Benutzer / Berechtigungen

[Flagg2]

Hallo, ist es möglich den Benutzern der DS die unterschiedlichen Berechtigungen auch in der Audio Station zuzuweisen?
Z.z. ist es bei mir so, dass ein Benutzer der für die Anwendung Audiostation freigegeben ist auch auf alle (indizierten) Ordner der Audio Station zugreifen kann - obwohl er diesen Zugriff z.B. in der File Station nicht hat.
Beispiel:
Benutzer A hat Zugriff auf Ordner A und B jedoch nicht auf Ordner C.
Benutzer A sollte nun auch über die Audio-Station nur Zugriff auf die Ordner A und B haben.

Kann mir hier jemand weiterhelfen?

 

[Kurt-oe1kyw]

Willkommen im Forum.

Interessante Frage, kann es sein das der User A in der Audiostation über den DLNA Zugang erhält zu den eigentlich gesperrten Ordnern?
Weil DLNA kennt keine Userrechte.
Probier mal:
Als admin in die AS einsteigen > rechts oben auf "Einstellungen" klicken > neues Fenster > Register "Berechtigungen" auswählen > Zeile von User A suchen > in der Spalte USB/DLNA und DLNA Durchsuchen die Rechte entziehen für User A durch Entfernen vom blauen Haken im Quadrat, so dass nur das leere weiße Quadrat überbleibt > Rechts unten OK

 

[Flagg2]

Danke für die schnelle Antwort!
Im Register Berechtigungen der AS ist für den Benutzer A nichts ausgewählt (angehakt).....

 

[Kurt-oe1kyw]

Interessantes Phänomen, ich kann dein Problem hier auch nachvollziehen.
Ich habe einen Testuser der gar keinen Zugriff auf /music hat.
In der filestation sieht er gar nicht mal den gemeinsamen Ordner /music.
Über SMB erhält er korrekt die Fehlermeldung "Zugriff verweitert"-passt, weil ja kein Zugriff gestattet wurde.
ABER wenn ich diesem Testuser im DSM die Applikation Audiostation freigebe, dann kann er über die Audiostation völlig problemlos /music betreten, Musik abspielen usw.
Die AS nimmt offenbar überhaupt keine Berechtigungen zur Kontrolle, sie schaltet "einfach durch".
Erst wenn ich dem Testuser die Applikation Audiostation verbiete ist der Zugriff auf /music vorbei.
Im Moment weiß ich also auch nicht weiter, nur das es bei mir genauso ist.
Mal schauen ob den anderen dazu etwas einfällt.

 

[Flagg2]

Das Gleiche gilt übrigens auch für die Video-Station....was besonders bei Kindern als "Mitbenutzer" problematisch ist....
Bin mal gespannt ob jemand eine Lösung hat...

 

[Fusion]

Vorweg, Lösung habe ich keine.

Die Audio Station und die Benutzerrechte am Dateisystem sind eben zwei verschiedene Dinge.
Die Audio Station läuft ja über einen Systembenutzer.
Sie ist dafür gemacht eine Bibliothek gemeinsam zu nutzen.
Berechtigungen gibt es nur für einzelne Funktionen der Audio Station (Bsp. dlna, playlist edit etc)
Es gibt aber keine Berechtigungen zum einschränken der Bibliothek an sich.

Einzige Abgrenzung für den einzelnen Nutzer ist die persönliche Bibliothek.
Das taugt aber nur eingeschränkt für die "Kinderverwaltung" in dem Sinn, dass sie dann ihre eigene Bibliothek haben. ABER jeder Nutzer kann selbst in seinen AS Einstellungen umstellen, ob er nur die persönlich oder persönliche und allgemeine Bib sehen will.

Das ist der Status Quo wie Synology ihn angedacht hat für seine "AV Stations".
Familien-Rechteverwaltung gibt es einfach nicht.

Da bleiben meines Erachtens nur andere Anwendungen die eine eigene Rechteverwaltung mitbringen.

 

[Flagg2]

Ja, das war auch meine Befürchtung...es gibt hier wohl keine Lösung...

Trotzdem macht es meiner Meinung nach keinen Sinn.
Zur Basis jedes NAS-Systems gehören nun mal unterschiedliche Berechtigungen für div. User.
Wenn diese nun durch hauseigene (!) Applikationen umgangen werden ist das schon bedenklich....stellt irgendwie das ganze Konzept in Frage.
Es ist ja nicht nur so, dass es bei der AS/VS keine eigene Rechteverwaltung gibt, sondern bestehende Berechtigungen einfach aufgehoben werden.
Wenn ich für die in AS/VS indizierten Ordner keine Berechtigungen habe, müsste der Login fehlschlagen (wie bei der PhotoStation).

