化ガイド

IDP 構成を有効化するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -uc -n IDP configuration name -e true

   IDP configuration name は、IDP 構成に指定された一意の名前です。

IDP 構成内の IDP XML メタデータファイルを更新するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -uc -n IDP configuration name -mxp IDP XML metadata file

   以下の説明に従って変数を置き換えます。

   • IDP configuration name は、IDP 構成に指定された一意の名前です。

   • IDP XML metadata file は、XML メタデータファイルへのパスです。これには、IDP の構成の詳細が Base64URL エンコードされた形式で含まれます。

IDP 構成で IDP ユーザーまたは IDP ユーザーグループを更新するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. IDP 構成を削除します。

   nbidpcmd -dc -n IDP configuration name

   IDP configuration name は、IDP 構成に指定された一意の名前です。

3. 構成を再度追加して有効にするには、次のコマンドを実行します。

   nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user] [-g IDP user group field] [-M Master Server

   以下の説明に従って変数を置き換えます。

   • IDP configuration name は、IDP 構成に指定された一意の名前です。

   • IDP XML metadata file は、XML メタデータファイルへのパスです。これには、IDP の構成の詳細が Base64URL エンコードされた形式で含まれます。

   • -e true | false は、IDP 構成を有効または無効にします。IDP が利用可能で有効になっている必要があります。そうでない場合、ユーザーは SSO (シングルサインオン) オプションを使ってサインインできません。NetBackup プライマリサーバーに複数の IDP 構成を追加することもできますが、一度に 1 つの IDP 構成のみを有効にできます。

   • IDP user field および IDP user group field は、AD または LDAP の userPrincipalName および memberOf の属性にマッピングされる SAML 属性の名前です。

     メモ:

     SAML 属性名が、それぞれ username@domainname および (CN=group name, DC=domainname) の形式で定義されていることを確認します。

   • Master Server は、IDP 構成を追加または変更するプライマリサーバーのホスト名または IP アドレスです。コマンドを実行する NetBackup プライマリサーバーがデフォルトで選択されます。

IDP 構成を無効化するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -uc -n IDP configuration name -e false

   IDP configuration name は、IDP 構成に指定された一意の名前です。

IDP 構成を削除するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -dc -n IDP configuration name

   IDP configuration name は、IDP 構成に指定された一意の名前です。