使用者進階設定
若要修改使用者進階設定,您可以前往控制台 > 使用者帳號 > 進階設定。下列為可選擇的項目。
允許使用者重設遺失密碼
如果您想要允許使用者透過電子郵件重設遺失的密碼,您可以啟動允許非管理員使用者在忘記密碼時透過電子郵件重設。啟動此選項後,DSM 登入頁面上將會出現忘記密碼?的連結。如果使用者忘記密碼,便可以按一下該連結來輸入使用者帳號。接著系統會發送訊息給使用者,裡頭附有重設遺失密碼的連結。
注意:
- 啟動此選項前,請先確認您已啟動 SMTP 電子郵件通知。若要進行此操作,請前往控制台 > 通知設定。
- 若要接受來自系統的訊息,使用者必須在使用者帳號資訊區塊中提供電子郵件位址。
- 屬於 administrators 群組的使用者無法使用此選項來重設密碼。
- 網域使用者無法使用此選項來重設密碼。
- LDAP 使用者唯有在 DiskStation 作為 LDAP 目錄伺服器的情況下才能夠使用此選項重設密碼。
密碼強度
您可以在 DiskStation 上為使用者設定密碼強度規則。
注意:
密碼強度規則僅適用於新密碼。舉例來說,只有在建立新使用者帳號或是現有使用者變更密碼時才會套用新密碼強度規則。新密碼強度規則不適用於已存在的密碼及透過匯入方式建立的使用者帳號密碼。
若要啟動密碼強度規則:
- 勾選啟動密碼強度限制規則核取方塊來啟動密碼限制。
- 從下列選出要套用的密碼限制規則:
- 排除使用者名稱及描述:密碼中不包含用戶名稱或描述。若用戶名稱或描述為 UTF-8 字元則不檢查。
- 包含混合大小寫:密碼必須包含大寫及小寫字母。
- 包含數字:密碼至少要有一個數字 (0~9)。
- 包含特殊字元:密碼至少要包含一個特殊字元 (例如,~, `, !, @, #, $, %, ^, &, *, (, ), -, _, =, +, [, {, ], }, \, |, ;, :, ', ", <, >, /, ?)。
- 最短密碼長度:密碼長度不可小於此值,且最短密碼長度為介於 6 到 127 之間的數字。
- 按一下套用來儲存設定。
兩步驟驗證
兩步驟驗證為 DSM 使用者帳號提供更安全的防護機制。您可以強制 DSM 管理者或所有 DSM 使用者啟動其兩步驟驗證功能,以便更進一步保護他們的帳號。
若要強制 DSM 使用者啟動兩步驟驗證:
- 勾選強制下列使用者啟動兩步驟驗證核取方塊,並選擇您要套用此設定至哪些使用者。
注意:
若您尚未於選項 > 帳號設定兩步驟驗證,在您套用此強制設定前,系統會開啟兩步驟驗證設定精靈,協助您完成必要的設定。
- 套用此強制設定後,尚未啟動兩步驟驗證的使用者必須完成系統要求的相關設定,才能登入 DSM。
注意:
停用此處的兩步驟驗證強制設定不會影響或停用個別使用者的兩步驟驗證設定。使用者可以保留其兩步驟驗證設定,或前往選項 > 帳號來停用這些設定。
家目錄
啟動使用者家目錄功能來為每一位使用者 (guest 除外) 建立個人的 home 資料夾 (家目錄)。所有的使用者都可以透過 CIFS、AFP、FTP 及 File Station 來存取自己的家目錄。
系統管理者 (admin) 及屬於 administrators 群組的使用者皆可以存取預設共用資料夾 homes 中的所有個人資料夾。家目錄的名稱與使用者帳號相同。
若要啟動使用者家目錄服務:
- 勾選啟動家目錄服務。
- 若您有多個儲存空間,請選擇您希望將 homes (家目錄) 儲存在哪個儲存空間。
- 按一下套用。
注意:
停用本地使用者的家目錄服務後,網域使用者的家目錄服務也會一併停用。
若要停用使用家目錄服務:
- 取消勾選啟動家目錄服務。
- 按一下套用。
關閉家目錄功能後,所有使用者的 homes (家目錄) 將被保留下來僅供系統管理者存取。重新開啟家目錄功能後,各使用者仍可存取其家目錄的所有檔案。
注意:
- 若要刪除 homes 共用資料夾,您必須先停用家目錄服務。
- 如果本地使用者的家目錄服務已停用,網域使用者的家目錄服務也會一併停用。