NetVault 12.1 - Guide d'administration

Administrateur de sauvegarde : ce rôle permet à l'utilisateur d'administrer les sessions de sauvegarde et de restauration et d'exécuter les fonctions liées aux médias et aux unités.

•

Opérateur de sauvegarde : ce rôle permet à l'utilisateur d'exécuter et de gérer les sessions de sauvegarde. Il lui permet également d'administrer les sessions de restauration.

•

Assistant : ce rôle permet à l'utilisateur d'effectuer des sessions de restauration.

•

Opérateur de média : ce rôle permet à l'utilisateur d'exécuter les fonctions liées aux médias et aux unités.

•

Surveillant : ce rôle permet à l'utilisateur de surveiller les clients, les unités, les sessions et les médias de stockage.

Le tableau suivant répertorie les privilèges inclus dans les préréglages prédéfinis.

Tableau 105. Préréglages prédéfinis
Privilège	Administrateur	Administrateur de sauvegarde	Opérateur de sauvegarde	Assistant	Opérateur de média	Surveillant
Clients : ajouter/supprimer des clients	X
Clients : ajouter/supprimer des clients virtuels/en clusters	X
Clients : administrer les groupes de clients	X
Clients : configurer un client	X
Clients : obtenir les propriétés des clients	X	X	X	X		X
Clients : configurer la connexion pare-feu	X	X
Unité : ajouter ou modifier Snapshot Array	X	X
Unités : ajouter des bibliothèques	X	X
Unités : ajouter un magasin à accès aléatoire	X	X
Unités : ajouter des lecteurs simples	X	X
Unités : nettoyer des lecteurs	X	X			X
Unités : gérer les unités	X	X
Unités : ouvrir et fermer des ports d'entrée/de sortie	X	X			X
Unités : ouvrir et fermer des portes de bibliothèque	X	X			X
Unités : exécuter des vérifications d'unité	X	X			X	X
Unités : reconfigurer des unités	X	X
Unités : supprimer des unités	X	X
Unités : définir les propriétés de nettoyage d'un lecteur	X	X			X
Unités : mettre à jour le magasin à accès aléatoire	X	X
Sessions : abandonner les sessions	X	X	X
Sessions : accuser réception des erreurs de stratégie	X	X	X
Sessions : gérer les ensembles de sauvegarde/restauration	X	X	X
Sessions : gérer des stratégies	X	X
Sessions : supprimer une session	X	X
Sessions : supprimer la phase planifiée	X	X	X
Sessions : mettre en attente la session	X	X	X
Sessions : les sessions appartenant à cet utilisateur peuvent être exécutées	X	X	X	X
Sessions : suspendre la stratégie	X	X	X
Sessions : redémarrer la session	X	X	X
Sessions : reprendre la session	X	X	X
Sessions : exécuter immédiatement les sessions prédéfinies	X	X	X	X
Sessions : arrêter une session	X	X	X
Sessions : soumettre/mettre à jour les sessions de sauvegarde	X	X	X
Sessions : soumettre/mettre à jour les sessions de restauration	X	X	X	X
Sessions : afficher les sessions de sauvegarde	X	X	X			X
Sessions : afficher les ensembles de sauvegarde/restauration	X	X	X			X
Sessions : afficher des stratégies	X	X	X			X
Sessions : afficher les sessions de restauration	X	X	X	X		X
Média : effacer un média ANSI	X	X			X
Média : effacer le média incorrect	X	X			X
Média : effacer le média incorrect	X	X
Média : réinitialiser le média non NetVault	X	X
Média : exporter un média	X	X			X
Média : obtenir le statut du média ou de l'unité	X	X			X
Média : importer un média	X	X			X
Média : répertorier les médias	X	X	X	X	X	X
Média : charger/décharger un média de lecteurs	X	X	X		X
Média : gérer les requêtes de média	X	X			X
Média : marquer un média comme réutilisable	X	X			X
Média : modifier les données d'expiration de sauvegarde	X	X			X
Média : supprimer un média	X	X			X
Média : analyser un média étranger	X	X			X
Média : afficher et diagnostiquer les requêtes de média	X	X			X
Média : afficher les données d'expiration de sauvegarde	X	X			X
Média : afficher les propriétés de média	X	X	X		X	X
Média : écrire les étiquettes de média	X	X			X
Rapports : modifier les sessions de rapport et les composants	X	X				X
Rapports : afficher et exécuter des rapports	X	X				X
Système : modifier le profil de notification global	X	X
Système : journaliser les entrées	X	X	X
Système : installer/désinstaller les packages logiciels	X
Système : installer la clé de licence	X
Système : gérer les tableaux de bord	X
Système : autoriser l'utilisation des outils CLI	X	X
Système : purger les entrées du journal	X	X
Système : afficher les tableaux de bord	X	X	X	X	X	X
Utilisateurs : gérer les comptes d'utilisateur	X
Utilisateurs : réinitialiser le mot de passe de l'utilisateur	X

Intégration d'Active Directory avec NetVault Backup

NetVault Backup Installé sur un ordinateur, Windows ou Linux peut communiquer avec Microsoft Active Directory (AD). En outre, NetVault Backup installé sur un ordinateur, Linux peut communiquer avec les Services d'annuaire OpenLDAP. L'intégration d'AD avec NetVault Backup permet d'activer un contrôle d'accès basé sur des rôles dans NetVault Backup. Elle permet aux utilisateurs de se connecter à NetVault Backup à l'aide de leurs informations d'identification AD. Elle permet également aux utilisateurs AD de gérer les utilisateurs NetVault Backup.


	IMPORTANT: Pendant l'intégration d'Active Directory avec NetVault Backup, le service Active Directory doit toujours être disponible. En outre, le serveur NetVault Backup doit être membre du domaine.

Le fait d'ajouter un groupe AD à NetVault Backup et de spécifier les privilèges, les niveaux d'accès et les notifications pour le groupe permet de s'assurer que les membres du groupe disposent de l'accès correspondant dès leur première connexion.

•

Considérations liées à NetVault Backup Linux

•

Gestion des utilisateurs AD

•

Gestion des groupes AD

Considérations liées à NetVault Backup Linux

Avant d'intégrer Active Directory (AD) avec une installation Linux de NetVault Backup, considérez les conditions suivantes :

•

Pour laisser le serveur Linux communiquer avec AD, intégrez NetVault Backup avec le contrôleur de domaine à l'aide de Samba Winbind ou du démon des services de sécurité du système (SSSD).

•

Activez l'utilisation de noms de domaine complets sur l'ordinateur Linux sur lequel NetVault Backup est installé. Les noms courts ne sont pas autorisés.

•

Samba Winbind : dans la section [global], smb.conf doit avoir l'entrée suivante :

winbind use default domain = no

•

SSSD : sous la section[domaine/ <domain name>], sssd.conf doit avoir l'entrée suivante :

use_fully_qualified_names = True

•

Sur l'ordinateur Linux sur lequel NetVault Backup est installé, récupérez tous les groupes de contrôleurs de domaine en activant l'énumération des bases de données du groupe.

•

Samba Winbind : dans la section [global], smb.conf doit avoir l'entrée suivante :

winbind enum groups = yes

•

SSSD : sous [domaine/ <domain name>], pour récupérer les groupes de contrôleur de domaine et extraire des groupes de domaines enfants et approuvés, l'sssd.conf doit avoir les entrées suivantes :

enumerate = True

subdomain_enumerate = all

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

NetVault 12.1 - Guide d'administration

Privilèges utilisateur

Préréglages prédéfinis

Intégration d'Active Directory avec NetVault Backup

Considérations liées à NetVault Backup Linux