NetVault 12.3 - Guide d'administration

Préréglages prédéfinis

Préréglages prédéfinis

•	Administrateurs Ce rôle permet à l’utilisateur d’administrer NetVault Backup et d’exécuter toutes les fonctions dans NetVault Backup.

•	Administrateur de sauvegarde : Ce rôle permet à l’utilisateur d’administrer les sessions de sauvegarde et de restauration, et d’exécuter les fonctions liées aux médias et aux unités.

•	Opérateur de sauvegarde : Ce rôle permet à l’utilisateur d’exécuter et de gérer les sessions de sauvegarde. Ce rôle permet également à l’utilisateur d’administrer les sessions de restauration.

•	Centres Ce rôle permet à l’utilisateur d’exécuter des tâches de restauration.

•	Opérateur de média : Ce rôle permet à l’utilisateur d’exécuter les fonctions liées au périphérique et au média.

•	Moniteur Ce rôle permet à l’utilisateur de surveiller les clients, les unités, les tâches et les médias de stockage.

Le tableau suivant répertorie les privilèges inclus dans les préréglages prédéfinis.

Tableau 104. Préréglages prédéfinis

Autorisation	Administrateurs	Sauvegarde Administrateurs	Sauvegarde Transporteur	Centres	Fichiers Transporteur	Moniteur
Clients : ajouter/supprimer des clients	Ports
Clients : ajouter/supprimer des clients virtuels/en cluster	Ports

Clients : administrer les groupes client X

Autorisation	Administrateurs	Sauvegarde Administrateurs	Sauvegarde Transporteur	Centres	Fichiers Transporteur	Moniteur
Clients : configurer un client	Ports
Clients : obtenir les propriétés des clients	Ports	Ports	Ports	Ports		Ports
Clients : définir la relation de pare-feu	Ports	Ports
Unité : ajouter ou mettre à jour Tableau d’instantanés	Ports	Ports
Unités : ajouter des bibliothèques	Ports	Ports
Unités : ajouter de manière aléatoire Magasin d’accès	Ports	Ports
Unités : ajouter des lecteurs simples	Ports	Ports
Unités : nettoyer les lecteurs	Ports	Ports			Ports
Unités : gérer les unités	Ports	Ports
Unités : ouvrir et fermer X ports d’entrée/sortie		Ports			Ports
Unités : ouvrir et fermer les portes de la bibliothèque X		Ports			Ports
Unités : effectuer des vérifications d’unité	Ports	Ports			Ports	Ports
Unités : reconfigurer des unités	Ports	Ports
Unités : supprimer des périphériques	Ports	Ports
Unités : définir les propriétés de nettoyage de lecteur	Ports	Ports			Ports
Unités : mise à jour Magasin à accès aléatoire	Ports	Ports
Tâches : abandonner les sessions	Ports	Ports	Ports
Jobs : accuser réception des erreurs de stratégie	Ports	Ports	Ports
Sessions : gérer les ensembles de sauvegarde/restauration	Ports	Ports	Ports	Ports
Tâches : gérer les stratégies X		Ports
Sessions : supprimer une tâche	Ports	Ports
Tâches : supprimer la phase planifiée	Ports	Ports	Ports
Sessions : mettre en attente les tâches	Ports	Ports	Ports
Sessions : les tâches appartenant à cet utilisateur peuvent être exécutées	Ports	Ports	Ports	Ports
Sessions : mettre en attente la stratégie	Ports	Ports	Ports
Sessions : redémarrer la tâche	Ports	Ports	Ports
Sessions : reprendre la tâche	Ports	Ports	Ports
Sessions : exécuter des tâches prédéfinies instantanément	Ports	Ports	Ports	Ports

