Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire l'evento Authorization-policy-change

Collaboratori
PDF

Quando l'evento Authorization-policy-change viene configurato per una macchina virtuale di storage (SVM) e viene attivato un audit, vengono generati eventi di audit.

Gli eventi Authorization-policy-change con ID evento 4704 e 4705 vengono generati ogni volta che vengono concessi o revocati i diritti di autorizzazione per un utente SMB e un gruppo SMB. Gli eventi Authorization-policy-change vengono generati quando i diritti di autorizzazione vengono assegnati o revocati utilizzando vserver cifs users-and-groups privilege comandi correlati.

Nell'esempio seguente viene visualizzato un evento del criterio di autorizzazione con l'ID 4704 generato, quando vengono assegnati i diritti di autorizzazione per un gruppo di utenti SMB:

netapp-clus1::*> vserver cifs users-and-groups privilege add-privilege -user-or-group-name testcifslocalgroup -privileges *
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 4704
   EventName User Right Assigned
   ...
   ...
  TargetUserOrGroupName testcifslocalgroup
  TargetUserOrGroupDomainName NETAPP-CLUS1
  TargetUserOrGroupSid S-1-5-21-2447422786-1297661003-4197201688-1004;
  PrivilegeList SeTcbPrivilege;SeBackupPrivilege;SeRestorePrivilege;SeTakeOwnershipPrivilege;SeSecurityPrivilege;SeChangeNotifyPrivilege;
  TargetType CIFS