立即与支持人员聊天
与支持团队交流

NetVault 13.0 - アドミニストレーターズ・ガイド マネージド・サービス・プロバイダ向け

前書き はじめに クライアントの設定
NetVaultクライアントについて WebUIからのソフトウェアのインストール（プッシュ・インストール） クライアントの追加 クライアントの管理 クライアント・グループの管理
カタログ検索の管理 ストレージ・デバイスの設定
ストレージ・デバイスについて SANの考慮事項 Quest DR Seriesシステム Quest QoreStor NetVault SmartDisk EMC Data Domainシステム Snapshot Array Manager 仮想テープ・ライブラリ 仮想単体ドライブ 共有仮想テープ・ライブラリ 物理テープ・デバイス ストレージ階層
データのバックアップ ポリシーの管理 データのリストア NetVaultダッシュボードの管理 ジョブの管理 ログの監視 ストレージ・デバイスの管理
ストレージ・デバイスを管理するためのロールベースのアクセス デバイス・アクティビティの監視 リスト・ビューでのディスクベースのストレージ・デバイスの管理 ツリー・ビューでのディスク・ベースのストレージ・デバイスの管理 Snapshot Array Managerの管理 リスト・ビューでのテープ・ライブラリの管理 ツリー・ビューでのテープ・ライブラリの管理 リスト・ビューでのテープ・ドライブの管理 ツリー・ビューでのテープ・ドライブの管理 共有デバイスの追加
ストレージ・メディアの管理 ユーザー・アカウントとグループ・アカウントの管理
ユーザー・アカウントについて ユーザーとグループの権限およびプリセットについて ユーザー・ポリシーの設定 セキュア・モードの使用 プリセットの使用 ユーザー権限 事前定義されたプリセット Active DirectoryとNetVaultの統合 アイデンティティ・プロバイダとしてのAzure Active Directoryの使用
テナントの管理 イベントと設定通知の監視 NetVaultでのレポーティング クライアント・クラスタの使用 NetVaultのデフォルトの設定
デフォルトの設定について 暗号化の設定 プラグイン・オプションの設定 ポスト・スクリプトのデフォルトの設定 検証プラグインのデフォルトの設定 展開マネージャの設定 ジョブ・マネージャの設定 ログ・デーモンの設定 メディア・マネージャの設定 ネットワーク・マネージャの設定 プロセス・マネージャの設定 RASデバイスの設定 スケジュール・マネージャの設定 Webサービスの設定 オーディタ・デーモンの設定 ファイアウォールの設定 一般設定 セキュリティの設定 NetVault Timeの同期 レポーティング・ユーティリティの設定 NetVault WebUIのデフォルト設定の構成 固有のVSSプロバイダを使用するNetVault設定 Txtconfigを使用するデフォルトの設定
診断トレース 診断データの管理 deviceconfigユーティリティの使用 NetVaultプロセス 環境変数 NetVaultが使用するネットワーク・ポート トラブルシューティング
一般的なエラー
NetVaultサービスでWindowsの開始が失敗する マシンの再起動後にNetVaultサービスの開始が失敗する サーバーのIPアドレスの変更後にログインできない NetVault WebUIの予期しない動作 WebUIがInternet Explorerの互換表示で動作しない プッシュ・インストール中にNetVaultインストーラが失敗する VSSベースのバックアップが失敗する WindowsでのTCP/IPソケット・バッファ・サイズの変更 NetVault 10.0.1が実行されているクライアントでデータ・コピー・セーブセットを使用したリストアが失敗する インデックスが2GBより大きい場合、Itaniumプラットフォームでリストアが失敗する アップグレードした後、WebUIページにコンソール・エラーが表示される ワークステーション属性が設定されている場合、ドメイン・ユーザーがNetVaultサーバーにログインできない ドメイン・ユーザーがDebian 9でNetVaultサーバーにログインできない プッシュ・インストールが正常に完了した後、ターゲット・マシンをクライアントとして追加すると失敗する NetVaultクライアント・ホストを手動でアンインストールした後、カタログ検索ページをインストール、アンインストール、または移動できない NetVaultサーバーの移行を同じまたは異なるサーバー名で実行した後、カタログ検索をインスト―ルまたはアンインストールできない 外部Azure ADユーザーは外部Azure ADユーザーをNetVaultサーバーに追加できない LinuxベースのNetVaultサーバーからターゲットWindowsマシンの検証に失敗した NetVaultが、RHEL 5.xプラットフォームでPDFフォーマットのレポートを電子メールの添付として送付できない NetVaultデータベースのバックアップ時にリストアが失敗する バックアップにRDAを使用する場合、一度に4つのストリームのみが使用される Linuxで大規模なVTLを作成できない 多数のファイルがあるフォルダを参照するとタイムアウトになる
NetVaultのセーフ・モード

NetVaultでAzure ADを設定する

NetVaultでAzure ADを設定するには：
1
管理者としてNetVaultサーバーにログインします。
2
NetVault WebUIの［ナビゲーション］パネルから、［設定変更］をクリックします。
3
［NetVaultサーバー設定］ページの［ユーザー管理］で、［アイデンティティ・プロバイダ］をクリックします。
4
［アイデンティティ・プロバイダ］ウィンドウで、［アプリケーションID］と［ディレクトリID］を入力します。
 
