NetVault 12.3 - Guide d'administration

Configuration d'Azure AD dans NetVault Backup

Configuration d’Azure AD dans NetVault Backup

Pour configurer Azure AD dans NetVault Backup :

1	Connectez-vous au serveur NetVault en tant qu’administrateur.

2	Dans l’interface utilisateur Web de NetVault, puis dans le volet navigation, cliquez sur Modifier les paramètres.

3	Dans la Paramètres du serveur NetVault page, sous Gestion des utilisateurs, cliquez sur Fournisseur d’identité.

4	Dans la fenêtre fournisseur d’identité, saisissez le ID de l’application ni ID de répertoire.

CHEZ Pour récupérer l’ID de répertoire de l’application, voir Propriétés Azure AD.

5	Cliquez sur Lettrage.

Gestion d'un utilisateur Azure AD

Gestion d’un utilisateur Azure AD

La liste ci-dessous identifie les divers utilisateurs qui peuvent et ne peuvent pas effectuer les opérations dans NetVault Backup en ce qui concerne Azure Active Directory (Azure AD) :

•	Lorsqu’un utilisateur Azure AD se connecte à l’aide d’une connexion avec Azure AD, NetVault Backup authentifie la connexion avec Azure Active Directory. Ce comportement permet à un utilisateur Azure AD de se connecter à NetVault Backup sans avoir besoin d’un compte NetVault Backup local.

•	Si l’authentification réussit et que c’est la première fois que l’utilisateur se connecte, NetVault Backup effectue l’une des actions suivantes :

▪ Si un groupe d’annonces Azure correspondant existe dans NetVault Backup, NetVault Backup ajoute l’utilisateur et lui attribue les privilèges, les niveaux d’accès et les paramètres de notification définis pour le groupe d’annonces Azure correspondant.

▪ Si l’utilisateur ne dispose pas d’un compte NetVault Backup, NetVault Backup ajoute l’utilisateur, mais exclut tous les privilèges, niveaux d’accès et paramètres de notification. Lorsque le NetVault Backup administrateur local se connecte, l’administrateur peut afficher l’entrée d’utilisateur Azure AD et attribuer les privilèges applicables.

▪ NetVault Backup récupère automatiquement les détails de l’utilisateur respectif à partir du contrôleur de domaine et les stocke localement dans la base de données NetVault Backup. En mode sécurisé, NetVault Backup récupère les détails depuis le contrôleur de domaine et les remplace dans la base de données NetVault Backup à chaque connexion réussie.

•	Si l’authentification échoue, NetVault Backup affiche un message d’erreur et empêche l’utilisateur de se connecter.

•	Tous les administrateurs NetVault Backup peuvent afficher tous les utilisateurs locaux, AD et Azure AD NetVault Backup.

•	Un utilisateur Azure AD NetVault Backup avec des privilèges administratifs peuvent ajouter des utilisateurs Azure AD authentifiés. un administrateur NetVault Backup local ne peut pas.

•	Un utilisateur Azure AD NetVault Backup avec des privilèges administratifs peuvent renommer un utilisateur NetVault Backup local existant en un utilisateur Azure AD authentifié NetVault Backup. un administrateur NetVault Backup local ne peut pas.

CHEZ Pour préserver l’intégrité du mot de passe Azure AD de l’utilisateur, assurez-vous que le champ mot de passe reste vide.

•	Une fois que vous avez ajouté l’utilisateur Azure AD dans NetVault Backup, vous ne pouvez pas renommer l’utilisateur avec un autre nom d’utilisateur.

•	Personne ne peut modifier le mot de passe d’un utilisateur Azure AD, ni définir le mot de passe pour utiliser le Le mot de passe n’expire jamais en.

•

Un utilisateur local, AD ou Azure AD NetVault Backup avec des privilèges administratifs peuvent modifier les informations basées sur l’utilisateur accessibles à l’aide de l’option modifier les détails, car ces informations sont stockées dans la base de données NetVault. Cependant, si le mode sécurisé est activé, l’administrateur NetVault Backup et les autres utilisateurs sont autorisés à modifier ou à modifier uniquement l’E-mail 2 et la messagerie 3 d’un utilisateur Azure AD NetVault Backup.

Les procédures suivantes détaillent les méthodes de gestion d’un compte utilisateur Microsoft Azure Active Directory (Azure AD).

•	Ajout d’un utilisateur Azure AD

•	Suppression d’un utilisateur AD

Ajout d'un utilisateur Azure AD

Ajout d’un utilisateur Azure AD

Comme avec Active Directory (AD), la méthode privilégiée pour ajouter un utilisateur Azure AD est l’utilisateur concerné qui peut se connecter et laisser NetVault Backup terminer le processus d’authentification. Cependant, si vous disposez des privilèges applicables, vous devez au minimum avoir le Utilisateurs : administrer les comptes utilisateur privilège, vous pouvez ajouter manuellement l’utilisateur, où il prend également en compte les privilèges définis pour l’utilisateur sélectionné avant de le renommer en utilisateur Azure AD.

Lorsque vous ajoutez un utilisateur Azure AD au serveur NetVault Backup, NetVault Backup récupère automatiquement les informations utilisateur respectives dans Azure AD et les remplit dans les détails de l’utilisateur NetVault Backup. Lorsque vous ajoutez des utilisateurs manuellement, NetVault Backup attribue automatiquement à l’utilisateur les privilèges définis pour le groupe Azure AD auquel l’utilisateur appartient.

Pour ajouter un compte utilisateur Azure AD à NetVault Backup :

1	Dans le volet navigation, cliquez sur Utilisateurs et groupes.

2	Dans la Gérer les comptes d’utilisateur et les groupes d’utilisateurs page, cliquez sur Ajouter un utilisateur.

3	Sélectionnez l’utilisateur sur Gérer les comptes d’utilisateur et les groupes d’utilisateurs contrôle puis cliquez sur Modifier les détails.

4	Entrez le nom d’utilisateur Azure AD. par exemple, username@domain.com.

5	Cliquez sur Lettrage.

Suppression d'un utilisateur Azure AD

Suppression d’un utilisateur Azure AD

Un administrateur NetVault Backup local ou un utilisateur NetVault Backup disposant de privilèges administratifs peut supprimer un utilisateur Azure AD de NetVault Backup. Cela ne Impossible affecter le compte de l’utilisateur dans Azure AD ; Il supprime uniquement l’utilisateur de la base de données NetVault.

Pour supprimer un utilisateur Azure AD de la base de données NetVault :

1	Dans le volet navigation, cliquez sur Utilisateurs et groupes.

2	Dans la Gérer les comptes d’utilisateur et les groupes d’utilisateurs , sélectionnez le compte d’utilisateur que vous souhaitez supprimer, puis cliquez sur Supprimer.

CHEZ Vous pouvez sélectionner plusieurs comptes d’utilisateur à supprimer en une seule fois.

3	Dans la boîte de dialogue de confirmation, cliquez sur Supprimer.