Avamar: Avamar-GSAN-Konten stehen in keinem Zusammenhang mit Avamar Linux-Betriebssystemkonten und können nicht für das Management des Avamar-Servers über CLI oder SSH verwendet werden

Mit einem GSAN-Nutzerkonto in Avamar können Sie eine Domain oder einen Client verwalten. Das GSAN-Nutzerkonto definiert das Authentifizierungssystem, mit dem Nutzern Zugriff auf den Avamar -Server gewährt wird. Außerdem wird die Rolle für den Nutzer definiert, die die Vorgänge steuert, die ein Nutzer ausführen kann. 

GSAN-Nutzer können Domains oder einzelnen Clients hinzugefügt werden. Wenn ein GSAN-Nutzerkonto zu einer Domain hinzugefügt wird, kann das Konto diese Domain und alle darunter liegenden Subdomains verwalten. Wenn einem einzelnen Client ein Nutzerkonto hinzugefügt wird, kann das Konto Backups und Wiederherstellungen dieses Clients durchführen und auf Backups zugreifen, die zu diesem Client gehören. 

Die folgenden Rollen definieren die zulässigen Vorgänge für jedes Nutzerkonto:

• Admin-Rollen
• Operatorrollen
• Nutzerrollen

Ein GSAN-Nutzerkonto kann einer Clientdomain hinzugefügt werden, wenn das Nutzerkonto mithilfe der internen Avamar-Authentifizierung authentifiziert wird. Es kann auch hinzugefügt werden, wenn ein Nutzer einen vorhandenen Verzeichnisdienst für die Authentifizierung verwendet, z. B. LDAP oder Active Directory.

Die Aktionen, die diese Arten von Clients durchführen können, sind jedoch eingeschränkte Aktionen innerhalb der Avamar Administrator-Benutzeroberfläche. Die Konten können nicht verwendet werden, um die Objekte über die Befehlszeilenschnittstelle (CLI) des Linux-Betriebssystems zu verwalten. Sie sind keine Linux-Betriebssystem-Nutzerkonten und werden verwaltet und verfügen über völlig andere Fähigkeiten und Funktionen.

Mit anderen Worten: Nutzerdefinierte Nutzer können über die Avamar Administrator-Benutzeroberfläche oder über mccli-Befehle mit bestimmten Rollen zu Domains und Clients hinzugefügt werden. Die Aktionen, die diese Nutzer ausführen können, sind jedoch auf die Funktionen und Merkmale der Avamar Administrator-Benutzeroberfläche beschränkt und können nicht zum Managen des Systems über die Befehlszeilenschnittstelle (CLI) oder SSH verwendet werden.

Diese Funktion ist aus Sicherheitsgründen beabsichtigt und vom Engineering wird keine andere Konfiguration unterstützt. Wenn ein Nutzer mit einer bestimmten Rolle in der Avamar Administrator-Benutzeroberfläche erstellt wird, können wir den Schaden begrenzen, den ein Nutzer versehentlich auf dem System anrichten kann. Wenn jedoch ein anderer Nutzer als "admin" über Administratorrechte für den Zugriff auf das System über die CLI verfügt, können die Folgen eines Fehlers schrecklich sein, da er auf alle Systeminformationen zugreifen kann und dies die Daten des Kunden gefährdet.