Veritas NetBackup 10.4

セキュリティ・認証 利用ガイド
MPA編（Multi-Person Authorization）

ベリタステクノロジーズ合同会社
Veritas テクニカルガイド

免責事項• ベリタステクノロジーズは、この文書の著作権を留保します。また、記載された内容の無謬性を保証しません。
• 当ガイドは代表的な構成方法や操作の一般的な手順をご紹介することを目的としています。

• 機能の全ての範囲を網羅した説明を行うものではありません。詳細な情報は、製品マニュアルを参照ください。
• NetBackupは将来に渡って仕様を変更する可能性を常に含み、これらは予告なく行われることもあります。
• なお、当ドキュメントの内容は参考資料として、読者の責任において管理/配布されるようお願いいたします。
2Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

3

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

1. 機能紹介

4

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA（Multi-Person Authorization：マルチパーソン認証）とは• MPA機能概要▪

重要な操作を実行するとチケットを発行し、チケットを承認しない限り該当の操作を実行しない機能• MPAが適用される操作（NetBackup 10.4以降）▪

リスクエンジン機能にてユーザ操作を監視します▪

MPAの適用範囲▪

•

イメージの有効期限•

イメージ保留の削除•

セキュリティプロパティ•

WORM 保持ロックの削除•

WORM 構成の変更

MPAの機能改善•

チケットのフィルタリング•

競合するチケットの識別•変更内容のハイライト• お客様のメリット

5▪

不正操作による即時破壊の回避▪

オペレーションミスによる事故予防

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA（Multi-Person Authorization：マルチパーソン認証）とはデータ損失を伴うような操作に、複数人の認証を得て実行が可能となるチケット発行システム
フローに登録された別の管理者の承認を得ることで、その操作の処理が実行可能に④ 承認されると②
チケット発行保持期限切れ処理が実施① 保持期限切れ操作

バックアップ管理者③ 承認 or 拒否
バックアップサーバー

6

Copyright © 2024 Veritas Technologies LLC

MPA承認者

お客様のメリット✓ 不正操作による即時破壊の回避✓ オペレーションミスによる事故予防

現在、MPAが適用される操作✓ MPA設定の変更✓ セキュリティ設定の変更✓ バックアップデータの保持期限変更✓ バックアップデータ保留の削除✓ WORM保持ロックの削除✓ WORM構成の変更

1. 機能紹介
前提条件• マルチパーソン認証の機能を利用する場合、NetBackupのバージョンは10.3以降でサポートされています。
▪

▪

NetBackupのバージョンによって、マルチパーソン認証を行う操作に違いがあります。
：イメージの有効期限のみ•

10.3で設定可能•

10.4以降で設定可能 ：イメージの有効期限、イメージ保留の削除、セキュリティプロパティ、WORM保持ロックの削除、WORM構成の変更

10.4以降では上記以外にも、リスクエンジンによる異常操作の検出、MPAの機能改善が行われています。

• マルチパーソン認証の構成では、ユーザーに次のRBACの役割が割り当てられている必要があります。
▪

管理者（バックアップ管理者）▪

デフォルトのセキュリティ管理者▪

デフォルトのマルチパーソン認証の承認者• 参考情報▪

NetBackup Web UI 管理者ガイドバージョン10.4 - マルチパーソン認証の構成
https://www.veritas.com/support/ja_JP/doc/152422053-164219671-0/v162211618-164219671

7

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPAの設定について• 「マルチパーソン認証」メニューから設定を行います。

※こちらの画面の説明は次ページのスライドに記載いたします。
8

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPAの設定について• 「マルチパーソン認証」の設定項目について▪

マルチパーソン認証の操作➢ マルチパーソン認証を構成する操作を選択することで、MPAが有効になります。
➢ NetBackup 10.4以降、5つの操作について設定することが可能です。
✓▪

参考情報：マルチパーソン認証が必要な NetBackup 操作除外されるユーザー➢ 必要に応じて、MPAから除外するユーザーを設定します。

▪

スケジュール➢ 「チケットの有効期間」および「パージ期間」の設定を行います。
➢ 有効期間：✓✓マルチパーソン認証チケットを保留状態にできる期間です。
承認がないまま有効期限を超えると対象のチケットは期限切れとなり、承認操作はできなくなります。

✓✓

期限切れになった場合には再度対象の作業を行って、承認依頼を得る必要があります。
デフォルト値は72時間です。（設定可能時間：24～168時間）➢ パージ期間：✓✓✓
9

データベース上にチケットを保管する期間です。
チケットは承認した後等もデータベース上に情報が残りますが、発行されてからこの期間を過ぎたチケットはデータベース上から削除されます。
デフォルト値は7日です。（設定可能期間：3～30日）

