A felhasználói fiókok és engedélyek megfelelő beállítása az egyik legfontosabb lépés a NAS működtetésében, akár családi házban, akár kis irodában van. Ez az útmutató végigvezeti a fiókok létrehozásán, csoportokba rendezésén és a megosztott mappákhoz való megfelelő hozzáférési szint hozzárendelésén, hogy senki ne lássa azokat a fájlokat, amelyeket nem kellene, és semmi sem kerül véletlenül törlésre.
Ennek helyes végrehajtása többet számít, mint azt a legtöbb ember elvárná. A NAS gyakran egy helyen tárol családi fotókat, pénzügyi nyilvántartásokat, biztonsági másolatokat és médiakönyvtárakat. Megfelelő engedélyek nélkül a hálózaton bárki megnyithat, szerkeszthet vagy törölhet olyan mappákat, amelyeket soha nem szántak megosztásra. Ha megtanulja a NAS helyes beállítását a kezdetektől fogva, ez az egész folyamat sokkal könnyebbé válik.
Amire szükséged lesz
- Egy NAS-eszköz, amely már be van állítva és csatlakozik a hálózathoz
- Rendszergazdai hozzáférés a NAS-vezérlőpulthoz vagy a rendszergazdai alkalmazáshoz
- Mindenki listája, akinek hozzáférésre van szüksége, és hogy mit tegyenek
- Már létrehozott megosztott mappák, vagy terv a rendszerezésükhöz
- Egy webböngésző vagy a NAS-gyártó asztali alkalmazása ugyanahhoz a hálózathoz csatlakoztatott számítógépen
A felhasználók, csoportok és engedélyek megértése
Mielőtt belevágna a beállítások menübe, segít megérteni, hogyan illeszkedik egymáshoz a három fő elem. A felhasználói fiók egy személyhez tartozik, és szabályozza, hogyan jelentkezzenek be. A csoport olyan felhasználók gyűjteménye, akiknek ugyanazokkal a hozzáférési szükségleteik vannak, például „Család” vagy „Adminisztrációs csapat”. Az engedélyek a megosztott mappákra alkalmazott szabályok, amelyek meghatározzák, hogy egy felhasználó vagy csoport mit tehet, miután bejelentkezett, például csak olvasási, írási és olvasási hozzáférést, vagy egyáltalán nem férhet hozzá.
Ha a csoportokon keresztül dolgozik, ahelyett, hogy minden egyes felhasználóhoz külön-külön hozzárendelné az engedélyeket, később rengeteg időt takarít meg. Ha bármikor módosítania kell az egész háztartás vagy iroda hozzáférését, egyszerűen szerkesztheti a csoportot minden egyes fiók helyett.
1. lépés: Tervezze meg fiókjait és csoportjait
- Írjon fel minden olyan személyt, akinek hozzá kell férnie a NAS-hoz, beleértve magát, mint rendszergazdát.
- Döntse el mindenkinek, hogy valójában mit kell tennie: egyeseknek csak fényképeket kell nézniük, másoknak teljes olvasási-írási hozzáférésre van szükségük a megosztott munkafájlokhoz.
- Csoportosítsa az azonos igényű embereket, például „Szülők”, „Gyerekek”, „Vendégek” vagy „Személyzet”.
- Jegyezze fel, mely megosztott mappák léteznek már, vagy melyeket kell létrehozni, például a Fényképek, a Biztonsági másolatok, a Média vagy a Dokumentumok.
2. lépés: Hozzon létre felhasználói fiókokat
- Jelentkezzen be a NAS-vezérlőpultra rendszergazdai fiókkal.
- Nyissa meg az interfésznek a felhasználóknak vagy fiókoknak szentelt részét, amely általában a vezérlőpult vagy a jogosultság-beállítások alatt található.
- Válassza ki az új felhasználó hozzáadásának lehetőségét, és adjon meg egy felhasználónevet és egy erős, egyedi jelszót az adott személyhez.
- Adjon hozzá egy e-mail címet, ha a rendszer támogatja, mivel ezt gyakran használják jelszó-visszaállításhoz és értesítésekhez.
- Rendelje hozzá az új felhasználót egy vagy több korábban tervezett csoporthoz, ha a lehetőség megjelenik ebben a szakaszban.
- Ismételje meg ezt a folyamatot minden olyan személynél, akinek saját bejelentkezésre van szüksége.
Kerülje az egyetlen bejelentkezés megosztását több személy között. Az egyéni fiókok segítségével nyomon követheti, hogy kik fértek hozzá vagy változtattak meg egy fájlt, és sokkal egyszerűbbé teszik egy személy hozzáférésének visszavonását anélkül, hogy ez mindenki mást érintene.
3. lépés: Csoportok létrehozása és kezelése
- Nyissa meg a NAS vezérlőpult csoportok részét.
- Hozzon létre egy új csoportot, és adjon neki világos, leíró nevet.
- Adja hozzá a megfelelő felhasználókat a csoporthoz.
- Ismételje meg az összes tervezett csoportnál, például a háztartás tagjainak és a vendégeknek, vagy a személyzetnek a vezetőségtől való elkülönítése.
A csoportok különösen akkor hasznosak, ha több mint egy maroknyi felhasználóval rendelkezik, mivel az engedélymódosítások a teljes csoportra vonatkoztathatók egy lépésben, ahelyett, hogy megismételnék az egyes fiókokban.
