Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

アクセスベースの列挙を使用して共有上のONTAP SMBフォルダセキュリティを提供

共同作成者 netapp-forry netapp-aaron-holt netapp-aherbin

アクセスベースの列挙(ABE)をSMB共有で有効にすると、共有自体は引き続き表示されますが、共有内のフォルダまたはファイルはそれらに(個人またはグループの権限制限により)アクセスする権限がないユーザの環境には表示されません。

従来の共有プロパティでは、共有内のファイルまたはフォルダの表示や変更権限を保有するユーザ(個人またはグループ)を指定できます。ただし、権限のないユーザに対して共有内のフォルダやファイルを表示可能とするかどうかを制御することはできません。この状態だと、共有内のこれらのフォルダ名またはファイル名に、顧客名や開発中の製品などの重要な情報が記述されている場合に問題になることがあります。

ABEでは、共有プロパティが強化され、共有内のファイルやフォルダの列挙表示も対象になりました。このため、ABEを使用して、ユーザの権限に基づいて共有内のファイルやフォルダの表示をフィルタリングすることができます。つまり、共有自体はすべてのユーザに表示されますが、共有内のファイルやフォルダは、指定のユーザに対して表示したり非表示にしたりすることができます。職場の重要な情報を保護することに加え、ABEを使用すると大きなディレクトリ構造の表示を簡略化できるので、ディレクトリ全体にアクセスする必要のないユーザにはメリットです。たとえば、共有自体はすべてのユーザに表示されますが、共有内のファイルやフォルダは表示したり非表示にしたりすることができます。