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
RBAC（Role Based Access Control：ロールベースアクセス制御）ロールについて• MPAでは、ユーザーを以下のRBACロールに割り当てる必要があります。
▪

デフォルトのセキュリティ管理者➢ MPAの設定を行うユーザー➢ 発行されたチケットの承認を行うことは出来ない▪

デフォルトのマルチパーソン認証の承認者➢ 発行されたチケットの承認を行うユーザー➢ MPAの承認のみを行うことが可能▪

バックアップ管理者➢ NetBackupの管理を行うユーザー➢ 発行されたチケットの承認を行うことは出来ない

10

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
RBAC（Role Based Access Control：ロールベースアクセス制御）ロールについて• RBACロールの設定例

11▪

デフォルトのセキュリティ管理者：

security-admin▪

デフォルトのマルチパーソン認証の承認者：

mpa-approver▪

バックアップ管理者：

nbuadmin

Copyright © 2024 Veritas Technologies LLC1. 機能紹介
MPA動作確認：カタログの期限切れ（1/4）• バックアップ管理者でログイン▪

今回は、[nbuadmin]ユーザーでログイン• カタログからバックアップデータを検索し、「期限切れ」を実行

12

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA動作確認：カタログの期限切れ（2/4）• カタログからバックアップデータは削除されずに、チケットが作成される▪

本来、期限切れを実行すると即時カタログから削除処理が実行されるが、MPAが有効の場合、チケットが作成される。

▪

MPA承認者が承認するまで、カタログの削除は保留状態になる。

【チケットの詳細】

期限切れを実行したがカタログは残ったまま

13

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA動作確認：カタログの期限切れ（3/4）• MPA承認者でログイン▪

今回は、[mpa-approver]ユーザーでログイン• 先ほど、期限切れを行った処理に関するチケットが表示されている▪

MPA承認者でログインした場合、マルチパーソン認証の項目のみ表示。
【チケットアラート】

14

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA動作確認：カタログの期限切れ（4/4）• チケットの確認およびチケットIDを入力し、必要に応じて「承認」「拒否」を選択します▪

「承認」を選択すると、先ほど実施した期限切れが承認されますので、バックアップデータがカタログから削除されます。

▪

「拒否」を選択すると、先ほど実施した期限切れがリジェクトされますので、期限切れ操作が無効となります。
➢ バックアップデータはカタログに残ったままとなります。
「承認」した場合、カタログが期限切れとなりバックアップデータが削除される

Java管理コンソールでカタログの期限切れを実行した場合もMPAが有効に働き、チケットのステータスを確認するよう促される

15

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA動作確認：チケットイベントのシスログ転送• セキュリティイベントを利用することで、チケットイベントをシスログに転送することが可能

16

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
MPA動作確認：チケットイベントのシスログ転送• セキュリティイベントを利用することで、チケットイベントをシスログに転送することが可能【WebUIでの出力結果】

プライマリサーバーがWindowsの場合、イベントビューアーで確認可能（参考情報）
プライマリサーバーがLinuxの場合、/var/log/messagesに出力

17Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順

18

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
本ドキュメントにおける環境構成図• 本ドキュメントで設定手順を紹介するシステム構成は以下のとおりです。

作業端末

NetBackupサーバー
ログイン

19

Copyright © 2024 Veritas Technologies LLC

ホスト名

prod-primary

役割

NetBackup サーバー

OSWindows 2022

NetBackup

10.4（プライマリ兼メディアサーバー）

デフォルトのセキュリティ管理者

security-admin

デフォルトのマルチパーソン認証の承認者

mpa-approver

バックアップ管理者

nbuadmin1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

20

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定
MPAの構成を行う前に、まず、MPAで使用するユーザーのRBAC設定を行います。
本ドキュメントでは、以下の役割に従い、MPAの設定を行います。
▪

デフォルトのセキュリティ管理者▪

デフォルトのマルチパーソン認証の承認者 mpa-approver▪

バックアップ管理者

security-admin
nbuadmin•

上記ユーザーに加えて、NetBackupインストール時に使用した管理者権限を持ったユーザーも必要となります。

•本ドキュメントでは、[veritas01]ユーザーが該当します。

• Windowsの[コンピュータの管理]を起動して、上記ユーザーがOSに存在していることを確認します。
▪

21

Copyright © 2024 Veritas Technologies LLC

もし、ユーザーが存在していない場合、作成しておいてください。

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定
NetBackup WebUIにログインして、MPAで利用するユーザーのRBAC設定を行います。
• ブラウザを起動し、プライマリサーバーのNetBackup WebUIにアクセスします。
▪

