Administration de CA ARCserve Backup › Dépannage › Problèmes d'authentification › Paramètres de sécurité et d'authentification

Paramètres de sécurité et d'authentification

La section suivante contient des informations utiles concernant les problèmes de sécurité et d'authentification que vous pouvez rencontrer lors de l'utilisation de CA ARCserve Backup. Les origines des problèmes de sécurité variant grandement, cette section ne comprend que quelques solutions.

Solutions éventuelles

La liste suivante des solutions peut vous aider à résoudre les problèmes de sécurité:

• Assurez-vous que CA ARCserve Backup a correctement authentifié le compte caroot. Pour effectuer cette authentification, utilisez l'assistant de configuration de serveur. Pour définir le compte caroot et le mot de passe, sélectionnez l'option Mot de passe pour la connexion au serveur de sauvegarde et son administration.
• Assurez-vous que le dossier CA ARCserve Backup est partagé avec :
  • Contrôle total de l'administrateur
  • Contrôle total du compte système ARCserve Backup
  • Droits en écriture et lecture des opérateurs de sauvegarde
• Si vous avez des problèmes d'ordre général à comprendre de quels droits votre compte de sauvegarde doit disposer pour exécuter des fonctions de stockage dans votre environnement, lisez ce qui suit.

  Si vous sauvegardez uniquement votre serveur local CA ARCserve Backup, le compte système de CA ARCserve Backup configuré lors de l'installation dispose des droits nécessaires (administrateur et opérateur de sauvegarde).

  Si vous sauvegardez des données distantes dans votre domaine (via l'agent client pour Windows ou la fonction réseau de CA ARCserve Backup), votre compte de sauvegarde requiert des droits supplémentaires. Par la suite, vous trouverez un résumé des autorisations communes nécessaires pour avoir un compte de sauvegarde puissant. Vous pouvez personnaliser votre compte de sauvegarde pour qu'il corresponde à vos besoins. De plus certains droits ne sont peut-être pas nécessaires dans votre environnement.

  Remarques : Les conditions de sécurité requises pour les fonctions de stockage dépendent des ressources auxquelles vous devez accéder. N'oubliez pas de respecter les règles de sécurité et les conditions requises pour Windows.

  Le compte de sauvegarde doit avoir les droits de groupe suivants:

  • Administrateur
  • Opérateur de sauvegarde

    Remarque : Les utilisateurs du groupe de l'opérateur de sauvegarde ne disposent pas des droits nécessaires pour accéder à la base de données CA ARCserve Backup. Ils ne peuvent donc pas voir les serveurs membres dans le gestionnaire de sauvegarde.

  • Administrateur de domaine

  Le compte de sauvegarde doit avoir les droits de groupe avancés suivants:

  • Agir en tant que partie du système d'exploitation
  • Ouvrir une session localement
  • Ouvrir une session en tant que service
• Lorsque CA ARCserve Backup vous invite à introduire la sécurité dans un domaine, utilisez systématiquement le contexte domaine\nom_utilisateur.
• Si vous avez établi une connexion entre deux ordinateurs avec une session à une connexion/un mot de passe, il peut y avoir des conflits avec les informations d'identité de session si vous essayez d'établir une deuxième connexion avec les informations d'identité. Tenez compte de toute session que vous pouvez avoir ouverte et la manière dont elle risque d'affecter la capacité de CA ARCserve Backup à accéder à une ressource.
• La sécurité introduite pour les jobs de CA ARCserve Backup est statique. Elle ne se met pas automatiquement à jour lorsque les informations du compte de sécurité Windows sont modifiées au niveau du système d'exploitation. Si vous modifiez les informations de compte de vos jobs CA ARCserve Backup, vous devez modifier les jobs et les mettre de nouveau en package avec les informations de sécurité appropriées.
• Vous devez sauvegarder les informations distantes d'état système et de registre avec l'agent client pour Windows de CA ARCserve Backup.
• En cas d’arrêt et de redémarrage manuels du service d’appel de procédure à distance CA (CASportmap) sans les commandes cstop et cstart, le service ne parviendra pas à communiquer avec les ports qui lui auront été affectés. Cela peut empêcher un compte d'utilisateur à équivalence caroot de se connecter au domaine CA ARCserve Backup.

  Pour que la connexion au domaine CA ARCserve Backup soit possible, exécutez la commande cstop, puis la commande cstart. Le service peut ainsi communiquer correctement et le compte d'utilisateur à équivalence caroot se connecte au domaine CA ARCserve Backup.