ファイルとディレクトリーのタスク

指定されたファイルやフォルダーにセキュリティ記述子を適用するタスクの指定に使用します。ファイルとディレクトリーのタスクによって適用されるACLは、SMBクライアントまたはONTAP CLIで管理できます。
ストレージレベルのアクセス保護タスク

指定されたボリュームにストレージレベルのアクセス保護のセキュリティ記述子を適用するタスクの指定に使用します。ストレージレベルのアクセス保護タスクで適用されるACLはONTAP CLIからのみ管理できます。

タスクには、ファイル（またはフォルダー）やファイルセット（またはフォルダーセット）のセキュリティ構成の定義が含まれています。ポリシー内のすべてのタスクは、一意のパスによって識別されます。1つのポリシー内の1つのパスに含められるのは1つのタスクだけです。ポリシーに重複するタスクエントリを含めることはできません。

ポリシーへのタスクの追加に関するガイドラインを次に示します。

ポリシーあたりのタスクエントリは最大10,000個です。
ポリシーには、1つまたは複数のタスクを含めることができます。

ポリシーには複数のタスクを含めることができますが、ポリシーにファイルとディレクトリーのタスクとストレージレベルのアクセス保護タスクの両方を含めることはできません。ポリシーに含めるタスクは、すべてストレージレベルのアクセス保護タスクにするか、すべてファイルとディレクトリーのタスクにする必要があります。
ストレージレベルのアクセス保護は、権限の制限に使用します。

これによってアクセス権が追加されることはありません。

セキュリティポリシーにタスクを追加する際には、次の4つの必須パラメーターを指定する必要があります。

SVM名
ポリシー名
パス
パスに関連付けるセキュリティ記述子

次のオプションのパラメーターを使用して、セキュリティ記述子の設定をカスタマイズできます。

セキュリティタイプ
プロパゲーションモード
インデックス位置
アクセス制御の種類

オプションのパラメーターの値はストレージレベルのアクセス保護では無視されます。詳細については、マニュアルページを参照してください。

手順

セキュリティ記述子が関連付けられたタスクをセキュリティポリシーに追加します。
vserver security file-directory policy task add -vserver vserver_name -policy-name policy_name -path path -ntfs-sd SD_nameoptional_parameters

file-directory は、-access-control パラメーターのデフォルト値です。ファイルとディレクトリーのアクセスタスクを設定する場合、アクセス制御の種類の指定はオプションです。

vserver security file-directory policy task add -vserver vs1 -policy-name policy1 -path /home/dir1 -security-type ntfs -ntfs-mode propagate -ntfs-sd sd2 -index-num 1 -access-control file-directory

ポリシータスクの設定を確認します。
vserver security file-directory policy task show -vserver vserver_name -policy-name policy_name -path path

vserver security file-directory policy task show

Vserver: vs1
Policy: policy1

Index    File/Folder    Access           Security   NTFS       NTFS Security
         Path           Control          Type       Mode       Descriptor Name
-----    --------       -----------      --------   ------     ----------------
1        /home/dir1     file-directory   ntfs       propagate  sd2

ONTAP 9 マニュアル ( CA08871-402 )

セキュリティ ポリシーへのタスクの追加

セキュリティポリシーへのタスクの追加