日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
ONTAP NAS ファイル アクセス制御について学ぶ
ONTAPは、指定した認証ベースおよびファイルベースの制限に従ってファイルへのアクセスを制御します。
クライアントがストレージ システムに接続してファイルにアクセスする場合、 ONTAP は次の 2 つのタスクを実行する必要があります:
-
認証
ONTAPは、信頼できるソースでIDを検証することにより、クライアントを認証する必要があります。さらに、クライアントの認証タイプは、エクスポートポリシー(CIFSの場合はオプション)の設定時にクライアントがデータにアクセスできるかどうかを判断する際に使用できる方法の1つです。
-
許可
ONTAPは、ユーザの認証情報とファイルまたはディレクトリに設定されている権限を比較し、提供するアクセスの種類(ある場合)を決定することで、ユーザを承認する必要があります。
ファイル アクセス制御を適切に管理するには、ONTAP は NIS、LDAP、Active Directory サーバなどの外部サービスと通信する必要があります。CIFS または NFS を使用してファイル アクセス用にストレージ システムを設定するには、ONTAP で環境に応じて適切なサービスをセットアップする必要があります。