Sessions : arrêter la tâche Ports Ports Ports

Autorisation	Administrateurs	Sauvegarde Administrateurs	Sauvegarde Transporteur	Centres	Fichiers Transporteur	Moniteur
Sessions : soumettre/mettre à jour les sessions de sauvegarde	Ports	Ports	Ports
Sessions : soumettre/mettre à jour les sessions de restauration	Ports	Ports	Ports	Ports
Sessions : afficher les sessions de sauvegarde	Ports	Ports	Ports	Ports		Ports
Sessions : afficher les ensembles de sauvegarde/restauration	Ports	Ports	Ports	Ports		Ports
Sessions : afficher les stratégies	Ports	Ports	Ports	Ports		Ports
Sessions : afficher les sessions de restauration	Ports	Ports	Ports	Ports		Ports
Média : un média ANSI vide	Ports	Ports			Ports
Média : effacer le média incorrect	Ports	Ports			Ports
Média : média vierge	Ports	Ports
Média : blanc non Média NetVault	Ports	Ports
Média : exporter un média	Ports	Ports			Ports
Média : obtenir le statut de média ou de l’élément de périphérique	Ports	Ports			Ports
Média : importer un média	Ports	Ports			Ports
Média : répertorier les médias	Ports	Ports	Ports	Ports	Ports	Ports
Média : charger/décharger un média des lecteurs	Ports	Ports	Ports		Ports
Média : gérer les demandes de médias	Ports	Ports			Ports
Média : marquer un média pour la réutilisation	Ports	Ports			Ports
Média : modifier les données d’expiration de sauvegarde	Ports	Ports			Ports
Média : supprimer un média	Ports	Ports			Ports
Média : analyser un média étranger	Ports	Ports			Ports
Média : afficher et diagnostiquer les demandes de médias	Ports	Ports	Ports		Ports	Ports
Média : afficher les données d’expiration de sauvegarde	Ports	Ports			Ports
Média : afficher les propriétés du média	Ports	Ports	Ports		Ports	Ports
Média : écrire des étiquettes de média	Ports	Ports			Ports
Rapports : modifier/modifier les sessions de rapport et les composants	Ports	Ports				Ports
Rapports : afficher et exécuter des rapports	Ports	Ports				Ports

Système : modifier global Ports Ports

Utilisateurs du profil de notification : réinitialiser le mot de passe X pour l’utilisateur

Intégration d'Active Directory à NetVault Backup

Intégration d’Active Directory à NetVault Backup

NetVault Backup installé sur une machine Windows ou Linux peut communiquer avec Microsoft Active Directory (AD). De plus, NetVault Backup installé sur une machine Linux peut communiquer avec les services d’annuaire OpenLDAP et Samba Active Directory. L’intégration d’AD avec NetVault Backup active le contrôle d’accès basé sur les rôles dans NetVault Backup. Il permet aux utilisateurs de se connecter à NetVault Backup à l’aide de leurs informations d’identification AD. Il permet également aux utilisateurs d’AD de gérer NetVault Backup utilisateurs.

Autorisation	Administrateurs	Sauvegarde Administrateurs	Sauvegarde Transporteur	Centres	Fichiers Transporteur	Moniteur
Système : journal des vidages relatives	Ports	Ports	Ports
Système : installer/supprimer des packages logiciels	Ports
Système : installer la clé de licence	Ports
Système : gérer les tableaux de bord	Ports
Système : autorisé à utiliser Outils CLI	Ports	Ports
Système : purger les entrées du journal	Ports	Ports
Système : afficher les tableaux de bord	Ports	Ports	Ports	Ports	Ports	Ports
Utilisateurs : administrer les comptes utilisateur	Ports

PARTICULIÈRE Lors de l’intégration d’Active Directory avec NetVault Backup, le service Active Directory doit toujours être disponible. De plus, le serveur NetVault Backup doit être membre du domaine.

L’ajout d’un groupe d’annonces à NetVault Backup et la spécification de privilèges, de niveaux d’accès et de notifications pour le groupe garantissent que les membres du groupe disposent de l’accès correspondant à partir de leur première ouverture de session.

•	Considérations sur les NetVault Backup Linux

•	Gestion des utilisateurs AD

•	Gestion des groupes d’annonces

Considérations sur les NetVault Backup Linux

Considérations sur les NetVault Backup Linux

Avant d’intégrer Active Directory (AD) à une installation Linux de NetVault Backup, tenez compte des conditions suivantes et de la configuration requise :

•	Pour laisser le serveur Linux communiquer avec AD, intégrez NetVault Backup au contrôleur de domaine à l’aide de samba winbind ou System Security Services daemon (SSSD).

•	Le nom d’hôte de la machine Linux doit être défini sur son FQDN. (Par exemple, mymachine.mydomain.com)

•	Activez l’utilisation des noms de domaine complets sur la machine Linux sur laquelle NetVault Backup est installé. Les noms courts ne sont pas autorisés.

▪ Winbind samba : Sous le globale la section, SMB. conf doit avoir l’entrée suivante :

Winbind Use Default Domain = no

▪ SSSD: sous le [domaine/< nom de domaine >] la section SSSD. conf doit avoir l’entrée suivante :

use_fully_qualified_names = true

•	Sur la machine Linux sur laquelle NetVault Backup est installé, activez l’énumération des bases de données de groupe pour récupérer tous les groupes de contrôleurs de domaine.

