Assegnare i permessi delle cartelle condivise
È possibile specificare quali utenti o gruppi possono accedere, visualizzare o modificare una cartella condivisa e il relativo contenuto. I permessi di accesso delle cartelle condivise, nonché file individuali e sottocartelle, possono essere personalizzati per ciascun utente o gruppo.
Windows ACL.
In DSM 5.0 o versione successiva, i permessi di accesso delle cartelle condivise sono basati su Windows ACL come impostazione predefinita. Le cartelle condivise create di recente implementano le impostazioni dei permessi di Windows ACL, che consentono anche di personalizzare i permessi dei singoli file e sottocartelle. Inoltre, i permessi possono essere personalizzati mediante File Station o File Explorer in Windows.
Le seguenti cartelle condivise non possono utilizzare il sistema di gestione dei permessi di Windows ACL: photo, satashare, sdshare, surveillance, usbshare.
Nota:
Le cartelle home personali degli utenti sono poste sotto la cartella homes. Poiché ACL funziona su una base di ereditarietà dell'autorizzazione, se si imposta un'autorizzazione NA per un utente/gruppo su homes, gli utenti non avranno accesso alle proprie cartelle home personali.
Per modificare le autorizzazioni di una cartella condivisa:
- Andare su Pannello di controllo > Cartella condivisa.
- Selezionare la cartella condivisa di cui si vogliono modificare le autorizzazioni. Fare clic su Modifica.
- Per passare nella scheda Cronologia.
- Selezionare una delle seguenti opzioni nel menu a discesa:
- Utente interno di sistema: assegnare autorizzazioni per gli utenti di sistema predefiniti, come utente FTP/WebDAV anonimo. Prima di consentire a utenti FTP anonimi la connessione a una cartella condivisa, occorre assegnare i permessi di accesso a questo utente.
- Utenti locali: assegnare autorizzazioni per gli utenti locali (incluso guest).
- Gruppi locali: assegnare autorizzazioni per i gruppi locali.
- Selezionare o deselezionare le caselle appropriate per ciascun utente o gruppo per personalizzare i permessi di accesso alla cartella condivisa:
- Lettura/Scrittura: l'utente o il gruppo possono accedere e apportare modifiche ai file e alle sottocartelle nella cartella condivisa.
- Sola lettura: l'utente o il gruppo possono accedere a file e sottocartelle nella cartella condivisa.
- Nessun accesso: l'utente o il gruppo non possono accedere a file o sottocartelle nella cartella condivisa.
- Fare clic su OK per terminare.
Nota:
- Quando si verificano conflitti delle autorizzazioni, la priorità delle autorizzazioni è la seguente: Nessun accesso > Lettura/Scrittura > Sola lettura.
- Quando si crea una nuova cartella condivisa, se i permessi per gli utenti che appartengono al gruppo administrators sono impostati su Nessun accesso, questi utenti potranno vedere solo la cartella condivisa in Pannello di controllo > Cartella condivisa.
Personalizzazione permessi Windows ACL
Oltre alle impostazioni descritte in precedenza è possibile personalizzare ulteriormente le autorizzazioni attenendosi alla seguente procedura.
Nota:
Le impostazioni di seguito non possono essere utilizzate con le seguenti cartelle condivise: photo, satashare, sdshare, surveillance, usbshare.
Per personalizzare i permessi:
- Nella scheda Autorizzazioni, selezionare l'utente di cui si vogliono personalizzare le autorizzazioni. Fare clic su un punto qualsiasi nella colonna Personalizza.
- Per gestire i permessi ACL per il file o la cartella, eseguire una delle seguenti azioni nella finestra Permission Editor (Editor autorizzazioni):
- Utente o gruppo: specificare l'utente o gruppo di cui si desidera personalizzare le autorizzazioni.
- Eredita da: solo per visualizzazione. Visualizzare le informazioni per verificare se l'autorizzazione è ereditata (da una cartella principale) o esplicita (indicato con Nessuno).
- Tipo: Scegliere Consenti o Rifiuta per concedere o negare l'autorizzazione all'utente o gruppo.
- Applica a: se si sta creando una voce di autorizzazione per una cartella, selezionare le caselle di controllo per applicare la voce alla cartella, alle cartelle (o Cartelle secondarie) o ai file (o File secondari) in questa cartella o tutti i file e cartelle contenuti nella cartella (o Tutti i discendenti).
- Amministrazione: mettere un segno di spunta su Leggi autorizzazioni, Cambia autorizzazioni o Diventa proprietario per specificare le impostazioni del permesso di accesso al gruppo o all'utente per la voce.
- Lettura o Scrittura: mettere il segno di spunta sulle caselle di controllo in queste sezioni per modificare l'autorizzazione dell'utente o del gruppo per il file o cartella.
- Fare clic su OK.
Le autorizzazioni ACL possono essere assegnate a categorie come segue:
- Amministrazione:
- Cambia autorizzazioni: Consente di scegliere se un utente può cambiare l'autorizzazione del file o della cartella.
- Diventa proprietario: Consente di scegliere se un utente può diventare proprietario del file o della cartella.
- Lettura:
- Visita cartelle/Esegui file: consente di scegliere se un utente può eseguire un file di programma.
- Cartelle elenco/Leggi dati: consente di scegliere se un utente può leggere i dati in un file.
- Leggi attributi: consente di scegliere se un utente può visualizzare gli attributi di un file.
- Leggi attributi estesi: consente di scegliere se un utente può visualizzare gli attributi estesi di un file.
- Leggi autorizzazioni: consente di scegliere se un utente può leggere le autorizzazioni del file o cartella.
- Scrittura:
- Crea file/Scrivi dati: consente di scegliere se un utente può cambiare i contenuti di un file.
- Crea cartelle/Aggiungi dati: consente di scegliere se un utente può aggiungere i dati alla fine di un file.
- Scrivi attributi: consente di scegliere se un utente può cambiare gli attributi di un file.
- Scrivi attributi estesi: consente di scegliere se un utente può cambiare gli attributi estesi di un file.
- Elimina sottocartelle e file: consente di scegliere se un utente può eliminare una cartella.
- Elimina: consente di scegliere se un utente può o meno eliminare un file.
Informazioni sull'ereditarietà dell'autorizzazione:
Le autorizzazioni ACL sono ereditate dagli oggetti principali agli oggetti secondari. Ad esempio, se una voce ACL della cartella "vendite" ha l'autorizzazione "Lettura" per l'utente "Amy", allora la voce ACL sarà applicata a tutti i file contenuti nella cartella "vendite" (ad esempio "report annuale.xls"), consentendo all'utente di aprire i file. Le autorizzazioni ereditate saranno visualizzate con il colore grigio, mentre le autorizzazioni proprietario dell'oggetto (o autorizzazioni "esplicite") saranno visualizzate in nero.
Nota:
- È possibile aggiungere fino a 200 voci di autorizzazioni esplicite ACL per un file o cartella.
- Windows ACL è supportato solo su file system ext4/Btrfs. Per utenti DSM 2.3 precedenti occorre creare almeno un volume ext4/Btrfs per utilizzare permessi Windows ACL. Quindi, occorre formattare almeno un'unità e ricreare un volume. La formattazione di DiskStation cancellerà tutti i dati archiviati e le impostazioni. Prima di procedere, eseguire il backup completo.
- Per definire i nuovi privilegi per utenti di dominio, assicurarsi che i clienti DSM e Windows siano nello stesso dominio.
- Quando si modificano le autorizzazioni con Windows File Explorer, le regole Nega applicate al gruppo Domain Admins saranno ignorate.