ダイナミックアクセス制御を使用してアクセスを保護できます。Active Directoryで集約型アクセスポリシーを作成し、適用されたGPOを使用してSVM上のファイルとフォルダーにそのポリシーを適用します。集約型アクセスポリシーのステージングイベントを使用するように監査を設定すると、集約型アクセスポリシーの変更を適用する前にその効果を確認することができます。

CIFSクレデンシャルの追加

ダイナミックアクセス制御が導入される前は、CIFSクレデンシャルにセキュリティプリンシパル（ユーザー）のIDとWindowsグループメンバーシップが含まれていました。ダイナミックアクセス制御では、デバイスID、デバイスクレーム、ユーザークレームという3種類の情報がクレデンシャルに追加されます。

デバイスID

ユーザーID情報に似ていますが、デバイスIDはユーザーがログインに使用しているデバイスのIDとグループメンバーシップです。
デバイスクレーム

デバイスのセキュリティプリンシパルに関する主張です。たとえば、特定のOUのメンバーであることなどがあります。
ユーザークレーム

ユーザーのセキュリティプリンシパルに関する主張です。たとえば、ADアカウントが特定のOUのメンバーであることなどがあります。

集約型アクセスポリシー

ファイルの集約型アクセスポリシーを使用すると、ユーザーグループ、ユーザークレーム、デバイスクレーム、およびリソースプロパティを使用した条件式を含む許可ポリシーを、一元的に導入して管理することができます。

たとえば、ビジネスへの影響が大きいデータには、正社員のユーザーだけが、管理対象のデバイスからのみアクセスできるようにすることができます。集約型アクセスポリシーはActive Directoryに定義され、GPOメカニズムを介してファイルサーバーに配布されます。

高度な監査機能を備えた集約型アクセスポリシーのステージング

集約型アクセスポリシーは「ステージング」することができます。その場合、ファイルアクセスのチェック時に「what-if」形式の評価が行われます。ポリシーが適用されていた場合の結果と、現在の設定との違いが、監査イベントのログに記録されます。管理者は、実際にポリシーを有効にする前に、監査イベントログを使用してアクセスポリシーの変更による影響を確認できます。アクセスポリシーの変更による影響を評価したあと、ポリシーを目的のSVMにGPO経由で導入できます。

ONTAP 9 マニュアル ( CA08871-402 )

ダイナミック アクセス制御（DAC）を使用したファイル アクセスの保護 - 概要

CIFSクレデンシャルの追加

集約型アクセス ポリシー

高度な監査機能を備えた集約型アクセス ポリシーのステージング

本トピックの構成

ダイナミックアクセス制御（DAC）を使用したファイルアクセスの保護 - 概要

集約型アクセスポリシー

高度な監査機能を備えた集約型アクセスポリシーのステージング