Avamar: Las cuentas GSAN de Avamar no están relacionadas con las cuentas del sistema operativo Linux de Avamar y no se pueden utilizar para administrar el servidor Avamar a través de CLI o SSH

Una cuenta de usuario de GSAN en Avamar puede administrar un dominio o un cliente. La cuenta de usuario de GSAN define el sistema de autenticación que se utiliza para otorgar acceso a los usuarios al servidor Avamar. También define la función del usuario, que controla las operaciones que un usuario puede realizar. 

Los usuarios de GSAN se pueden agregar a dominios o clientes individuales. Cuando se agrega una cuenta de usuario de GSAN a un dominio, la cuenta puede administrar ese dominio y cualquier subdominio debajo de él. Cuando se agrega una cuenta de usuario a un cliente individual, la cuenta puede realizar respaldos y restauraciones de ese cliente, y acceder a los respaldos que le pertenecen. 

Las siguientes funciones definen las operaciones permitidas para cada cuenta de usuario:

• Funciones del administrador
• Funciones de operador
• Funciones de usuario

Se puede agregar una cuenta de usuario de GSAN a un dominio de cliente cuando la cuenta de usuario se autentica mediante la autenticación interna de Avamar. También se puede agregar en caso de que un usuario utilice un servicio de directorio existente para la autenticación, como LDAP o Active Directory.

Sin embargo, las acciones que pueden realizar estos tipos de clientes son acciones limitadas dentro de la interfaz de usuario de Avamar Administrator. Las cuentas no se pueden utilizar para administrar los objetos a través de la interfaz de línea de comandos (CLI) del sistema operativo Linux. No son cuentas de usuario del sistema operativo Linux, se administran y tienen capacidades y funciones completamente diferentes.

En otras palabras, los usuarios personalizados se pueden agregar a dominios y clientes mediante los comandos MCCLI o la interfaz de usuario de Avamar Administrator con funciones específicas. Sin embargo, la acción que estos usuarios pueden realizar se limita a las funcionalidades y características de la interfaz de usuario de Avamar Administrator y no se pueden utilizar para administrar el sistema a través de la interfaz de línea de comandos (CLI) o SSH.

Esta función está diseñada por motivos de seguridad y el equipo de ingeniería no soporta ninguna otra configuración. Si se crea un usuario con una función específica en la interfaz de usuario de Avamar Administrator, podemos limitar el daño que un usuario puede causar en el sistema por error. Sin embargo, si un usuario diferente de "admin" tiene privilegios de administrador para acceder al sistema a través de la CLI, las consecuencias de un error pueden ser terribles, ya que puede acceder a toda la información del sistema y esto pondrá en riesgo los datos del cliente.