Mozy. Guida dell'amministratore

Transcript

1 Mozy Guida dell'amministratore

2 Introduzione Copyright 2016 Mozy, Inc. Tutti i diritti riservati. Le informazioni contenute in questo documento sono soggette a variazioni senza preavviso. Il software descritto in questo documento viene fornito in base a un contratto di licenza o un accordo di riservatezza. Il software può essere utilizzato o copiato solo in conformità alle clausole di questi contratti. Nessuna parte di questa pubblicazione può essere riprodotta, conservata in un sistema di memorizzazione o trasmessa in qualsiasi forma o con qualsiasi mezzo elettronico o meccanico, comprese le fotocopie e la registrazioni per scopi diversi dall'utilizzo personale dell'acquirente senza espresso permesso scritto da parte di Mozy, Inc. Tutti gli altri marchi citati nel presente documento appartengono ai rispettivi proprietari. Mozy, Inc Elliott Avenue, Suite 300 Seattle, WA Mozy Guida dell'amministratore

3 SOMMARIO Capitolo 1 Introduzione a Mozy 7 Caratteristiche principali di Mozy...8 Concetti chiave di Mozy...8 Ruoli e funzionalità... 9 Console amministrativa...10 Accesso alla console amministrativa...10 Dashboard Pannello di navigazione Pannelli del contenuto Ricerca e filtri in un pannello del contenuto...11 Esportazione delle informazioni Guida introduttiva amministratore...12 Creazione di un gruppo di utenti Creazione degli account utente Capitolo 2 Pianificare la distribuzione 17 Definizione della struttura dell'organizzazione Utilizzo dei partner per l'organizzazione degli utenti...19 Utilizzo dei gruppi per l'organizzazione degli utenti...20 Tipi di archiviazione Incrementare automaticamente lo spazio di archiviazione con Autogrow...21 Regolamento per l'autenticazione Autenticazione Mozy...22 Autenticazione servizi directory...28 Modificare il metodo di autenticazione Pianificare la crittografia del client Crittografia Mozy...32 Creare una chiave di crittografia aziendale Chiavi di crittografia personali specificate dall'utente Aggiunta di un sottodominio Aggiunta di un indirizzo IP alla whitelist API Gestire la whitelist degli indirizzi IP per l'accesso alla Admin Console Capitolo 3 Distribuzione dei client Mozy 41 Download del client Mozy Informazioni sul client Mozy...42 Informazioni sulla configurazione del client Modifica delle versioni del client Implementazione del backup software Mozy...60 Scelta di un metodo di attivazione Invio di file a Mozy su un disco rigido Invio di file a Mozy per Data Shuttle App mobile Mozy per dispositivi mobile Attivazione o disattivazione dell'accesso ai dispositivi mobile Capitolo 4 Gestione degli amministratori 67 Creare un ruolo amministratore Mozy Guida dell'amministratore 3

4 SOMMARIO Aggiungere un amministratore Modificare un amministratore Modificare il ruolo di un amministratore Rimuovere un amministratore Convalida diritti di un amministratore Abilitazione dell'sso per gli amministratori...71 Capitolo 5 Gestione partner e sottopartner 73 Creazione di un ruolo partner Aggiungere un registro partner Visualizzazione e modifica del record di un partner...75 Modifica di un partner Modifica del nome di un partner...76 Modifica del ruolo di sistema di un partner Modifica dello stato di un partner...77 Eliminazione di un partner Accesso come partner Capitolo 6 Utenti e gruppi di utenti 79 Gruppi utenti...80 Aggiunta di un gruppo di utenti Modificare un gruppo utenti Definire un amministratore del gruppo utenti Eliminare un gruppo di utenti Pannello dettagli User Aggiungere un utente Aggiunta di un utente con ID federato a Mozy...85 Importazione di utenti da file CSV Visualizzare e modificare un account utente Impostare un limite di archiviazione per un utente o dispositivo Aggiungere un dispositivo ad un utente Effettuare l'accesso come utente...88 Eliminare un account utente...88 Gestione dei dispositivi per un utente Rimuovere un dispositivo da un utente Limiti di archiviazione dei dispositivi Scadenza dell'accesso per un dispositivo portatile Utilizzo dell'admin Console per la sostituzione di un computer...90 Visualizzare il registro backup di un dispositivo Mappatura macchine Capitolo 7 Backup e restore dei servizi delle applicazioni del server 95 Utilizzo di Mozy con VSS Backup dei servizi delle applicazioni del server tramite VSS Ripristinare i servizi delle applicazioni del server sottoposti a backup usando VSS Restore di un database Microsoft Exchange Server tramite VSS...99 Restore di database Microsoft SQL Server tramite VSS Restore di dati SYSVOL e Active Directory tramite VSS Restore di COM+ tramite VSS Restore del registro di sistema Windows tramite VSS Restore di una macchina virtuale Microsoft Hyper-V tramite VSS Restore dei file del backup set VSS con Restore Manager Mozy Guida dell'amministratore