* 
メモ： アプリケーションのディレクトリIDを取得するには、「Azure ADのプロパティ」を参照してください。
5
［実行］をクリックします。

Azure ADユーザーの管理

さまざまなユーザーがAzure ADに関してNetVault内で実行できる操作と実行できない操作を以下に示します。

•
Azure ADユーザーがAzure ADでサインインを使用してログインすると、NetVaultはAzure Active Directoryに対するログインを認証します。この動作により、Azure ADユーザーは、ローカルNetVaultアカウントがなくてもNetVaultにログインできます。
•
認証が成功し、これがこのユーザーによる初めてのログインの場合、NetVaultは次のいずれかのアクションを実行します。
•
対応するAzure ADグループがNetVaultに存在する場合、NetVaultは、ユーザーを追加し、そのユーザーに対して、対応するAzure ADグループに定義されている権限、アクセス・レベル、および通知設定を割り当てます。
•
ユーザーがNetVaultアカウントを持っていない場合、NetVaultは、権限、アクセス・レベル、および通知設定をすべて除外して、ユーザーを追加します。ローカルNetVault管理者がログインしたとき、管理者は、Azure ADユーザー・エントリを表示して、適切な権限を割り当てることができます。
•
NetVaultは、それぞれのユーザー詳細をドメイン・コントローラから自動的に取得し、NetVaultデータベースにローカルに保存します。セキュア・モードの場合、NetVaultはドメイン・コントローラから詳細を取得し、ログインが成功するたびに、NetVaultデータベースで詳細を上書きします。
•
認証に失敗した場合、NetVaultはエラー・メッセージを表示して、ユーザーがログインできないようにします。
•
すべてのNetVault管理者は、すべてのローカル、AD、およびAzure AD NetVaultユーザーを表示できます。
•
管理者権限を持つAzure AD NetVaultユーザーは、認証されたAzure ADユーザーを追加できます。ローカルNetVault管理者は、この操作を行うことができません。
•
管理者権限を持つAzure AD NetVaultユーザーは、既存のローカルNetVaultユーザーの名前を認証されたAzure AD NetVaultユーザーに変更できます。ローカルNetVault管理者は、この操作を行うことができません。
 
* 
メモ： ユーザーのAzure ADパスワードの整合性を維持するには、パスワード・フィールドが空白のままになっていることを確認します。
•
NetVaultでAzure ADユーザーを追加した後は、そのユーザーの名前を他のユーザー名に変更することはできません。
•
Azure ADユーザーのパスワードを変更することや、［パスワード期限を設定しない］オプションを使用するパスワードを設定することはできません。
•
管理者権限を持つローカル、AD、またはAzure AD NetVaultユーザーは、［詳細の変更］オプションを使用して、アクセスされるユーザー・ベースの情報を変更することができます。それは、この情報がNetVaultデータベースに保存されているためです。ただし、セキュア・モードが有効な場合、NetVault管理者および他のユーザーは、Azure AD NetVaultユーザーの電子メール2および電子メール3だけを編集または変更できます。

以下の手順では、Microsoft Azure Active Directory（Azure AD）ユーザー・アカウントを管理する方法について詳しく説明します。

•
Azure ADユーザーの追加
•
ADユーザーの削除

Azure ADユーザーの追加

Active Directory（AD）と同様に、Azure ADユーザーを追加する場合は、該当するユーザーがログインすることによってNetVaultで認証プロセスを完了することをお勧めします。ただし、適切な権限があれば（少なくとも［ユーザー － ユーザー・アカウントの管理］権限が必要）、手動でユーザーを追加することができます。Azure ADユーザーに名前変更する前に、選択したユーザーに対して指定した権限についても考慮されます。

Azure ADユーザーをNetVault サーバーに追加すると、NetVaultは各ユーザー情報をAzure ADから自動的に取得してNetVaultのユーザー詳細に追加します。ユーザーを手動で追加すると、NetVaultは、ユーザーが属するAzure ADグループに定義された権限をそのユーザーに自動的に割り当てます。

Azure ADユーザー・アカウントをNetVaultに追加するには：
1
［ナビゲーション］パネルで、［ユーザーとグループ］をクリックします。
2
［ユーザー・アカウントおよびユーザー・グループ管理］ページで、［ユーザーの追加］をクリックします。
3
［ユーザー・アカウントおよびユーザー・グループ管理］ページでユーザーを選択し、［詳細の変更］をクリックします。
4
Azure ADユーザー名を入力します。たとえば、username@domain.comです。
5
［実行］をクリックします。

Azure ADユーザーの削除

ローカルNetVault管理者または管理者権限を持つNetVaultユーザーは、NetVaultからAzure ADユーザーを削除できます。この操作を行っても、Azure AD内のユーザーのアカウントには影響しません。ユーザーがNetVaultデータベースから削除されるだけです。一方、MSP管理者によるテナント・ユーザーの削除は許可されていません。テナント・ユーザーを削除できるのはテナント管理者のみです。

Azure ADユーザーをNetVaultデータベースから削除するには：
1
［ナビゲーション］パネルで、［ユーザーとグループ］をクリックします。
2
［ユーザー・アカウントおよびユーザー・グループ管理］ページで、削除するユーザー・アカウントを選択して、［削除］をクリックします。
 
3
確認ダイアログ・ボックスで、［削除］をクリックします。
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级