Após ativar o recurso de controle de acesso do Windows no Cloud Storage Gateway (CSG), ative a enumeração baseada em acesso (ABE) em um compartilhamento SMB. Assim, cada usuário do domínio visualiza apenas as pastas com permissão de acesso concedida. Essa configuração protege informações confidenciais de diretórios e simplifica a exibição de grandes estruturas. Este tópico descreve o processo completo de configuração com instruções passo a passo.
Pré-requisitos
Antes de começar, verifique se você tem:
Um compartilhamento SMB com o recurso de controle de acesso do Windows ativado. Para mais informações, consulte Enable Windows access control.
Uma instância ECS baseada em Windows na mesma VPC da instância CSG. Para mais informações, consulte Create an ECS instance.
Os seguintes usuários de domínio criados no controlador de domínio: Administrator, user1 e user2.
Informações básicas
No sistema de arquivos Windows, arquivos e pastas ficam visíveis para todos os usuários por padrão, inclusive para aqueles sem permissões de acesso. Ao ativar a ABE, o diretório compartilhado montado no cliente exibe apenas as pastas acessíveis a cada usuário, enquanto o próprio diretório compartilhado permanece visível.
A ABE é adequada para os seguintes cenários:
Proteger diretórios sensíveis: oculte pastas com informações confidenciais, como dados de clientes e projetos em desenvolvimento, para impedir que usuários não autorizados vejam os nomes dos diretórios.
Simplificar estruturas de diretórios: em grandes diretórios compartilhados, exiba apenas as pastas relevantes para o usuário e reduza a poluição visual.
Neste exemplo, a instância ECS executa o Windows Server 2012 R2 Datacenter Edition.
Adicionar permissões de usuário
Conceda permissões de leitura e gravação aos usuários do domínio no compartilhamento SMB pelo console do CSG. As permissões de compartilhamento existentes permanecem inalteradas ao adicionar novos usuários.
Faça login no console do Cloud Storage Gateway.
Selecione a região onde seu gateway de arquivos está localizado. Na página Gateway List, localize e clique em no gateway de arquivos desejado.
Clique em na aba Shares. Na coluna Actions do compartilhamento SMB alvo, clique em Settings.
Na caixa de diálogo SMB Share Settings, adicione Administrator, user1 e user2 à lista Read/write Users.
Clique em Confirm.
Montar a pasta compartilhada e configurar permissões de pasta
Monte o compartilhamento SMB na instância ECS Windows e configure as permissões de pasta NTFS para que cada usuário acesse apenas sua pasta designada.
Faça login na instância ECS Windows.
Abra Computer e clique em Map network drive.
-
Selecione uma letra de unidade, insira o destino de montagem da instância CSG na caixa Folder e clique em Finish.
Visualize o destino de montagem na aba Shares do gateway alvo no console do CSG.
-
Na caixa de diálogo Windows Security, insira o nome de usuário e a senha do Administrator e clique em OK.
Utilize o formato de nome de usuário
<AD domain name>\Administrator, onde<AD domain name>é o nome do seu domínio Active Directory (AD). Na pasta compartilhada montada, crie duas pastas: user1 e user2.
Clique em com o botão direito na pasta user1, selecione Properties e acesse a aba Security.
-
Defina as permissões na pasta user1 para que apenas Administrator e user1 tenham acesso:
Clique em Advanced. Na aba Permissions, clique em Disable Inheritance, remova as permissões para Everyone e Domain Users, depois clique em Apply e OK.
Clique em Edit. Na caixa de diálogo de permissões, clique em Add, insira user1 e clique em Check Names.
-
Na caixa de diálogo Windows Security, insira o nome de usuário e a senha do user1 e clique em OK.
Use o formato de nome de usuário
<AD domain name>\user1.
Repita a etapa anterior para a pasta user2, concedendo acesso apenas ao Administrator e ao user2.
Verificar o controle de acesso do Windows
Em This PC, clique em com o botão direito na pasta compartilhada montada e selecione Disconnect.
Após a atualização da página, repita as etapas 2 e 3 em Mount the shared folder and configure folder permissions para remontar a pasta compartilhada.
-
Conecte-se à pasta compartilhada como user1, user2 e Administrator, nesta ordem, e verifique os resultados:
O user1 visualiza apenas a pasta user1.
O user2 visualiza apenas a pasta user2.
O Administrator visualiza tanto a pasta user1 quanto a pasta user2.
Você ativou a enumeração baseada em acesso para a pasta compartilhada utilizando o recurso de controle de acesso do Windows do Cloud Storage Gateway.