本ドキュメントの場合ですと、以下となります。
https://prod-primary/webui/login▪

[prod-primary]がプライマリサーバー名となり、NetBackupインストール時に指定したサーバー名を入力してください。

備考）
プライバシーエラーが発生した場合は次スライドの手順を実施ください。

22

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定• プライバシーエラーの画面が表示された場合、[詳細設定]をクリックします。

• [prod-primaryにアクセスする（安全ではありません）]をクリックします。

備考）
プライバシーエラーが発生した場合のみ本手順を実施ください。

23

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定• NetBackup WebUIのログイン画面が表示されるので、[ユーザー名]と[パスワード]を入力します。
▪

NetBackupインストール時に使用した管理者権限を持ったユーザーを指定してください。

▪

本ドキュメントでは、[veritas01]ユーザーでログインを行います。

• [サインイン]をクリックして、NetBackup WebUIにログインします。

24

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定• ダッシュボードが表示されます。

• ようこそ画面が表示された場合は、右上の[×]をクリックしてウィンドウを閉じて下さい。

25

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（デフォルトのセキュリティ管理者）
RBACの設定を行います。
まず、デフォルトのセキュリティ管理者の設定を行います。
• 左メニューから[セキュリティ]を展開し、[RBAC]をクリックします。
• 右ペインの[デフォルトのセキュリティ管理者]をクリックします。

26

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（デフォルトのセキュリティ管理者）• [デフォルトのセキュリティ管理者]にて、[ユーザー]タブをクリックします。

• [ユーザーまたはグループ]にて、[security-admin]と入力し、[リストに追加]をクリックします。

27

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（デフォルトのセキュリティ管理者）• [security-admin]ユーザーが正常に追加されたことを確認します。
• 確認後、右上の[×]をクリックします。

28

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（デフォルトのマルチパーソン認証の承認者）
続いて、デフォルトのマルチパーソン認証の承認者の設定を行います。
• 左メニューから[セキュリティ]を展開し、[RBAC]をクリックします。
• 右ペインの[デフォルトのマルチパーソン認証 (MPA) の承認者]をクリックします。

29

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（デフォルトのマルチパーソン認証の承認者）• [デフォルトのマルチパーソン認証 (MPA) の承認者]にて、[ユーザー]タブをクリックします。

• [ユーザーまたはグループ]にて、[mpa-approver]と入力し、[リストに追加]をクリックします。

30

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（デフォルトのマルチパーソン認証の承認者）• [mpa-approver]ユーザーが正常に追加されたことを確認します。
• 確認後、右上の[×]をクリックします。

31

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（バックアップ管理者）
続いて、バックアップ管理者の設定を行います。
• 左メニューから[セキュリティ]を展開し、[RBAC]をクリックします。
• 右ペインの[管理者]をクリックします。

32

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-1. MPAで使用するユーザーのRBAC設定（バックアップ管理者）• [ユーザーまたはグループ]にて、[nbuadmin]と入力し、[リストに追加]をクリックします。

• [nbuadmin]ユーザーが正常に追加されたことを確認します。
• 確認後、右上の[×]をクリックします。

33

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

34

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

2. MPAの設定手順
2-2. MPAの構成
セキュリティ管理者アカウントでMPAの設定を行うため、まず、NetBackup WebUIからサインアウトします。
• 画面右上の[プロファイル]アイコンをクリックします。
• メニューが表示されるので、[サインアウト]をクリックします。

35

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）
セキュリティ管理者アカウントでログインし、MPAの設定を行います。
• プライマリサーバーのNetBackup WebUIにアクセスします。
• [ユーザー名]と[パスワード]を入力後、[サインイン]をクリックします。
▪

本ドキュメントでは、[security-admin]ユーザーでログインを行います。

• 備考）
プライバシーエラーが発生した場合はP.23の手順を実施ください。

36

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）• NetBackup WebUIに正常にログイン出来ることを確認します。

37

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）
マルチパーソン認証の設定を行います。
• 左メニューから[セキュリティ]を展開し、[マルチパーソン認証]をクリックします。
• 右ペインの[マルチパーソン認証の設定]をクリックします。

38

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）• [マルチパーソン認証の操作]にある、[編集]をクリックします。

• マルチパーソン認証を構成する操作を選択するウィンドウが起動しますので、[マルチパーソン認証を有効にする操作]に対し、チェックを入れます。
▪

本ドキュメントでは、全ての操作にチェックを入れています。

• 操作の選択後、[保存]をクリックします。

39

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）• 先ほど選択した[マルチパーソン認証を有効にする操作]が表示されていることを確認します。

