REGISTER ADMIN (Registrare un ID amministratore)

Classe di privilegi

Per emettere questo comando, è necessario avere privilegi di sistema.

Parametri

admin_name (obbligatorio)

Specifica il nome dell'amministratore da registrare. La lunghezza massima del nome è 64 caratteri.

Non è possibile specificare il nome amministratore NONE.

Se si pianifica di autenticare l'ID amministratore con un server LDAP, assicurarsi che l'ID amministratore non corrisponda al nome di eventuali nodi che si autenticano con un server LDAP.

password

Specifica la password dell'amministratore da registrare. La lunghezza minima della password è di 15 caratteri, a meno che non venga specificato un valore diverso utilizzando il comando SET MINPWLENGTH. La lunghezza massima della password è 64 caratteri.

Se si autenticano le password localmente con il server IBM Storage Protect , è necessario specificare una password.

È possibile specificare se la password di un amministratore debba contenere caratteri alfabetici, numerici e speciali. Le password sono sensibili al maiuscolo/minuscolo per gli account dell'amministratore di SESSIONSECURITY=STRICT e non sono sensibili al maiuscolo/minuscolo per gli account dell'amministratore in stato TRANSITIONAL. La lunghezza minima di questi caratteri può essere impostata utilizzando il comando SET MINPWCHARALPHABETIC, SET MINPWCHARUPPER, SET MINPWCHARLOWER, SET MINPWCHARNUMERICe SET MINPWCHARSPECIAL .

Se si autenticano le password con un server LDAP (Lightweight Directory Access Protocol), non specificare una password nel comando REGISTER ADMIN.

PASSExp

Specifica il numero di giorni per cui una password viene considerata valida. È possibile impostare il periodo di scadenza password nell'intervallo 0 - 9999 giorni. Un valore 0 indica che la password non ha scadenza. Questo parametro è facoltativo. Se non si specifica questo parametro, la password viene impostata con un periodo di validità totale di 90 giorni. Questo parametro non influisce su password che eseguono l'autenticazione con un server di directory LDAP.

CONtact

Specifica le informazioni che identificano l'amministratore che si sta registrando. Questo parametro è facoltativo. La lunghezza massima di questa stringa è 255 caratteri. Le informazioni sui contatti devono essere racchiuse tra virgolette se contengono spazi.

FORCEPwreset

Specifica se l'amministratore deve modificare o reimpostare la password. Questo parametro è facoltativo. Il valore predefinito è NO.

No

Specifica che l'amministratore non ha bisogno di modificare o reimpostare la password mentre tenta di collegarsi al server.

Yes

Specifica che la password dell'amministratore scade al successivo accesso. Il client o l'amministratore deve, quindi, modificare o reimpostare la password. Se non viene specificata una password, viene ricevuto un messaggio di errore.

Restrizione: per gli ID utente amministrativi che effettuano l'autenticazione tramite un server LDAP, la scadenza della password viene impostata utilizzando le utilità del server LDAP. Per questo motivo, non specificare FORCEPWRESET=YES se si specifica AUTHENTICATION=LDAP.

EMAILADdress

Specifica l'indirizzo e-mail di questo amministratore.

AUTHentication

Questo parametro specifica il metodo di autenticazione per l'ID utente amministratore. Specificare uno dei seguenti valori: LDAP o LOCAL. Il parametro è facoltativo e utilizza come valore predefinito LOCAL. Il valore predefinito può cambiare in LDAP se si utilizza il comando SET DEFAULTAUTHENTICATION e si specifica LDAP.

LOcal

Specifica che viene utilizzato il database del server IBM Storage Protect locale.

LDap

Specifica che l'ID utente amministratore autentica le password con un server di directory LDAP. Le password che eseguono l'autenticazione con un server di directory LDAP sono sensibili alla distinzione tra maiuscole e minuscole.

Suggerimento: Una password non è obbligatoria se si registra un amministratore e si seleziona AUTHENTICATION=LDAP. All'accesso, viene richiesta una password.

SSLrequired (deprecated)

Specifica se l'ID utente amministratore deve utilizzare il protocollo Secure Sockets Layer ( SSL ) per la comunicazione tra il IBM Storage Protect server e il client di archiviazione dei backup. Quando le password eseguono l'autenticazione con un server di directory LDAP, è necessario proteggere le sessioni utilizzando SSL o un altro metodo di sicurezza di rete.

Importante A partire dal software IBM Storage Protect 8.1.2 e dal software Tivoli Storage Manager 7.1.8 , questo parametro è obsoleto. La convalida abilitata da questo parametro è stata sostituita dal protocollo TLS, applicato dal parametro SESSIONSECURITY. Il parametro SSLREQUIRED viene ignorato. Aggiornare la configurazione per utilizzare il parametro SESSIONSECURITY.

SESSIONSECurity

Specifica se l'amministratore deve utilizzare le impostazioni più sicure per comunicare con un server IBM Storage Protect . Questo parametro è facoltativo.

