Cloud Storage Gateway (CSG) で Windows 権限サポートを有効化できます。この機能を SMB ファイル共有に対して有効化すると、アクセスベース列挙 (ABE) を使用して、ユーザーに表示されるファイルおよびフォルダを制御できます。本トピックでは、Windows 権限サポート機能を有効化する方法について説明します。
前提条件
-
ファイルゲートウェイが作成され、それにキャッシュディスクがアタッチされています。
-
OSS バケットが作成済みであること。詳細については、「コンソール クイックスタート」をご参照ください。
-
AD/DNS を構成済みです。
背景情報
Windows ファイルシステムでは、ユーザーがアクセス権限を持っていなくても、デフォルトでファイルおよびフォルダが表示されます。CSG の Windows 権限サポートを有効化すると、クライアントにマウントされた共有ディレクトリに対してアクセスベース列挙 (ABE) を有効化できます。ABE を有効化すると、ユーザーはアクセス権限を持つファイルおよびフォルダのみを表示できるようになります。
注意事項
Windows 権限サポート機能を使用する際は、以下の点にご注意ください。
-
Windows 権限サポートを有効化すると、ファイルおよびフォルダの権限が、対応する OSS オブジェクトのメタデータに保存されます。
-
OSS オブジェクトのメタデータにはサイズ制限があります。アクセス制御エントリを過剰に設定すると、エラーが発生する可能性があります。
-
各ファイルまたはフォルダに設定するアクセス制御エントリは、10 個以下にしてください。
-
SMB ファイル共有のルートディレクトリは、デフォルトで全員に完全アクセス権限が付与されています。ルートディレクトリの権限を変更しないでください。代わりに、ルートディレクトリ内の最上位フォルダに権限を設定してください。ルートディレクトリの権限はローカルのファイルゲートウェイ上でのみ保存され、OSS オブジェクトのメタデータには保存されません。
操作手順
Windows 権限サポートは、共有を作成する際にのみ有効化できます。
-
CSG コンソール で ゲートウェイ ページに移動し、対象のファイルゲートウェイをクリックします。次に、 をクリックします。
-
共有の作成 ページで、共有の設定を行います。
-
基本情報 セクションで、基本情報 を入力し、プロトコルとして SMB を選択して、以下のパラメーターを設定します。
パラメーター
説明
Windows 権限サポート
あり を選択して、Windows 権限サポートを有効化します。
説明-
このパラメーターは、プロトコル が SMB に設定されている場合にのみ利用可能です。
-
Windows 権限サポートを有効化するには、ファイルゲートウェイが AD ドメインに参加している必要があります。
アクセスベースの列挙
あり を選択して、アクセスベース列挙を有効化します。有効化すると、ユーザーはアクセス権限を持つファイルおよびフォルダのみを表示できます。
説明このパラメーターは、Windows 権限サポート が有効化されている場合にのみ利用可能です。
-
共有を作成後、共有タブで共有名の左側にある + アイコンをクリックして、Windows 権限サポート および アクセスベースの列挙 が有効化されているか確認できます。