concept_authentication_access_control_overview.adoc

sidebar	sidebar
permalink	concept_authentication_access_control_overview.html
keywords	netapp, ontap, overview, secure data, data, cluster, access, storage, virus scanning, encryption, WORM storage, client authentication, client authorization, administrator authentication, RBAC, role-based access control, login, log in, antivirus, anti-virus, Vscan, SnapLock, regulation
summary	您可以管理集群身份验证和访问控制。

身份验证和访问控制概述

您可以管理ONTAP集群身份验证以及对ONTAP Web服务的访问控制。

您可以使用System Manager或命令行界面控制并保护客户端和管理员对集群和存储的访问。

如果您使用的是经典的System Manager (仅在ONTAP 9.7及更早版本中提供)、请参见 "System Manager 经典版（ ONTAP 9.0 到 9.7 ）"

客户端身份验证和授权

ONTAP 通过向可信源验证客户端计算机和用户的身份来对其进行身份验证。ONTAP 通过将用户凭据与文件或目录上配置的权限进行比较来授权用户访问文件或目录。

管理员身份验证和 RBAC

管理员可以使用本地或远程登录帐户向集群和 Storage VM 进行身份验证。基于角色的访问控制（ Role-Based Access Control ， RBAC ）可确定管理员有权访问的命令。