Avamar: Účty Avamar GSAN nesouvisejí s účty Avamar Linux OS a nelze je použít ke správě serveru Avamar prostřednictvím rozhraní příkazového řádku nebo SSH

Uživatelský účet GSAN v systému Avamar může spravovat doménu nebo klienta. Uživatelský účet GSAN definuje ověřovací systém, který se používá k udělení přístupu uživatelů k serveru Avamar. Definuje také roli uživatele, která řídí operace, které může uživatel provádět. 

Uživatelé GSAN mohou být přidáni do domén nebo jednotlivých klientů. Když je uživatelský účet GSAN přidán do domény, může účet spravovat tuto doménu a všechny subdomény pod ní. Když je uživatelský účet přidán k jednotlivému klientovi, může tento účet provádět zálohování a obnovení tohoto klienta a přistupovat k zálohám patřícím tomuto klientovi. 

Následující role definují povolené operace pro každý uživatelský účet:

• Role správce
• Role operátora
• Uživatelské role

Uživatelský účet GSAN lze přidat do klientské domény, když je uživatelský účet ověřen pomocí interního ověřování Avamar. Lze jej přidat také v případě, že uživatel používá k ověřování existující adresářovou službu, jako je LDAP nebo Active Directory.

Tyto typy akcí však mohou provádět pouze omezené akce v uživatelském rozhraní Avamar Administrator. Účty nelze použít ke správě objektů prostřednictvím rozhraní příkazového řádku (CLI) operačního systému Linux. Nejedná se o uživatelské účty operačního systému Linux, jsou spravovány a mají zcela odlišné možnosti a funkce.

Jinými slovy, vlastní uživatele lze přidat do domén a klientů pomocí uživatelského rozhraní Avamar Administrator nebo příkazů mccli se specifickými rolemi. Akce, které však tito uživatelé mohou provádět, jsou omezeny na funkce a prvky v uživatelském rozhraní Avamar Administrator a nelze je použít ke správě systému prostřednictvím rozhraní příkazového řádku (CLI) nebo SSH.

Tato funkce je navržena z bezpečnostních důvodů a technický tým nepodporuje žádnou jinou konfiguraci. Pokud je v uživatelském rozhraní Avamar Administrator vytvořen uživatel s konkrétní rolí, můžeme omezit škody, které může uživatel v systému omylem způsobit. Pokud má však uživatel jiný než "admin" oprávnění správce pro přístup k systému prostřednictvím CLI, následky chyby mohou být hrozné, protože má přístup ke všem systémovým informacím, což ohrožuje data zákazníka.