简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

身份验证和访问控制概述

01/15/2024 贡献者

您可以管理ONTAP集群身份验证以及对ONTAP Web服务的访问控制。

您可以使用System Manager或命令行界面控制并保护客户端和管理员对集群和存储的访问。

如果您使用的是经典 System Manager （仅适用于 ONTAP 9.7 及更早版本），请参见 "System Manager 经典版（ ONTAP 9.0 到 9.7 ）"

客户端身份验证和授权

ONTAP 通过向可信源验证客户端计算机和用户的身份来对其进行身份验证。ONTAP 通过将用户凭据与文件或目录上配置的权限进行比较来授权用户访问文件或目录。

管理员可以使用本地或远程登录帐户向集群和 Storage VM 进行身份验证。基于角色的访问控制（ Role-Based Access Control ， RBAC ）可确定管理员有权访问的命令。