Photo Station Benutzerrechte in der Photostation

[mombert]

Hallo,

und wie hat man dann die Möglichkeit dieses einzuschränken?

U.a. möchte ich in der Photostation zwar n-Bilder hochladen, aber die Alben unterschiedlichen Usern zugänglich machn, d.h. User A darf Album 1,2+ 4 seheb aber nicht 3. User B darf Album 3 sehen, aber nicht ALbum 1,2 + 4.

Danke für eure Hilfe.

Mombert

 

[Puppetmaster]

Hallo,

und wie hat man dann die Möglichkeit dieses einzuschränken?

U.a. möchte ich in der Photostation zwar n-Bilder hochladen, aber die Alben unterschiedlichen Usern zugänglich machn, d.h. User A darf Album 1,2+ 4 seheb aber nicht 3. User B darf Album 3 sehen, aber nicht ALbum 1,2 + 4.

Danke für eure Hilfe.

Mombert

In der PhotoStation gibt ja - anders als in der AudioStation - eine Anmeldung auf Benutzerebene. Hier kannst du als admin in der PhotoStation auch direkt die Zugangsbefugnisse für jeden Benutzer, der sich an der PhotoStation anmeldet kann, einrichten.
Zu finden in der PhotoStation unter Benutzer und dann glaube ich Zugangsbefugnisse oder Rechte.

 

[jahlives]

die Photostation hat eine eigene Userverwaltung. Damit kannst du den Zugriff auf die Bilder/Alben recht gut steuern. Hier in diesem Thread geht es um die Audiostation, welche keine eigene Benutzerverwaltung hat. Du bist genau genommen also im falschen Thread/Forum ;-)

 

[mombert]

Danke für die schnelle Info.

Schäm, habs gemerkt mit dem falschen Thread, aber von der Bereichtigungsseite her dachte ich mir dass es hier doch passt.

Kann ich aus der Photostation die Berechtigungen bei einem eventuellen Umzug oder besser gesagt die Konfiguration sichern?

Danke.

 

[jahlives]

sodele habe das mal ins Photostation Forum verschoben. hoffe dat passt
Die Rechte/User der Photostation sind soviel ich weiss in der postgres DB gespeichert. Wenn man also die komplett backupped sollte man alles von der PS haben. Im DSM gibt es auch eine Option "Einstellungen" zu sichern. Allerdings weiss ich ned genau was da alles mitgesichert wird

 

[mhel]

Und nebenbei, das Berechtigungskonzept ist mies. Man muss erst alles erlauben um dann die Rechte einzelner Ordner wieder zu entziehen.
Und dadurch muss man jeden neuen Unterordner nach dem erstellen wieder bearbeiten und die Rechte entfernen.

 

[Puppetmaster]

Und nebenbei, das Berechtigungskonzept ist mies. Man muss erst alles erlauben um dann die Rechte einzelner Ordner wieder zu entziehen.
Und dadurch muss man jeden neuen Unterordner nach dem erstellen wieder bearbeiten und die Rechte entfernen.

Das kann ich nicht nachvollziehen. Ich kann für jeden Benutzer dezidiert angeben, auf welchen Ordner er zugreifen darf. Das schließt die Unterordner natürlich mit ein.

 

[mhel]

Ich nutzer ne Ordnerstruktur (2012, 2011,...) mit jeweils Unterordnern. Einen einzelnen Unterordner kann ich allerdings einen Benutzer nicht alleine freigeben. Ich muss erst den Hauptordner freigeben, dann sind alle Unterordner auch gleich freigegeben. Da muss ich jetzt von allen Ordnern die Rechte wieder wegnehmen und nur den da lassen den der Nutzer sehen soll.
Wenn ich jetzt nen neuen Unterordner anlege ist der allerdings Standardmäßig auch gleich freigegeben.

