Photo Station Neue Alben sind sofort für alle User und Gruppen sichtbar?

[bront]

Hallo in die Runde.

Ich habe ein kleines Problem mit der PS, was mir bisher auch gar nicht so klar war, bis ich das Log mal durchgegangen bin, wo sich die User überall drin rumtreiben. Ich habe mehrere Gruppen, denen Standardmäßig Alben zur Ansicht zugewiesen sind... Einige User dieser Gruppen erhalten zusätzlich noch bestimmte Alben über den Useraccount selbst.... soweit nicht das Problem und alle User sehen auch nur das, was sie sollen.

Füge ich aber ein neues Album der PS hinzu, wird sofort allen Usern und Gruppen das Privileg auf dieses Album gewährt und sie können direkt darauf zugreifen, was eher suboptimal ist, da ich nach jedem neuen Album dieses Recht für die User und Gruppen manuell entziehen muss. Gibt es keine Einstellung, die es vorerst nur für die Administratoren der PS erlauben, bzw das Recht einem normalen User erstmal manuell zugewiesen werden muss?! Die perslnliche PS ist imho kein Weg, da es keine persönlichen Bilder gibt, sondern eigentlich nur allgemeine, nur nicht für alle User gleichermaßen Für ne Idee wäre ich dankbar.

 

[Puppetmaster]

Beim Erstellen eines neuen Albums wirst du eigentlich gefragt, ob das ein ein öffentliches (Standard) privates, oder passwortgeschützes Album sein soll.

Das passiert sogar, wenn du ein Album über die App erstellst. Gestern noch gemacht.

 

[bront]

Das sind alles private Alben, da sie ausschließlich von angemeldeten Usern angesehen werden können.

 

[Puppetmaster]

Kann ich so nicht nachvollziehen.

Wenn ich ein neues Album erstelle, und dieses als "privat" markiere, dann hat erst einmal niemand ausser den Admins Leseberechtigungen für dieses Album.

Beim Erstellen kannst du ja auch direkt die Privilegien erteilen (Button 'Privilegien zuweisen'). Ist da bei dir schon alles angehakt?

 

[Puppetmaster]

Was mir noch einfällt: evtl. hast du eine andere Grundkonfiguration der PS als ich.

Z.B. findet sich ja in den Einstellungen unter Fotos der Haken "Machen Sie Dateien, die auf der ersten Ebene der PhotoStation gespeichert sind, für jedermann zugänglich"

Und in den Einstellungen unter Allgemein: "Neue Alben als öffentliche Alben einstellen"

Bei mir ist das beides deaktiviert.

 

[bront]

Ah ok, wir gehen da wohl unterschiedlich vor.

Ich verwalte/bearbeite meine Fotos an Site 1 (siehe Signatur) und erstelle auf der DS nur ein Verzeichnis in /photo
Die PS läuft allerdings an Site 2 wegen der höheren Uploadbandbreite und bekommt ihre Fotos per Sharesync über ein VPN von Site 1. Ich erstelle also gar keine Alben in der PS, sondern lasse nur das Verzeichnis auf die remote DS kopieren, welche dann ein neues Verzeichnis "bemerkt" und ein Album mit gleichem Namen erstellt. Dabei bekommen alle Admins, User und Gruppen gleichermaßen automatisch das Recht auf das neue Album/Verzeichnis zuzugreifen.


Habe jetzt schon die Rechte versucht etwas zu vereinheitlichen, damit keine Privilegien einem User direkt zugeordnet sind, sondern nur Gruppen. Damit muss ich zwar nur noch die einzelnen Gruppen abklappern und denen das Recht auf das neue Album entziehen, aber schöner wäre es, wenn ich das nur müsste, wenn eine Gruppe ein neues Privileg erteilt bekommen soll, weil es eben nicht automatisch zugewiesen wird...



