Pratiques recommandées pour le mappage des identités

• La configuration de règles précises de mappage des identités s'applique uniquement lorsque vous souhaitez qu'un même utilisateur accède à un ensemble de fichiers communs à la fois en tant que client NFS et SMB. Si les clients NFS et SMB accèdent à des systèmes de fichiers disjoints, il n'est pas nécessaire de configurer des règles de mappage des identités.

• La reconfiguration du service de mappage des identités n'a pas d'incidence sur les sessions SMB actives. Les utilisateurs qui sont connectés le restent et leur mappage de noms précédent est disponible afin d'autoriser l'accès à des partages supplémentaires pendant dix minutes. Pour empêcher l'accès non autorisé, configurez les mappages avant d'exporter des partages.

• La sécurité offerte par vos mappages d'identités repose sur leur synchronisation avec vos services d'annuaire. Par exemple, si vous créez un mappage basé sur un nom refusant l'accès à un utilisateur donné, et si le nom de l'utilisateur est modifié, le mappage ne bloque plus l'accès à cet utilisateur.

• Un seul mappage bidirectionnel est autorisé sur chaque domaine Windows afin d'établir une correspondance entre tous les utilisateurs du domaine Windows et toutes les identités Unix. Si vous souhaitez créer plusieurs règles au niveau du domaine, assurez-vous de spécifier que ces règles s'appliquent uniquement dans le sens Windows vers Unix.

• Dans la mesure du possible, privilégiez le mode de mappage IDMU au mappage basé sur un annuaire.