ONTAP 9.13

FPolicyは、Storage Virtual Machine（SVM）に含まれている各ノードのデータLIFから外部FPolicyサーバーへの制御チャネル接続を開始します。FPolicyは制御チャネルを使用してファイル通知を送信するため、FPolicyサーバーでは、SVMのトポロジーに基づいて複数の制御チャネル接続が認識される場合があります。

同期通信では、FPolicyサーバーは、特権データアクセスパスを介してStorage Virtual Machine（SVM）上のデータにアクセスします。特権パスを介したアクセスでは、FPolicyサーバーにファイルシステム全体が公開されます。サーバーは、データ ファイルにアクセスして情報を収集したり、ファイルのスキャン、ファイルの読み取り、またはファイルへの書き込みを行ったりできます。

外部FPolicyサーバーが特権データ チャネルを介してSVMのルートからファイルシステム全体にアクセスできるため、特権データ チャネル接続はセキュアーである必要があります。

FPolicyサーバーは、FPolicy設定で保存されている特定のWindowsユーザー クレデンシャルを使用して、クラスタ ノードへの特権データ アクセス接続を確立します。特権データ アクセス チャネル接続の確立用としてサポートされているプロトコルは、SMBだけです。

FPolicyサーバーで特権データ アクセスが必要となる場合は、次の条件を満たす必要があります。

データ チャネル接続を確立するとき、FPolicyでは、指定されたWindowsユーザー名のクレデンシャルが使用されます。データ アクセスは、管理共有ONTAP_ADMIN$を介して確立されます。

ONTAPは、IPアドレスとFPolicyに設定されたユーザー クレデンシャルを組み合わせて、FPolicyサーバーにスーパーユーザー クレデンシャルを付与します。

スーパーユーザーのステータスは、FPolicyサーバーがデータにアクセスする際に次の権限を付与します。

Storage Virtual Machine（SVM）には、優先度が異なる複数のFPolicyポリシーが割り当てられる場合があります。SVMで適切なFPolicy設定を作成するには、FPolicyがどのようにポリシー処理を管理するかを理解しておくことが重要です。

最初に各ファイル アクセス要求が評価され、このイベントを監視しているポリシーが特定されます。イベントが監視対象イベントの場合は、イベントに関する情報とともに関連するポリシーが評価を実施するFPolicyに渡されます。各ポリシーが割り当てられた優先度の順に評価されます。

ポリシーの設定時には、次の推奨事項を考慮してください。

既存のポリシーの優先度を変更するには、ポリシーのシーケンス番号を変更します。ただし、新しい優先度に基づいてFPolicyでポリシーを評価するには、シーケンス番号を変更したポリシーを無効にしてから再度有効にする必要があります。