ONTAP 9.9.1以降では、NFSセキュリティ ラベルを有効にすることができます。デフォルトでは無効になっています。

NFSv4.2セキュリティ ラベルを使用するONTAP NFSサーバーは、強制アクセス制御（MAC: Mandatory Access Control）に対応するため、クライアントから送信されたsec_label属性を保存および取得します。

詳細については、RFC 7240を参照してください。

ONTAP 9.12.1以降では、NDMPダンプ処理でNFS v4.2セキュリティ ラベルがサポートされます。それよりも前のリリースでファイルまたはディレクトリーでセキュリティ ラベルが検出されると、ダンプは失敗します。

ONTAP 9.12.1以降では、NFS拡張属性（xattrs）がデフォルトで有効になっています。

拡張属性とは、RFC 8276 で定義されている標準のNFS属性で、最新のNFSクライアントでは有効になっています。拡張属性を使用すると、ユーザー定義のメタデータをファイルシステム オブジェクトに関連付けることができ、高度なセキュリティの導入に役立ちます。

現在、NFS拡張属性はNDMPダンプ処理ではサポートされていません。ファイルまたはディレクトリーで拡張属性が検出されると、ダンプ処理は続行されますが、それらのファイルまたはディレクトリーの拡張属性はバックアップされません。

拡張属性を無効にする必要がある場合は、vserver nfs modify -v4.2-xattrs disabledコマンドを使用します。