把群晖 NAS 帶入工作室的你
想要為各位同僚配置設定适合的權限
卻不知道該如何下手？
作為家裡 NAS 管理者的你
想要為家人配置設定好權限
防止誤看、誤改、誤删？
如果你有以上這些問題
那學會 DSM 中的權限管理就必不可少了
它可以決定哪些帳戶可以使用哪些服務
是系統中最基礎的權限設定
DSM 的權限配置設定可以劃分為兩種思路
按對象配置設定和按使用者配置設定
我們一個一個來
01 按對象配置設定
在 DSM 中，對象主要就兩類
共享檔案夾和應用程式
分别對應控制台中的這兩個部分
共享檔案夾
共享檔案夾的設定其實很直覺了
隻需要選中想要修改的檔案夾
點選【編輯】>【權限】即可修改
可以在左上角切換需要設定的類别
并且勾選所需要賦予的權限
需要注意的是，如果權限為【禁止通路】
那麼該檔案夾對這位使用者是隐藏的
如果基礎的三種權限級别無法滿足你
【自定義】中還提供了更全面的權限設定
就是這麼細緻入微！
應用程式
除了共享檔案夾
像 Drive、Photos、File Station 之類的套件
還有 SMB、AFP 等檔案協定
甚至是 DSM 也可以設定使用權限
這些都屬于應用程式權限
設定方法和共享檔案類似
選中後【編輯】即可
不過其中有一個比較特别的設定
那就是按 IP 賦予權限
它可以設定 IP 黑白名單
讓指定使用者或群組
隻能在你指定的IP位址或範圍中
才能或才不能使用相應的應用程式
我們來舉個小例子，友善大家了解
比如：我隻想在家的時候
用我自己的電腦才能使用 Video Station
其他裝置和帳号一律都不能進來
你隻需要做兩步
首先選中 Video Station 進行【編輯】
将【預設權限】取消勾選
這一步會讓所有使用者都失去
使用 Video Station 的權限
之後隻需要選中你自己的帳戶
選擇【按 IP】後輸入你電腦的 IP 位址
（最好給電腦一個固定 IP）
就大功告成啦
這時候，隻有你的帳号
使用這個 IP 位址的時候
才能成功使用 Video Station
兩者缺一不可
這個功能不僅可以用在家中
對于工作室或有保密需求的情況也很有幫助
因為它可以很好地規範通路網絡
避免資料外洩或脫離工作環境使用
注意 注意 注意！！！
晖姑娘還要警告一下各位同學
如果你有限制 DSM 使用權限的需求
在取消預設權限勾選的時候
一定要手動賦予至少一個管理者帳戶使用權限
避免設定完後直接無法登入的尴尬情況
02 按使用者配置設定
這個顧名思義就是指定一個使用者或群組
然後為讓他/他們配置設定各個權限
有了上面的經驗
其實設定起來大同小異
隻需要在【使用者與群組】中
選擇需要設定的使用者或群組進行【編輯】
即可修改他在共享檔案夾以及應用程式中的權限
晖姑娘在這裡主要是想要給大家
推薦一下其中的群組功能
對于使用者較多或是工作室、辦公室來說
它可以批量設定多個使用者的權限
在員工入職或職位變動時
也隻需要将帳号添加或移動群組
即可完成設定
那叫一個友善！
另外，還有一點需要提醒大家
當群組權限和使用者權限沖突時
系統将按照以下規則進行判斷
禁止通路 (NA) > 讀/寫 (RW) > 隻讀 (RO)
舉例來說：如果小王所在的群組
擁有檔案夾的讀寫權限
但是小王自己的帳号卻是禁止通路
這時候，小王最後得到的權限還是禁止通路
是以大家如果設定權限的時候
出現了對不上的情況
不妨檢查一下有沒有沖突發生哦~
以上就是 DSM 中
基礎的系統級權限管理教程啦
如果想針對各個套件做更細化的權限管理
則需要單獨在套件中進行設定
晖姑娘之前就有分享過
可以檢視下方文章
如何與他人共享照片？手把手教你玩轉Synology Photos的權限管理
大家也可以嘗試設定一下哦