Uživatelé
Prostřednictvím flexibilní správy uživatelů můžete vytvořit uživatelské účty pro každého člena vaší rodiny nebo organizace a spravovat oprávnění jednotlivých uživatelů, jako je přístup ke sdíleným složkám nebo kvóty úložiště. Pro konfiguraci oprávnění uživatelů přejděte prosím do Plocha TOS > Ovládací panely > Přístupová oprávnění > Uživatelé.
Vytvoření uživatele
V systému TOS můžete vytvářet a spravovat více uživatelských účtů. Při vytváření uživatele je vyžadováno zadat následující informace:
- Název: Zadejte uživatelské jméno.
- Popis: Stručně popište účel uživatele nebo jeho roli (volitelné).
- E-mail: Zadejte e-mailovou adresu uživatele. Systémová oznámení (například zprávy o resetování hesla) budou zasílána na tuto adresu (volitelné).
- Heslo: Nastavte uživateli heslo. Zajistěte, aby bylo heslo bezpečné, abyste ochránili soukromí a bezpečnost uživatele.
- Telefon: Zadejte kontaktní údaje uživatele pro snazší správu a komunikaci (volitelné).
- Kapacita úložiště: Nastavte uživateli limity kapacity úložiště. Kvóty uživatelů lze zadat pouze při použití souborového systému EXT4.
- Přiřazení skupin uživatelů: Přiřaďte uživatele do skupiny uživatelů. Pokud je uživatel přiřazen do skupiny admin, bude mít oprávnění správce.
- Přístupová oprávnění ke sdíleným složkám: Nastavte uživateli přístupová oprávnění ke sdíleným složkám. Při nastavování přístupových oprávnění ke sdíleným složkám systém kombinuje individuální oprávnění uživatele s oprávněními jeho přiřazené skupiny uživatelů podle pořadí priority (Zamítnout > Čtení/Zápis > Pouze pro čtení), aby určil skutečná přístupová práva uživatele ke sdíleným složkám.
- Uživatelská jména nesmí obsahovat mezery ani následující speciální znaky: $ % & ' ( ) * + , / : ; < = > ? @ [ ] ^ ` | ~, ale pomlčky (-) a podtržítka (_) jsou povolena.
- Délka uživatelského jména musí být mezi 3 a 128 znaky a nesmí odpovídat názvu žádné existující sdílené složky.
- Při vytváření nebo úpravách uživatele zajistěte, aby uživatelské jméno bylo nezávislé na velikosti písmen, aby vyhovovalo požadavkům na rozlišování velkých a malých písmen systému Linux i vlastnostem nerozlišování velkých a malých písmen služby SMB.
- Uživatelská jména nesmí používat názvy vyhrazené systémem, jako jsou „root" a „admin".
- Uživatel vytvořený při inicializaci systému je superadministrátor, který patří do skupiny uživatelů admin a má práva root. Superadministrátorského uživatele nelze smazat ani zakázat, uživatelské jméno nelze změnit a heslo může změnit pouze samotný superadministrátor.
- Uživatel guest označuje hostující účet navržený speciálně pro přístup k vašemu zařízení NAS prostřednictvím protokolu SMB v prostředí Windows. Tento účet je ve výchozím nastavení zakázán. Po povolení umožňuje účet hosta uživatelům dočasně přistupovat k některým veřejným prostředkům, jako je veřejná sdílená složka, bez zadání uživatelského jména a hesla. Účet hosta může přistupovat pouze ke sdíleným složkám, u kterých je výslovně povolen přístup hosta, a oprávnění těchto složek jsou obecně nastavena pouze pro čtení, aby byla zajištěna bezpečnost dat a zabráněno neoprávněným úpravám.
Správa uživatelů
- Obnovit: Obnoví seznam uživatelů. Klikněte na toto tlačítko, pokud rozhraní nezobrazuje nejnovější změny uživatelů (včetně vytvoření, smazání nebo obsazení) včas.
- Hledat: Zadejte klíčová slova pro nalezení požadovaného uživatele.
- Upravit: Upravte nebo nastavte osobní informace uživatele, přiřazení skupin uživatelů, přístupová oprávnění ke sdíleným složkám, kvóty úložiště a datum vypršení platnosti uživatelského účtu.
- Import: Hromadně importujte informace o uživatelích. Klikněte na Import a vyberte tabulku s informacemi o uživatelích. Doporučuje se nejprve exportovat standardní tabulku ze systému TOS a přidat do ní další informace o uživatelích.
- Export: Exportujte informace o uživatelích. Vyberte jednoho nebo více uživatelů a poté klikněte na Export. Informace o vybraných uživatelích (uživatelské jméno, heslo (skryté), záložní e-mail, telefonní číslo, přístupová oprávnění, skupiny uživatelů, kvóty úložiště, uživatelská oprávnění atd.) budou exportovány jako tabulka aplikace Excel.
- Smazat: Smazání uživatelského účtu odebere všechna jeho systémová oprávnění, ale data uživatele budou stále zachována.
- Při importu informací o uživatelích jsou uživatelské jméno i heslo povinná pole a uživatelská jména nesmí obsahovat mezery ani speciální znaky.
- Pokud nejsou vybráni žádní uživatelé, kliknutí na „Exportovat informace" exportuje data všech uživatelů.
Rozšířená nastavení
Můžete nastavit, zda neadministrátorští uživatelé mohou použít svůj e-mail k resetování hesla, když zapomenou své heslo, zda povolit pravidla související s omezeními uživatelských hesel a zda povolit domovský adresář uživatele. Povolení domovského adresáře vytvoří uživateli osobní prostor, který obsahuje moduly [Plocha], [Bezpečnost] a [Dokumenty].
- Výchozí pravidla pro hesla: musí obsahovat velká i malá písmena, musí obsahovat číslice, minimální délka hesla je 8 znaků.
- Zakázání adresáře homes zároveň zakáže funkce plochy, bezpečnostní schránky a dokumentů uživatelského prostoru, funkci zálohování alb aplikace TNAS Mobile, funkci [Moje soubory] aplikace TerraSync a funkci osobního prostoru aplikace TerraPhoto.