ストレージVM上で、クラスタ化された外部キー管理サーバーへの接続を構成できます。クラスタ化されたキーサーバーを使用すると、ストレージVM上にプライマリキーサーバーとセカンダリキーサーバーを指定できます。キーを登録する際、ONTAPはまずプライマリキーサーバーを試行し、操作が成功するまでセカンダリサーバーを順次試行することで、重複キーの発生を防ぎます。

"クラスタ化された外部キーサーバーの構成方法を学ぶ"。

1つ以上のKMIPサーバを使用して、暗号化されたデータにアクセスする際にクラスタで使用するキーを安全に保管できます。

管理者に割り当てられたロールによって、管理者が実行できる機能が決まります。System Managerには、クラスタ管理者およびStorage VM管理者向けの事前定義されたロールが用意されています。ロールは管理者のアカウントを作成するときに割り当てますが、あとで別のロールを割り当てることもできます。

ONTAPでは、標準的な手段を使用して、クライアントや管理者によるストレージへのアクセスを保護し、またウイルスから守ります。保存データの暗号化やWORMストレージでは、高度なテクノロジも使用できます。ONTAPでは、信頼できるソースでIDを検証してクライアント マシンおよびユーザを認証します。ユーザのクレデンシャルとファイルまたはディレクトリに対して設定されているアクセス許可を比較し、ユーザにファイルやディレクトリへのアクセスを許可します。

"クライアントの認証と承認について学ぶ" 。

Open Authorization（OAuth 2.0）フレームワークを使用して、 ONTAPクラスターへのアクセスを制御できます。 OAuth 2.0 は、署名されたアクセス トークンを使用して、保護されたリソースへのアクセスを制限および制御します。

"OAuth 2.0認証について学ぶ" 。

Web サービスに対して Security Assertion Markup Language (SAML) 認証を構成して有効にすることができます。 SAML は、Active Directory や LDAP などのディレクトリ サービス プロバイダーではなく、外部 ID プロバイダー (IdP) によってユーザーを認証します。

"SAML認証の設定方法を学ぶ" 。

サポートされているイーサネットカードに、クラスタ全体のトランスポート層セキュリティ（TLS）の暗号化と復号化をオフロードできます。これにより CPU 負荷が軽減され、TLS を使用するシステムのパフォーマンスが向上します。

"TLS ハードウェアオフロードの設定方法"。

ONTAPは、すべてのSSL接続において、連邦情報処理標準（FIPS）140-2に準拠しています。ONTAP内で、SSL FIPSモードのオン/オフを切り替えたり、SSLプロトコルをグローバルに設定したり、RC4などの脆弱な暗号を無効にしたりできます。

ONTAP 9.18.1 以降では、SSL でポスト量子コンピューティング暗号化アルゴリズムがサポートされます。これらのアルゴリズムは、将来の潜在的な量子コンピューティング攻撃に対する追加の保護を提供し、SSL FIPS モードが無効になっている場合に利用できます。

インターフェイス グループ（別名リンク アグリゲーション グループ[LAG]）は、同じノード上の2つ以上の物理ポートを1つの論理ポートに組み合わせて作成します。論理ポートを使用すると、耐障害性と可用性が向上し、負荷も共有できます。

"リンクアグリゲーショングループについて学ぶ"。

適応型および非適応型のQoSポリシーグループは、短期的なパフォーマンス向上要求に対応するため、デフォルトではワークロードのスループット上限を1秒間、一時的に50%増加させます。ONTAP 9.19.1以降では、これらの設定を変更できます。ONTAP 9.18.1以前のバージョンでは、これらの設定を変更することはできません。

"QoS スループット上限の詳細"。

ONTAP 9.19.1以降、ONTAPはPRRとRACKという2つの損失回復機能をONTAP TCPスタックに統合することで、損失が多く遅延の大きいWANリンク上のTCPデータ転送パフォーマンスを向上させます。PRRはすべてのネットワークに適しており、デフォルトで有効になっています。RACKは、リンク速度が約25 Gigabits/secondの輻輳したネットワークに適しており、デフォルトでは無効になっています。

"PRRとRACKを使用してTCP WANパフォーマンスを向上させる方法の詳細"。

ONTAP 9.19.1以降、FCスイッチは、FCおよびFC-NVMeホストとONTAPストレージ間の接続を確立するために必要ありません。ホストは、ASA r2システムのFCアダプタポートに直接接続できます。ダイレクト接続機能は、シンプルさが重要なリモートサイトやハイブリッド環境において特に有用です。

ONTAP 9.19.1以降、_グローバル重複排除_は、"既存の ONTAP 重複排除によるスペース削減効果"ストレージユニットレベルの機能をストレージの可用性ゾーン（SAZ）全体に拡張します。SAZ内のすべてのストレージユニットにわたる重複データブロックを排除することで、ストレージ効率を大幅に向上させ、総所有コストを削減できます。グローバル重複排除機能は、機能ライセンスを必要とせず、デフォルトで有効になっており、既存のストレージ効率化技術とシームレスに統合され、管理設定を必要とせず、パフォーマンスへの影響を最小限に抑えながら透過的に動作します。