Avamar: Avamar GSAN-accounts zijn niet gerelateerd aan Avamar Linux OS-accounts en kunnen niet worden gebruikt om de Avamar Server te beheren via CLI of SSH

Een GSAN-gebruikersaccount in Avamar kan een domein of client beheren. Het GSAN-gebruikersaccount definieert het verificatiesysteem dat wordt gebruikt om gebruikers toegang te verlenen tot de Avamar-server. Het definieert ook de rol voor de gebruiker, die bepaalt welke bewerkingen een gebruiker kan uitvoeren. 

GSAN-gebruikers kunnen worden toegevoegd aan domeinen of individuele clients. Wanneer een GSAN-gebruikersaccount aan een domein wordt toegevoegd, kan het account dat domein en eventuele subdomeinen eronder beheren. Wanneer een gebruikersaccount wordt toegevoegd aan een individuele client, kan het account back-ups en herstel van die client uitvoeren en toegang krijgen tot back-ups van die client. 

De volgende rollen definiëren de toegestane bewerkingen voor elk gebruikersaccount:

• Beheerdersrollen
• Rollen van operators
• Gebruikersrollen

Een GSAN-gebruikersaccount kan worden toegevoegd aan een clientdomein wanneer het gebruikersaccount wordt geverifieerd met behulp van interne Avamar-verificatie. Het kan ook worden toegevoegd in het geval dat een gebruiker een bestaande adreslijstservice gebruikt voor verificatie, zoals LDAP of Active Directory.

De actie die dit soort clients kunnen uitvoeren, is echter een beperkt aantal acties binnen de Avamar Administrator UI. De accounts kunnen niet worden gebruikt om de objecten te beheren via de Linux OS opdrachtregelinterface (CLI). Het zijn geen Linux OS-gebruikersaccounts en worden beheerd en hebben totaal verschillende mogelijkheden en functies.

Met andere woorden, aangepaste gebruikers kunnen worden toegevoegd aan domeinen en clients met behulp van de Avamar Administrator UI of mccli-opdrachten met specifieke rollen. De actie die deze gebruikers kunnen uitvoeren is echter beperkt tot de functionaliteiten en kenmerken in de Avamar Administrator UI en ze kunnen niet worden gebruikt om het systeem te beheren via de opdrachtregelinterface (CLI) of SSH.

Deze functie is ontworpen om veiligheidsredenen en Engineering ondersteunt geen andere configuraties. Als een gebruiker is gemaakt met een specifieke rol in de Avamar Administrator UI, kunnen we de schade beperken die een gebruiker per ongeluk op het systeem kan aanrichten. Als een andere gebruiker dan de "admin" echter beheerdersrechten heeft om toegang te krijgen tot het systeem via CLI, kunnen de gevolgen van een fout verschrikkelijk zijn, omdat deze toegang heeft tot alle systeeminformatie en dit de gegevens van de klant in gevaar brengt.