Avamar: Avamar GSAN-kontoer er ikke relatert til Avamar Linux OS-kontoer og kan ikke brukes til å administrere Avamar Server via CLI eller SSH

En GSAN-brukerkonto i Avamar kan administrere et domene eller en klient. GSAN-brukerkontoen definerer godkjenningssystemet som brukes til å gi brukere tilgang til Avamar-serveren. Den definerer også rollen for brukeren, som styrer operasjonene som en bruker kan utføre. 

GSAN-brukere kan legges til domener eller individuelle klienter. Når en GSAN-brukerkonto legges til i et domene, kan kontoen administrere domenet og eventuelle underdomener under det. Når en brukerkonto legges til i en individuell klient, kan kontoen utføre sikkerhetskopieringer og gjenopprettinger av klienten, og få tilgang til sikkerhetskopier som tilhører den klienten. 

Følgende roller definerer tillatte operasjoner for hver brukerkonto:

• Administratorroller
• Operatørroller
• Brukerroller

En GSAN-brukerkonto kan legges til et klientdomene når brukerkontoen godkjennes ved hjelp av Avamar intern godkjenning. Det kan også legges til i tilfelle at en bruker bruker en eksisterende katalogtjeneste for autentisering, for eksempel LDAP eller Active Directory.

Handlingen som denne typen klienter kan utføre, er imidlertid begrensede handlinger i Avamar Administrator-brukergrensesnittet. Kontoene kan ikke brukes til å administrere objektene via Linux OS Command Line Interface (CLI). De er ikke Linux OS-brukerkontoer og administreres og har helt forskjellige evner og funksjoner.

Med andre ord kan egendefinerte brukere legges til domener og klienter ved hjelp av Avamar Administrator-brukergrensesnittet eller mccli-kommandoer med bestemte roller. Handlingen som disse brukerne kan utføre, er imidlertid begrenset til funksjonalitetene og funksjonene i Avamar Administrator-brukergrensesnittet, og de kan ikke brukes til å administrere systemet via kommandolinjegrensesnitt (CLI) eller SSH.

Denne funksjonen er designet av sikkerhetsgrunner, og teknikeren støtter ingen annen konfigurasjon. Hvis en bruker er opprettet med en bestemt rolle i Avamar Administrator-brukergrensesnittet, kan vi begrense skaden en bruker kan gjøre på systemet ved en feiltakelse. Men hvis en bruker som er forskjellig fra "admin" har administratorrettigheter for å få tilgang til systemet via CLI, kan konsekvensene av en feil være forferdelig, da den kan få tilgang til all systeminformasjonen, og dette vil sette kundens data i fare.