NetVault 12.3 - Administratorhandbuch

Festlegen der Authentifizierung für Azure AD-Benutzer

Festlegen der Authentifizierung für Azure AD-Benutzer

Bevor ein Benutzer die Anmeldeinformationen für Microsoft Azure Active Directory (Azure AD) für die Anmeldung bei NetVault Backup verwenden kann, müssen Sie die Authentifizierung in der Azure AD-Benutzeroberfläche mit einem der folgenden Verfahren einrichten.

So legen Sie die Authentifizierung für Azure AD-Benutzer mit App-Registrierungen fest:

1	Navigieren Sie in der Azure AD-Benutzeroberfläche zu App-Registrierungen.

2	Auswählen NetVault als die von Ihnen registrierte Anwendung.

3	Navigieren Sie zu Authentifizierung.

4	Unter impliziter Grant-Auswahl Zugriffs-und ID-Token.

5	Klicken Sie auf Speichern.

So legen Sie die Authentifizierung für Azure AD-Benutzer mit App-Registrierungen fest:

1	Navigieren Sie in der Azure AD-Benutzeroberfläche zu App-Registrierungen.

2	Auswählen NetVault als die von Ihnen registrierte Anwendung.

3	Klicken Sie auf Manifest.

4	Festlegen "oauth2AllowImplicitFlow" und "oauth2AllowImplicitFlow" An true.

5	Klicken Sie auf Speichern.

Einschränken einer Anwendung auf eine Gruppe von Benutzern

Einschränken einer Anwendung auf eine Gruppe von Benutzern

Microsoft Azure Active Directory (Azure AD) bietet die Möglichkeit, den Zugriff auf Anwendungen auf bestimmte Benutzer-oder Sicherheitsgruppen zu beschränken. Durchsuchen Sie die Microsoft Azure Active Directory-Dokumentation, um die Vorgehensweise zum Aktivieren der APP für die Aktivierung von Benutzerzuweisungen anzuzeigen. Wenn die Benutzer Zuweisungsanforderung auf Ja eingestellt ist, müssen Sie die Azure AD-Benutzer der Anwendung im Azure Portal zuweisen, bevor Sie sich bei NetVault anmelden können.

So weisen Sie einem Benutzer NetVault Backup im Azure Portal zu:

1	Navigieren Sie zu Enterprise Applications.

2	Wählen Sie NetVault als die von Ihnen registrierte Anwendung aus.

3	Unter Benutzer und Gruppen, klicken Sie auf Benutzer hinzufügen.

4	Wählen Sie den gewünschten Benutzer aus.

5	Klicken Sie auf Zuweisen.

Konfigurieren von Azure AD in NetVault Backup

Konfigurieren von Azure AD in NetVault Backup

So konfigurieren Sie Azure AD in NetVault Backup:

1	Melden Sie sich als Administrator beim NetVault-Server an.

2	Klicken Sie in der NetVault Webbenutzer Schnittstelle und im Navigationsbereich auf Einstellungen ändern.

3	Auf dem NetVault-Server Einstellungen Seite unter Benutzerverwaltung, klicken Sie auf Identitätsanbieter.

4	Geben Sie im Fenster Identitätsanbieter die Anwendungs-ID und Verzeichnis-ID.

Hinweis Informationen zum Abrufen der Verzeichnis-ID für die Anwendung finden Sie unter Azure AD Properties.

5	Klicken Sie auf Gelten.

Verwalten eines Azure AD-Benutzers

Verwalten eines Azure AD-Benutzers

Die folgende Liste identifiziert die verschiedenen Benutzer, die im Rahmen der NetVault Backup in Bezug auf Azure Active Directory (Azure AD) möglich und nicht durchführen können:

•

Wenn sich ein Azure AD-Benutzer mit der Anmeldung bei Azure AD anmeldet, authentifiziert NetVault Backup die Anmeldung für Azure Active Directory. Dieses Verhalten ermöglicht es einem Azure AD-Benutzer, sich bei NetVault Backup anzumelden, ohne dass ein lokales NetVault Backupskonto erforderlich ist.

•	Wenn die Authentifizierung erfolgreich ist und sich der Benutzer zum ersten Mal anmeldet, führt NetVault Backup eine der folgenden Aktionen aus:

▪ Wenn eine entsprechende Azure Anzeigengruppe in NetVault Backup vorhanden ist, fügt NetVault Backup den Benutzer hinzu und weist dem Benutzer die Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen zu, die für die entsprechende Azure Anzeigengruppe definiert sind.

▪ Wenn der Benutzer über kein NetVault Backupskonto verfügt, fügt NetVault Backup den Benutzer hinzu, schließt jedoch alle Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen aus. Wenn sich der lokale NetVault Backupsadministrator anmeldet, kann der Administrator den Azure AD-Benutzereintrag anzeigen und die entsprechenden Berechtigungen zuweisen.

▪ NetVault Backup ruft automatisch die entsprechenden Benutzerdaten vom Domänencontroller ab und speichert Sie lokal in der NetVault Backupsdatenbank. Im sicheren Modus ruft NetVault Backup die Details vom Domänencontroller ab und überschreibt Sie bei jeder erfolgreichen Anmeldung in der NetVault Backupsdatenbank.

•	Wenn die Authentifizierung fehlschlägt, zeigt NetVault Backup eine Fehlermeldung an und verhindert, dass sich der Benutzer anmeldet.

•	Alle NetVault Backups Administratoren können alle AD NetVault Backups Benutzer von lokal, AD und Azure anzeigen.

•	Ein Azure AD NetVault-Sicherungs Benutzer mit Administratorberechtigungen kann authentifizierte Azure AD-Benutzer hinzufügen. ein lokaler NetVault Backupsadministrator kann nicht.

•	Ein Azure AD NetVault Backups Benutzer mit Administratorberechtigungen kann einen vorhandenen lokalen NetVault Backups Benutzer in einen authentifizierten Azure AD NetVault Backups Benutzer umbenennen. ein lokaler NetVault Backupsadministrator kann nicht.

Hinweis Um die Integrität des Azure AD-Kennworts des Benutzers beizubehalten, müssen Sie sicherstellen, dass das Feld Kennwort leer bleibt.

•	Nachdem Sie den Azure AD-Benutzer in NetVault Backup hinzugefügt haben, können Sie den Benutzer nicht in einen anderen Benutzernamen umbenennen.

•	Niemand kann das Kennwort eines Azure AD-Benutzers ändern oder das Kennwort für die Verwendung des Kennwort läuft nie ab Option.

•

Ein lokaler, AD oder Azure AD NetVault Backups Benutzer mit Administratorberechtigungen kann benutzerbasierte Informationen ändern, auf die mithilfe der Option Details ändern zugegriffen wird, da diese Informationen in der NetVault-Datenbank gespeichert sind. Wenn der abgesicherte Modus jedoch aktiviert ist, dürfen der NetVault Backupsadministrator und andere Benutzer nur e-Mails 2 und e-Mail-Adresse 3 eines Azure AD NetVault Backups Benutzers bearbeiten oder ändern.

In den folgenden Verfahren werden die Methoden zum Verwalten eines Microsoft Azure Active Directory-Benutzerkontos (Azure AD) erläutert.

•	Hinzufügen eines Azure AD-Benutzers

•	Löschen eines anzeigen Benutzers