Avamar: Avamar GSAN 계정은 Avamar Linux OS 계정과 관련이 없으며 CLI 또는 SSH를 통해 Avamar Server를 관리하는 데 사용할 수 없습니다

Avamar의 GSAN 사용자 계정은 도메인 또는 클라이언트를 관리할 수 있습니다. GSAN 사용자 계정은 사용자에게 Avamar Server에 대한 액세스 권한을 부여하는 데 사용되는 인증 시스템을 정의합니다. 또한 사용자가 수행할 수 있는 작업을 제어하는 사용자의 역할을 정의합니다. 

GSAN 사용자는 도메인 또는 개별 클라이언트에 추가할 수 있습니다. GSAN 사용자 계정이 도메인에 추가되면 이 계정은 해당 도메인과 그 아래의 하위 도메인을 관리할 수 있습니다. 사용자 계정이 개별 클라이언트에 추가되면 이 계정은 해당 클라이언트에 대한 백업 및 복원을 수행하고 해당 클라이언트에 속한 백업에 액세스할 수 있습니다. 

다음 역할은 각 사용자 계정에 대해 허용되는 작업을 정의합니다.

• 관리자 역할
• 운영자 역할
• 사용자 역할

GSAN 사용자 계정은 Avamar 내부 인증을 사용하여 사용자 계정을 인증할 때 클라이언트 도메인에 추가할 수 있습니다. 사용자가 인증을 위해 LDAP 또는 Active Directory와 같은 기존 디렉토리 서비스를 사용하는 경우에도 추가할 수 있습니다.

그러나 이러한 종류의 클라이언트가 수행할 수 있는 작업은 Avamar Administrator UI 내에서 제한된 작업입니다. 이 계정은 Linux OS CLI(Command Line Interface)를 통해 오브젝트를 관리하는 데 사용할 수 없습니다. Linux OS 사용자 계정이 아니며 관리되며 완전히 다른 기능과 기능을 가지고 있습니다.

즉, Avamar Administrator UI 또는 mccli 명령을 특정 역할과 함께 사용하여 도메인 및 클라이언트에 사용자 지정 사용자를 추가할 수 있습니다. 그러나 이러한 사용자가 수행할 수 있는 작업은 Avamar Administrator UI의 기능으로 제한되며 CLI(Command Line Interface) 또는 SSH를 통해 시스템을 관리하는 데 사용할 수 없습니다.

이 기능은 보안상의 이유로 설계되었으며 엔지니어링 팀은 다른 구성을 지원하지 않습니다. 사용자가 Avamar Administrator UI에서 특정 역할로 생성된 경우 사용자가 실수로 시스템에 끼칠 수 있는 손상을 제한할 수 있습니다. 그러나 "admin"이 아닌 사용자에게 CLI를 통해 시스템에 액세스할 수 있는 관리자 권한이 있는 경우 모든 시스템 정보에 액세스할 수 있고 이로 인해 고객의 데이터가 위험에 처할 수 있으므로 실수의 결과가 심각해질 수 있습니다.