外部エンジンには、ノードからFPolicyサーバーに通知を送信するための必要な情報が格納されています。
単純なファイルブロッキングを行うためにONTAPの標準の外部エンジンを使用したり、より高度なファイルブロッキングとファイル管理を行うために外部FPolicyサーバー（FPolicyサーバー）を使用するように設定された外部エンジンを使用したりするようにFPolicyを設定できます。
標準の外部エンジンを使用する場合は、このパラメーターの値を省略するか、native を指定します。
FPolicyサーバーを使用する場合は、外部エンジンの設定がすでに存在している必要があります。

-engine engine_name

○（ポリシーで内部のONTAP標準エンジンを使用しない場合）

native

スクリーニングを必須にするか

必須のファイルアクセススクリーニングを要求するかを指定します。

この必須スクリーニング設定は、プライマリーサーバーとセカンダリーサーバーがすべて停止した場合や、指定した時間内にFPolicyサーバーからの応答を得られない場合に、ファイルアクセスイベントをどのように処理するかを決定します。
true に設定すると、ファイルアクセスイベントが拒否されます。
false に設定すると、ファイルアクセスイベントが許可されます。

-is-mandatory {true|false}

true

特権アクセスを許可するか

特権データ接続による監視対象のファイルやフォルダーに対する特権アクセスをFPolicyサーバーに許可するかを指定します。

設定されている場合、FPolicyサーバーは特権データ接続を使用して、監視対象データが格納されているSVMのルートにあるファイルにアクセスできます。

特権データアクセスの場合は、クラスタでSMBがライセンスされているとともに、FPolicyサーバーへの接続に使用されるすべてのデータLIFで、許可されているプロトコルの1つとして cifs が設定されている必要があります。

ポリシーで特権アクセスを許可する場合は、FPolicyサーバーで特権アクセスに使用するアカウントのユーザー名も指定する必要があります。

-allow-privileged-access {yes|no}

×（パススルーリードが有効になっていない場合）

no

特権ユーザーの名前

FPolicyサーバーが特権データアクセスで使用するアカウントのユーザー名を指定します。

-privileged-user-name user_name

×（特権アクセスが有効になっていない場合）

None

パススルーリードを許可する

FPolicyサーバーによってセカンダリーストレージ（オフラインファイル）にアーカイブされているファイルを対象としたパススルーリードサービスをFPolicyサーバーが提供できるかを指定します。

パススルーリードは、オフラインファイルのデータをプライマリーストレージにリストアすることなく読み取るための手段です。

パススルーリードでは、読み取り要求に応答する前にファイルをプライマリーストレージにリコールする必要がないので、応答遅延が短縮されます。また、パススルーリードでは、読み取り要求を満たすためだけにリコールされるファイルによってストレージ領域を浪費する必要がなくなるので、ストレージの効率性が最適化されます。
有効になっている場合、FPolicyサーバーはパススルーリード専用に開かれている別の特権データチャネルを利用してファイルにデータを提供します。
パススルーリードを設定する場合は、特権アクセスを許可するようにポリシーが設定されている必要もあります。

-is-passthrough-read-enabled {true|false}

false

ONTAP 9 マニュアル ( CA08871-402 )

FPolicyポリシーの設定の計画 - 概要