CA ARCserve Backup を使用する前に、CA ARCserve Backup アカウントを取得しておく必要があります。 CA ARCserve Backup には、CA ARCserve Backup 機能をすべて制御できるルート レベルのシステム管理者(root ユーザ)プロファイルが用意されています。 このユーザ プロファイルは「caroot」と呼ばれ、CA ARCserve Backup を初めてインストールするときに設定されます。
caroot ユーザは管理者権限を持ち、インストール時にプログラムによって作成されます。 caroot プロファイルのパスワードは、インストール時に設定するか、ca_auth または CA ARCserve Backup のホーム ディレクトリにある AuthSetup.exe を使用して後で設定または変更できます。 セキュリティ上の理由から、このアカウントにはパスワードを設定することを推奨します。
注: ca_auth.exe コマンドでは、caroot などの CA ARCserve Backup 固有のユーザのみをサポートし、「domain¥user」や「hostname¥Administrator」などの Windows ユーザはサポートしません。
注: caroot ユーザ プロファイルは、CA ARCserve Backup マネージャの GUI およびバックアップ関連の機能へのアクセスを制御します。オペレーティング システムへのログインに必要なセキュリティと混同しないように注意してください。
ca_auth コマンドには、以下のユーザ引数が含まれます。
ca_auth [-cahost host] -user
add username [passwd] [-assignrole [rolelist]] delete username chgpasswd username [passwd] chgrole username [rolelist] validate username [password] group username getall
CA ARCserve Backup ユーザとして、ユーザ名と指定したパスワードを追加します。
注: ユーザ名に「¥」を含めることはできません。
ca_auth を使用して新規ユーザを追加する場合は、新規ユーザに役割を割り当て、ユーザ プロファイルを作成する必要があります。 ユーザ プロファイルは、ユーザと、ユーザに割り当てたロールおよびロールに割り当てた権限を組み合わせたものです。
現在使用可能なロールの一覧を以下に示します。
1) Backup Operator
2) Restore Operator
3) Device Operator
4) Tape Operator
5) Security Administrator
6) Report Operator
7) Monitor Operator
8) ARCserve Administrator
9) Ownership Checking Exemption Privilege
-assignrole スイッチを含めると、以下のような入力を求められます。
このユーザにロールを割り当ててください:
役割にはそれぞれ対応する番号が割り当てられています。 新規ユーザにロールを割り当てるには、-assignrole スイッチの後ろにロール番号を入力します。 複数の役割を割り当てるには、カンマを挿入して、各ロールを区切ります。
例:
ca_auth [-cahost host] -user add username [passwd] -assignrole 5
ca_auth [-cahost host] -user add username [passwd] -assignrole 1,2,3,4,5
注: ユーザ プロファイルおよびロールの定義の詳細については、「管理者ガイド」を参照してください。
認証データベースからユーザ名を削除します。
指定したユーザ名のパスワードを変更します。
既存の CA ARCserve Backup ユーザに割り当てた役割を変更します。
指定したユーザ名とパスワードの組み合わせが存在するか、有効であるか、さらに CA ARCserve Backup ドメインへのログインに使用できるかどうかを確認します。
指定したユーザが所属するユーザ グループ名を指定します。
CA ARCserve Backup 認証サービスで確認済みのすべてのユーザのリストを表示します。
Copyright © 2013 CA.
All rights reserved.
|
|