NetVault 12.1 - 管理ガイドマネージドサービスプロバイダ向け

表115. 事前定義されたプリセット
権限	管理者	テナント管理者	テナント・ユーザー
クライアント - クライアントの追加/削除	a	a	r
クライアント — 仮想またはクラスタ化クライアントの追加/削除	a	a	r
クライアント - クライアント・グループの管理	a	a	a
クライアント - クライアントの設定	a	a	r
クライアント - クライアント・プロパティの取得	a	a	a
クライアント - ファイアウォールとの関係設定	a	a	a
デバイス — スナップショット・アレイの追加または更新	a	a	r
デバイス – ライブラリの追加	a	r	r
デバイス - ランダム・アクセス・ストアの追加	a	r	r
デバイス - シンプル・ドライブの追加	a	r	r
デバイス - ドライブのクリーニング	a	r	r
デバイス - デバイスの管理	a	r	r
デバイス - アレイ・スナップショットの管理	a	a	a
デバイス — 入口/出口ポートのオープンとクローズ	a	r	r
デバイス — ライブラリ・ドアのオープンとクローズ	a	r	r
デバイス — デバイス・チェックの実行	a	r	r
デバイス - デバイスの再設定	a	r	r
デバイス - デバイスの削除	a	r	r
デバイス — ドライブ・クリーニング・プロパティの設定	a	r	r
デバイス — ランダム・アクセス・ストアの更新	a	r	r
ジョブ - ジョブの中断	a	a	a
ジョブ — ポリシー・エラーの確認	a	a	a
ジョブ — バックアップ/リストア・セットの管理	a	a	a
ジョブ - ポリシーの管理	a	a	r
ジョブ - ジョブの削除	a	a	a
ジョブ - スケジュール済みフェーズの削除	a	a	a
ジョブ - ジョブの一時停止	a	a	a
ジョブ - このユーザーが所有するジョブの実行許可	a	a	a
ジョブ - ポリシーの休止	a	a	r
ジョブ - ジョブの再起動	a	a	a
ジョブ - ジョブの再開	a	a	a
ジョブ - 定義済みジョブをすぐに実行	a	a	a
ジョブ – ジョブの停止	a	a	a
ジョブ — バックアップ・ジョブの実行/更新	a	a	a
ジョブ — リストア・ジョブの実行/更新	a	a	a
ジョブ - バックアップ・ジョブの表示	a	a	a
ジョブ — バックアップ/リストア・セットの表示	a	a	a
ジョブ - ポリシーの表示	a	a	a
ジョブ - リストア・ジョブの表示	a	a	a
メディア - ANSIメディアのブランク	a	a	r
メディア - 不良メディアのブランク	a	a	r
メディア - メディアのブランク	a	r	r
メディア — 非NetVaultメディアのブランク	a	a	r
メディア - メディアのエクスポート	a	r	r
メディア — メディアまたはデバイス・アイテム・ステータス取得	a	r	r
メディア - メディアのインポート	a	r	r
メディア – メディアのリスト	a	a	a
メディア - ドライブからのメディアのロード/アンロード	a	r	r
メディア - メディア要求の管理	a	r	r
メディア - メディアを再利用としてマーク	a	a	r
メディア - バックアップ有効期限データの変更	a	a	a
メディア - メディアの削除	a	r	r
メディア - foreignメディアのスキャン	a	r	r
メディア - メディア要求の表示と診断	a	r	r
メディア - バックアップ有効期限データの表示	a	a	a
メディア — メディア・プロパティの表示	a	r	r
メディア — メディア・ラベルの書き込み	a	r	r
レポート - レポート・ジョブとコンポーネントの変更/編集	a	a	a
レポート - レポートの表示と実行	a	a	a
システム — 一般通知プロファイルの変更	a	r	r
システム — ログ・エントリのダンプ	a	a	a
システム — ソフトウェア・パッケージのインストール/削除	a	a	r
システム — インストール・ライセンス・キー	a	r	r
システム — ダッシュボードの管理	a	a	a
システム - CLIツールの使用許可済み	a	r	r
システム — ログ・エントリのパージ	a	r	r
システム — ダッシュボードの表示	a	a	a
ユーザー－ユーザー・アカウントの管理	a	r	r
ユーザー — ユーザーのパスワードのリセット	a	r	r
サーバー - イベントの表示	a	a	a
サーバー - ログの表示	a	a	a
システム – オペレータ・メッセージの管理	a	a	a
NetVault アプライアンス - ストレージ・コンテナの作成	a	r	r
NetVault アプライアンス - ストレージ・コンテナの削除	a	r	r
NetVault アプライアンス - システム設定の調整	a	r	r
サービス - 管理および再起動	a	r	r
サーバー - サーバー設定値の管理	a	r	r

