Erweiterte Benutzereinstellungen
Gehen Sie zu Systemsteuerung > Benutzer > Erweitert, um die erweiterten Benutzereinstellungen zu ändern. Die folgenden Optionen sind verfügbar.
Benutzern erlauben, vergessene Passwörter zurückzusetzen
Wenn es Benutzern gestattet werden soll, vergessene Passwörter per E-Mail zurückzusetzen, können Sie das Kästchen Nicht-Admin-Benutzern erlauben, vergessene Passwörter per E-Mail zurückzusetzen markieren. Wenn diese Option aktiviert ist, erscheint der Link Haben Sie Ihr Passwort vergessen? auf der DSM-Anmeldeseite. Wenn ein Benutzer sein Passwort vergessen hat, kann er auf diesen Link klicken und seinen Benutzernamen eingeben. Dann sendet das System eine E-Mail an den Benutzer mit einem Link zum Zurücksetzen seines vergessenen Passworts.
Hinweis:
- Bevor Sie diese Option aktivieren, vergewissern Sie sich, dass die SMTP E-Mail-Benachrichtigungen aktiviert sind. Gehen Sie hierzu zu Systemsteuerung > Benachrichtigung.
- Um Benachrichtigungen vom System zu erhalten, muss der Benutzer im Bereich Benutzerinformationen seines Kontos eine E-Mail-Adresse angeben.
- Benutzer, die zur Gruppe administrators gehören, können ihr Passwort nicht mit dieser Option zurücksetzen.
- Domainbenutzer können mit dieser Option keine Passwörter zurücksetzen.
- LDAP-Benutzer können mit dieser Option Passwörter zurückzusetzen, solange DiskStation als LDAP-Directory Server dient.
Passwortstärke
Sie können Regeln für die Passwortstärke für die Benutzer Ihres DiskStation festlegen.
Hinweis:
Regeln für die Passwortstärke gelten nur für neue Passwörter. So werden beispielsweise neue Regeln für die Passwortstärke nur angewendet, wenn ein neues Benutzerkonto erstellt wird oder wenn ein bestehender Benutzer sein Passwort ändert. Bestehende Passwörter und solche Passwörter, die zu importierten Benutzerkonten gehören, sind von der Regel für die Passwortstärke ausgenommen.
So aktivieren Sie die Regeln für die Passwortstärke:
- Markieren Sie das Kontrollkästchen Regeln für Passwortstärke anwenden, um die Passworteinschränkungen zu aktivieren.
- Wählen Sie mehrere Passworteinschränkungen aus den folgenden Regeln aus:
- Namen und Beschreibung des Benutzers von Passwort ausschließen: Das Passwort darf den Namen oder die Beschreibung des Benutzers nicht einschließen. UTF-8-codierte Zeichen sind ausgeschlossen.
- Groß-/Kleinschreibung einschließen: Das Passwort muss Klein- und Großbuchstaben enthalten.
- Numerische Zeichen einbeziehen: Das Passwort muss mindestens ein numerisches Zeichen enthalten (0 bis 9).
- Sonderzeichen einbeziehen: Das Passwort muss mindestens ein ASCII-Sonderzeichen enthalten (z.B., ~, `, !, @, #, $, %, ^, &, *, (, ), -, _, =, +, [, {, ], }, \, |, ;, :, ', ", <, >, /, ?).
- Mindest-Passwortlänge: Das Passwort muss mindestens so lang wie der angegebene Wert im Textfeld sein. Die Länge sollte eine Zahl zwischen 6 und 127 sein.
- Klicken Sie auf Übernehmen, um die Einstellungen zu speichern.
2-Stufen-Verifizierung
Die 2-Stufen-Verifizierung bietet eine gesteigerte Sicherheit für DSM-Benutzerkonten. Sie können DSM-Administratoren oder DSM-Benutzer dazu zwingen, ihre 2-Stufen-Verifizierung zu aktivieren, um den Schutz ihrer Konten weiter zu erhöhen.
2-Stufen-Verifizierung für DSM Benutzer durchsetzen:
- Markieren Sie das Kontrollkästchen 2-Stufen-Verifizierung für die folgenden Benutzer durchsetzen, und wählen Sie, auf welche Benutzer dies angewendet werden soll.
Hinweis:
Wenn Sie die 2-Stufen Verifizierung noch nicht unter Optionen > Konto konfiguriert haben, wird der Einrichtungsassistent für die 2-Stufen-Verifizierung gestartet, um Sie dabei zu unterstützen, die erforderlichen Einstellungen zu vervollständigen, bevor Sie deren Anwendung durchsetzen können.
- Wenn diese Anwendung durchgesetzt wird, werden die Benutzer, die ihre 2-Stufen-Verifizierung nicht aktiviert haben, aufgefordert, die Einstellungen zu vervollständigen, bevor sie sich in DSM anmelden können.
Hinweis:
Wenn die 2-Stufen-Verifizierung hier deaktiviert wird, hat das keinen Einfluss auf die Einstellungen der 2-Stufen-Verifizierung der einzelnen Benutzer. Benutzer können ihre Einstellungen für die 2-Stufen-Verifizierung beibehalten oder sie können diese Einstellungen unter Optionen > Konto deaktivieren.
Benutzer-Home
Aktivieren Sie Benutzer-Homes, um einen persönlichen Ordner home für jeden Benutzer zu erstellen, mit Ausnahme des Kontos guest. Jeder Benutzer kann über CIFS, AFP, FTP oder File Station auf seinen eigenen Home-Ordner zugreifen.
Benutzer der Gruppe administrators können auf alle personalisierten Ordner zugreifen, die sich im gemeinsamen Standard-Ordner homes befinden. Der Name des Home-Ordners ist derselbe wie das Benutzerkonto.
Aktivieren des Benutzer-Home-Dienstes:
- Markieren Sie Benutzer-Home-Dienst aktivieren.
- Wenn es mehr als ein Volume gibt, wählen Sie aus, wo der Ordner homes gespeichert werden soll.
- Klicken Sie auf Übernehmen.
Hinweis:
Ist der lokale Benutzer-Home-Dienst deaktiviert, wird der Domainbenutzer-Home-Dienst zur gleichen Zeit deaktiviert.
Deaktivieren des Benutzer-Home-Dienstes:
- Entfernen Sie die Markierung für Benutzer-Home-Dienst aktivieren.
- Klicken Sie auf Übernehmen.
Nachdem der Benutzer-Home-Dienst deaktiviert ist, stehen die gemeinsamen Ordner homes nur noch für den Admin-Zugriff zur Verfügung. Die Benutzer können wieder auf Ihre Home-Ordner zugreifen, wenn der Benutzer-Home-Dienst wieder aktiviert ist.
Hinweis:
- Um den gemeinsamen Ordner homes zu löschen, muss erst der Benutzer-Home-Dienst deaktiviert werden.
- Der Domainbenutzer-Home-Dienst ist dann deaktiviert, wenn der lokale Benutzer-Home-Dienst deaktiviert ist.