ONTAP 9 マニュアル ( CA08871-402 )

権限はオブジェクトの所有者によって許可または拒否され、オブジェクト（ユーザー、グループ、またはコンピューター オブジェクト）が指定されたファイルまたはフォルダーに対して実行できる操作を決定します。

セキュリティ記述子は、ファイルまたはフォルダーに関連付けられた権限を定義するセキュリティ情報を含むデータ構造です。

アクセス制御リストは、セキュリティ記述子内に含まれるリストです。セキュリティ記述子が適用されるファイルまたはフォルダーに対してユーザー、グループ、またはコンピューター オブジェクトが実行できる操作に関する情報が含まれます。セキュリティ記述子には、次の2種類のACLを含めることができます。

DACLには、ユーザー、グループ、およびコンピューター オブジェクトのSIDリストと、ファイルまたはフォルダーに対する操作アクセスの許可または拒否設定が含まれています。DACLには、0個以上のアクセス制御エントリ（ACE）が含まれます。

SACLには、成功または失敗した監査イベントがログに記録されるユーザー、グループ、およびコンピューター オブジェクトのSIDリストが含まれます。SACLには、0個以上のアクセス制御エントリ（ACE）が含まれます。

ACEは、DACLまたはSACL内の個々のエントリです。

権限の継承は、セキュリティ記述子で定義された権限が親オブジェクトからオブジェクトにどのように伝播されるかを示します。子オブジェクトには継承可能な権限のみが継承されます。親オブジェクトの権限を設定するときに、this-folder、sub-folders、およびfilesへの適用によって、フォルダー、サブフォルダー、およびファイルがその権限を継承できるかを決定できます。