Backup Exec 23 管理者ガイド

Backup Exec ログオンアカウント

Backup Exec のログオンアカウントはコンピュータにアクセスするために使うユーザーアカウントのクレデンシャルを格納します。Backup Exec のログオンアカウントを使用すると、Backup Exec でユーザー名とパスワードを管理し、コンピュータを参照したり、ジョブを実行できます。また、クレデンシャルが変更された場合、そのクレデンシャルを使用しているジョブにその変更を適用することができます。

Backup Exec のログオンアカウントは、ローカルコンピュータやリモートコンピュータを参照するために使用されます。Backup Exec のログオンクレデンシャルが Backup Exec サーバーとリモートコンピュータ間で受け渡される場合、クレデンシャルは必ず暗号化されます。

Backup Exec のログオンアカウントは、共有、データベースなどのデバイスレベルのバックアップデータと関連付けることもできます。クレデンシャルを編集する必要がある場合は、Backup Exec のログオンアカウントを編集します。選択したコンピュータで、この Backup Exec ログオンアカウントを使用するコンピュータに変更が適用されます。

Backup Exec ログオンアカウントとユーザーアカウントとは同一のものではありません。Backup Exec ログオンアカウントを新規に作成すると、関連付けられた Windows アカウントは Backup Exec のデータベースに入力されますが、Windows 上に新規のユーザーを作成しません。ユーザーアカウントクレデンシャルが変更された場合、その新しい情報で Backup Exec ログオンアカウントを更新する必要があります。Backup Exec は、ユーザーアカウントとの関連を維持しません。

Backup Exec ログオンアカウントの表示、作成、編集、置換、削除を行うことができます。

Backup Exec のログオンアカウントには、次の種類があります。

Backup Exec のデフォルトログオンアカウント

Backup Exec システムログオンアカウント

所有者専用ログオンアカウント

Backup Exec のデフォルトログオンアカウントを使用して、データの参照、選択またはリストアを行うことができます。Backup Exec の最初の起動時に、ログオンアカウントウィザードを使用して、Backup Exec のデフォルトログオンアカウントを指定する必要があります。既存のログオンアカウントを選択することも、新たに作成することもできます。

Backup Exec ログオンアカウントは複数作成できますが、Backup Exec の各ユーザーが使用できるデフォルトの Backup Exec ログオンアカウントは 1 つだけです。

Backup Exec のインストール時に、Backup Exec システムログオンアカウント (SLA) が作成されます。SLA 作成時のユーザー名とパスワードは、インストール時に Backup Exec サービスのクレデンシャルとして入力したクレデンシャルが使用されます。SLA の所有者は Backup Exec をインストールしたユーザーです。デフォルトでは共用アカウントです。共用アカウントは、すべてのユーザーがアクセスできる共有アカウントです。

Backup Exec システムログオンアカウントの新規作成を参照してください。

Backup Exec システムログオンアカウントには Backup Exec Services クレデンシャルが含まれているため、ほぼすべてのデータにアクセスできます。Backup Exec のセキュリティを高めるために、SLA を所有者専用アカウントにすることができます。また、別のログオンアカウントをデフォルトに設定した後に削除することもできます。ただし、SLA を削除すると、SLA を使用するジョブが失敗することがあります。SLA を削除した場合は、［ログオンアカウントの管理］ダイアログボックスを使って SLA を再作成できます。

Backup Exec のログオンアカウントは共用または所有者専用にできます。Backup Exec ログオンアカウントを作成するとき、ログオンアカウントを所有者専用アカウントとして指定できます。所有者専用ログオンアカウントを使うには、ログオンアカウントの所有者であるか、またはログオンアカウントのパスワードを知っている必要があります。ログオンアカウントを作成した人が所有者です。少数のユーザーにのみデータのバックアップまたはリストアを行う権限を付与すると、ログオンアカウントを所有者専用ログオンアカウントにすることができます。

所有者専用ログオンアカウントを使用してジョブのデータを選択する場合、ログオンアカウント情報は選択リストとともに保存されます。ジョブを編集する人はすべて所有者専用ログオンアカウントにパスワードを指定する必要があります。Backup Exec は所有者専用ログオンアカウントのパスワードが入力されたときのみそのジョブのための選択項目をロードします。

Backup Exec グローバル設定で利用可能な一部の機能では、ログオンアカウントを設定できます。たとえば、Simplified Disaster Recovery ではログオンアカウントを指定する必要があります。グローバル設定を利用するには、［Backup Exec］ボタン > ［構成と設定］ > ［Backup Exec の設定］の順にクリックします。デフォルトでは、Backup Exec システムログオンアカウントは機能に割り当てられます。これらの設定は Backup Exec 全体で共通なので、Backup Exec にログオンしているすべてのユーザーが、割り当てられたログオンアカウントを使用できます。セキュリティ上のベストプラクティスとして、機能に割り当てられているログオンアカウントをグローバル設定で確認します。ログオンアカウントを作成して機能に割り当てるときには、機能で必要な最小限の権限のみを付与し、Backup Exec のすべてのユーザー間で共有できるアカウントの種類として［共用］の選択をお勧めします。