Cloud Storage Gateway:Habilitar la compatibilidad con permisos de Windows

Requisitos previos

• Se creó una file gateway y se agregó una cache is added.

• Se creó un OSS Bucket.

• Configuró configured AD/DNS.

Contexto

En un sistema de archivos de Windows, los archivos y las carpetas son visibles para los usuarios de forma predeterminada, incluso si no tienen permisos para acceder a ellos. Tras habilitar la compatibilidad con permisos de Windows en CSG, puede activar la enumeración basada en acceso (ABE) para los directorios compartidos montados en los clientes. ABE garantiza que los usuarios solo vean los archivos y las carpetas para los que tienen permisos de acceso.

Notas de uso

Tenga en cuenta lo siguiente al usar la función de compatibilidad con permisos de Windows:

• Cuando la compatibilidad con permisos de Windows está habilitada, los permisos de archivos y carpetas se almacenan en los metadatos de sus objetos de OSS correspondientes.

• Los metadatos de los objetos de OSS tienen un límite de tamaño. Configurar demasiadas entradas de control de acceso puede provocar errores.

• No configure más de 10 entradas de control de acceso para cada archivo o carpeta.

• De forma predeterminada, el directorio raíz de un recurso compartido de archivos SMB otorga acceso total a todos los usuarios. No modifique los permisos del directorio raíz; en su lugar, establezca los permisos en las carpetas de nivel superior dentro del directorio raíz. Los permisos del directorio raíz se almacenan únicamente en la puerta de enlace de archivos local y no se guardan en los metadatos de los objetos de OSS.

Procedimiento

1. En la consola de CSG, vaya a la página ****puertas de enlace**** y haga clic en la puerta de enlace de archivos deseada. Luego, en la pestaña Shares.

2. En la página Create Share, configure los ajustes del recurso compartido.

3. En la sección Basic Information, complete la configuración de basic information, seleccione SMB como protocolo y luego configure los siguientes parámetros.

   Parámetro	Descripción
   Windows Permission Support	Seleccione Yes para habilitar la compatibilidad con permisos de Windows. Nota Este parámetro solo está disponible cuando el protocolo está configurado como SMB. Para habilitar la compatibilidad con permisos de Windows, la puerta de enlace de archivos debe estar unida a un dominio de AD.
   Access-based Enumeration	Seleccione Yes para habilitar la enumeración basada en acceso. Cuando esta opción está activada, los usuarios solo pueden ver los archivos y las carpetas para los que tienen permisos de acceso. Nota Este parámetro solo está disponible si Windows Permission Support está habilitado.

Después de crear el recurso compartido, haga clic en el icono + a la izquierda del nombre del recurso en la pestaña de recursos compartidos para comprobar si Windows Permission Support y Access-based Enumeration están habilitados.

Use Windows permission support to implement access-based enumeration (ABE).