4. lépés: Mappaengedélyek hozzárendelése
- Nyissa meg a NAS vezérlőpult megosztott mappa beállítási területét.
- Válassza ki a konfigurálni kívánt megosztott mappát, például a Fényképek vagy a Biztonsági másolatok lehetőséget.
- Nyissa meg az adott mappához tartozó engedélyek lapot.
- Rendeljen minden felhasználóhoz vagy csoporthoz egy jogosultsági szintet, jellemzően olvasási-írási, csak olvasási vagy hozzáférés nélküli.
- Állítsa be alapértelmezettként a hozzáférést minden olyan csoporthoz, amely soha nem láthatja az adott mappát, ahelyett, hogy hozzárendeletlenül hagyná.
- Mentse el a változtatásokat, és ismételje meg a NAS minden megosztott mappájával.
Egy egyszerű hivatkozás segíthet megőrizni az engedélyszinteket a mappákban:
| Engedélyszint | Amit megenged | Tipikus használati eset |
|---|---|---|
| Olvasni-írni | Fájlok megtekintése, hozzáadása, szerkesztése és törlése | Háztartási adminisztrátor, munkacsoport tagjai |
| Csak olvasható | Fájlok megtekintése és letöltése, változtatás nélkül | Megosztott fényképeket vagy dokumentumokat megtekintő vendégek |
| Nincs hozzáférés | A mappa rejtett vagy elérhetetlen | Privát mappák, pénzügyi nyilvántartások, biztonsági másolatok |
5. lépés: Állítson be kvótákat és extra korlátozásokat (opcionális)
- Nyissa meg a felhasználói vagy csoportkvóta beállításait, ha korlátozni szeretné, hogy az egyes fiókok mennyi tárhelyet használhatnak.
- Állítson be tárhelykorlátot a NAS-terület felhasználók közötti megosztásának megfelelően.
- Fontolja meg a kéttényezős hitelesítés engedélyezését az adminisztrátori fiókoknál, ha a NAS támogatja, az extra biztonsági szint érdekében.
- Tekintse át külön az alkalmazás-hozzáférési engedélyeket, mivel egyes NAS-platformok az alapvető mappaengedélyeken kívül kezelik az alkalmazás-hozzáférést, például a biztonsági mentési eszközöket vagy a médiaszervereket.
Tippek és hibaelhárítás
- Ha egy felhasználó egyáltalán nem lát egy megosztott mappát, ellenőrizze, hogy fiókja vagy csoportja rendelkezik-e legalább csak olvasási hozzáféréssel.
- Ne feledje, hogy az engedélyek a felhasználói és csoportbeállításokból is rétegezhetők, így az ütköző csoportengedélyek néha felülírhatnak egy egyéni beállítást. Ha kétségei vannak, ellenőrizze mindkettőt.
- Használjon egyedi, erős jelszavakat minden fiókhoz, különösen a fő rendszergazdai bejelentkezéshez, mivel ez a fiók vezérli az eszköz összes többi beállítását.
- Rendszeresen ellenőrizze felhasználói listáját, és távolítsa el azoknak a fiókjait, akiknek már nincs szükségük hozzáférésre, például egy volt házitárs vagy korábbi alkalmazott.
- Ha távolról kívánja elérni a NAS-t, ellenőrizze, hogy a távoli felhasználók csak azokhoz a mappákhoz rendelkeznek-e engedélyekkel, amelyekre valóban szükségük van, mivel a NAS nagyobb részének az internetnek való kitétele növeli a kockázatot.
- Írjon feljegyzést arról, hogy ki melyik csoporthoz tartozik, különösen, ha több fiókja van, így a jövőbeni változtatások rendszerezettek maradnak.
Gyakran ismételt kérdések
Szükségem van külön fiókra minden NAS-t használó személy számára?
Igen, ahol csak lehet. Az egyéni fiókok lehetővé teszik a hozzáférés pontos szabályozását, a tevékenységek nyomon követését és egy személy hozzáférésének megszüntetését anélkül, hogy a rendszer többi tagja megzavarna.
Mi a különbség a felhasználói és a csoportos engedélyek között?
A felhasználói engedélyek közvetlenül egy személy fiókjára vonatkoznak, míg a csoportos engedélyek az adott csoporthoz tartozó összes fiókra. A legtöbb NAS-rendszer a kettő legszigorúbb kombinációját alkalmazza, ezért érdemes mindkettőt ellenőrizni, ha a hozzáférés inkonzisztensnek tűnik.
Korlátozhatom, hogy az egyes felhasználók mennyi tárhelyet használhatnak?
A legtöbb NAS-platform tartalmaz egy kvóta funkciót, amely lehetővé teszi a tárhely korlátozását felhasználónként vagy csoportonként. Ez hasznos a közös háztartásokban vagy irodákban, ahol egyébként egy fiók kitöltheti a rendelkezésre álló helyet.
A rendszergazdai fiókot kell használni a mindennapi hozzáféréshez?
Nem. Biztonságosabb, ha külön szabványos felhasználói fiókot hoz létre a napi használatra, és a rendszergazdai bejelentkezést kizárólag a konfiguráció módosítására fenntartja, mivel ez a fiók teljes mértékben felügyeli a teljes NAS-t.