企業内でファイル共有をする際のアクセス制御を考える：仕事で使うNAS 第3回（2/4 ページ）
» 2015年03月31日 12時00分 公開
[瓜生聖，ITmedia]
アクセス制御の適用先と継承
Windows ACLの適用先はフォルダ、サブフォルダ、ファイルの組合せで計7パターンがある。「許可の編集」では「これらの許可をコンテナー内のオブジェクトまたはコンテナーにのみ適用する」というチェックボックスがある。これと「適用先」の2つの組合せによって実際に適用される対象が変化する。
トップレベルに近いフォルダ（上位のフォルダ）はアクセス制御を厳し目にしておかないと管理が破綻しがちになる。例えば、「\\AS\Documents」直下に「Lv1」など、機密レベルで分類したフォルダを作成していたとする。その同じ階層に勝手にフォルダを作られてしまうと機密管理から外れたものが出てきてしまう。
その半面、プロジェクトごとのフォルダの下でのサブフォルダ作成をメンバーに許可しない場合、非常に使い勝手の悪い管理になることは明らかだろう。作成されたサブフォルダにはプロジェクトメンバーへのアクセス権を与える必要があるが、そのためにプロジェクトメンバー自身にアクセス許可の変更権限を与えるのは行き過ぎだ。
このような場合に上位フォルダからのアクセス制御が継承されると、利用者の立場としてフォルダやファイルを作成しながら、管理上破綻しない形で自動的にアクセス制御を行うことができる。「これらの許可をコンテナー内のオブジェクトまたはコンテナーにのみ適用する」のチェックが外れている場合（デフォルト）、指定したアクセス制御は下層フォルダに再帰的に設定される。
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年07月21日 更新
- GoogleがAIモデル「Gemma 4」の大規模改善を発表／Windows 11における既知の不具合を公表 （2026年07月19日）
- ギガバイトから40周年記念のRTX 5080やX870マザーが登場！ Lian-Liの次世代ファンもアキバで話題に （2026年07月20日）
- 企業や業種の垣根を越えるコミュニティ「印刷女子」が提示する、“推し”から始まる新しい価値創造と印刷ビジネスの可能性 （2026年07月20日）
- ジェンスン・ファンCEO、「セガ」と「T-ZONE」を語る （2026年07月17日）
- 価格高騰＆Win 10サポート終了の救世主？ あえて旧世代CPUを搭載するミニPC「GMKtec NucBox M3 Pro」の実力 （2026年07月15日）
- 新CPU「Ryzen 7 7700X3D」が登場も悩ましい事情／修理需要で売れる3500円のコードレス精密工具 （2026年07月18日）
- ノートPCやスマホの「充電器（ACアダプター）」は何を見て選べばいい？ ポイントは3つ （2026年07月14日）
- MicrosoftのAIセキュリティ新戦略「Project Perception」とは？ 脆弱性を先回りしてふさぐ次世代の防御 （2026年07月21日）
- 約58gのAIスマートグラス「INMO GO3」日本初上陸 累計販売トップブランドのビジョンは （2026年07月17日）
- フルサイズHDMI端子＆タッチ対応で実売3万円台！ プリンストンの15.6型モバイルディスプレイ「PTF-M156T2」を試す （2026年07月15日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。