 

[jahlives]

in der Photostation gibt es eine Option neue Alben als öffentlich einzurichten. Das geschieht dann automatisch. Drum wird jedes neue Album wohl erstmal öffentlich gemacht bei dir. Das kann man aber afaik in den Optionen der PS im DSM einstellen

 

[mhel]

Ne die Option ist schon deaktiviert und hat meiner Meinung nach auch nur Auswirkungen auf Ordner der obersten Ebene, in meinem Fall also zb 2008.
Ich mein aber das die Unterordner nicht global öffentlich werden sondern nur für Nutzer freigegeben werden die Rechte auf den übergeordneten Ordner haben.
Also es gibt die Ordner 2012/a 2012/b und 2012/c. Nutzer A soll nur 2012/a sehen. Da muss ich erst 2012 allg. frei geben, und dann 2012/b und 2012/c wieder wegnehmen. Wenn ich jetzt 2012/d erstelle hat Nutzer A den leider gleich automatisch und ich muss die Rechte wieder weg nehmen.

 

[deeply]

Erweiterte Benutzerrechte PS5

Ich häng mich hier mit an, obwohl ich eigentlich den umgekehrten Fall benötige.

Ich nutze die Admin-PS5, also unter /photo.
Als Admin kann ich mehrere Bilder gleichzeitig hochladen, diese dann beschreiben und verwalten (löschen usw.).
Als Benutzer geht all das leider nicht. Auch wenn ich es noch verstehen würde, dass Benutzer nix löschen oder verschieben dürfen, so hört es spätestens bei der Beschreibung eigener Bilder auf.

Ich weiß, ich bin nicht der Erste, der danach kräht aber vllt. gibt es ja mittlerweile eine Möglichkeit - meinetwegen über Modifikation im Quellcode - die Benutzerrechte dahingehend zu erweitern, dass Benutzer eigene Bilder benennen und verwalten können?

Alle als Admin einzustellen kommt für mich nicht in Frage, damit dürften sie dann einfach zu viel.
Mal ganz ehrlich, welchen Sinn macht es registrierten (angelegten) Benutzern das Hochladen eigener Bilder zu erlauben, wenn sie diese noch nicht einmal entsprechend beschreiben dürfen? Von der Kommentarmöglichkeit mal abgesehen.

Hat Jemand von Euch etwas in den Tiefen der PS dazu entdeckt bzw. gar verändert?
Oder wer weiß, wo der ausführbare Teil der PS abgelegt ist und wo die Konfigurationsdateien liegen?

 

[paulchen0815]

Hallo,

wo kann man einzelnen Nutzern denn Admin-Rechte geben? Ich habe nirgendwo eine entsprechende Option finden können...

Bei mir hat nur der User "admin" Adminrechte...

Danke & Gruß

paulchen

 

[deeply]

Guckstu:



Einfach auf den Benutzer klicken, dann auf Bearbeiten und ganz unten das Häckchen markieren "Als Administrator einstellen". Das gleiche gilt für neu zu erstellende Benutzer

Mal zu meiner Frage zurück... Hat sich denn da was getan?

 

[Flax]

Hallo,

ich habe auch mal 2 Fragen bezüglich Benutzerrechten und erwecke mal dieses "alten" Thread wieder zum Leben, denn mich beschäftigen gleiche Probleme.

Zu 1.

Ich nutzer ne Ordnerstruktur (2012, 2011,...) mit jeweils Unterordnern. Einen einzelnen Unterordner kann ich allerdings einen Benutzer nicht alleine freigeben. Ich muss erst den Hauptordner freigeben, dann sind alle Unterordner auch gleich freigegeben. Da muss ich jetzt von allen Ordnern die Rechte wieder wegnehmen und nur den da lassen den der Nutzer sehen soll.
Wenn ich jetzt nen neuen Unterordner anlege ist der allerdings Standardmäßig auch gleich freigegeben.

und weiter

Ne die Option ist schon deaktiviert und hat meiner Meinung nach auch nur Auswirkungen auf Ordner der obersten Ebene, in meinem Fall also zb 2008.
Ich mein aber das die Unterordner nicht global öffentlich werden sondern nur für Nutzer freigegeben werden die Rechte auf den übergeordneten Ordner haben.
Also es gibt die Ordner 2012/a 2012/b und 2012/c. Nutzer A soll nur 2012/a sehen. Da muss ich erst 2012 allg. frei geben, und dann 2012/b und 2012/c wieder wegnehmen. Wenn ich jetzt 2012/d erstelle hat Nutzer A den leider gleich automatisch und ich muss die Rechte wieder weg nehmen.

