Avamar: Avamar GSAN-konton är inte relaterade till Avamar Linux OS-konton och kan inte användas för att hantera Avamar-servern via CLI eller SSH

Ett GSAN-användarkonto i Avamar kan administrera en domän eller klient. GSAN-användarkontot definierar det autentiseringssystem som används för att ge användare åtkomst till Avamar-servern. Den definierar också rollen för användaren, som styr de åtgärder som en användare kan utföra. 

GSAN-användare kan läggas till i domäner eller enskilda klienter. När ett GSAN-användarkonto läggs till i en domän kan kontot administrera den domänen och eventuella underdomäner under den. När ett användarkonto läggs till för en enskild klient kan kontot utföra säkerhetskopieringar och återställningar av den klienten och komma åt säkerhetskopior som tillhör den klienten. 

Följande roller definierar de tillåtna åtgärderna för varje användarkonto:

• Administratörsroller
• Operatörsroller
• Användarroller

Ett GSAN-användarkonto kan läggas till i en klientdomän när användarkontot autentiseras med hjälp av Avamars interna autentisering. Det kan också läggas till om en användare använder en befintlig katalogtjänst för autentisering, till exempel LDAP eller Active Directory.

Den åtgärd som dessa typer av klienter kan utföra är dock begränsade åtgärder i Avamar Administrator-användargränssnittet. Kontona kan inte användas för att hantera objekten via Linux OS-kommandoradsgränssnittet (CLI). De är inte Linux OS-användarkonton och hanteras och har helt olika möjligheter och funktioner.

Med andra ord kan anpassade användare läggas till i domäner och klienter med hjälp av Avamar Administrator-användargränssnittet eller mccli-kommandon med specifika roller. Den åtgärd som dessa användare kan utföra är dock begränsad till funktionerna i Avamar-administratörsgränssnittet och de kan inte användas för att hantera systemet via kommandoradsgränssnitt (CLI) eller SSH.

Den här funktionen är avsiktlig av säkerhetsskäl och teknikerna stöder inte någon annan konfiguration. Om en användare skapas med en specifik roll i Avamar Administrator-användargränssnittet kan vi begränsa den skada som en användare kan åsamka systemet av misstag. Men om en annan användare än "admin" har administratörsbehörighet för att komma åt systemet via CLI kan konsekvenserna av ett misstag bli fruktansvärda eftersom den kan komma åt all systeminformation och detta kommer att utsätta kundens data för risk.