È possibile specificare uno dei seguenti valori:

STRict

Specifica che sono applicate le impostazioni di sicurezza più rigide per l'amministratore. Questo è il valore predefinito. Il protocollo TLS viene utilizzato per le sessioni SSL tra il server e l'amministratore. Per specificare se il server utilizza TLS per l'intera sessione o solo per l'autenticazione, consultare l'opzione client SSL.

Suggerimento: a partire dalla versione IBM Storage Protect8.1.11, è possibile abilitare il protocollo 1.3 ( TLS ) per proteggere le comunicazioni tra server, client e agenti di archiviazione. Per utilizzare TLS 1.3, entrambe le parti nella sessione di comunicazione devono utilizzare TLS 1.3. Se una parte utilizza TLS 1.2, per impostazione predefinita entrambe le parti devono utilizzare TLS 1.2.

Per utilizzare il valore STRICT, devono essere soddisfatti i seguenti requisiti per assicurarsi che l'amministratore sia in grado di autenticarsi al server.

• Sia l'amministratore che il server devono utilizzare il software IBM Storage Protect che supporta il parametro SESSIONSECURITY.
• L'amministratore deve essere configurato per utilizzare TLS 1.2 o successivo per le sessioni SSL tra il server e l'amministratore.

Gli amministratori impostati con STRICT e che non soddisfano questi requisiti non sono in grado di autenticarsi sul server.

TRANSitional

Specifica che sono applicate le impostazioni di sicurezza esistenti per l'amministratore. Questo valore è inteso per un utilizzo temporaneo mentre si aggiornano le impostazioni di sicurezza per soddisfare i requisiti per il valore STRICT.

Se SESSIONSECURITY=TRANSITIONAL e l'amministratore non ha mai soddisfatto i requisiti per il valore STRICT, l'amministratore continua ad autenticarsi utilizzando il valore TRANSITIONAL. Tuttavia, una volta che un amministratore soddisfa i requisiti per il valore STRICT, il valore del parametro SESSIONSECURITY viene automaticamente aggiornato da TRANSITIONAL a STRICT. Quindi, l'amministratore non potrà più autenticarsi sullo stesso server utilizzando una versione client o un protocollo SSL/TLS che non soddisfa i requisiti per STRICT. Inoltre, una volta che un amministratore si autentica correttamente utilizzando un protocollo di comunicazione più sicuro, non può più autenticarsi utilizzando un protocollo meno sicuro. Ad esempio, se un amministratore che non utilizza SSL viene aggiornato e si autentica correttamente utilizzando TLS 1.2, l'amministratore non può più autenticarsi utilizzando nessun protocollo SSL o TLS 1.1. Questa limitazione si applica anche quando si utilizzano funzioni quali l'instradamento dei comandi o l'esportazione da server a server, quando l'amministratore esegue l'autenticazione sul server IBM Storage Protect come amministratore da un altro server.

Suggerimento: a partire da IBM Storage Protect 8.1.7, è anche possibile utilizzare il comando UPDATE ADMIN per modificare il valore del parametro SESSIONSECURITY di un ID amministratore su un server gestito.

MFARequired

Specifica se l'amministratore è tenuto a utilizzare più fattori di autenticazione quando accede al server. Questo parametro è facoltativo. Il valore predefinito è NO.

No

Specifica che viene richiesto un solo fattore di autenticazione, una password, quando l'amministratore accede al server. Questo valore è l'impostazione predefinita.

Yes

Specifica che deve essere fornito più di un fattore di autenticazione quando l'amministratore si collega al server. Il primo fattore di autenticazione è la password dell'amministratore. Il secondo fattore di autenticazione è un token singolo basato sul tempo che si ottiene da un'applicazione di autenticazione configurata con il segreto condiviso dell'amministratore.

SHAREDSecret

Specifica il segreto condiviso che viene utilizzato per generare un token singolo basato sul tempo. L'amministratore utilizza il token generato come secondo fattore di autenticazione quando effettuano l'accesso al server. Questo parametro è facoltativo. Se il segreto condiviso non viene specificato, il server genera una stringa casuale da utilizzare come segreto condiviso dell'amministratore. Il segreto condiviso è specificato nel seguente formato:

base32-string

Specifica il segreto condiviso codificato in base32.

CMDapprover

Specifica se un amministratore è stato designato come amministratore approvazioni. Quando il comando SET COMMANDAPPROVAL è impostato su ON, gli amministratori approvazioni possono approvare o rifiutare i comandi con limitazioni che sono in attesa di approvazione.

Yes

Specifica che l'amministratore è un amministratore approvazioni.

No

Specifica che l'amministratore non è un amministratore approvazioni. Questo valore è l'impostazione predefinita.

ALert

Specifica se gli avvisi vengono inviati all'indirizzo e-mail di un amministratore.

Yes

Specifica che gli avvisi vengono inviati all'indirizzo e-mail dell'amministratore specificato.

No

Specifica che gli avvisi non vengono inviati all'indirizzo e-mail dell'amministratore specificato. Questo valore è l'impostazione predefinita.

Suggerimento: Il monitoraggio degli avvisi deve essere abilitato e le impostazioni delle email devono essere definite correttamente per ricevere correttamente gli avvisi via email. Per visualizzare le impostazioni correnti, immettere il comando QUERY MONITORSETTINGS .

Comandi correlati