ONTAP SMB-Ordnersicherheit auf Freigaben mit zugriffsbasierter Aufzählung bereitstellen
Änderungen vorschlagen
PDFs
Wenn die zugriffsbasierte Aufzählung (ABE) für eine SMB-Freigabe aktiviert ist, sehen Benutzer, die keine Berechtigung zum Zugriff auf einen in der Freigabe enthaltenen Ordner oder eine Datei haben (sei es aufgrund von individuellen oder Gruppenberechtigungsbeschränkungen), diese freigegebene Ressource in ihrer Umgebung nicht, obwohl die Freigabe selbst sichtbar bleibt.
Die herkömmlichen Freigabeeigenschaften ermöglichen es, festzulegen, welche Benutzer (einzeln oder in Gruppen) die Berechtigung haben, Dateien oder Ordner innerhalb der Freigabe anzuzeigen oder zu bearbeiten. Sie ermöglichen jedoch keine Kontrolle darüber, ob Ordner oder Dateien innerhalb der Freigabe für Benutzer sichtbar sind, die keine Zugriffsberechtigung haben. Dies könnte problematisch sein, wenn die Namen dieser Ordner oder Dateien innerhalb der Freigabe sensible Informationen beschreiben, wie beispielsweise die Namen von Kunden oder Produkten in der Entwicklung.
Die zugriffsbasierte Aufzählung (ABE) erweitert die Freigabeeigenschaften um die Auflistung der darin enthaltenen Dateien und Ordner. ABE ermöglicht daher, die Anzeige von Dateien und Ordnern innerhalb der Freigabe basierend auf den Benutzerzugriffsrechten zu filtern. Das bedeutet, die Freigabe selbst wäre für alle Benutzer sichtbar, aber Dateien und Ordner innerhalb der Freigabe könnten bestimmten Benutzern angezeigt oder vor ihnen verborgen werden. Zusätzlich zum Schutz sensibler Informationen am Arbeitsplatz ermöglicht ABE eine vereinfachte Darstellung großer Verzeichnisstrukturen für Benutzer, die keinen Zugriff auf den gesamten Inhalt benötigen. Beispielsweise wäre die Freigabe selbst für alle Benutzer sichtbar, aber Dateien und Ordner innerhalb der Freigabe könnten angezeigt oder verborgen werden.
Informationen dazu "Leistungsauswirkungen bei Verwendung der SMB/CIFS Access Based Enumeration".