IBM Storage Protect 클라이언트 인증
IBM® Storage Protect 클라이언트의 그래픽 사용자 인터페이스 또는 명령행 인터페이스를 사용하는 경우 노드 이름 및 비밀번호 또는 관리 사용자 ID및 비밀번호를 사용하여 로그온할 수 있습니다.
클라이언트는 사용자 ID를 입력하도록 요청하여 이름 구성된 노드 이름가 비교합니다. 이름이 일치하면 클라이언트는 사용자 ID를 노드 이름으로 인증합니다. 인증이 실패하거나 사용자 ID가 구성된 노드 이름과 일치하지 않으면, 클라이언트는 사용자 ID를 관리 사용자 ID로 인증하려 합니다.
백업 아카이브 클라이언트와 함께 관리 사용자 ID를 사용하려면,
사용자 ID는 다음 중 하나의 권한이 있어야 합니다.
- 시스템 권한
- 전체 시스템에 대한 권한. 시스템 권한이 있는 관리자는 모든 관리 태스크를 수행할 수 있습니다.
- 정책 권한
- 노드 policy 도메인에 대한 권한. 관리자가 policy 오브젝트를 관리하고, 클라이언트 노드를 등록하고, 클라이언트 노드를 위한 클라이언트 조작을 스케줄링할 수 있습니다.
- 클라이언트 소유자
- 등록된 IBM Storage Protect 클라이언트 노드에 대한 권한입니다. 웹 클라이언트 또는 백업 아카이브 클라이언트를 통해 클라이언트에 액세스할 수 있습니다. 데이터를 소유하고 원격으로 데이터에 실제로 액세스할 수 있는 권한이 있습니다. 동일하거나 다른 시스템에서 파일을 백업 및 복원하고 파일 공간을 삭제하거나 데이터를 아카이브할 수 있습니다.
- 클라이언트 액세스
- 원격 클라이언트 시스템에서 웹 클라이언트를 사용하여 파일을 백업하고 복원하려면,
원격 클라이언트 시스템의 노드 이름에 대한 클라이언트 액세스 권한이 있는
관리 사용자 ID가 있어야 합니다. 노드 이름에 대한 클라이언트 액세스 권한이 있는 IBM Storage Protect 관리자가 시스템에서 파일을 백업 및 복원할 수 없도록 하려면 클라이언트 옵션 파일에 revokeremoteaccess 옵션을 지정하십시오.
클라이언트 액세스 권한은 IBM Storage Protect 관리자가 원격 시스템에서 파일을 백업하고 복원할 수 있도록 허용합니다. 관리자는 데이터에 대한 실제 액세스 권한은 없습니다. 즉, 원격 시스템에 속한 데이터를 원격 시스템 자체로 복원할 수 없습니다. 원격 시스템에 속한 데이터를 시스템 자체로 복원하려면, 최소한 클라이언트 소유자 권한으로 처리해야 합니다.
사용자의 권한을 판별하려면, 다음 방법 중 하나를 사용할 수 있습니다.
- 기본 IBM Storage Protect GUI창에서 파일 → 연결 정보를 선택하십시오.
- 관리 명령행 클라이언트에서 IBM Storage Protect 서버 QUERY ADMIN 명령을 사용하십시오.