Bei mir eigentlich genau gleich

Ich habe eine private PS erstellt.

Ordnerstruktur: (/ = UNTERORDNER )

Jahr / Jahr-Monat-Tag-XXX / Bilder

z.B.

2017 / 2017-05-31_Fahrradtour-xyz / Foto_001.jpg etc.

Auf den Ordner "2017-05-31_Fahrradtour-xyz" dürfen jetzt Person A, B und C zugreifen.

Ich erstelle nun ein neues Album im Jahr 2017.

Z.B., 2017 / 2017-11-20_Urlaub-Florida / Foto_001.jpg etc.

Auf diesen Ordner soll nur Person A zugreifen können.

Wenn ich diesen aber erstelle (als privates Album), bekommen automatisch ALLE Benutzer, welche irgendeine Berechtigung für das Jahr 2017 haben, denn Zugriff auch für den neuen Ordner (Urlaub_Florida).

Sprich ich muss JEDESMAL wenn ich ein neues Album angelegt habe ALLE Benutzerrechte überarbeiten.
Das kann doch gar nicht sein !?

Oder arbeiten hier alle nur auf der Obersten Ebene, ohne jeglichen Unterordner?

Hoffe hier kann man helfen.


2. Frage:

besteht die Möglichkeit Foto Tags (wie Gesichter etc.) in die Benutzerkontrolle zu integrieren? Sprich Benutzer A darf sehen um wen es sich bei den Bildern handelt, Benutzer B sieht aber keinerlei Tags.

LG
Flax

 

[Kurt-oe1kyw]

Willkommen im Forum.

zu 1. > du hast alles korrekt und richtig verstanden. Es ist exakt so wie du es beschreibst.
Rechtevergabe: eine "Sperre" hat eine höhere Priorität als eine "Erlaubnis".
Die Rechtevergabe geht in der Ordnerstruktur von "oben" nach "unten" > wenn du also deinen Ordner 2017 für User X freigibst, dann ist alles "dahinterliegende" erstmal auch freigegeben. Du hast ja die Ebene "darüber" als "erlaubt" definiert.
Wenn du jetzt also einen neuen Ordner unterhalb von Ordner 2017 anlegst ist der vorerst Freigegeben. Erst wenn du die Freigabe aufhebst, ist der Unterordner nicht mehr für User X berechtigt.
Du kannst also nicht im Unterordner etwas freigeben und im Übergeordneten Ordner etwas verbieten - das geht nicht, bzw. der Übergeordnete Ordner macht seine Defintion und sperrt alles darunter.

zu 2:
kann ich nichts dazu sagen, nutze keine Gesichtskontrolle usw.
Ich könnte mir aber Vorstellen das sich das über eigens definierte Gruppen realisieren lässt und du weisst dann dem Nutzer einfach eine Gruppe zu.

 

[Flax]

Willkommen im Forum.

zu 1. > du hast alles korrekt und richtig verstanden. Es ist exakt so wie du es beschreibst.
Rechtevergabe: eine "Sperre" hat eine höhere Priorität als eine "Erlaubnis".
Die Rechtevergabe geht in der Ordnerstruktur von "oben" nach "unten" > wenn du also deinen Ordner 2017 für User X freigibst, dann ist alles "dahinterliegende" erstmal auch freigegeben. Du hast ja die Ebene "darüber" als "erlaubt" definiert.
Wenn du jetzt also einen neuen Ordner unterhalb von Ordner 2017 anlegst ist der vorerst Freigegeben. Erst wenn du die Freigabe aufhebst, ist der Unterordner nicht mehr für User X berechtigt.
Du kannst also nicht im Unterordner etwas freigeben und im Übergeordneten Ordner etwas verbieten - das geht nicht, bzw. der Übergeordnete Ordner macht seine Defintion und sperrt alles darunter.

zu 2:
kann ich nichts dazu sagen, nutze keine Gesichtskontrolle usw.
Ich könnte mir aber Vorstellen das sich das über eigens definierte Gruppen realisieren lässt und du weisst dann dem Nutzer einfach eine Gruppe zu.

