日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

SSH ログインのセキュリティ

04/15/2022 共同作成者

ONTAP 9.5 以降では、過去のログイン、失敗したログイン、および前回のログイン後に適用された権限の変更内容に関する情報を表示できます。

セキュリティ関連の情報は、 SSH admin ユーザとしてログインしたときに表示されます。次の条件に関するアラートが表示されます。

疑わしい情報が表示された場合は、ただちにセキュリティ部門に連絡してください。

ログイン時にこの情報を取得するには、次の前提条件を満たしている必要があります。

SSH ログインのセキュリティに関する制限事項とその他の考慮事項

SSH ログインのセキュリティ情報には、次の制限事項および考慮事項が適用されます。

この情報は、 SSH ベースのログインについてのみ表示されます。
LDAP / NIS や AD アカウントなどのグループベースの管理者アカウントの場合、ユーザは、メンバーであるグループが ONTAP で管理者アカウントとしてプロビジョニングされている場合、 SSH ログイン情報を表示できます。

ただし、これらのユーザについては、ユーザアカウントのロールへの変更に関するアラートを表示することはできません。また、 ONTAP で管理者アカウントとしてプロビジョニングされた AD グループに属するユーザは、前回のログイン後にログインに失敗した回数は表示できません。
ユーザについての情報は、 ONTAP からユーザアカウントが削除されると削除されます。
SSH 以外のアプリケーションへの接続に関する情報は表示されません。

次の例は、ログイン後に表示される情報の種類を示しています。

このメッセージは、ログインに成功するたびに表示されます。
```
Last Login : 7/19/2018 06:11:32
```
前回のログインに失敗したログインがあった場合、次のメッセージが表示されます。
```
Last Login : 4/12/2018 08:21:26
Unsuccessful login attempts since last login – 5
```
前回のログイン後に失敗したログインがあり、権限が変更されている場合、次のメッセージが表示されます。
```
Last Login : 8/22/2018 20:08:21
Unsuccessful login attempts since last login – 3
Your privileges have changed since last login
```