Wie ONTAP den Zugriff auf Dateien steuert, Übersicht
ONTAP steuert den Zugriff auf Dateien gemäß den von Ihnen angegebenen Authentifizierungs- und dateibasierten Einschränkungen.
Wenn ein Client eine Verbindung zum Storage-System herstellt, um auf Dateien zuzugreifen, muss ONTAP zwei Aufgaben erledigen:
-
Authentifizierung
ONTAP muss den Client authentifizieren, indem die Identität mit einer vertrauenswürdigen Quelle überprüft wird. Darüber hinaus ist der Authentifizierungstyp des Clients eine Methode, mit der bestimmt werden kann, ob ein Client beim Konfigurieren von Exportrichtlinien auf Daten zugreifen kann (optional für CIFS).
-
Autorisierung
ONTAP muss den Benutzer autorisieren, indem er die Anmeldeinformationen des Benutzers mit den in der Datei oder dem Verzeichnis konfigurierten Berechtigungen vergleicht und bestimmt, welche Art von Zugriff, falls vorhanden, zur Verfügung stellt.
Um die Kontrolle über den Dateizugriff ordnungsgemäß zu managen, muss ONTAP mit externen Services wie NIS, LDAP und Active Directory Servern kommunizieren. Um ein Storage-System für Dateizugriff über CIFS oder NFS zu konfigurieren, müssen Sie die entsprechenden Services je nach Ihrer Umgebung in ONTAP einrichten.