Control de acceso basado en atributos con ONTAP
A partir de la versión 9.12.1, puede configurar ONTAP con NFSv4,2 etiquetas de seguridad y atributos extendidos (xattrs) para admitir el control de acceso basado en roles (RBAC) con atributos y el control de acceso basado en atributos (ABAC).
ABAC es una estrategia de autorización que define permisos basados en atributos de usuario, atributos de recursos y condiciones ambientales. La integración de ONTAP con etiquetas de seguridad NFS v4,2 y xattrs cumple con los estándares NIST para soluciones ABAC, como se establece en la Publicación Especial 800-162 del NIST.
Puede utilizar etiquetas de seguridad NFS v4,2 y xattrs para asignar archivos atributos y etiquetas definidos por el usuario. ONTAP puede integrarse con el software de gestión de acceso e identidad orientado a ABAC para aplicar políticas de control de acceso granular a archivos y carpetas basadas en estos atributos y etiquetas.