Data Domain: DD Boost OSTトークンベース認証の有効化
Summary: DD Boost OSTプラグイン8.4のトークンベース認証は、より信頼性の高い認証方法を提供し、一部のNetBackup 10.x環境での以前の認証処理で見られる断続的な認証情報復号化の問題を回避するのに役立ちます。また、暗号化されたパスワード復号化ワークフローへの依存を排除することで、資格情報のセキュリティを向上させます。
Symptoms
NetBackup 10.x環境でDD Boost OSTプラグイン バージョン7.8から8.3で従来の認証情報認証を使用すると、断続的な認証関連の障害が発生することがあります。
DD Boostレプリケーションが正常に完了した場合でも、バックアップ レプリケーション ジョブで認証情報または認証エラーが報告される場合があります。
組織は、DD Boost操作のために、より安全で耐障害性に優れた認証方法をプロアクティブに実装したいと考える場合があります。
Cause
以前の認証方法は、安全な認証情報の処理と認証情報の復号化プロセスに依存しており、特定の条件下で断続的に失敗する可能性があります。
DD Boost OSTプラグイン8.4では、代替の認証メカニズムとしてトークンベース認証が導入されています。
Resolution
Data Domain - DD Boost OSTプラグイン8.4で導入されたトークン ベース認証の有効化
トークンベースの認証は、ホスト システム上の構成ファイルによって制御されます。システムは実行時にこのファイルを読み取り、トークンベースの認証を有効にするか、標準認証モードにフォールバックするかを決定します。
構成ファイルの場所
構成ファイルは、OSTプラグインがインストールされているシステムに存在する必要があります。
Linux: /DD_OST/dd_ost_plugin.conf
Windows: C:\DD_OST\dd_ost_plugin.conf構成ファイルの内容
トークンベースの認証を有効にするには、ファイルに次のものが含まれている必要があります。
token_auth=trueトークンベースの認証を無効にし、デフォルトの認証方法を使用するには、ファイルに次のものが含まれている必要があります。
token_auth=false
- Avamarに登録されているものと
DD_OSTディレクトリとdd_ost_plugin.confファイルには、アクセス関連の問題を回避するために、すべてのユーザーの 読み取り権限があります。 - キーと値では大文字と小文字は区別されます。使用のみ
token_auth=trueまたはtoken_auth=false - 構成ファイルは、プラットフォームに応じて、上記で指定した正確なパスに存在する必要があります。
- OSTプラグインでのトークンベースの認証は、ddboostオプションglobal-authentication-modeがnoneに設定されている場合に現在サポートされています
- ファイルが見つからないか、読み取り不能であるか、値が正しく設定されていない場合、システムはデフォルトで標準認証を使用します。
Additional Information
トークン認証を使用する理由
断続的に失敗する可能性がある認証情報復号化メカニズムへの依存度が低下します
より安全な認証モデルを提供します
DD Boost操作の認証の信頼性を向上させます。
専用の構成設定により、認証管理を簡素化します。