第3章認証機構によるセキュリティ運用

本章ではAdvancedCopy Managerが提供する認証機構を利用したセキュリティ運用について説明します。

3.1 概要

AdvancedCopy ManagerのWeb画面を利用すると、マウスの操作のみで、バックアップ管理機能、レプリケーション管理機能が簡単に行えます。このため、不用意に画面操作を実施すると、データを破壊してしまう危険性があります。

このため、AdvancedCopy Managerでは、ユーザー単位にバックアップ運用、レプリケーション運用に対するアクセス権を設定できる機能(認証機構)を提供しています。本機能を利用する事で、バックアップ運用、レプリケーション運用のセキュリティを実現します。

AdvancedCopy Managerで利用可能なユーザーは、以下の条件を満たすユーザーです。

AdvancedCopy Managerで設定可能なアクセス権を表3.1に示します。

アクセス権	説明
更新権	運用情報(ポリシー情報など)の変更や一連のストレージ操作ができます。更新権は、操作権および参照権を含みます。
操作権	一連のストレージ操作および参照が可能です。操作権は、参照権を含みます。
参照権	情報の参照のみが可能です。

各アクセス権によって使用可能となる初期画面の操作を表3.2に示します。

○: 操作可能 ×:操作不可

初期画面のアクセス権は、バックアップ管理のアクセス権と、レプリケーション管理のアクセス権の論理和で決定します。

各アクセス権によって使用可能なバックアップ管理の操作を表3.3に示します。

○: 操作可能 ×:操作不可

各アクセス権によって使用可能なレプリケーション管理の操作を表3.4に示します。

○: 操作可能 ×:操作不可

AdvancedCopy Managerでセキュリティ運用を行う場合の手順について説明します。

設定作業の流れを以下に示します。

以下に運用の作業詳細を示します。なお、個々の画面の説明・操作方法・注意事項については、『ETERNUS SF AdvancedCopy Manager 使用手引書認証機構画面の操作』を参照してください。

AdvancedCopy Managerの初期画面のURLを指定して初期画面の表示指示を行います。
以下のログイン画面が表示されますので、rootユーザーとrootユーザーのパスワードを指定し、[OK]ボタンをクリックします。
AdvancedCopy Managerの初期画面が表示されます。
初期画面の認証機構メニューから[設定]を選択すると、以下の設定画面が表示されます。
操作メニューの[ユーザの追加]を選択すると、以下の画面が表示されます。

[ユーザ]リストより追加したいユーザーを選択し、[追加するユーザ]リストに移動します。更に、コンボボックスでアクセス権を選択した後に[OK]ボタンを押します。ユーザー追加は特定ユーザーでも複数ユーザー単位でも行えます。アクセス権の設定が完了した後、[OK]ボタンをクリックする事で、ユーザーの追加および当該ユーザーのアクセス権設定が完了します。

クラスタシステムにおける認証機構を利用した運用方法については、通常運用と異なる以下の注意事項があります。

目次索引