• [保存]をクリックします。

40

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）• チケットが作成されることを確認します。
• [詳細の表示]をクリックします。

• チケットの詳細を確認します。

41

Copyright © 2024 Veritas Technologies LLC▪

MPAの構成を行う際もチケットが作成されるため、[チケットの状態]が[保留]になっていることが分かります。

▪

チケットを承認することで、MPAの構成が許可されることになります。

▪

そのため、チケットの承認を行う必要がありますが、チケットの承認については[マルチパーソン認証の承認者]のみが実施することが可能となっています。

2. MPAの設定手順
2-2. MPAの構成（セキュリティ管理者アカウントで実施）
マルチパーソン認証の承認者アカウントでMPA構成のチケットを許可するため、NetBackup WebUIからサインアウトします。
• 画面右上の[プロファイル]アイコンをクリックします。
• メニューが表示されるので、[サインアウト]をクリックします。

42

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

43

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

2. MPAの設定手順
2-3. チケットの承認（マルチパーソン認証の承認者アカウントで実施）
マルチパーソン認証の承認者アカウントでログインし、MPA構成のチケットを許可します。
• プライマリサーバーのNetBackup WebUIにアクセスします。
• [ユーザー名]と[パスワード]を入力後、[サインイン]をクリックします。
▪

本ドキュメントでは、[mpa-approver]ユーザーでログインを行います。

• 備考）
プライバシーエラーが発生した場合はP.23の手順を実施ください。

44

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-3. チケットの承認（マルチパーソン認証の承認者アカウントで実施）• NetBackup WebUIに正常にログイン出来ることを確認します。
▪

マルチパーソン認証の承認者アカウントでログインした場合、チケット操作のみ実施可能です。

• [保留]になっている[MPAの構成]の右側にある縦三点リーダー[︙]をクリックします。
• メニューが表示されるので、[チケットの確認]をクリックします。

45

Copyright © 2024 Veritas Technologies LLC

2. MPAの設定手順
2-3. チケットの承認（マルチパーソン認証の承認者アカウントで実施）• [チケットの確認]ウィンドウが起動します。
▪

このウィンドウにて、チケットの承認 or 拒否を行います。

▪

[承認]を選択すると、MPAの構成が有効となります。

▪

[拒否]を選択すると、MPAの構成がリジェクトされます。

• [チケットID]を入力して、[承認]をクリックします。
▪

本ドキュメントの場合、今回のチケットIDは[7]になりますので、[7]を入力します。

▪

チケットIDは各環境で変わりますので、適切な値に置き換えてください。

• チケットが正常に承認されること、[チケットの状態]が[完了]になっていることを確認します。
▪

46

Copyright © 2024 Veritas Technologies LLC

正常に完了することで、MPAが有効化されています。

3. 動作確認

47

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

48

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

3. 動作確認3-1. バックアップイメージの期限切れ
バックアップイメージの有効期限切れを行い、MPAが有効に働いているかの動作確認を行うため、NetBackup WebUIからサインアウトします。
• 画面右上の[プロファイル]アイコンをクリックします。
• メニューが表示されるので、[サインアウト]をクリックします。

49

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-1. バックアップイメージの期限切れ（バックアップ管理者アカウントで実施）
バックアップ管理者アカウントでログインし、バックアップイメージの期限切れを行います。
• プライマリサーバーのNetBackup WebUIにアクセスします。
• [ユーザー名]と[パスワード]を入力後、[サインイン]をクリックします。
▪

本ドキュメントでは、[nbuadmin]ユーザーでログインを行います。

• 備考）
プライバシーエラーが発生した場合はP.23の手順を実施ください。
50

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-1. バックアップイメージの期限切れ（バックアップ管理者アカウントで実施）• NetBackup WebUIに正常にログイン出来ることを確認します。

51

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-1. バックアップイメージの期限切れ（バックアップ管理者アカウントで実施）• 左メニューから[カタログ]をクリックし、バックアップデータの一覧を表示します。
▪

本ドキュメントでは、既に5つのバックアップを取得しており、最新のバックアップの期限切れを行います。

• 最新のバックアップを選択し、[期限切れ]をクリックします。

52

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-1. バックアップイメージの期限切れ（バックアップ管理者アカウントで実施）• イメージの期限切れに対するメッセージウィンドウが起動します。
• 内容を確認し、[期限切れ]をクリックします。

• カタログからバックアップデータが削除されずに、チケットが作成されることを確認します。
▪

本来、期限切れを実行すると、カタログからバックアップデータが削除されますが、MPAが有効の場合、カタログからバックアップデータが削除されずに、チケットが作成される動作となります。