Hallo Kurt,
danke für die schnelle Antwort !


Also zu 1:

Das mag sein, dass dies so richtig ist (Stand war ja 2005 schon so), aber das kann doch nicht aktuell sein!
Das ist doch Steinzeit.
Das würde mich dazu zwingen OHNE Unterordner zu arbeiten, damit ich für jeden neuen Ordner die Rechte neu vergeben muss.
Vielleicht fehlt mir nur die Phantasie, wie man die Photostation sinnvoll nutzen kann, wenn man nur jeweils einen Hauptordner nutzt.
Das wird doch extrem unübersichtlich.
Kann mir keine Grund vorstellen, warum man nicht die Berechtigung für den einen Unterordner setzen kann, und NEUE Unterordner erst mal auf ablehnen stehen.
In jedem gescheiten Browser kann man Rechte an Unterordner vererben, oder nur für gezielt einen setzen.

Benutzer hat Recht für Ordner A UND alle Unterordner vererbt, Benutzer B hat nur Rechte auf die jeweils einmalig gesetzten Ordner OHNE Vererbung.

Zu2.

Leider ist dem nicht so.
Ich war früher auch kein freund von FaceTag, aber mittlerweile ist es echt toll.

Ich gebe ein, dass ich ein Bild von meiner Tochter, Frau und mir suche und bekomme alle angezeigt, oder ich suche mir Bilder raus, bei denen ich mit dem Fahrrad unterwegs bin, oder oder oder.
Meine Frau braucht ein neues Profilbild, kein Ding. ein Klick und es stehen alle Fotos von Ihr zur Verfügung.
Instant (mit z,B. dem Smart Album) sieht man sofort was man sucht.

Genauso Ort, Zeit etc. etc.

*edit
Ich nutze hierfür Picasa 3.9 mit der Option die Tag Informationen in die Datei zu schreiben und NICHT das PS interne FaceTag !

Für den privaten Gebrauch einfach super, aber öffentlich und teilen will ich diese Informationen nicht.
Das dürfte vielen so gehen, deshalb frage ich mich, warum man die Tags nicht über User - Berechtigungen aktivieren, oder deaktivieren kann.
Einzig das GPS Tag kann man über Berechtigungen deaktivieren (da gehts ja schließlich auch).

Also wenn meine beiden Punkte nicht ein Fehler meinerseits sind, dann bitte an das Synology Team dies evtl. in Photo Station 7 zu integrieren!?

P.S: für Anregungen und Tipps, wie Ihr das mit den Freigaben und Ordnerstrukturen macht, bin ich immer offen

DANKE !

 

[Kurt-oe1kyw]

NEUE Unterordner erst mal auf ablehnen stehen.

Ich bin da schon bei dir, ich arbeite auch mit Unterordnern und wenn ich einen neuen Unterordner Anlege dann vergebe ich die entsprechenden Rechte, ob da von Haus aus erlaubt oder verboten definiert ist, stört mich perönlich weniger.
Mit ein paar Mausklicks ist das bei mir eingestellt.
Aber ich verstehe was du meinst, du möchtest für einen User definieren WIE seine "Rechte-Vererbung" erfolgen soll.

Also wenn meine beiden Punkte nicht ein Fehler meinerseits sind, dann bitte an das Synology Team dies evtl. in Photo Station 7 zu integrieren!?

Hier liegt ein Mißverständnis vor. Synology liest m.W. hier nicht mit und ist auch nicht Teil des Teams. Das hier ist eine reine Userplattform.
Da müsstest du schon Synology direkt kontaktieren.

 

[Flax]

Habe mal ins engl. Synology Forum geschaut.

Dort werden die gleichen Probleme geschildert.

Ein User hat evtl. sogar eine Lösung, aber nur evtl. weil ich nicht weiß, ob dies in der aktuellen DSM noch funktioniert.
LINK
Im Post da drüber steht die Problembeschreibung.

