Авамар: Облікові записи Avamar GSAN не пов'язані з обліковими записами ОС Avamar Linux і не можуть використовуватися для керування сервером Avamar через CLI або SSH

Обліковий запис користувача GSAN в Avamar може адмініструвати домен або клієнт. Обліковий запис користувача GSAN визначає систему автентифікації, яка використовується для надання користувачам доступу до сервера Avamar. Він також визначає роль для користувача, яка керує операціями, які користувач може виконувати. 

Користувачі GSAN можуть бути додані до доменів або індивідуальних клієнтів. Коли обліковий запис GSAN додається до домену, цей обліковий запис може керувати цим доменом і будь-якими піддоменами під ним. Коли обліковий запис користувача додається до окремого клієнта, обліковий запис може виконувати резервне копіювання та відновлення цього клієнта, а також отримувати доступ до резервних копій, що належать цьому клієнту. 

Наступні ролі визначають допустимі операції для кожного облікового запису користувача:

• Ролі адміністратора
• Ролі операторів
• Ролі користувачів

Обліковий запис користувача GSAN можна додати до домену клієнта під час автентифікації облікового запису користувача за допомогою внутрішньої автентифікації Avamar. Він також може бути доданий у випадку, якщо користувач використовує існуючу службу каталогів для аутентифікації, таку як LDAP або Active Directory.

Однак дії, які можуть виконувати такі клієнти, є обмеженими діями в інтерфейсі адміністратора Avamar. Облікові записи не можна використовувати для керування об'єктами через інтерфейс командного рядка (CLI) ОС Linux. Вони не є обліковими записами користувачів ОС Linux і управляються та мають зовсім інші можливості та функції.

Іншими словами, користувацькі користувачі можуть бути додані до доменів і клієнтів за допомогою Avamar Administrator UI або команд mccli з конкретними ролями. Однак дії, які можуть виконувати ці користувачі, обмежені функціональними можливостями та можливостями інтерфейсу адміністратора Avamar, і вони не можуть використовуватися для керування системою через інтерфейс командного рядка (CLI) або SSH.

Ця функція розроблена з міркувань безпеки, і інженери не підтримують жодних інших конфігурацій. Якщо користувач створюється з певною роллю в інтерфейсі адміністратора Avamar, ми можемо обмежити шкоду, яку користувач може завдати системі помилково. Однак, якщо користувач, відмінний від «admin», має права адміністратора на доступ до системи через CLI, наслідки помилки можуть бути жахливими, оскільки він може отримати доступ до всієї системної інформації, і це поставить під загрозу дані клієнта.