 

[Fusion]

Deine Meinung, auch wenn sinnvoll, ist leider nicht relevant.

Nochmal. Die Dateisystem Berechtigungen und Freigaben Verwaltung (also DS File, smb shares etc) und die ** sind zwei verschiedene Paar Schuhe.
Deshalb werden hier auch keine Berechtigungen umgangen oder ausgehebelt. Ich kann nichts umgehen was gar nicht vorhanden ist.

Dass dies nicht konsequent ist (überall dem Anschein nach die gleichen Benutzernamen zu erwähnen z.b.,obwohl die verschiedenen Webanwendungen ** Stations unabhängig voneinander sind) steht auf einem anderen Blatt.
Ob es im Konzept von Synology schlüssig ist, bin ich mir gerade nicht sicher. Es wäre so, wenn dort die Benutzer auf die music/video Freigaben Zugriff hätten im Standardfall, oder der admin alleinig, Und das dann für alle bereitgestellt wird.
Wenn man dann in der File Station mit Anpassungen der Berechtigungen 'dagegen' arbeitet kommt es zu 'inkonsistenzen'.

Ich will hier Synology nicht verteidigen, spiele nur des Teufels Advokat.

Da bleibt nur fleißig Tickets schreiben. Nur was nachgefragt wird hat überhaupt eine Chance sich mal zu ändern.

 

[Thorfinn]

Ja, das war auch meine Befürchtung...es gibt hier wohl keine Lösung...

Trotzdem macht es meiner Meinung nach keinen Sinn.
Zur Basis jedes NAS-Systems gehören nun mal unterschiedliche Berechtigungen für div. User.
Wenn diese nun durch hauseigene (!) Applikationen umgangen werden ist das schon bedenklich....stellt irgendwie das ganze Konzept in Frage.

Nein. Da wird nix in Frage gestellt. Eine Bücherei ist kein Archiv.
Filme und Musik sind ja Werke die zur Verbreitung geschaffen sind. In der Bücherei musst du dich ja nicht an jedem Regal neu Ausweisen (nur ganz hinten bei den "Schmuddelbüchern")
Im Archiv liegt Schriftwerk welches nicht zur Verbreitung geschaffen ist. Hier musst du dich jedesmal ausweisen wenn du etwas einsehen willst.

Der Nutzer erhält bei AudioStation und Videostation keinen Zugriff auf die Dateien. Er bekommt den Inhalt über http(s) zugespielt. Es ist wie in der Bücherei.
Es gibt sogar die Schmuddelecke: Die PG / FSK Klassifizierungen, sind implementiert.

Bei PhotoStation gibt es die Funktion der "private Photostation" wenn man Zugriffe verwalten möchte.

Zugriff auf die Dateien wäre dann wie im Archiv.

 

[AndiHeitzer]

Das Gleiche gilt übrigens auch für die Video-Station....was besonders bei Kindern als "Mitbenutzer" problematisch ist....
Bin mal gespannt ob jemand eine Lösung hat...

Ich habe das bei mir in der Videostation ganz einfach gelöst

Die systemeigenen Bibliotheken verweisen typischerweise auf Ordner in /video ...
Dort liegt bei mir nix rum. Ich habe eine externe Filesystemstruktur.
In der VS nutze ich eigene verschiedene Bibliotheken. Diese wiederrum kann auf Benutzer bezogen entsprechend mit Berechtigungen versehen werden.

Bei der Audiostation habe ich sowas nicht gefunden.

 

[frimp]

Man könnte eine Struktur wie von Andi vorgeschlagen anlegen und dort den Benutzern auf die Unterordner entsprechende Rechte vergeben.
Jeder Benutzer hat nun in seinem Home ein music-Verzeichnis. Dort legt man dann symbolische Links auf die entsprechenden, für die Benutzer freigegebenen Unterordner.
Das müsste doch eigentlich gehen - die Benutzer haben dann halt nur eine persönliche Audiostation und die allgemeine ist dann leer bzw. enthält im gemeinsamen Share music das was für alle erlaubt ist. Dies kann man dann auch per symbolic link in die persönliche Audiostation integrieren.