FPolicyポリシーがネイティブエンジンを使用する場合のONTAP FPolicyスコープ設定の要件
ネイティブ エンジンを使用するように FPolicy ポリシーを設定する場合、ポリシーに設定される FPolicy スコープの定義方法に関する特定の要件があります。
FPolicyスコープは、FPolicyポリシーが適用される境界を定義します。たとえば、FPolicyが指定されたボリュームまたは共有に適用されるかどうかなどです。FPolicyポリシーが適用されるスコープをさらに制限するパラメータがいくつかあります。これらのパラメータの1つである `-is-file-extension-check-on-directories-enabled`は、ディレクトリのファイル拡張子をチェックするかどうかを指定します。デフォルト値は `false`で、ディレクトリのファイル拡張子はチェックされません。
ネイティブエンジンを使用するFPolicyポリシーが共有またはボリュームで有効になっており、 `-is-file-extension-check-on-directories-enabled`パラメータがポリシーのスコープに対して `false`に設定されていると、ディレクトリへのアクセスは拒否されます。この設定では、ディレクトリのファイル拡張子がチェックされないため、ポリシーのスコープに該当するディレクトリ操作はすべて拒否されます。
ネイティブ エンジンを使用するときにディレクトリ アクセスが成功することを保証するには、スコープを作成するときに `-is-file-extension-check-on-directories-enabled parameter`を `true`に設定する必要があります。
このパラメータを `true`に設定すると、ディレクトリ操作の拡張子チェックが行われ、FPolicy スコープ設定に含まれる拡張子または除外される拡張子に基づいてアクセスを許可するか拒否するかが決定されます。