Active DirectoryとNetVault Backupの統合

ADとNetVault Backupを統合すると、NetVault Backupでロールベースのアクセス制御を行うことができます。これにより、NetVault BackupユーザーがAD認証情報を使用してログインできるようになります。さらに、ADユーザーがNetVault Backupユーザーを管理することもできます。


	重要： Active DirectoryとNetVault Backupを統合する際は、Active Directoryサービスを常に利用できるようにしておいてください。また、NetVault Backupサーバーをドメインのメンバーにしてください。

ADグループをNetVault Backupに追加して、グループの特権、アクセス・レベル、および通知を指定することで、初めてログオンしたときから対応するアクセス権がグループのメンバーに付与されます。

•

ADユーザーの管理

•

ADグループの管理

ADユーザーの管理

さまざまなユーザーがActive Directory（AD）に関してNetVault Backup内で実行できる操作と実行できない操作を以下に示します。

•

ADユーザーがADログイン（たとえば、ドメイン名に続くユーザー名、または@記号を含む名前）を使用してログインすると、NetVault BackupはそのログインをActive Directoryに対して認証します。この動作により、ADユーザーは、ローカルNetVault BackupアカウントがなくてもNetVault Backupにログインできます。

•

認証が成功し、これがこのユーザーによる初めてのログインの場合、NetVault Backupは次のいずれかのアクションを実行します。

•

対応するADグループがNetVault Backupに存在する場合、NetVault Backupは、ユーザーを追加し、そのユーザーに対して、対応するADグループに定義されている権限、アクセス・レベル、および通知設定を割り当てます。 NetVault Backupは、それぞれのユーザー詳細をADから自動的に取得し、NetVault Backupデータベースにローカルに保存します。

•

ユーザーがNetVault Backupアカウントを持っていない場合、NetVault Backupは、権限、アクセス・レベル、および通知設定をすべて除外して、ユーザーを追加します。ローカルNetVault Backup管理者がログインしたとき、管理者は、ADユーザー・エントリを表示して、適切な権限を割り当てることができます。 NetVault Backupは、それぞれのユーザー詳細をADから自動的に取得し、NetVault Backupデータベースにローカルに保存します。


	メモ： NetVault BackupでADからのユーザー詳細の取得をサポートしているのは、WindowsベースのNetVault Backupサーバーに対してのみです。

•

認証に失敗した場合、NetVault Backupは、エラー・メッセージを表示して、ユーザーがログインできないようにします。

•

NetVault BackupのMSP管理者はすべて、ローカルおよびADの全NetVault Backupユーザーを表示できます。

•

管理者権限を持つAD NetVault Backupユーザーは、認証されたADユーザーを追加できます。ローカルNetVault Backup管理者は、この操作を行うことができません。

•

管理者権限を持つAD NetVault Backupユーザーは、既存のNetVault Backupユーザーの名前を認証されたAD NetVault Backupユーザーに変更できます。ローカルNetVault Backup管理者は、この操作を行うことができません。ユーザーのADパスワードの整合性を維持するために、パスワード・フィールドが空になっていることを確認する必要があります。

•

ローカルNetVault Backup管理者または管理者権限を持つAD NetVault Backupユーザーは、既存のAD NetVault Backupユーザーの名前をローカルNetVault Backupユーザーに変更できます。

•

ADユーザーのパスワードを変更することや、［パスワード期限を設定しない］オプションを使用するパスワードを設定することはできません。