Cloud Storage Gateway:Activer la prise en charge des autorisations Windows

Prérequis

• Vous avez créé une passerelle de fichiers et ajouté un cache.

• Vous avez créé un bucket OSS.

• Vous avez configuré AD/DNS.

Contexte

Dans un système de fichiers Windows, les fichiers et les dossiers sont visibles par défaut, même si les utilisateurs ne disposent pas des autorisations nécessaires pour y accéder. Après avoir activé la prise en charge des autorisations Windows pour CSG, activez l'énumération basée sur l'accès (ABE) pour les répertoires partagés montés sur les clients. L'ABE garantit que les utilisateurs ne voient que les fichiers et dossiers auxquels ils ont accès.

Notes d'utilisation

Tenez compte des points suivants lors de l'utilisation de la fonctionnalité de prise en charge des autorisations Windows :

• Lorsque la prise en charge des autorisations Windows est activée, les autorisations des fichiers et des dossiers sont stockées dans les métadonnées de leurs objets OSS correspondants.

• Les métadonnées des objets OSS ont une limite de taille. Définir trop d'entrées de contrôle d'accès peut provoquer des erreurs.

• Configurez au maximum 10 entrées de contrôle d'accès par fichier ou dossier.

• Par défaut, le répertoire racine d'un partage de fichiers SMB accorde un accès complet à tous les utilisateurs. Ne modifiez pas les autorisations du répertoire racine. Définissez plutôt les autorisations sur les dossiers de premier niveau situés dans le répertoire racine. Les autorisations du répertoire racine sont stockées uniquement sur la passerelle de fichiers locale et ne sont pas enregistrées dans les métadonnées des objets OSS.

Procédure

1. Dans la console CSG, accédez à la page gateways et cliquez sur la passerelle de fichiers cible. Ensuite, sous l'onglet Shares.

2. Sur la page Create Share, configurez les paramètres du partage.

3. Dans la section Basic Information, renseignez les paramètres d'informations de base, sélectionnez SMB comme protocole, puis configurez les paramètres suivants.

   Parameter	Description
   Windows Permission Support	Sélectionnez Yes pour activer la prise en charge des autorisations Windows. Remarque Ce paramètre est disponible uniquement lorsque le protocol est défini sur SMB. Pour activer la prise en charge des autorisations Windows, la passerelle de fichiers doit être jointe à un domaine AD.
   Access-based Enumeration	Sélectionnez Yes pour activer l'énumération basée sur l'accès. Lorsqu'elle est activée, les utilisateurs ne voient que les fichiers et dossiers auxquels ils ont accès. Remarque Ce paramètre est disponible uniquement si Windows Permission Support est activé.

Après avoir créé le partage, cliquez sur l'icône + située à gauche du nom du partage dans l'onglet des partages pour vérifier si Windows Permission Support et Access-based Enumeration sont activés.

Utiliser la prise en charge des autorisations Windows pour implémenter l'énumération basée sur l'accès (ABE).