5 SOMMARIO Aggiunta di una condivisione di rete Capitolo 8 Gestione account e risorse 111 Dettagli di Modifica account amministratore Visualizzazione dei dati di fatturazione per l'account Aggiornamento del periodo di fatturazione Aggiornamento dei dati della carta di credito Visualizzazione della Cronologia di fatturazione dell'account Attivazione e disattivazione dell'aumento automatico dello spazio di archiviazione Cambia piano Aggiungere o rimuovere risorse per il proprio account Visualizzare un riepilogo delle risorse per il proprio account Gestione delle chiavi prodotto Visualizzare le chiavi prodotto assegnate a un utente Aggiunta di spazio di archiviazione all'account Capitolo 9 Restore dei file con un web browser 119 Accesso web a Mozy Eseguire il restore dei file dell'utente da un web browser Selezionare file da cartelle diverse sul web Selezionare i file online utilizzando i backup set Selezione del metodo di consegna da Mozy nel web Selezione del metodo di consegna in Mozy online Informazioni su spedizione e pagamento per il media restore Download dei file in un pacchetto archivio Estrazione e decodifica di pacchetti archivio con Restore Manager.131 Estrarre i file scaricati su piattaforme Windows Estrarre i file scaricati su piattaforme Mac Estrarre i file di un pacchetto archivio su un computer Linux Download di file con MozyRestore Manager Visualizzazione della cronologia degli eventi di restore dal web Comprendere la cronologia eventi in Mozy sul web Restore da unità USB Restore da unità USB Recupero dei file eliminati dal computer Recupero di versioni meno recenti dei file Decrittografare i file di cui è stato eseguito il restore Decrittografare i file su Windows con la chiave di crittografia personale Decrittografare file su un Mac usando la chiave di crittografia personale Decrittografare i file in Linux Perché è importante la piattaforma utilizzata Posizione di salvataggio dei file scaricati o sottoposti a restore Verificare che i programmi riescano a visualizzare i file ripristinati Ridenominazione, spostamento ed eliminazione dei file Capitolo 10 Report, avvisi e messaggi di Mozy 157 Informazioni sui grafici Informazioni sui Report Creazione di un report Esecuzione e invio mediante o download di un report pianificato Mozy Guida dell'amministratore 5

6 SOMMARIO Modifica o eliminazione di un report pianificato Esecuzione di un report veloce Gestione degli alert Aggiunta di un alert Visualizzazione o Modifica di un alert Gestione di novità e avvisi Visualizzazione delle note di pubblicazione del prodotto Visualizzazione di informazioni su manutenzione e interruzioni Creazione di un nuovo messaggio per i partner Eliminazione di un messaggio per i partner Appendice A Branding e personalizzazione 167 Client di co-branding, console amministrativa e pagine dell'account Personalizzazione dei messaggi di errore Localizzazione Modifica della lingua Metodo di selezione della lingua delle pagine dell'account online Mozy durante l'accesso Metodo di selezione della lingua dell'admin Console Mozy durante l'accesso Metodo di determinazione della lingua di visualizzazione del client Windows Mozy Appendice B Sincronizzazione dei file Mozy 175 Utilizzo del backup software Mozy insieme alla sincronizzazione file Condividere la sincronizzazione con più utenti su un solo computer Abilita la sincronizzazione file per un Gruppo utenti Abilitare la sincronizzazione file per un utente Abilitare la sincronizzazione file per tutti gli utenti Modificare lo spazio di sincronizzazione predefinito per un gruppo utenti Modifica spazio di archiviazione Sync per un utente Visualizza utilizzo Sync per un utente Rimozione di Sync da un utente Appendice C Riferimenti 181 Opzioni della riga di comando Comandi per il backup Windows Comandi per il backup Mac Comandi per il backup Linux Comandi per Mozy Sync Formattazione di un file di definizione del backup set per Windows Funzionalità degli amministratori Funzionalità amministrative Funzionalità di fatturazione Funzionalità di configurazione Funzionalità dei partner Funzionalità dei report Funzionalità di risorse Funzionalità degli utenti Preferenze file di configurazione client Richiedere assistenza Mozy Guida dell'amministratore

7 CAPITOLO 1 Introduzione a Mozy Mozy fornisce servizi di backup remoto e gestione dei file per i dispositivi connessi a Internet. Il computer desktop e portatile e lo smartphone contengono i file più importanti, in particolare , foto, file musicali, contatti finanziari e commerciali. Mozy consente di proteggere i file mediante il backup automatico dei dati nei nostri data center basati su cloud. In caso di emergenza o in qualsiasi momento l'utente lo consideri opportuno, è possibile eseguire il restore di file persi in modo semplice e rapido. Mozy è facile da installare. È sufficiente scaricare e installare Mozy sul computer.mozy è un programma software di piccole dimensioni che funziona in background. Quando il computer è inattivo, e a intervalli regolari, il programma esegue automaticamente il backup dei file nuovi e modificati. È possibile scegliere il momento e la frequenza di esecuzione del programma di backup e i file da includere nel backup. Durante il processo di backup ciascun file viene crittografato prima dell'invio in Internet e rimane crittografato all'interno del centro dati. L'utente è l'unica persona che può decrittografare i file e ciò ne assicura una protezione costante. Caratteristiche principali di Mozy...8 Console amministrativa...10 Guida introduttiva amministratore...12 Introduzione a Mozy 7

8 Introduzione a Mozy Caratteristiche principali di Mozy Concetti chiave di Mozy 8 Mozy Guida dell'amministratore Mozy è costituito da questi componenti per la protezione completa dei file e l'accesso: Client Mozy: desktop agent usato per il backup dei dati sui computer. App mobile Mozy per Android o ios: app mobile per l'accesso degli utenti a file sottoposti a backup con Mozy su dispositivi Android o ios. Accesso web: portale web-based per l'accesso ai file nel cloud Mozy da qualsiasi computer. Admin Console Mozy: portale web che consente l'amministrazione del proprio account, degli utenti e del loro accesso e l'utilizzo di funzioni come il client Mozy, l'accesso web e l'app mobile Mozy. Client Mozy Il backup client Mozy è un desktop agent che consente di eseguire il backup dei dati su computer. Viene installato su tutte le stazioni di lavoro e i server che contengono i file che si desidera includere nel backup. Il client di backup supporta diversi metodi di installazione e attivazione del client all'interno dell'organizzazione e consente di adattare la distribuzione alle esigenze dell'utente. App mobile Mozy per Android o ios Con l'app mobile Mozy per gli smartphone o i tablet Android o ios, gli utenti possono visualizzare e inviare i file tramite durante gli spostamenti, riprodurre in streaming musica e video sottoposti a backup con Mozy e condividere file. Per motivi di sicurezza, se si perde un dispositivo si può richiedere l'autenticazione la volta successiva in cui l'app mobile Mozy viene aperta ed eliminare allo stesso tempo tutte le istanze salvate localmente di file sottoposti a backup con Mozy. Accesso web ai file nel cloud Mozy I file sottoposti a backup con Mozy possono essere aperti da qualsiasi computer con un web browser e accesso a internet. Gli utenti possono farlo da soli, o gli amministratori possono farlo per gli utenti. È possibile selezionare un file, diversi file, o tutti i file, oltre a versioni precedenti dei file e file eliminati dal computer o deselezionati dal backup all'interno del periodo di grazia per l'account. Per gli account MozyPro, il periodo di conservazione è di 60 giorni, mentre per MozyEnterprise è di 90 giorni. I file selezionati possono essere scaricati usando Restore Manager o direttamente attraverso un web browser. Admin Console La console amministrativa è un portale di gestione basato sul web che consente agli amministratori di gestire l'ambiente di backup. È accessibile utilizzando un dispositivo connesso a internet in grado di eseguire un browser Web supportato. La console consente di creare e gestire utenti, definire la configurazione del client predefinita, specificare i tipi di file che sono inclusi nei backup e condurre la gestione complessiva del servizio. Ruoli Mozy utilizza i ruoli per determinare le funzionalità di cui dispone un amministratore. Le funzionalità sono diritti o privilegi assegnati ad altri amministratori che consentono di delegare alcune attività di gestione. Partner I partner non sono disponibili per tutti i tipi di account. I partner sono disponibili in MozyEnterprise e per i rivenditori qualificati. I partner consentono di creare

9 Introduzione a Mozy raggruppamenti logici di utenti e gruppi di utenti per una gestione semplificata di organizzazioni di grandi dimensioni o più complesse. Ad esempio, se la società è costituita da più business unit, Mozy consente di creare un partner per ciascuna business unit e di assegnare un amministratore responsabile della gestione globale quotidiana di Mozy per la propria business unit. Amministratori Al primo acquisto di Mozy, l'account è abilitato con un amministratore di sistema. L'amministratore di sistema è responsabile della gestione di tutti gli aspetti dell'account, inclusa la gestione degli utenti, dello spazio di archiviazione e degli elementi relativi agli account. Se si utilizza MozyEnterprise, l'amministratore di sistema gestisce anche gruppi utenti e subamministratori. Utenti e gruppi di utenti I gruppi di utenti sono disponibili in MozyEnterprise e per i rivenditori qualificati. È necessario un account utente per ogni persona che utilizzerà il servizio Mozy all'interno dell'azienda. I gruppi utenti consentono di organizzare gli utenti in modo logico per l'organizzazione. Ad esempio, si possono creare dei gruppi utenti per i diversi dipartimenti funzionali o a seconda del livello di controllo che si vuole concedere agli utenti nella gestione del proprio software Mozy. Ruoli e funzionalità Utilizzo dei ruoli Mozy utilizza i ruoli per determinare le funzionalità di cui dispone un amministratore. Le funzionalità sono diritti o privilegi assegnati ad altri amministratori che consentono di delegare alcune attività di gestione. Durante la prima creazione dell'account Mozy, viene creato anche un amministratore principale con ruolo di sistema. Le funzionalità del ruolo di sistema dipendono dal tipo di account acquistato. È possibile non visualizzare attività di gestione più complesse per organizzazioni di dimensioni ridotte o più semplici. Per eseguire le attività di gestione, è necessario che a tutti gli amministratori definiti in Mozy sia assegnato un ruolo. Sarà necessario creare o modificare dei ruoli ed assegnarvi funzioni di amministrazione. Se l'account è identificato nell'admin Console come soggetto alle normative di sicurezza HIPAA, non è possibile cambiare le policy delle password, né utilizzare la chiave di crittografia predefinita di Mozy. Inoltre, gli amministratori parent non possono attivare direttamente account sub-amministratori. Gli account sub-amministratore possono essere auto-attivati esclusivamente tramite l' di conferma. Eventuali subpartner sono soggetti alle medesime regole. Questa scelta di sicurezza avviene durante la creazione dell'account e non può essere modificata in seguito. Per maggiori informazioni su HIPAA, consultare Per maggiori informazioni sulle impostazioni HIPAA in Mozy, contattare il rappresentante commerciale Mozy di competenza. Per impostazione predefinita, l'admin Console contiene un solo tipo di amministratore, l'amministratore di sistema Azienda. Tuttavia, per creare partner supplementari, è necessario creare un ruolo partner. Nota I partner non sono disponibili per tutti i tipi di account. I partner sono disponibili in MozyEnterprise e per i rivenditori qualificati. Quando viene creato l'account, a un utente viene assegnato il ruolo di Amministratore di sistema Azienda. L'Amministratore di sistema Azienda supervisiona l'intero account, con Ruoli e funzionalità 9

10 Introduzione a Mozy Console amministrativa Accesso alla console amministrativa tutti i diritti e privilegi. L'Amministratore di sistema Azienda può assegnare all'amministratore partner supplementare determinati diritti e privilegi. Un amministratore partner può gestire solo utenti e computer assegnati all'organizzazione partner per cui l'amministratore partner ha privilegi, come un subpartner corrispondente a una divisione aziendale o una diversa azienda. È possibile creare anche ruoli personalizzati, ad esempio per rendere più facile delegare attività specifiche a determinati amministratori. È possibile generare ruoli personalizzati definendo un nome e assegnando loro determinati privilegi. Il numero di ruoli personalizzati che è possibile creare e le capacità assegnate a ciascuno dipendono dalla struttura di gestione scelta per Mozy all'interno dell'organizzazione. L'Admin Console è uno strumento di gestione web-based che consente agli amministratori di gestire l'ambiente Mozy. È accessibile utilizzando un dispositivo connesso a internet in grado di eseguire un web browser supportato. La console amministrativa visualizza un menu di navigazione nel pannello di sinistra e una dashboard nella sezione principale della schermata. La dashboard è divisa in pannelli del contenuto. Fare clic su un elemento del menu all'interno del pannello di sinistra per visualizzare un nuovo pannello del contenuto o eseguire un'azione specifica. Quando si apre un nuovo pannello del contenuto, rimane all'interno della dashboard finché l'utente non sceglie di chiuderlo. Gli amministratori utilizzano la console amministrativa per gestire l'ambiente di backup. 1. In un web browser inserire 2. Immettere l'indirizzo e la password associati all'account dell'amministratore. 3. Fare clic su Accedi. Viene visualizzata la pagina Dashboard della Admin Console. Dashboard La Dashboard fornisce una panoramica dello stato di backup per il proprio account. Inoltre, l'elenco Computer viene aperto di default. Pannello di navigazione Il pannello di navigazione è individuato nella parte sinistra della schermata e contiene i link a tutti i comandi necessari alla gestione di Mozy. Selezionare un link all'interno del pannello di navigazione per visualizzare un pannello del contenuto o eseguire un'azione specifica. Nella parte superiore del pannello di navigazione sono disponibili dei Link rapidi che permettono di accedere più facilmente ai pannelli ed alle funzioni più comunemente utilizzate. Le opzioni disponibili nel pannello di navigazione vengono determinate dal ruolo assegnato all'amministratore. L'amministratore di sistema, l'amministratore principale dell'account, ha accesso a tutte le funzionalità disponibili per l'account. Gli amministratori di sistema possono creare subamministratori per la gestione dei vari aspetti del sistema e limitare le funzionalità di ciascun subamministratore. 10 Mozy Guida dell'amministratore

11 Introduzione a Mozy Pannelli del contenuto I pannelli del contenuto organizzano i dati di Mozy consentendo all'utente di individuare e gestire in modo semplice aspetti specifici del sistema. Ad esempio, il pannello dei computer fornisce un elenco dei computer nell'ambiente e tutte le relative informazioni, mentre il pannello Utenti fornisce un elenco degli utenti. Figura 1 Pannello dettagli utente Fare clic su un elemento del menu all'interno del pannello di sinistra per visualizzare un nuovo pannello del contenuto o eseguire un'azione specifica. Quando si apre un nuovo pannello del contenuto, questo viene espanso e posizionato in fondo alla pagina. Utilizzare i controlli nella barra del titolo per espandere, comprimere e aggiornare il pannello. Fare clic sul nome del prodotto nell'angolo superiore sinistro della console amministrativa per aprire la visualizzazione predefinita della Dashboard. Facendo clic su un link in un pannello del contenuto è possibile visualizzare e modificare i dati relativi al pannello corrente. Altri link, ad esempio le intestazioni di colonna, consentono di determinare la modalità di visualizzazione delle informazioni. Inoltre la maggior parte dei pannelli del contenuto include il collegamento Esporta in Excel che consente di esportare i dati in un file.csv. Ricerca e filtri in un pannello del contenuto Esportazione delle informazioni La maggior parte dei pannelli del contenuto consente di ricercare informazioni specifiche o di filtrare i dati visualizzati, in modo da accedere più velocemente alle informazioni specifiche necessarie. Fare clic su un elemento del menu di navigazione per aprire un pannello del contenuto e inserire un termine da cercare nella casella di testo Cerca. È possibile utilizzare il menu a discesa Filtro per ridurre ulteriormente i risultati della ricerca. Le informazioni nel servizio Mozy possono essere esportate dalla maggior parte dei pannelli del contenuto. Ad esempio, per esportare un elenco degli utenti del proprio sistema, fare clic su Cerca/Elenca utenti per aprire il pannello del contenuto. Per esportare un elenco dei computer, fare clic su Cerca/Elenca computer. Per esportare i dati in un pannello del contenuto, fare clic su Esporta in Excel nell'angolo superiore destro del pannello. Pannelli del contenuto 11

12 Introduzione a Mozy Guida introduttiva amministratore Questo argomento descrive lo storage management basilare per una piccola istanza del servizio Mozy, per garantire un avvio rapido. Il servizio Mozy permette normalmente di condividere lo storage pool aziendale tra tutti gli utenti e i dispositivi. Per ciascun computer è necessario un account utente, che gli amministratori creano e gestiscono mediante la console amministrativa. Gli account utente corrispondono a un indirizzo dell'utente. Gli utenti possono scaricare, installare ed attivare la versione più recente del software Mozy direttamente da Mozy. Il backup dei server dovrebbe essere effettuato con un account dedicato, con un indirizzo non personale corrispondente. Per iniziare immediatamente il backup dei computer della propria azienda, è possibile creare degli account utente ed utilizzare la notifica automatica per permettere agli utenti di scaricare la versione più recente del software di backup. Una volta installato ed attivato, il software client avvia il backup. Nota Creazione di un gruppo di utenti Ricordare che il backup iniziale potrebbe richiedere molte ore, perfino giorni, a seconda della velocità di rete e della quantità di file sottoposti a backup. Per determinare l'eventuale necessità di una struttura di storage management più complessa, o se si necessita di maggiore assistenza, consultare Pianificare la distribuzione a pagina 17. Se si necessita di un maggiore controllo o un'implementazione più complessa, è possibile utilizzare una tra queste funzioni. Creare dei gruppi di utenti. Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. Abilitare l'incremento automatico su richiesta dello spazio di archiviazione disponibile. Definire le impostazioni per il software di backup che possono essere inviate e applicate automaticamente. Decidere quali versioni del backup software sono utilizzate e ne controllano la distribuzione. Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. Prima di cominciare Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. I gruppi definiscono il metodo di gestione dello spazio di archiviazione degli utenti. Ogni account è associato ad un singolo gruppo utenti integrato. È possibile utilizzare il pannello Aggiungi gruppo utenti per creare gruppi personalizzati e definire per ciascuno il metodo di gestione dello spazio di archiviazione. Una volta creato almeno un gruppo di utenti è possibile rimuovere il gruppo integrato. Non è possibile specificare un gruppo di utenti predefinito. Una volta creato il gruppo, è possibile utilizzare il pannello Admin per specificare un ammistratore per ogni gruppo. 1. Accesso alla Admin Console. Per ulteriori informazioni, vedere Accesso alla console amministrativa a pagina Mozy Guida dell'amministratore

13 Introduzione a Mozy 2. Alla voce Link rapidi nel pannello a sinistra, fare clic su Elenco gruppi utenti. 3. Fare clic su Aggiungi gruppo. 4. Inserire un nome per il nuovo gruppo. 5. In Tipo di archiviazione server, selezionare il tipo di archiviazione da utilizzare per i dispositivi server ed inserire il numero di dispositivi server disponibili per questo gruppo. Nota Il server è disponibile solo se è stata acquistata una apposita add-on. Tipo di storage Condiviso Limitato Assegnati Descrizione Il pool di archiviazione dell'azienda viene condiviso tra gli utenti ed i loro dispositivi, oltre che tra gli eventuali gruppi di utenti utilizzati. Il pool di archiviazione aziendale viene condiviso, ma i limiti impostati per dispositivi, utenti o gruppi di utenti non possono essere superati. È possibile assegnare ad un gruppo di utenti una porzione dello spazio di archiviazione disponibile nel pool aziendale. La quantità assegnata viene riservata esclusivamente per gli utenti ed i dispositivi appartenenti al gruppo. Non è possibile superare la quantità assegnata. Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. 6. In Tipo di archiviazione desktop, selezionare il tipo di storage da utilizzare per i dispositivi desktop ed inserire il numero di dispositivi desktop disponibili per questo gruppo. Tipo di storage Condiviso Limitato Assegnati Descrizione Il pool di archiviazione dell'azienda viene condiviso tra gli utenti ed i loro dispositivi, oltre che tra gli eventuali gruppi di utenti utilizzati. Il pool di archiviazione aziendale viene condiviso, ma i limiti impostati per dispositivi, utenti o gruppi di utenti non possono essere superati. È possibile assegnare ad un gruppo di utenti una porzione dello spazio di archiviazione disponibile nel pool aziendale. La quantità assegnata viene riservata esclusivamente per gli utenti ed i dispositivi appartenenti al gruppo. Non è possibile superare la quantità assegnata. Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. 7. Fare clic su Salva. Creazione degli account utente È possibile creare account utente ed utilizzare il sistema di notifica automatica tramite per permettere loro di scaricare la versione più recente del software di backup. Una volta installato ed attivato, il software client avvia il backup. Creazione degli account utente 13

14 Introduzione a Mozy 1. Accesso alla console amministrativa. a. In un web browser, inserire b. Immettere l'indirizzo e la password associati all'account dell'amministratore. c. Fare clic su Accedi. Viene visualizzata la pagina Dashboard della console amministrativa. 2. Alla voce Link rapidi nel pannello a sinistra, fare clic su Aggiungi nuovo utente. Si apre il pannello Aggiungi nuovo utente. Figura 2 Pannello Aggiungi nuovo utente 3. L'azione disponibile nella sezione 1 dipende dalla natura dell'account. Se si visualizza Seleziona un gruppo, scegliere il gruppo a cui assegnare gli utenti, quindi visualizzare le risorse disponibili in tale gruppo che possono essere assegnate ai nuovi utenti. Nota Potrebbe essere disponibile un solo gruppo. Se si visualizza Vedi riepilogo piano, controllare le risorse disponibili del proprio account che possono essere assegnate ai nuovi utenti. 4. Nella sezione 2, Definisci profilo, definire il profilo degli utenti. a. Selezionare se gli utenti utilizzano dispositivi desktop o server. b. (Facoltativo) Impostare un limite dello spazio di archiviazione per ciascun utente. Questo limite si applica ad ogni singolo utente e non al gruppo o a ciascun dispositivo individuale. c. Impostare il numero massimo di dispositivi di cui l'utente può effettuare il backup. d. (Facoltativo) Se il tipo di utente è Desktop e la sincronizzazione file è abilitata per questo gruppo, scegliere se la sincronizzazione deve essere abilitata per questi utenti. 14 Mozy Guida dell'amministratore

15 Introduzione a Mozy Nota La sincronizzazione non può essere abilitata per gli account utente che effettuano il back-up di computer server. La sincronizzazione può essere abilitata solo per i profili desktop. 5. Nella sezione 3, Inserisci utenti, inserire il nome e l'indirizzo dell'utente da aggiungere al proprio account. 6. (Facoltativo) Per aggiungere un altro utente, fare clic su e ripetere il passaggio precedente. 7. (Facoltativo) Per rimuovere un utente dall'elenco, fare clic su per l'utente in questione. 8. Selezionare Invia di istruzioni agli utenti per inviare un' automatica agli utenti contenente istruzioni su come scaricare e installare il software Mozy. 9. Fare clic su Aggiungi utente/i. Risultati Per ognuno dei nomi inseriti viene creato un account utente con le impostazioni definite, quindi agli utenti in questione viene inviata una . Gli utenti possono fare clic sul link nell' per creare una password utente e scaricare la versione più recente del software di backup. Una volta installato ed attivato il client, viene avviato il backup. Creazione degli account utente 15

16 Introduzione a Mozy 16 Mozy Guida dell'amministratore

17 CAPITOLO 2 Pianificare la distribuzione Le attività relative alla pianificazione della distribuzione del servizio Mozy dipendono dal prodotto implementato. La maggior parte delle considerazioni relative alla distribuzione di Mozy non si applicano nella distribuzione del servizio MozyPro. I clienti MozyPro possono consultare gli argomenti Tipi di archiviazione e Autenticazione con Mozy per le informazioni relative all'implementazione. Tipi di archiviazione Autenticazione Mozy a pagina 22 Nella distribuzione di MozyEnterprise è importante tenere in considerazione la struttura aziendale, come saranno organizzati gli utenti e chi li gestirà. Il presente capitolo guiderà attraverso alcune di queste considerazioni. Definizione della struttura dell'organizzazione Utilizzo dei partner per l'organizzazione degli utenti...19 Utilizzo dei gruppi per l'organizzazione degli utenti...20 Tipi di archiviazione Incrementare automaticamente lo spazio di archiviazione con Autogrow...21 Regolamento per l'autenticazione Pianificare la crittografia del client Aggiunta di un sottodominio Aggiunta di un indirizzo IP alla whitelist API Gestire la whitelist degli indirizzi IP per l'accesso alla Admin Console Pianificare la distribuzione 17

18 Pianificare la distribuzione Definizione della struttura dell'organizzazione Molte organizzazioni sono divise in gruppi logici, ad esempio business unit o unità funzionali. Tali unità possono organizzare i membri in base alla posizione geografica, al tipo di attività, alla funzione o molti altri fattori. Durante la gestione di Mozy, ciascuna business unit o unità funzionale può disporre di uno o più amministratori. Inoltre, ciascuna unità può includere reparti subordinati, ciascuno dei quali può disporre di un amministratore proprio. Admin Console Mozy fornisce opzioni per il raggruppamento logico che consentono agli utenti di utilizzare la struttura che meglio si adatta all'organizzazione. I gruppi utenti rappresentano per un'organizzazione la modalità più semplice per il raggruppamento logico degli utenti. L'amministratore di sistema crea gruppi di utenti e determina le funzionalità corrispondenti mediante le configurazioni client. Inoltre l'amministratore di sistema può creare amministratori subordinati, determinare le relative funzionalità amministrative e assegnare gli amministratori per la gestione di gruppi di utenti specifici. Se l'organizzazione non richiede una struttura complessa per l'utilizzo e la gestione di Mozy, è opportuno implementare una struttura di gruppi utenti semplice. Figura 3 Esempio di un'organizzazione semplice con gruppi utente I partner, insieme ai gruppi di utenti, rappresentano la soluzione più idonea ai raggruppamenti logici richiesti da organizzazioni più complesse con una gerarchia articolata. Questo approccio di distribuzione più complesso richiede pianificazione e comunicazione, tuttavia offre benefici a un'organizzazione preparata a gestirla in modo efficace. Nota I partner non sono disponibili per tutti i tipi di account. I partner sono disponibili in MozyEnterprise e per i rivenditori qualificati. In questo modello organizzativo, l'organizzazione principale dispone di partner subordinati in grado di gestire i relativi subpartner o gruppi di utenti. Oltre ai gruppi di utenti e agli amministratori subordinati, l'amministratore di sistema partner può creare 18 Mozy Guida dell'amministratore

19 Pianificare la distribuzione subpartner. Gli amministratori di subpartner possono inoltre creare partner e gruppi di utenti subordinati. Se l'organizzazione dispone di una struttura gerarchica complessa, è necessario effettuare la distribuzione di Mozy mediante partner e gruppi di utenti. Figura 4 Esempio di un'organizzazione complessa con partner e gruppi utente Utilizzo dei partner per l'organizzazione degli utenti Nota Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. Se si desidera utilizzare i partner per semplificare la gestione degli utenti, è prima necessario creare un piano. Si prega di contattare i reparti assistenza o vendite per ricevere assistenza nella creazione di un piano. I partner consentono di segmentare l'organizzazione in unità logiche di dimensioni minori, come descritto in Definizione della struttura dell'organizzazione a pagina 18. Nell'esempio di grafico di un'organizzazione complessa, ogni business unit è un subpartner separato con il proprio amministratore. Quando viene creato un partner, viene creato anche un nuovo amministratore per gestire il partner. In un'organizzazione sufficientemente grande i partner possono anche scegliere di utilizzare i subamministratori per aiutare nella gestione dell'account partner. Nota Non è possibile creare partner, se non si è provveduto prima alla creazione di un ruolo partner. Utilizzo dei partner per l'organizzazione degli utenti 19

20 Pianificare la distribuzione Nell'esempio dell'organizzazione complessa, tutti i subamministratori ereditano funzionalità dal rispettivo amministratore principale. La seguente struttura è distribuita nell'esempio utilizzando gruppi utenti e partner: Un subpartner e amministratore per lo sviluppo prodotti, con subamministratori per gestire i gruppi utenti test e sviluppo. Un subpartner e amministratore Vendite. Un subpartner e amministratore Marketing. Un subpartner e amministratore assistenza, con subamministratori per ciascun gruppo di utenti. Utilizzo dei gruppi per l'organizzazione degli utenti Nota Tipi di archiviazione Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. Alcuni utenti hanno esigenze differenti rispetto ad altri, pertanto i gruppi di utenti ne consentono l'organizzazione in base ai requisiti specifici. È necessario assegnare un amministratore a ciascun gruppo di utenti. L'amministratore assegna e identifica il tipo di spazio archiviazione e crea gli utenti all'interno del gruppo. Inoltre, l'amministratore è responsabile della configurazione del client per gli utenti nel gruppo. Ciascun gruppo può disporre di una configurazione client differente in base alle necessità degli utenti all'interno del gruppo. Ad esempio, il reparto marketing potrebbe aver bisogno di eseguire il backup delle presentazioni di Microsoft PowerPoint, ma è possibile che gli utenti di supporto non dispongano dell'applicazione e non abbiamo quindi bisogno del backup di questo tipo di file. L'amministratore può creare una configurazione client per il gruppo marketing con un backup set che consenta la ricerca delle presentazioni di Microsoft PowerPoint. Se si sceglie la distribuzione mediante partner, viene creato automaticamente un gruppo di utenti predefinito per ciascun partner. Inoltre, l'amministratore partner viene assegnato automaticamente come amministratore del gruppo di utenti predefinito. Mozy semplifica l'assegnazione automatica degli utenti al gruppo di utenti appropriato durante l'attivazione degli utenti. Una volta organizzata la struttura logica dell'organizzazione e correttamente assegnati tutti gli utenti, è possibile procedere alla distribuzione del client Mozy a questi ultimi. Il servizio Mozy permette normalmente di condividere lo storage pool aziendale tra tutti gli utenti e i dispositivi. Tipo di storage Condiviso Limitato Assegnati Descrizione Il pool di archiviazione dell'azienda viene condiviso tra gli utenti ed i loro dispositivi, oltre che tra gli eventuali gruppi di utenti utilizzati. Il pool di archiviazione aziendale viene condiviso, ma i limiti impostati per dispositivi, utenti o gruppi di utenti non possono essere superati. È possibile assegnare ad un gruppo di utenti una porzione dello spazio di archiviazione disponibile nel pool aziendale. 20 Mozy Guida dell'amministratore

21 Pianificare la distribuzione Tipo di storage Descrizione La quantità assegnata viene riservata esclusivamente per gli utenti ed i dispositivi appartenenti al gruppo. Non è possibile superare la quantità assegnata. Questa funzione è disponibile in MozyEnterprise e per i rivenditori qualificati. Scegliere di impostare limiti allo spazio di archiviazione può avere delle conseguenze. Quando un dispositivo on un gruppo di utenti raggiungono il limite di spazio di archiviazione disponibile, questo può influenzare i backup. Qualsiasi singolo utente in un gruppo limitato può causare il raggiungimento del limite da parte del gruppo. Qualsiasi singolo dispositivo in un gruppo limitato può causare il raggiungimento del limite da parte del gruppo. Se si decide di assegnare una certa quantità di spazio di archiviazione ad un gruppo, è necessario monitorare quest'ultimo per assicurarsi che la quantità di spazio assegnata sia sufficiente per le necessità del gruppo. Qualsiasi singolo utente o dispositivo in un gruppo a cui è stata assegnata una determinata quantità di spazio di archiviazione può causare il raggiungimento del limite da parte del gruppo. È possibile iscriversi ad autogrow per incrementare automaticamente lo storage pool della propria azienda. Incrementare automaticamente lo spazio di archiviazione con Autogrow Se il proprio account è iscritto ad autogrow e se lo spazio di archiviazione acquistato dalla propria azienda è esaurito, questo viene incrementato automaticamente quando necessario. Se è stato impostato un limite per un qualsiasi dispositivo, utente o gruppo di utenti, una volta raggiunto tale limite autogrow non avrà effetto. Lo spazio di archiviazione dell'azienda non sarà automaticamente incrementato. Se lo spazio di archiviazione è stato assegnato, autogrow non avrà effetto. Quando tutto lo spazio di archiviazione assegnato ad un gruppo di utenti è esaurito, lo spazio di archiviazione dell'azienda non sarà automaticamente incrementato. Regolamento per l'autenticazione Mediante il pannello Regolamento per l'autenticazione, si può definire il metodo da usare per l'autenticazione degli utenti al servizio Mozy. Mozy supporta l'autenticazione nativa attraverso il servizio Mozy, nonché l'integrazione a un servizio di directory per un'esperienza utente più trasparente. Autenticazione Mozy Mozy è un semplice metodo di autenticazione degli utenti attraverso il servizio. Gli utenti creano una password conforme ai criteri definiti nel pannello Policy password, che si trova nel pannello sinistro sotto la voce Configurazione. È possibile usare la policy password predefinita o specificare una policy personalizzata più granulare. La policy password Amministratore può usare le impostazioni della policy password Utente o si può specificare una policy Amministratore separata. Incrementare automaticamente lo spazio di archiviazione con Autogrow 21

22 Pianificare la distribuzione Autenticazione Mozy Nota Definizione di una policy password utenti Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. Autenticazione del servizio directory Questa funzionalità è disponibile solo per clienti MozyEnterprise. L'integrazione del servizio directory consente di autenticare e gestire gli utenti attraverso una connessione alla directory utenti. Tutto il provisioning e deprovisioning degli utenti viene eseguito attraverso l'integrazione semplificando la gestione complessiva di Mozy. Per ulteriori informazioni sull'abilitazione dell'integrazione del servizio directory, rivolgersi all'account Manager all'indirizzo mailto:accountmanager@mozy.com. Mozy usa le capacità gestionali di Microsoft Active Directory o di un servizio di directory compatibile con LDAP per eseguire il provisioning e il deprovisioning automatico degli utenti Mozy e per fornire le capacità di Single Sign-On (SSO). Mozy richiede le modifiche avvenute nella directory utenti e aggiorna automaticamente gli account utente corrispondenti. Le azioni ordinarie eseguite nel servizio di directory danno luogo alla creazione, all'aggiornamento e alla eliminazione di utenti, semplificando l'amministrazione del servizio da parte dei responsabili IT. Per fornire l'sso, Mozy si integra con qualsiasi Identity Provider (IdP) dell'azienda usando il linguaggio Security Assertion Markup Language v2.0 (SAML). L'IdP convalida l'identità dell'utente, quindi emette un token SAML una volta ricevute le credenziali di accesso appropriate. Il token viene usato per accedere alle applicazioni compatibili con SAML e ai servizi di rete. Il token SAML emesso dall'idp viene presentato come prova di identità ed elimina la necessità di avere un nome utente e una password specifici per Mozy. Mozy è un semplice metodo di autenticazione della directory utenti attraverso il servizio. Le policy possono essere semplici o complesse a seconda delle proprie necessità. Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. Quando si seleziona una policy della password per gli utenti, è possibile scegliere di usare la policy della password predefinita impostata da Mozy oppure impostare una policy della password personalizzata. La policy password si applica alla password che gli utenti usano per accedere al proprio account online mediante un web browser e influisce anche sulla password usata nel software del client Mozy. È possibile scegliere di usare la policy password utenti predefinita oppure creare una policy password personalizzata. Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. 22 Mozy Guida dell'amministratore

23 Pianificare la distribuzione Selezione della policy password utenti predefinita Nota Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. 1. Accesso alla Admin Console. Per ulteriori informazioni, vedere Accesso alla console amministrativa a pagina Nel menu a sinistra, fare clic su Policy password in corrispondenza di Configurazione. 3. In corrispondenza di Policy password utenti, selezionare Predefinita. Le regole della password predefinita vengono elencate in corrispondenza di Predefinita. Non è possibile modificare le regole. 4. (Facoltativo) Se si desidera che la policy per le password amministratori sia uguale a quella degli utenti, selezionare Stessa policy password degli utenti in corrispondenza di Policy password amministratori. 5. Fare clic su Salva modifiche. Creazione di una policy password utenti personalizzata Nota Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. 1. Accesso alla Admin Console. Per ulteriori informazioni, vedere Accesso alla console amministrativa a pagina Nel menu a sinistra, fare clic su Policy password in corrispondenza di Configurazione. 3. In corrispondenza di Policy password utenti, selezionare Personalizzata. 4. Modificare le opzioni desiderate per la policy sulle password dell'utente. Opzione Lunghezza Complessità Età min Descrizione Immettere un numero minimo di numeri o caratteri per la creazione di una password. Scegliere se richiedere caratteri speciali in una password. Possono essere richiesti caratteri speciali quali lettere maiuscole, lettere minuscole, numeri o altri caratteri speciali quali ($!&). Immettere il numero minimo di ore prima che un amministratore possa modificare la password. Se un amministratore tenta di modificare la password prima dello scadere del valore di età minima, riceverà un messaggio di errore in cui gli viene comunicato che non è al momento possibile modificare la password. Autenticazione Mozy 23

24 Pianificare la distribuzione Opzione Età max Riusa Blocco indirizzo IP Blocco nome utente Descrizione Immettere il numero massimo di giorni che devono trascorrere prima che a un utente venga richiesto di modificare la propria password. Allo scadere della password per l'amministratore, nel momento in cui quest'ultimo effettua l'accesso alla console amministrativa gli verrà richiesto di creare una nuova password. Ad esempio, se si immette 90, all'utente verrà richiesto di modificare la propria password dopo 90 giorni. Immettere il numero di password diverse che è necessario usare prima che sia possibile usare di nuovo una password. Ad esempio, se si utilizza la password xyz341 e Riusa è impostato su 3, è necessario usare tre password diverse prima di poter usare di nuovo xyz341. Immettere i parametri per quando più tentativi di accesso non riusciti si verificano per lo stesso indirizzo. Ciò impedisce che un indirizzo IP tenti di utilizzare nomi utente diversi per ottenere l'accesso. Numero di tentativi di login non riusciti prima che all'indirizzo IP dal quale l'amministratore sta tentando di accedere sia impedito l'accesso al sistema. Ad esempio, se è impostato su 3, viene bloccato l'accesso a un amministratore i cui tentativi di login non riescono per tre volte utilizzando lo stesso indirizzo IP. Numero di minuti in cui i tentativi non riusciti devono verificarsi. Ad esempio, se il numero di tentativi non riusciti è impostato su 3 e il numero di minuti è impostato su 5, viene bloccato l'accesso a qualsiasi amministratore i cui tentativi di login non riescono per tre volte entro cinque minuti dallo stesso indirizzo IP. Numero di minuti in cui l'indirizzo IP è bloccato. Una volta trascorso il numero di minuti specificato, l'amministratore con l'indirizzo IP bloccato può provare di nuovo a effettuare l'accesso utilizzando lo stesso indirizzo IP. Immettere i parametri in caso di più tentativi di accesso non riusciti per lo stesso nome utente. Numero di tentativi non riusciti prima che alla persona con quel nome utente sia impedito l'accesso. Numero di minuti in cui i tentativi non riusciti devono verificarsi. Ad esempio, se il numero di tentativi non riusciti è impostato su 3 e il numero di minuti è impostato su 5, viene bloccato l'accesso a qualsiasi amministratore i cui tentativi di accesso non riescono per tre volte entro cinque minuti. Numero di minuti in cui il nome utente è bloccato. Una volta trascorso il numero di minuti specificato, l'amministratore può provare di nuovo a effettuare l'accesso. 24 Mozy Guida dell'amministratore

25 Pianificare la distribuzione Opzione Visualizzazione CAPTCHA Verifica indirizzo Descrizione Come misura di sicurezza aggiuntiva, è possibile richiedere agli utenti di completare una visualizzazione CAPTCHA se non riescono a immettere il nome utente e la password corretti per l'accesso all'account online. È possibile richiedere agli utenti di verificare i propri indirizzi registrati prima di poter accedere all'account online. Per eseguire la verifica, l'utente deve rispondere a una di verifica contenente un collegamento valido per 72 ore. Gli utenti i cui indirizzi non vengono verificati riceveranno automaticamente una di verifica quando tentano di accedere all'account online. Visualizzeranno inoltre la pagina Verifica indirizzo , che fornisce istruzioni e consente di modificare l'indirizzo registrato. Gli utenti che modificano il proprio indirizzo registrato non saranno in grado di eseguire backup finché non modificano tale indirizzo nel software client. Se un amministratore modifica il proprio indirizzo registrato, questa modifica non impedisce agli utenti di eseguire backup. 5. (Facoltativo) Se si desidera che la policy password amministratori sia uguale a quella degli utenti, selezionare Stessa policy password degli utenti in corrispondenza di Policy password amministratori. 6. Fare clic su Salva modifiche. Definire una policy per la password amministratore Quando si seleziona una policy della password per gli amministratori, è possibile scegliere di usare la stessa policy impostata per gli utenti, usare la policy della password predefinita impostata da Mozy oppure impostare una policy della password personalizzata. La policy password si applica alla password che gli amministratori usano per accedere alla console amministrativa e non influisce sulle password usate nel backup software Mozy. Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. Selezione della policy password amministratori predefinita La selezione della policy password predefinita implica l'uso delle impostazioni predefinite dei sistemi. Nota Se l'account è identificato nell'admin Console come soggetto a sicurezza HIPAA, le policy password sono già impostate in conformità con regole specifiche e non possono essere modificate. 1. Accesso alla Admin Console. Per ulteriori informazioni, vedere Accesso alla console amministrativa a pagina Nel menu a sinistra, fare clic su Policy password in corrispondenza di Configurazione. 3. (Facoltativo) Alla voce Policy password amministratori, deselezionare Stessa della policy password utente. Autenticazione Mozy 25