Avamar: Konta Avamar GSAN nie są powiązane z kontami Avamar Linux OS i nie można ich używać do zarządzania serwerem Avamar Server za pośrednictwem interfejsu wiersza poleceń lub SSH

Konto użytkownika GSAN w Avamar może administrować domeną lub klientem. Konto użytkownika GSAN definiuje system uwierzytelniania używany do udzielania użytkownikom dostępu do serwera Avamar. Definiuje również rolę użytkownika, która kontroluje operacje, które użytkownik może wykonywać. 

Użytkowników GSAN można dodawać do domen lub poszczególnych klientów. Gdy konto użytkownika GSAN jest dodawane do domeny, konto to może administrować tą domeną i wszelkimi subdomenami pod nią. Po dodaniu konta użytkownika do pojedynczego klienta konto może wykonywać kopie zapasowe i przywracanie tego klienta oraz uzyskiwać dostęp do kopii zapasowych należących do tego klienta. 

Następujące role definiują dozwolone operacje dla każdego konta użytkownika:

• Role administratora
• Role operatorów
• Role użytkowników

Konto użytkownika GSAN można dodać do domeny klienta, gdy konto użytkownika jest uwierzytelniane przy użyciu wewnętrznego uwierzytelniania Avamar. Można go również dodać w przypadku, gdy użytkownik używa istniejącej usługi katalogowej do uwierzytelniania, takiej jak LDAP lub Active Directory.

Jednak działania, które mogą wykonywać tego rodzaju klienci, są ograniczone w interfejsie administratora Avamar. Konta nie mogą być używane do zarządzania obiektami za pośrednictwem interfejsu wiersza poleceń (CLI) systemu operacyjnego Linux. Nie są to konta użytkowników systemu operacyjnego Linux i są zarządzane oraz mają zupełnie inne możliwości i funkcje.

Innymi słowy, użytkowników niestandardowych można dodawać do domen i klientów za pomocą interfejsu użytkownika Avamar Administrator lub poleceń mccli z określonymi rolami. Działania, które mogą wykonać ci użytkownicy, są jednak ograniczone do funkcji i możliwości interfejsu użytkownika administratora Avamar i nie można ich używać do zarządzania systemem za pośrednictwem interfejsu wiersza poleceń (CLI) ani SSH.

Ta funkcja jest przewidziana ze względów bezpieczeństwa, a dział inżynieryjny nie obsługuje żadnej innej konfiguracji. Jeśli użytkownik zostanie utworzony z określoną rolą w interfejsie administratora Avamar, możemy ograniczyć szkody, jakie użytkownik może wyrządzić w systemie przez pomyłkę. Jeśli jednak użytkownik inny niż "admin" ma uprawnienia administratora do uzyskiwania dostępu do systemu za pośrednictwem CLI, konsekwencje błędu mogą być straszne, ponieważ może uzyskać dostęp do wszystkich informacji o systemie, a to narazi dane klienta na ryzyko.