▪ Winbind samba : Sous le globale la section, SMB. conf doit avoir l’entrée suivante :

groupes d’énumérations Winbind = Oui

▪ SSSD: Sous le [domaine/< nom de domaine >], pour récupérer des groupes de contrôleurs de domaine et extraire des groupes de domaines enfants et approuvés, respectivement, SSSD. conf doit avoir les entrées suivantes :

Enumerate = true subdomain_enumerate = All

•	Lors de la connexion ou de l’ajout d’un utilisateur de domaine, il est recommandé d’utiliser le suffixe DNS avec le nom de domaine. par exemple, Domain. local\user de nom d’utilisateur @ DNS. local.

Gestion des utilisateurs AD

Gestion des utilisateurs AD

La liste ci-dessous identifie les divers utilisateurs qui peuvent et ne peuvent pas effectuer les opérations dans NetVault Backup en ce qui concerne Active Directory (AD) :

• Lorsqu’un utilisateur AD se connecte à l’aide d’une connexion à une publicité, comme un nom de domaine suivi du nom d’utilisateur ou d’un nom qui contient le symbole @, NetVault Backup authentifie la connexion avec Active Directory. Ce comportement permet à un utilisateur AD de se connecter à NetVault Backup même s’il ne dispose pas d’un compte NetVault Backup local.

▪ Si l’authentification réussit et que c’est la première fois que l’utilisateur se connecte, NetVault Backup effectue l’une des actions suivantes :

▫ Si un groupe d’annonces correspondant existe dans NetVault Backup, NetVault Backup l’ajoute à l’utilisateur et lui attribue les privilèges, les niveaux d’accès et les paramètres de notification définis pour le groupe d’annonces correspondant.

▫ Si l’utilisateur ne dispose pas d’un compte NetVault Backup, NetVault Backup ajoute l’utilisateur, mais exclut tous les privilèges, niveaux d’accès et paramètres de notification. Lorsque le NetVault Backup administrateur local se connecte, l’administrateur peut afficher l’entrée utilisateur AD et attribuer les privilèges applicables.

▫ NetVault Backup récupère automatiquement les détails de l’utilisateur respectif à partir du contrôleur de domaine et le stocke localement dans la base de données NetVault Backup. En cas de mode sécurisé, les détails sont extraits du contrôleur de domaine et remplacés dans la base de données NetVault Backup à chaque connexion réussie.

▪ Si l’authentification échoue, NetVault Backup affiche un message d’erreur et empêche l’utilisateur de se connecter.

•	Tous les administrateurs NetVault Backup peuvent afficher tous les utilisateurs locaux et AD NetVault Backup.

•	Un utilisateur AD NetVault Backup avec des privilèges administratifs peuvent ajouter des utilisateurs AD authentifiés. un administrateur NetVault Backup local ne peut pas.

•

Un utilisateur AD NetVault Backup avec des privilèges administratifs peuvent renommer un utilisateur NetVault Backup existant en un utilisateur AD NetVault Backup authentifié ; un administrateur NetVault Backup local ne peut pas. Vous devez vous assurer que les champs du mot de passe restent vides pour préserver l’intégrité du mot de passe AD de l’utilisateur.

•	Une fois l’utilisateur AD ajouté dans NetVault Backup, il ne peut pas être renommé en un autre nom d’utilisateur.

•	Personne ne peut modifier le mot de passe d’un utilisateur AD ou définir le mot de passe pour utiliser le Le mot de passe n’expire jamais en.

•

Un administrateur NetVault Backup local ou un utilisateur d’AD NetVault Backup disposant de privilèges administratifs peut modifier les informations basées sur l’utilisateur, accessibles à l’aide de la Modifier les détails , car ces informations sont stockées dans la base de données NetVault. Cependant, si le mode sécurisé est activé, l’administrateur NetVault Backup et les autres utilisateurs sont autorisés à modifier ou modifier uniquement Adresse E-mail 2 ni Adresse E-mail 3 d’une publicité NetVault Backup utilisateur.

CHEZ Sous Windows NetVault Backup Server, si l’attribut Workstation est défini pour un utilisateur de la base de données AD, NetVault Backup récupère ces informations et les stocke sur la station de travail dans les détails de l’utilisateur. Si l’utilisateur dispose de plusieurs stations de travail, celles-ci s’affichent comme séparées par des virgules. Si vous souhaitez que l’utilisateur AD avec l’attribut Workstation défini dans Active Directory se connecte au serveur NetVault Backup, l’utilisateur doit spécifier le serveur NetVault Backup dans la liste stations de travail AD.

Sur les serveurs NetVault Backup Linux, le champ Workstation ne peut pas être lu, l’utilisateur ne pourra donc pas se connecter. Nous recommandons de ne pas définir Workstation sur le serveur AD for Linux.

Un administrateur peut effectuer les tâches suivantes dans NetVault Backup :

•	Ajout d’un utilisateur AD

•	Suppression d’un utilisateur AD