▪

マルチパーソン認証の承認者が承認するまで、カタログの期限切れ（削除）は保留状態となります。

• [詳細の表示]をクリックします。

53

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-1. バックアップイメージの期限切れ（バックアップ管理者アカウントで実施）• チケットの内容が表示され、[イメージの有効期限]に対するチケットの状態が[保留]になっていることを確認します。

54

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-1. バックアップイメージの期限切れ（バックアップ管理者アカウントで実施）• マルチパーソン認証の承認者アカウントでMPA構成のチケットを許可するため、NetBackup WebUIからサインアウトします。
• 画面右上の[プロファイル]アイコンをクリックします。
• メニューが表示されるので、[サインアウト]をクリックします。

55

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

56

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

3. 動作確認
3-2. チケットの承認（マルチパーソン認証の承認者アカウントで実施）
マルチパーソン認証の承認者アカウントでログインし、バックアップイメージの期限切れのチケットを許可します。
• プライマリサーバーのNetBackup WebUIにアクセスします。
• [ユーザー名]と[パスワード]を入力後、[サインイン]をクリックします。
▪

本ドキュメントでは、[mpa-approver]ユーザーでログインを行います。

• 備考）
プライバシーエラーが発生した場合はP.23の手順を実施ください。

57

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-2. チケットの承認（マルチパーソン認証の承認者アカウントで実施）• NetBackup WebUIに正常にログイン出来ることを確認します。
▪

マルチパーソン認証の承認者の役割をもつアカウントでログインした場合、チケット操作を行う操作メニューのみ表示されます。

• [保留]になっている[イメージの有効期限]の右側にある縦三点リーダー[︙]をクリックします。
• メニューが表示されるので、[チケットの確認]をクリックします。

58

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-2. チケットの承認（マルチパーソン認証の承認者アカウントで実施）• [チケットの確認]ウィンドウが起動します。
▪

このウィンドウにて、チケットの承認 or 拒否を行います。

▪

[承認]を選択すると、イメージの期限切れが実行されます。

▪

[拒否]を選択すると、イメージの期限切れがリジェクトされます。

• [チケットID]を入力して、[承認]をクリックします。
▪

本ドキュメントの場合、今回のチケットIDは[8]になりますので、[8]を入力します。

▪

チケットIDは各環境で変わりますので、適切な値に置き換えてください。

• チケットが正常に承認されること、[チケットの状態]が[完了]になっていることを確認します。
▪

59

Copyright © 2024 Veritas Technologies LLC

正常に完了することで、MPAが有効化されています。

3. 動作確認3-2. チケットの承認（マルチパーソン認証の承認者アカウントで実施）
カタログの状況を確認するため、NetBackup WebUIからサインアウトします。
• 画面右上の[プロファイル]アイコンをクリックします。
• メニューが表示されるので、[サインアウト]をクリックします。

60

Copyright © 2024 Veritas Technologies LLC

1. 機能紹介
2. MPAの設定手順

当資料のコンテンツ

1.
2.
3.

3. 動作確認
1.
2.
3.

61

Copyright © 2024 Veritas Technologies LLC

MPAで使用するユーザーのRBAC設定
MPAの構成チケットの承認
バックアップイメージの期限切れ
チケットの承認カタログの状況確認

3. 動作確認
3-3. カタログの状況確認（バックアップ管理者アカウントで実施）
バックアップ管理者アカウントでログインし、カタログの状況確認を行います。
• プライマリサーバーのNetBackup WebUIにアクセスします。
• [ユーザー名]と[パスワード]を入力後、[サインイン]をクリックします。
▪

本ドキュメントでは、[nbuadmin]ユーザーでログインを行います。

• 備考）
プライバシーエラーが発生した場合はP.23の手順を実施ください。
62

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-3. カタログの状況確認（バックアップ管理者アカウントで実施）• NetBackup WebUIに正常にログイン出来ることを確認します。

63

Copyright © 2024 Veritas Technologies LLC

3. 動作確認
3-3. カタログの状況確認（バックアップ管理者アカウントで実施）• 左メニューから[カタログ]をクリックし、バックアップデータの一覧を表示します。
• 先ほどは、5つのバックアップデータが存在していましたが、1つ削除されて、4つのバックアップデータになっていることが分かります。

• なお、右上にある[通知]アイコンをクリックすると、期限切れが実行されたことを確認することも可能です。

64

Copyright © 2024 Veritas Technologies LLC

ありがとうございました！

Copyright © 2024 Veritas Technologies, LLC. All rights reserved.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document,
either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice.