ONTAP-Ereignisse zur Änderung der Autorisierungsrichtlinie verwalten
Änderungen vorschlagen
PDFs
Wenn das Ereignis zur Änderung der Autorisierungsrichtlinie für eine Storage Virtual Machine (SVM) konfiguriert ist und eine Revisionsfunktion aktiviert ist, werden Revisionsereignisse generiert.
Die Ereignisse vom Typ „Autorisierungsrichtlinienänderung“ mit den Ereignis-IDs 4704 und 4705 werden immer dann generiert, wenn einem SMB-Benutzer oder einer SMB-Gruppe Autorisierungsrechte erteilt oder entzogen werden. Die Ereignisse vom Typ „Autorisierungsrichtlinienänderung“ werden generiert, wenn die Autorisierungsrechte mithilfe von vserver cifs users-and-groups privilege zugehörigen Befehlen zugewiesen oder entzogen werden.
Das folgende Beispiel zeigt ein Autorisierungsrichtlinienereignis mit der ID 4704, das generiert wurde, als die Autorisierungsrechte für eine SMB-Benutzergruppe zugewiesen wurden:
netapp-clus1::*> vserver cifs users-and-groups privilege add-privilege -user-or-group-name testcifslocalgroup -privileges *
- System
- Provider
[ Name] NetApp-Security-Auditing
[ Guid] {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
EventID 4704
EventName User Right Assigned
...
...
TargetUserOrGroupName testcifslocalgroup
TargetUserOrGroupDomainName NETAPP-CLUS1
TargetUserOrGroupSid S-1-5-21-2447422786-1297661003-4197201688-1004;
PrivilegeList SeTcbPrivilege;SeBackupPrivilege;SeRestorePrivilege;SeTakeOwnershipPrivilege;SeSecurityPrivilege;SeChangeNotifyPrivilege;
TargetType CIFS