NetApp
Storage Virtual Machine : [設定] > [ローカル ユーザおよびグループ] > [ネーム マッピング] : ネーム マッピングの概要 : グループのマッピングによるInfinite Volumeへのマルチプロトコル アクセスのサポート方法
グループのマッピングによるInfinite Volumeへのマルチプロトコル アクセスのサポート方法
グループ マッピングを使用すると、NFSv4.1クライアントでNTFSファイル アクセス権を持つファイルまたはディレクトリのACLを表示したときに示されるアクセス権の精度が向上します。 Infinite VolumeでNFSv4.1 ACLとSMBの両方がサポートされている場合は、グループ マッピングを設定する必要があります。グループ マッピングはユーザ マッピングに似た機能です。
グループ マッピングが必要な理由
グループは、セキュリティ管理を簡易化するためにACLでよく使用されます。 ただし、複数のWindowsドメイン内のグループを単一のNFSv4.1ドメインのグループに変換することは容易ではありません。
グループをWindowsからUNIXにマッピングすると、NFSv4.1クライアントにNFSv4.1 ACLが表示されるときにグループ名が示されるようになります。
WindowsグループがUNIXグループにマッピングされておらず、デフォルトのUNIXグループが設定されていない場合は、NFSv4.1クライアントにはWindowsグループがnobody（具体的にはnobody@v4-id-domain）として表示されます。
必要となるグループ マッピング
Infinite VolumeでSMBとNFSv4.1 ACLの両方がサポートされている場合は、次の設定を行う必要があります。
•
WindowsグループごとにWindowsからUNIXへのマッピングを作成します。
•
Windowsグループのマッピングが存在せず、Windowsグループの小文字の名前がUNIXドメインで有効なグループ名ではない場合に使用されるデフォルトのUNIXグループを定義します。
ユーザ マッピングとグループ マッピングの比較
グループ マッピングとユーザ マッピングには次の共通点があります。
•
どちらもData ONTAPまたはLDAPを使用して定義できます。
•
Data ONTAPを使用して定義する場合は、同じような方法で同じ変換ルールを使用して定義します。
ユーザ マッピングとグループ マッピングの変換ルールの詳細については、『Clustered Data ONTAP File Access Management Guide for NFS』または『Clustered Data ONTAP File Access Management Guide for CIFS』を参照してください。
グループ マッピングに固有の特徴は次のとおりです。
•
Infinite Volumeを備えたStorage Virtual Machine（SVM）でのみ使用でき、FlexVolを備えたSVMでは使用できません。
•
SVMでSMBとNFSv4.1（NFSv4.1 ACLを含む）の両方が設定されている場合にのみ必要です。
•
アクセスには影響せず、NFSv4.1クライアントでの表示内容にのみ影響します。
アクセス チェック時には、ユーザのグループ メンバーシップがすべてのSVMで同じ方法で判別されます。
•
WindowsからUNIXへの一方向でのみ必要です。
UNIXグループをWindowsグループにマッピングする必要はありません。

「このトピックは役に立ちましたか? ご意見をお聞かせください。」