Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

マルチ管理者検証を有効または無効にします

共同作成者
PDF

Multi-admin Verification（MAV；マルチ管理者検証）は明示的に有効にする必要があります。マルチ管理者検証を有効にした後は、MAV承認グループ（MAV管理者）の管理者による承認が必要になります。

このタスクについて

MAVを有効にすると、MAVを変更または無効にするには、MAV管理者の承認が必要になります。

メモ MAVの管理者の承認なしでマルチ管理者検証機能を無効にする必要がある場合は、ネットアップサポートに連絡して、次の技術情報アーティクルを記載します。 "MAV管理者が利用できない場合にマルチ管理者検証を無効にする方法"。

MAVをイネーブルにすると、次のパラメータをグローバルに指定できます。

承認グループ

グローバル承認グループのリスト。MAV機能を有効にするには、少なくとも1つのグループが必要です。

ヒント MAVとAutonomous Ransomware Protection（ARP）を使用している場合は、ARPの一時停止、無効化、および疑わしい要求のクリアを担当する新規または既存の承認グループを定義します。
必須の承認者

保護された操作を実行するために必要な承認者の数。デフォルトの最小数は1です。

メモ 必要な承認者の数は、デフォルトの承認グループ内の一意の承認者の総数よりも少なくする必要があります。
承認の有効期限（時間、分、秒）

MAV管理者が承認要求に応答する必要がある期間。デフォルト値は1時間（1h）、サポートされる最小値は1秒（1s）、サポートされる最大値は14日（14d）です。

実行の有効期限（時間、分、秒）

要求元の管理者が::operationを完了する必要がある期間。デフォルト値は1時間（1h）、サポートされる最小値は1秒（1s）、サポートされる最大値は14日（14d）です。

特定のパラメータについて、これらのパラメータを上書きすることもできます "操作ルール。"

System Manager の手順の略

  1. 管理者による検証を受ける管理者を特定します。

    1. [Cluster]>[Settings.]をクリックします

    2. をクリックします 青の矢印アイコン をクリックします

    3. をクリックします 追加アイコン [Users.]の下にあります

    4. 必要に応じて名簿を変更します。

      詳細については、を参照してください "管理者アクセスの制御"

  2. 少なくとも1つの承認グループを作成し、少なくとも1つのルールを追加して、マルチ管理者検証を有効にします。

    1. [Cluster]>[Settings.]をクリックします

    2. をクリックします 歯車アイコン 「セキュリティ」セクションの「*マルチ管理者承認」の横。

    3. をクリックします 追加アイコン 1つ以上の承認グループを追加します。

      • 名前–グループ名を入力します。

      • 承認者–ユーザーのリストから承認者を選択します。

      • Eメールアドレス–Eメールアドレスを入力します。

      • デフォルトグループ–グループを選択します。

    4. ルールを少なくとも1つ追加してください。

      • operation–サポートされているコマンドをリストから選択します。

      • Query–必要なコマンドオプションと値を入力します。

      • オプションのパラメータ。グローバル設定を適用する場合は空白のままにします。グローバル設定を上書きする場合は、特定のルールに別の値を割り当てます。

        • 必要な承認者の数

        • 承認グループ

    5. [詳細設定*]をクリックして、デフォルトを表示または変更します。

      • 必要な承認者数（デフォルト：1）

      • 実行要求の有効期限（デフォルト：1時間）

      • 承認リクエストの有効期限（デフォルト：1時間）

      • メールサーバ*

      • 送信元Eメールアドレス*

        *これらは、「通知管理」で管理されている電子メール設定を更新します。まだ設定されていない場合は、設定を求めるプロンプトが表示されます。

    6. Enable（有効）*をクリックしてMAV初期設定を完了します。

初期設定後、現在のMAVステータスが* Multi-Admin Approval *（マルチ管理者承認）タイルに表示されます。

  • ステータス（有効または無効）

  • 承認が必要なアクティブな操作

  • 保留状態のオープン要求の数

をクリックすると、既存の設定を表示できます 青の矢印アイコン。既存の構成を編集するにはMAV承認が必要です。

マルチ管理者検証を無効にする場合：

  1. [Cluster]>[Settings.]をクリックします

  2. をクリックします 歯車アイコン 「セキュリティ」セクションの「*マルチ管理者承認」の横。

  3. [有効]トグルボタンをクリックします。

    この操作を完了するにはMAV承認が必要です。

CLI 手順の略

CLIでMAV機能をイネーブルにする前に、少なくとも1つ "MAV管理者グループ" を作成しておく必要があります。

実行する処理 入力するコマンド

MAV機能を有効にします

security multi-admin-verify modify -approval-groups group1[,group2…​] [-required-approvers nn ] -enabled true [ -execution-expiry [nnh][nnm][nns]] [ -approval-expiry [nnh][nnm][nns]]

例：次のコマンドは、MAVを1つの承認グループ、2つの必須承認者、およびデフォルトの有効期限で有効にします。

cluster-1::> security multi-admin-verify modify -approval-groups mav-grp1 -required-approvers 2 -enabled true

1つ以上を追加して初期設定を完了します "操作ルール。"

MAV設定の変更（MAVの承認が必要）

security multi-admin-verify approval-group modify [-approval-groups group1[,group2…​]] [-required-approvers nn ] [ -execution-expiry [nnh][nnm][nns]] [ -approval-expiry [nnh][nnm][nns]]

MAV機能を確認します

security multi-admin-verify show

  • 例： *

cluster-1::> security multi-admin-verify show
Is      Required  Execution Approval Approval
Enabled Approvers Expiry    Expiry   Groups
------- --------- --------- -------- ----------
true    2         1h        1h       mav-grp1

MAV機能を無効にする（MAVの承認が必要）

security multi-admin-verify modify -enabled false