NetVault 12.1 - Guide d'administration pour fournisseur de services gérés

Ajout d'un utilisateur AD

Pour ajouter un utilisateur AD, l'idéal est que l'utilisateur se connecte et laisse NetVault Backup terminer le processus d'authentification. Toutefois, si vous disposez des privilèges applicables (vous devez au moins disposer des privilèges Utilisateurs : administrer les comptes d'utilisateur), vous pouvez ajouter l'utilisateur manuellement. Les privilèges définis pour l'utilisateur sélectionné seront également pris en compte avant de le renommer en utilisateur AD.

Lorsque vous ajoutez un utilisateur AD au serveur NetVault Backup, NetVault Backup récupère automatiquement les informations de l'utilisateur dans AD et les utilise pour renseigner les détails de l'utilisateur NetVault Backup. Si le serveur NetVault Backup est configuré en mode sécurisé, l'utilisateur AD peut être ajouté au serveur NetVault Backup si son groupe est déjà ajouté dans les groupes d'utilisateurs. Lorsque vous ajoutez manuellement des utilisateurs, les privilèges définis pour le groupe AD auquel appartient l'utilisateur sont automatiquement attribués. Si l'utilisateur possède déjà un compte NetVault Backup local, les privilèges définis pour ce compte sont pris en considération par NetVault Backup avant que l'utilisateur local ne soit redéfini en utilisateur AD. Pour plus d'informations sur l'ajout, la mise à jour et la suppression de comptes d'utilisateur, voir Création d'un compte utilisateur local, Modification d' compte utilisateur localet Suppression d' compte utilisateur local.Cependant, il n'est pas recommandé pour l'administrateur MSP et l'administrateur client d'ajouter et de modifier des utilisateurs à l'aide de l'option Ajouter un utilisateur.

REMARQUE: Si l'attribut Station de travail est défini pour un utilisateur dans la base de données AD, NetVault Backup récupère les informations et les stocke dans les détails de l'utilisateur dans la Station de travail. Si l'utilisateur dispose de plusieurs stations de travail, ces dernières sont séparées par des virgules quand elles s'affichent. Si vous souhaitez que l'utilisateur AD avec l'attribut station de travail défini dans AD se connecte au serveur NetVault Backup, l'utilisateur doit spécifier le serveur NetVault Backup dans la liste des stations de travail AD. NetVault Backup prend en charge la recherche des détails de l'utilisateur dans AD uniquement pour les serveurs NetVault Backup Windows.

Suppression d'un utilisateur AD

Un administrateur local NetVault Backup ou un utilisateur NetVault Backup AD qui dispose de privilèges administratifs peut supprimer un utilisateur AD de NetVault Backup. Ceci n'affecte pas le compte de l'utilisateur dans Active Directory ; l'utilisateur est supprimé uniquement de la base de données NetVault. Tandis que l'administrateur MSP n'est pas autorisé à supprimer un utilisateur locataire, l'administrateur client peut uniquement supprimer des utilisateurs locataires.

Gestion des groupes AD

La liste suivante identifie ce que les différents utilisateurs sont autorisés ou non à faire dans NetVault Backup en ce qui concerne les groupes d'utilisateurs AD :

IMPORTANT: Si vous ajoutez manuellement un utilisateur AD au lieu d'utiliser le processus d'authentification automatisé, les privilèges correspondants qui sont définis pour le groupe AD de l'utilisateur sont automatiquement attribués.

Un administrateur peut effectuer les tâches suivantes dans NetVault Backup :

Ajout d'un groupe AD au serveur NetVault Backup

Un utilisateur NetVault Backup AD qui dispose de privilèges administratifs doit ajouter des groupes AD au serveur NetVault Backup pour que ceux-ci puissent être consultés, mis à jour ou supprimés par un administrateur NetVault Backup local.