Enterprise Vault™ ファイルシステムアーカイブ (FSA) の設定
- 本書について
- ファイルシステムアーカイブについて
- ファイルシステムアーカイブの設定手順
- ファイルシステムアーカイブへの Windows ファイルサーバーの追加
- ファイルシステムアーカイブへの NetApp Filer の追加
- ファイルシステムアーカイブへの NetApp C-Mode Vserver の追加
- ファイルシステムアーカイブへの Celerra/VNX デバイスの追加
- クラスタ化されたファイルサーバーでの FSA の設定
- FSA エージェントのインストール
- ボリュームとフォルダのポリシーの定義
- プレースホルダ削除時のアーカイブ済みファイルの削除の設定
- 対象ボリューム、対象フォルダ、アーカイブポイントの設定
- プレースホルダショートカットのパススルー呼び戻しの設定
- 保持フォルダの設定と管理
- FSA タスクの設定と実行
- ファイルシステムフィルタの設定
- ファイルサーバーの管理
- ファイルシステムアーカイブのための PowerShell cmdlet
- 付録 A. Windows ファイルサーバー上のボルトサービスアカウントに必要なアクセス権および権限
明示的な権限を持っているファイルをアーカイブするオプションと DAC 管理下のファイルについて
FSA ボリュームポリシーおよびフォルダポリシーでは、次の項目をアーカイブするかどうかを指定できます。
明示的な権限を持っているファイル。 つまり、権限が直接適用されているファイル。 ファイルの明示的な権限を評価するときに、Enterprise Vault はダイナミックアクセス制御(DAC)の権限を無視することに注意してください。
DAC 管理下にあるファイル。 つまり、アクセスが DAC 中央アクセスポリシー、ユーザーのクレーム、またはデバイスのクレームを通して完全または部分的に制御されるファイル。
デフォルトのポリシーの設定では、これらのファイルをアーカイブしません。
明示的な権限を持つファイル、またはダイナミックアクセス制御の管理下にあるファイルのアーカイブを選択する前に、次のことに注意してください。
アーカイブでは明示的なファイル権限は適用されず、DAC 権限も適用されません。 結果的に、アーカイブされたファイルには親フォルダの権限が適用され、DAC 権限は適用されません。
Enterprise Vault がプレースホルダショートカットを残している場合、プレースホルダは元のファイルのすべての権限を持ちます。
アーカイブに明示的なファイル権限とすべての DAC 権限が存在しない場合、次の結果がもたらされます。
従来の(非 DAC)権限でフォルダにアクセスできるユーザーは、関連付けられたアーカイブフォルダのすべてのファイルを検索してアクセスできます。ただし、ユーザーが元のファイルにアクセスする権限を持っていない場合、アーカイブされたファイルにプレースホルダからアクセスすることはできません。
従来の(非 DAC)権限でフォルダからアイテムを削除できるユーザーは、関連付けられたアーカイブフォルダからすべてのファイルのアーカイブされたバージョンを削除できます。ただし、ユーザーが元のファイルを削除する権限を持っていない場合、そのプレースホルダを削除することはできません。
DAC 単独でファイルにアクセスできるユーザーはアーカイブのファイルにアクセスできません。
アーカイブのファイルへのアクセスを許可するには、Enterprise Vault 管理コンソールからアーカイブに権限を手動で設定できることに注意してください。アーカイブに権限を設定した場合、アーカイブのすべてのフォルダに適用されます。
ファイルをアーカイブから復元した場合は、復元したファイルに元の親フォルダの権限が与えられますが、ファイルに直接適用された DAC 関連の権限は与えられません。
ファイルがプレースホルダから呼び戻された場合、プレースホルダの権限は呼び戻されたファイルで保持されます。 プレースホルダの権限、または親フォルダのいずれかの継承された権限に変更がないかぎり、呼び戻されたファイルは元のファイルのすべての権限を持ちます。