Download presentation
Presentation is loading. Please wait.
1
Windows 2012 Dynamic Access Control (動態存取控管)
2
Dynamic Acess Control (DAC)，微軟15年 來對file server權限控管最重要的功能改進
…… perhaps the most important addition to the new Microsoft 2012 server said Principal Program Manager Nir Ben-Zvi 2
3
比較以前和現在的做法 Groups files
以前: 針對每一台file server ，個別透過AD group對應ACL(存取控制清單)，決定誰可以存取檔案及權限 。多台、大量group建置、套用及維護。 檔案離開file server無法再控管! 3
4
現在: Dynamic Access Control 。集中管理file server ，
(continued..) 現在: Dynamic Access Control 。集中管理file server ， 大量減少AD group 。例“user=財務部” & ”文件等級=機密” & “財務部電腦”可存取財務部檔案; 即依宣告(Claims)之陳述條件(conditional expressions) ，授予不同使用者不同的存取權限。 檔案離開file server仍可控管! 4
5
Dynamic Access Control
Step 1 檔案分類 Step 2 動態存取控管 (on top ACL上) 5
6
Step 3 存取稽核 Step 4 加密(如需要) 6
7
For more information 力邁科技 eMining Technology support@emining. com
For more information 力邁科技 eMining Technology (02) 7
Similar presentations
