NetVault 12.3 - 托管服务提供商管理员指南

为 Azure AD 用户设置身份验证

为 Azure AD 用户设置身份验证

在用户能够使用 Microsoft Azure Active Directory （Azure AD）凭据登录 NetVault Backup 之前，您必须使用以下过程之一在 Azure AD 用户界面中设置身份验证。

要为带有应用注册的 Azure AD 用户设置身份验证：

1	在 Azure AD 用户界面中，转至应用注册.

2	选择NetVault作为已注册的应用程序。

3

转至身份验证.

4	在隐式授予选择访问令牌和 ID 令牌.

5

Click存.

要为带有应用注册的 Azure AD 用户设置身份验证：

1	在 Azure AD 用户界面中，转至应用注册.

2	选择NetVault作为已注册的应用程序。

3

Click清单.

4	将 "oauth2AllowImplicitFlow" 和 "oauth2AllowImplicitFlow" 设置为真的.

5

Click存.

将应用程序限制到一组用户

将应用程序限制到一组用户

Microsoft Azure Active Directory （Azure AD）允许您限制对应用程序到特定用户集或安全组的访问权限。要查看使应用程序能够启用用户分配的过程，请搜索 Microsoft Azure Active Directory 文档。如果用户分配要求设置为 Yes，则您必须先将 Azure AD 用户分配给 Azure 门户中的应用程序，然后他们才能登录到 NetVault。

要在 Azure 门户网站中将用户分配到 NetVault Backup，请执行以下操作：

1

转至企业应用程序.

2	选择NetVault作为已注册的应用程序。

3	以用户和组，请单击添加用户.

4

选择适当的用户。

5

Click指派.

在 NetVault Backup 中配置 Azure AD

在 NetVault Backup 中配置 Azure AD

在 NetVault Backup 中配置 Azure AD：

1	以管理员身份登录到 NetVault 服务器。

2	从 NetVault WebUI，然后在导航窗格中，单击更改设置.

3	在NetVault 服务器设置页面上，在用户管理，请单击标识提供者.

4	在标识提供者窗口中，输入应用程序 ID而且目录 ID.

签 要检索应用程序的目录 ID，请参阅《 Azure AD 属性 "。

 

5

Click应用.

管理 Azure AD 用户

管理 Azure AD 用户

以下列表列出了各种用户在 NetVault Backup 中的作用和在 Azure Active Directory （Azure AD）中无法执行的操作：

●	Azure AD 用户使用与 Azure AD 的登录登录登录时，NetVault Backup 会针对 Azure Active Directory 验证登录。此行为使 Azure AD 用户无需本地 NetVault 备份帐户即可登录 NetVault Backup。

●	如果身份验证成功且这是用户首次登录，则 NetVault Backup 会执行以下操作之一：

■	如果相应的 Azure AD 组存在于 NetVault Backup 中，NetVault Backup 会将该用户添加到用户，并将为相应 Azure AD 组定义的权限、访问级别和通知设置分配给该用户。

■	如果用户没有 NetVault Backup 帐户，NetVault Backup 会添加用户，但不包括所有权限、访问级别和通知设置。当本地 NetVault Backup 管理员登录时，管理员可以查看 Azure AD 用户条目并分配适用的权限。

■	NetVault Backup 会自动从域控制器获取各自的用户详细信息，并将它们存储在本地的 NetVault Backup 数据库中。在安全模式下，NetVault Backup 会从域控制器提取详细信息，并在成功登录时在 NetVault Backup 数据库中覆盖这些详细信息。

●	如果身份验证失败，NetVault Backup 会显示一条错误消息并阻止用户登录。

●	所有 NetVault Backup 管理员均可查看所有本地、AD 和 Azure AD NetVault Backup 用户。

●	具有管理权限的 Azure AD NetVault Backup 用户可以添加经身份验证的 Azure AD 用户;本地 NetVault Backup 管理员无法进行备份。

●	具有管理权限的 Azure AD NetVault Backup 用户可将现有的本地 NetVault Backup 用户重命名为已通过身份验证的 Azure AD NetVault Backup 用户;本地 NetVault Backup 管理员无法进行备份。

签 要维护用户的 Azure AD 密码的完整性，请确保密码字段仍然为空。

●	在 NetVault Backup 中添加 Azure AD 用户后，无法将该用户重命名为任何其他用户名。

●	任何人都不能更改 Azure AD 用户的密码，或将密码设置为使用密码永不过期件.

●	具有管理权限的本地、AD 或 Azure AD NetVault Backup 用户可以更改通过使用 "修改详细信息" 选项访问的基于用户的信息，因为此信息存储在 NetVault 数据库中。但是，如果启用了安全模式，则 NetVault Backup 管理员和其他用户只允许编辑或更改一个 Azure AD NetVault Backup 用户的电子邮件2和电子邮件3。

以下过程详细管理 Microsoft Azure Active Directory （Azure AD）用户帐户的方法。

•	正在添加 Azure AD 用户

•

删除 AD 用户