Backup Exec 23 管理者ガイド
- Backup Exec の概要
- インストール
- Agent for Windows のインストールの方法
- Remote Administrator のインストール
- コマンドラインを使用した Backup Exec のインストール (サイレントモード)
- Veritas Update を使用した Backup Exec の更新について
- Backup Exec のライセンス契約の情報
- Backup Exec へのアップグレードについて
- 開始
- バックアップ
- 仮想ベースバックアップとエージェントベースバックアップを使う時期に関する推奨事項
- データのバックアップ
- リストア
- Backup Exec カタログの働き
- ジョブの管理と監視
- アラートと通知
- [ホーム]タブでのアクティブアラートとアラート履歴表示の有効化
- アラート通知を受け取る受信者グループの追加
- ジョブが完了したときの通知の送信
- Backup Exec アラートの SNMP トラップ
- ディスクベースとネットワークベースのストレージ
- クラウドベースのストレージデバイス
- Amazon S3 クラウドベースストレージ
- Google クラウドベースストレージ
- Microsoft Azure クラウドベースストレージ
- プライベートクラウドベースストレージ
- S3 互換のクラウドストレージについて
- クラウド重複排除ストレージデバイス
- Backup Exec™ CloudConnect Optimizer について
- Generic S3 Configurator
- OpenStorage デバイス
- Microsoft 365
- OneDrive プラグイン: パフォーマンスとスロットルの構成
- Exchange プラグイン: パフォーマンスとスロットルの構成
- SharePoint プラグイン: パフォーマンスとスロットルの構成
- Teams プラグイン: パフォーマンスとスロットルの構成
- テープストレージ
- Backup Exec のロボットライブラリ
- ロボットライブラリのパーティションの作成
- テープの管理
- テープメディアのラベル付け
- デフォルトのメディアボルト
- ストレージデバイスプール
- ストレージ操作
- 仮想マシンへの変換
- 構成と設定
- 役割ベースのアクセス設定の構成
- Microsoft 365 の並列ストリームおよびジョブ設定の構成
- Backup Exec のネットワークとセキュリティのオプションの変更
- ファイアウォールでの Backup Exec の使用
- DBA 開始ジョブテンプレートの削除
- Backup Exec ログオンアカウント
- レポート
- カスタムレポートの作成
- Backup Exec の標準レポートのリスト
- インスタントクラウドリカバリ
- Azure ポータルで完了する事前設定
- GDPR Guard
- Backup Exec のトラブルシューティング
- SAN で障害が発生したコンポーネントのトラブルシューティング
- Backup Exec のトラブルシューティングの診断ファイルの生成
- Simplified Disaster Recovery
- ディザスタリカバリ情報ファイルの代替の格納場所の設定と変更
- Simplified Disaster Recovery ディスクイメージの作成
- Simplified Disaster Recovery を使用した障害からのリカバリ準備
- Simplified Disaster Recovery を使用したコンピュータのリカバリ
- 手動ディザスタリカバリの実行
- 永久増分バックアップ
- 付録 A. Backup Exec Agent for Windows
- Backup Exec Agent ユーティリティ for Windows について
- 付録 B. Backup Exec Deduplication Feature
- 重複排除用ディスクストレージの作成またはインポート
- ダイレクトアクセス共有のためのストレージデバイスの選択
- 付録 C. Backup Exec Agent for VMware
- vCenter Server または ESX(i) Server の信頼関係の確立について
- VMware 仮想マシンのバックアップ
- VMware 仮想マシンのインスタントリカバリについて
- VMware 仮想マシンのリカバリ検証について
- 付録 D. Backup Exec Agent for Microsoft Hyper-V
- Microsoft Hyper-V 仮想マシンのバックアップ
- Hyper-V 仮想マシンのインスタントリカバリについて
- Hyper-V 仮想マシンのリカバリ検証について
- 付録 E. Backup Exec Agent for Microsoft SQL Server
- SQL データベースとトランザクションログのバックアップ
- SQL データベースとトランザクションログのリストア
- SQL Server のディザスタリカバリ
- SQL Server Always On 可用性グループについて
- 付録 F. Backup Exec Agent for Microsoft Exchange Server
- Exchange データのバックアップ
- 付録 G. Backup Exec Agent for Microsoft SharePoint
- Microsoft SharePoint データのバックアップ
- 付録 H. Backup Exec Agent for Oracle on Windows or Linux Servers
- Windows コンピュータおよび Linux サーバーでの Oracle Agent の設定
- Windows コンピュータでの Oracle インスタンスの設定
- Windows コンピュータでの Oracle インスタンスの表示
- Backup Exec サーバーの認証クレデンシャルについて
- Oracle データベースのバックアップについて
- Oracle リソースのリストアについて
- 付録 I. Backup Exec Agent for Enterprise Vault
- Enterprise Vault バックアップジョブのバックアップ方式について
- Enterprise Vault の復元
- Backup Exec Migrator for Enterprise Vault について
