Présentation des contrôles d'accès aux fichiers par ONTAP
ONTAP contrôle l'accès aux fichiers en fonction des restrictions basées sur l'authentification et les fichiers que vous avez spécifiées.
Lorsqu'un client se connecte au système de stockage pour accéder aux fichiers, ONTAP doit effectuer deux tâches :
-
Authentification
ONTAP doit authentifier le client en vérifiant l'identité avec une source de confiance. De plus, le type d'authentification du client est une méthode qui peut être utilisée pour déterminer si un client peut accéder aux données lors de la configuration des export policies (facultatif pour CIFS).
-
Autorisation
ONTAP doit autoriser l'utilisateur en comparant les informations d'identification de l'utilisateur avec les autorisations configurées sur le fichier ou le répertoire et en déterminant le type d'accès à fournir, le cas échéant.
Pour gérer correctement le contrôle d'accès aux fichiers, ONTAP doit communiquer avec des services externes tels que des serveurs NIS, LDAP et Active Directory. La configuration d'un système de stockage pour l'accès aux fichiers via CIFS ou NFS nécessite la configuration des services appropriés, en fonction de votre environnement dans ONTAP.