/edit
Machen Sie Dateien, die auf der ersten Ebene der PhotoStation gespeichert sind, für jedermann zugänglich

und

Neue Alben als öffentliche Alben einstellen

sind bei mir ebenfalls standardmäßig deaktiviert. Wie gesagt arbeite ich nur mit privaten Alben, welche somit auch nur für angemeldete User der DS/PS zugägnlich sind. Aktiviert man diese Einstellungen, wären die Alben ja auch ohne Anmeldung öffentlich zugänglich für jeden, der die Adresse meiner PS kennt.

 

[Puppetmaster]

Na gut, so vergibst du ja gar keine Rechte.

Hast du denn evtl. auch den Haken (s.o.) gesetzt?
Wenn das neue Album auf der untersten Ebene ist, dann könnte damit die Generalfreigabe erteilt werden.

 

[Puppetmaster]

Wie gesagt arbeite ich nur mit privaten Alben, welche somit auch nur für angemeldete User der DS/PS zugägnlich sind.

Ich frage mich nur, wie du das im Vorfeld festlegst, wenn du das neue Album nur durch Anlegen eines Ordners in /photo erstellst. So vergibst du ja keine Rechte.
Hier solltest du also nicht den Ordner in /photo anlegen, sondern ein Album durch die PS auf Site 2 anlegen und dabei direkt die Rechte vergeben.

 

[bront]

Du hast recht - ich vergebe damit keine Rechte.
Die PS macht das automatisch, daher ja die Frage, ob sie das ggf. nur für die Admins tun könnte und nicht für alle Gruppen und User auch noch

Wie oben erwähnt ist keiner der Haken für o.g. Optionen gesetzt.


Meine Struktur sieht in etwa so aus:

/photo/_öffentlich                 <- Verzeichnis mit öffentlichem Recht, allerdings ohne Useranmeldung oder Passwort nichts zu sehen
                  /Album 01        <- Passwort1
                  /Album 02        <- Passwort2
                  /Album 03        <- Passwort3
                  /...

/photo/privat                      <- Verzeichnis mit privatem Zugriffsrecht, nur mit gültigem DS/PS User sichtbar und zu durchsuchen
                  /Album 01        <- Admins,Usergruppe1
                  /Album 02        <- Admins,Usergruppe2
                  /Album 03        <- Admins,Usergruppe3,Usergruppe1
                  /Album 04        <- Admins
                  /Album 05        <- Admins
                  /Album 06        <- Admins,Usergruppe1,Usergruppe2,Usergruppe3
                  /...

Ich habe also 2 Ebenen, für die ich auch explizit User/Gruppen privilegieren kann - also wird hier noch nichts vererbt, es sei denn durch das einfache Erstellen/kopieren des Verzeichnisses in /photo wird aus /photo/privat an das Album vererbt, da ja alle der PS bekanten User und Gruppen auf /photo/privat zugreifen dürfen. Um /photo/_öffentlich geht es hier ja nicht. Wird aber "Album 07" in /photo/privat gesynct erhalten alle User Rechte darauf.

Ich hab mal verschiedene Fälle rumprobiert und scheinbar wird es in dem Fall tatsächlich von Ebene 1 vererbt...


Wenn ich eh auf die PS muss um dort die Rechte zu managen (in dem Fall manuell den Richtigen das Recht zuweisen), macht es keinen Unterschied, ob ich das zuweisen zuerst mache und dann erst mit Fotos befülle oder ob ich die Fotos synce und dann auch in die PS muss, um die Rechte den Falschen zu entziehen.

 

[Puppetmaster]

Ich wüsste jetzt zumindest keinen anderen Weg. An einer Stelle wirst du die Rechte angeben müssen.

 

[ottosykora]

Du hast recht - ich vergebe damit keine Rechte.
.

bei neuen Unterordnern von /photo wird zuerst mal alles vererbt und auf offen gestellt damit man es dann einschränken kann.
System kann ja nicht wissen was du mit den neuen Alben vor hast und kann nicht beliebig etwas von sich aus einschränken.

Darum kann man die Rechte gleich nach dem Erstellen editieren.