Avamar：Avamar GSANアカウントはAvamar Linux OSアカウントとは無関係であり、CLIまたはSSHを介してAvamar Serverを管理するために使用することはできません

AvamarのGSANユーザー アカウントは、ドメインまたはクライアントを管理できます。GSANユーザー アカウントは、Avamar Serverへのユーザー アクセスを許可するために使用される認証システムを定義します。また、ユーザーが実行できる操作を制御するユーザーのロールも定義します。

GSANユーザーは、ドメインまたは個々のクライアントに追加できます。GSANユーザー アカウントがドメインに追加されると、そのアカウントは、そのドメインとその下のサブドメインを管理できます。ユーザー アカウントを個々のクライアントに追加すると、そのアカウントは、そのクライアントのバックアップとリストアを実行したり、そのクライアントに属するバックアップにアクセスしたりすることができます。

次のロールは、各ユーザー アカウントに許可される操作を定義します。

• 管理者ロール
• オペレーターの役割
• ユーザー ロール

Avamar内部認証を使用してユーザー アカウントを認証すると、GSANユーザー アカウントをクライアント ドメインに追加できます。また、ユーザーがLDAPやActive Directoryなどの既存のディレクトリー サービスを認証に使用する場合にも追加できます

ただし、これらの種類のクライアントが実行できるアクションは、Avamar Administrator UI内の限定的なアクションです。アカウントを使用して、Linux OSコマンド ライン インターフェイス(CLI)を使用してオブジェクトを管理することはできません。これらはLinux OSユーザー アカウントではなく、管理され、まったく異なる機能と機能を備えています

つまり、Avamar Administrator UIまたは特定のロールを持つmccliコマンドを使用して、カスタム ユーザーをドメインとクライアントに追加できます。ただし、これらのユーザーが実行できるアクションは、Avamar Administrator UIの機能に限定されており、コマンド ライン インターフェイス(CLI)またはSSHによるシステムの管理には使用できません。

この機能はセキュリティ上の理由から設計されており、エンジニアリング チームは他の構成をサポートしていません。Avamar管理者UIで特定のロールを使用してユーザーを作成した場合、ユーザーが誤ってシステムに与える可能性のある損害を抑えることができます。ただし、「admin」以外のユーザーがCLIを介してシステムにアクセスするための管理者権限を持っている場合、ミスによってすべてのシステム情報にアクセスでき、お客様のデータが危険にさらされるため、ひどい結果を招く可能性があります。