passwordaccess

オンライン編集

passwordaccess オプションは、パスワードを自動的に生成したいか、あるいはユーザー・プロンプトに応じて設定したいかを指定します。

管理者は、認証機能を使用可能にすることによって、クライアント・ノードにパスワードを要求することができます。 クライアント・ノードにパスワードが必要かどうかは、管理者に問い合わせてください。

パスワードが必要な場合、次のいずれかの方法を選択できます。

  • クライアント・ノードのためのパスワードを自分自身で設定し、サービスを要求するたびにクライアントにプロンプトを出させます。
  • パスワードの有効期限が切れるたびにクライアントによってクライアント・ノードのための新しいパスワードが自動的に生成され、暗号化されてファイルに保管され、サービスを要求した時にそのファイルからパスワードがリトリーブされます。 パスワードを求めるプロンプトは出されません。
  • ログオン時にパスワードが必要となるようにサーバーが構成されていない場合でも、バックアップ/アーカイブ・クライアントがサーバーとの接続を確立する際には、ノード・パスワードを入力するようプロンプト指示される可能性があります。 この動作は、オプション passwordaccess がデフォルトのままに設定されているか、オプションを passwordaccess prompt に設定している場合に発生します。 プロンプトに応答して指定するパスワードは、ログイン情報の暗号化のみに使用されます。サーバーへのログオンには使用されません。 この構成では、このオプションを passwordaccess generate に設定することで、パスワードの入力を回避できます。 passwordaccess generate と設定すると、クライアントにより自動的にパスワードが作成、保管、および発行されます。 passwordaccess generate が設定されると、password オプションは無視されます。
以下の状態では、passwordaccess オプションを generate に設定する必要があります。
  • Linux オペレーティング・システムAIX オペレーティング・システムHSM クライアントを使用する場合。
  • Web クライアントの使用時。
  • Windows オペレーティング・システムOracle Solaris オペレーティング・システムAIX オペレーティング・システムNAS 操作を実行する場合。
  • IBM Storage Protect for Workstationsを使用する場合。

マルチノードパスワードファイルの処理

複数のクライアントノードが存在する環境で passwordaccess=generate を使用する場合：
  • 各ノードは一意のパスワードファイルパスを使用する必要があります。
  • 同じパスを共有すると、あるノードが生成したパスワードが別のノードのパスワードを上書きし、認証失敗を引き起こします。
  • PASSWORDDIR オプション（または同等のもの）を設定し、ノード固有のディレクトリを指すようにします。

構成例

Linux オペレーティング・システムOracle Solaris オペレーティング・システムAIX オペレーティング・システムMac OS X オペレーティング・システム(dsm.sys)
Servername   NODE1_SERVER
   Nodename        NODE1
   PasswordAccess  generate
   PASSWORDDIR     /opt/tivoli/tsm/client/ba/node1

Servername   NODE2_SERVER
   Nodename        NODE2
   PasswordAccess  generate
   PASSWORDDIR     /opt/tivoli/tsm/client/ba/node2
各ノードは、上書きを防ぐため、パスワードを別々のディレクトリ（ node1 と node2 ）に保存します。

Windows オペレーティング・システム(node1_dsm.opt)
Nodename        NODE1
PasswordAccess  generate
PASSWORDDIR     C:\Program Files\Tivoli\TSM\baclient\node1
Windows オペレーティング・システム(node2_dsm.opt)
Nodename        NODE2
PasswordAccess  generate
PASSWORDDIR     C:\Program Files\Tivoli\TSM\baclient\node2
ここでは、各ノードが. C:\Program Files\Tivoli\TSM\baclient\の下に独自のサブディレクトリを持っています。

サポートされるクライアント

このオプションは、すべてのクライアントに有効です。

オプション・ファイル

Linux オペレーティング・システムOracle Solaris オペレーティング・システムAIX オペレーティング・システムMac OS X オペレーティング・システムこのオプションを、サーバースタンス内の dsm.sys ファイルに配置してください。 このオプションは、プリファレンス・エディターの「許可」タブの「パスワード・アクセス」セクションで設定できます。

Windows オペレーティング・システムこのオプションは、クライアント・オプション・ファイル (dsm.opt) に入れます。 このオプションは、プリファレンス・エディターの「許可」タブの「パスワード・アクセス」セクションで設定できます。

構文

構文図を読むビジュアル構文図をスキップPASSWORDAccess promptgenerate

パラメーター

prompt
クライアントがサーバーに接続するたびに、クライアント・ノードのパスワードを要求するプロンプトが出ます。 これがデフォルトです。

クライアント・ノードのパスワードのセキュアを保持するには、パスワードなしでコマンドを入力し、クライアントがパスワードを求めるプロンプトを出すのを待ちます。

Linux オペレーティング・システムOracle Solaris オペレーティング・システムAIX オペレーティング・システムMac OS X オペレーティング・システム各ユーザーは、クライアントノードの IBM® Storage Protect パスワードを知っている必要があります。 クライアント・ノードのパスワードを知っているすべてのユーザーが、そのクライアント・ノードから作成したすべてのバックアップおよびアーカイブにアクセスできます。 例えば、ユーザーが別のクライアント・ノードから、 そのクライアント・ノードのノード名とパスワードを入力すると、 そのユーザーは仮想 root ユーザーになります。

セッションが開始される時、API アプリケーションはパスワードを提供しなければなりません。 パスワードを入手するのは、アプリケーションの責任です。

generate
パスワードを暗号化してローカルに保管しておき、古いパスワードが期限切れになった時新しいパスワードを生成します。 新規パスワードは、クライアントによってランダムに生成されます。 パスワードに関する制約は、パスワードが保管および管理される場所、そしてクライアントの接続先となるサーバーのバージョンによって異なります。 生成されたパスワードは、63 文字で、以下の文字のうち少なくとも 2 つが含まれています。
  • 英大文字
  • 英小文字
  • 数字
  • 特殊文字
さらに、生成されたパスワードの先頭と末尾の文字は、大文字小文字どちらかの英字です。 生成されたパスワードに反復文字は含まれません。

サーバーでのオープン登録を使用したワークステーションの登録時、または管理者がパスワードを手作業で変更した場合には、パスワード・プロンプトが出されます。

Linux オペレーティング・システムOracle Solaris オペレーティング・システムAIX オペレーティング・システムMac OS X オペレーティング・システムローカルでログインする場合、ユーザーはクライアントノードのパスワードを知る必要はありません。 ただし、リモート・ノードで nodename オプションを使用することによって、ユーザーは自分の所有するファイル、および他のユーザーがアクセスを認可したファイルにアクセスすることができます。

例

オプション・ファイル:
passwordaccess generate
コマンド・ライン:
適用しません。