Tính năng phân quyền trên Shared Folder trên NAS Synology đóng vai trò quan trọng giúp nhà quản lý quản lý và chỉnh sửa quyền truy cập vào dữ liệu. Trong nội dung bài viết dưới đây Mstar Corp sẽ hướng dẫn tạo và phân quyền User/ Group thông qua Shared Folder trên NAS Synology để bảo vệ tài liệu một cách hiệu quả.
Phân quyền trên NAS Synology là gì?
Phân quyền trên NAS Synology là tính năng sử dụng để thiết lập quyền truy cập vào User/ Group nhằm bảo vệ an toàn dữ liệu. Đồng thời phân quyền cho phép người dùng dễ dàng chia sẻ và kiểm soát dữ liệu.
Tạo User (người dùng) cần thiết khi thiết lập NAS của quản trị viên, tính năng được đánh giá cao vì bảo vệ dữ liệu tối ưu. Sử dụng tính năng giúp doanh nghiệp dễ dàng chia sẻ, quản lý dữ liệu, tránh bị rò rỉ và thất thoát dữ liệu ra bên ngoài nhằm tránh rủi ro trong quá trình hoạt động.
Khi muốn phân quyền người dùng cần chú ý đến 2 khái niệm:
- User: User tài khoản của mỗi người dùng
- Group: Group bao gồm nhiều User có tính chất công việc như nhau. Ví dụ: Group kỹ thuật bao gồm các nhân viên trong phòng kỹ thuật, Group ban giám đốc bao gồm giám đốc, phó giám đốc…)
Phân quyền trên NAS Synology quan trọng như thế nào?
Tính năng phân quyền trên NAS Synology đóng vai trò quan trọng trong quá trình quản lý. Khi sử dụng tính năng này bạn có thể chia sẻ tài liệu dễ dàng, nhanh chóng và khi không có nhu cầu chia sẻ, chúng ta có thể thiết lập lại một cách đơn giản.
Thực hiện phân quyền trên NAS Synology giúp dữ liệu được phân luồng đến đúng đối tượng, đúng phòng ban và mọi người dễ dàng thao tác với đúng quyền hạn được phân. Đây là tính năng hỗ trợ tốt cho tập thể, doanh nghiệp, đơn vị quản lý, chia sẻ, bảo mật thông tin, dữ liệu giữa các đối tượng, phòng ban khác nhau.
Làm sao để phân quyền Shared Folder trên thiết bị lưu trữ NAS Synology?
Chúng ta có thể chỉ định bất kỳ User hay Group nào đó có quyền xem, truy cập và chỉnh sửa nội dung trên 1 Shared Folder. Bên cạnh đó có thể được tùy chỉnh cho từng User hay Group quyền truy cập của Shared Folder cùng với các tệp và thư mục con.
Bạn có thể phân quyền Shared Folder trên thiết bị NAS Synology theo cách cơ bản hoặc nâng cao như sau:
Cách phân quyền Shared Folder cơ bản
Cách phân quyền Shared Folder cơ bản bao gồm 4 bước:
- Bước 1: Truy cập vào Control Panel => chọn mở Shared Folder
- Bước 2: Chọn Share Folder muốn chỉnh sửa quyền => nhấn Edit
- Bước 3: Chuyển tới tab Permissions => thực hiện phân quyền Local users (phân quyền cho User) hoặc Local groups (phân quyền cho Group)
- Bước 4: Bỏ đánh dấu hoặc đánh dấu phân quyền cho từng User khác nhau
- Read/Write: User/ Group có thể truy cập, chỉnh sửa file và thư mục con trong folder
- Read only: User/ Group chỉ có quyền đọc file và thư mục con, không thể chỉnh sửa/ xóa file trong folder
- No access: User/ group không có quyền truy cập vào tất cả các file trong folder
Lưu ý: Khi có sự mâu thuẫn giữa quyền của User và Group mà user thuộc về thì quyền của user đó sẽ được cấp theo thứ tự: No access (NA) => Read/Write (RW) => Read only (RO)
Cách phân quyền Shared Folder nâng cao
Ngoài các thiết lập phân quyền cơ bản, bạn có thể chọn tùy chỉnh phân quyền nâng cao với các bước dưới đây:
- Bước 1: Mở tab Permissions => chọn User muốn chỉnh quyền
- Bước 2: Tích vào ô Custom => quản lý quyền cho file hoặc folder bằng cách tùy chỉnh các tác vụ trong cửa sổ Permission Editor
- User or group: Chỉ định bất kỳ quyền của một User/ Group muốn tùy chỉnh
- Inherit from: Chế độ xem, xem thông tin quyền có được kế thừa (từ thư mục mẹ) hay quyền rõ ràng (được thể hiện là none)
- Type: Chọn Allow/ Deny để cấp quyền hoặc từ chối cho User/ Group
- Apply to: Quyền sẽ được áp dụng cho thư mục phù hợp
- All: Phân quyền cho tất cả các thư mục/ file con bên trong thư mục đã chọn
- This folder: phân quyền chỉ áp dụng trên Folder được chọn, không thừa kế vào bên trong
- Child folders/ Child files: Phân quyền áp dụng cho file con và Folder bên trong, không áp dụng cho Folder được chọn
Bảng chi tiết các quyền để bạn chọn lựa:
- Administration
- Change permissions: Cho phép thay đổi quyền của file/ folder
- Take ownership: Cho phép được trở thành chủ sở hữu của file/ folder
- Read
- Traverse folders/Execute files: Cho phép được quyền chạy, thực thi file
- List folders/Read data: Cho phép đọc dữ liệu trong một tập tin
- Read attributes: Cho phép được quyền xem thuộc tính của thư mục/ tập tin
- Read extended attributes: Cho phép xem thuộc tính mở rộng của tập tin
- Read permissions: Cho phép đọc các điều khoản, quyền của tập tin hoặc thư mục
- Write
- Create files/Write data: Cho phép thay đổi nội dung của tập tin
- Create folders/Append data: Cho phép được thêm dữ liệu vào cuối tập tin
- Write attributes: Cho phép được thay đổi thuộc tính của tập tin
- Write extended attributes: Cho phép được quyền thay đổi thuộc tính mở rộng của tập tin
- Delete subfolders and files: Cho phép được xóa thư mục và file
- Delete: Cho phép được thực hiện xóa file.
Hướng dẫn phân quyền trực tiếp tại File station
Bạn có thể phân quyền trực tiếp tại File station với 3 bước như sau:
- Bước 1: Mở File station và chọn chuột phải vào folder muốn phân quyền => trên cửa sổ mới hiển thị chọn Properties
- Bước 2: Chuyển chuột mở tab Permission => để tạo phân quyền chọn mở Create
- Bước 3: Thực hiện tương tự bước 2 phân quyền ở cách trên
Lưu ý: Nếu người dùng muốn phân quyền cho các folder con bên trong có thể làm tương tự như trên (chọn chuột phải vào folder con và phân quyền). Bạn nên thực hiện phân quyền từ ngoài vào trong vì các folder con thừa kế quyền từ folder mẹ.
Trường hợp nếu người dùng muốn thay đổi phân quyền các folder con bên trong, chúng ta cần tắt phân quyền thừa kế từ folder mẹ bằng cách:
- Bước 1: Chọn Advanced options => trên cửa sổ hiển thị tìm chọn Make inherited permissions explicit
- Bước 2: Xóa những quyền không mong muốn
Khi User thực hiện map Drive của thiết bị NAS vào PC, hệ thống sẽ nhận phân quyền đúng với phân quyền đã cài đặt thể hiện trên File Station.
Nội dung trên đây là toàn bộ hướng dẫn tạo và phân quyền User/ Group thông qua Shared Folder trên NAS Synology đơn giản, dễ thực hiện. Mstar Corp hy vọng những thông tin này sẽ hữu ích, giúp bạn thực hiện tính năng phân quyền hiệu quả cho thiết bị của mình, để bảo vệ tài liệu hiệu quả. Nếu bạn cần hỗ trợ hướng dẫn vui lòng liên hệ với chúng tôi, các chuyên gia IT luôn sẵn sàng hỗ trợ.