- Backup Exec Migrator の設定
- 移行された Enterprise Vault データの取り込みについて
- Partition Recovery Utility について
- 付録 J. Backup Exec Agent for Microsoft Active Directory
- 付録 K. Backup Exec Central Admin Server Feature
- Central Admin Server Feature のインストールについて
- CAS 通信のしきい値に到達した場合に発生する事項
- CAS でのジョブの委任について
- CAS で Backup Exec サーバープールを使用する方法
- CAS での集中リストアの動作
- 付録 L. Backup Exec Advanced Disk-based Backup Feature
- 付録 M. Backup Exec NDMP Feature
- リストアと NDMP サーバーのリストアデータのリストア先変更について
- NDMP サーバーのプロパティの表示
- NDMP サーバーのストレージプロパティの表示
- 付録 N. Backup Exec ファイルサーバー
- 付録 O. Backup Exec Agent for Linux and UNIX。
- Agent for Linux and UNIX のインストールについて
- Backup Exec サーバーリストでのリモート Linux および UNIX コンピュータの信頼の確立について
- Linux および UNIX コンピュータの設定オプションの編集
- Agent for Linux and UNIX を使用した Linux および UNIX コンピュータのバックアップについて
- Linux および NNIX コンピュータへのデータのリストアについて
- Linux および UNIX コンピュータのデフォルトのバックアップジョブオプションの編集
- Agent for Linux and UNIX のアンインストール
役割ベースのアクセス設定の構成
Backup Exec は、Backup Exec コンソールへのアクセスレベルを制御することで、役割ベースのアクセス制御 (RBAC) を構成し、セキュリティを強化する機能を提供します。RBAC は、Windows ユーザーに役割を割り当てるために使用します。
デフォルトでは、役割ベースのアクセスは無効になっており、システムログオンアカウントの所有者のクレデンシャルを指定することで有効にできます。デフォルトでは、システムログオンアカウントの所有者には管理者役割があり、変更または削除できません。RBAC 内でユーザーを管理するには、管理者役割があるかシステムログオンアカウントの所有者である必要があります。
役割ベースのアクセス制御を有効にすると、リストに追加されたユーザーのみが Backup Exec にログオンしたり、BEMCLI で操作を実行したりできるようになります。
役割ベースのアクセス設定を構成する方法
- [Backup Exec]ボタンをクリックし、[構成と設定]を選択して[役割ベースのアクセス設定]を選択します。
役割ベースのアクセス制御機能はデフォルトでは無効になっています。
- [有効化]をクリックし、システムログオンアカウントの所有者のクレデンシャルを入力して機能を有効にします。
クレデンシャルが検証されると、システムログオンアカウントの所有者に管理者役割が割り当てられます。役割は変更または削除できません。
役割ベースのアクセス制御を無効にするには、[無効化]をクリックし、システムログオンアカウントの所有者のクレデンシャルを入力して[OK]をクリックします。
- 次のいずれかを実行します。
[追加]をクリックして、役割ベースのアクセス制御リストに新しいユーザーを追加します。
[役割ベースのアクセス]ダイアログボックスに、ユーザーが各ユーザーに割り当てられている役割とともに表示されます。
ユーザーを選択し、[編集]をクリックして役割を更新します。
ユーザーを選択し、[削除]をクリックして役割ベースのアクセス制御リストからユーザーを削除します。
ユーザーを選択し、[詳細]をクリックしてユーザーに関する追加情報を表示し、[OK]をクリックします。
ユーザーを選択して、割り当てられている役割を表示します。
[役割]セクションを使用して、役割を更新します。
役割とその詳細について詳しくは、次のセクションを参照してください。
RBAC 役割の詳細 を参照してください。
役割ベースのアクセス制御リストに新しいユーザーを追加できます。
役割ベースのアクセス制御リストに新しいユーザーを追加する方法
- [役割ベースのアクセス]ダイアログボックスで、[追加]をクリックします。
- [新しいユーザーの追加]ダイアログボックスで、役割ベースのアクセス制御リストに追加する新しいユーザーアカウントの名前を入力します。
- [検証]をクリックして、ユーザーを認証します。
メモ:
追加するユーザーは、ローカルの Windows 管理者グループに属している必要があります。
- 役割ベースのアクセスの新しいユーザーアカウントを検証できない場合、またはユーザーが別のドメインまたはコンピュータに属している場合は、[ターゲットドメインまたはマシンに接続]チェックボックスにチェックマークを付けます。
- 管理者のクレデンシャルを入力してターゲットドメインまたはコンピュータに接続し、ユーザーアカウントの詳細を取得します。
- [検証]をクリックして、ユーザーを認証します。
検証が完了すると、[Windows グループ]にユーザーが属しているグループが表示されます。
- ユーザーに割り当てる役割を選択します。
同じユーザーに複数の役割を割り当てることもできます。
次の役割をユーザーに割り当てることができます。
管理者
ストレージ管理者
バックアップとリストア
表示のみ
役割とその詳細について詳しくは、次のセクションを参照してください。
RBAC 役割の詳細 を参照してください。
- [追加]をクリックします。
ユーザーが追加され、[役割ベースのアクセス]ダイアログボックスに表示されます。
役割ベースのアクセス制御リストで役割を編集できます。
役割ベースのアクセス制御リストで役割を編集する方法
- [役割ベースのアクセス]ダイアログボックスで、ユーザーを選択して[編集]をクリックします。
- [役割]セクションで、役割を選択または削除します。
- [保存]をクリックします。
ユーザーの役割が更新されます。