Habe immo keine Zeit zum Testen, fahre morgen in den Urlaub und kenne mich mit php etc. auch null aus.
Will mich da eigentlich auch gar nicht dran trauen.
Jemand von Euch?
Ansonsten bitte evtl. dort auch mal pushen, damit Synology vielleicht wirklich mal was ändert.

Dankeschön und LG
Flax

 

[meidon]

Willkommen im Forum.

zu 1. > du hast alles korrekt und richtig verstanden. Es ist exakt so wie du es beschreibst.
Rechtevergabe: eine "Sperre" hat eine höhere Priorität als eine "Erlaubnis".
Die Rechtevergabe geht in der Ordnerstruktur von "oben" nach "unten" > wenn du also deinen Ordner 2017 für User X freigibst, dann ist alles "dahinterliegende" erstmal auch freigegeben. Du hast ja die Ebene "darüber" als "erlaubt" definiert.
Wenn du jetzt also einen neuen Ordner unterhalb von Ordner 2017 anlegst ist der vorerst Freigegeben. Erst wenn du die Freigabe aufhebst, ist der Unterordner nicht mehr für User X berechtigt.
Du kannst also nicht im Unterordner etwas freigeben und im Übergeordneten Ordner etwas verbieten - das geht nicht, bzw. der Übergeordnete Ordner macht seine Defintion und sperrt alles darunter.

zu 2:
kann ich nichts dazu sagen, nutze keine Gesichtskontrolle usw.
Ich könnte mir aber Vorstellen das sich das über eigens definierte Gruppen realisieren lässt und du weisst dann dem Nutzer einfach eine Gruppe zu.

zu1:
Vor ein paar Wochen habe ich auf ACL (ACR?) umgestellt. Klappte auch alles Wunderbar. Ich habe in der PS Nutzer der auf bestimmte Alben zugreifen kann. Berechtigt durch Auswahl der untersten Ordnerstruktur. Sobald der Ordner markiert ist wird auch der obere Ordner, das Jahr, markiert.
Wenn ich neue Ordner in demselben Jahr erstelle erhält ein Nutzer die Rechte für die neuen Ordner, obwohl das nicht so sein sollte. Ein anderer Mutzer, der auf dem gleichen Weg Rechte für andere Ordner erhalten hat, hatkeinen Zugriff auf die Neuen.

USER 1: x steht für Rechte

Ordner 2017
1x
2
3
4
5x
6
7x
8x (neu erstellter Ordner)
9x (neu erstellter Ordner)
10x (neu erstellter Ordner)
11x (neu erstellter Ordner)
12x (neu erstellter Ordner)

USER 2: x steht für Rechte

Ordner 2017
1
2x
3x
4
5
6x
7
8 (neu erstellter Ordner)
9 (neu erstellter Ordner)
10 (neu erstellter Ordner)
11 (neu erstellter Ordner)
12 (neu erstellter Ordner)


Jemand eine Idee warum?

3. Welche Zuordnung hat PRIO Gruppe oder USER?

 

[ottosykora]

Das mag sein, dass dies so richtig ist (Stand war ja 2005 schon so), aber das kann doch nicht aktuell sein!
Das ist doch Steinzeit.

Das ist nicht Steinzeit, das nur einfach logisch so, und so funktioniert halt nun mal alles auf Linux Basis.
Wenn ich den Schlüssel zu einer Wohnung in einem Haus habe, nutzt mir es nichts wenn ich nicht auch noch den Schlüssel zu der Eingangstür des Hauses habe.
Ich muss ja zuerst die Eingangstür öffnen können und dann kann ich erst die Wohnungstür erreichen.
Ist doch einfach und logisch.

Darum denke ich ist die Verwaltung einfacher wenn man die PS interne User benutzt und den Alben die Berechtigungen der User zuweist.

Klar kann man alles mit dem ACL etwas überlisten und wieder mit Ordnern arbeiten, Unterordner anders zuweisen etc., aber es ist halt eine Funktionalität von Windows Welt die da angewendet wird.
Man muss sich dann aber nicht zu viel wundern wenn es nicht von allen Betriebssystemen jederzeit vollständig übernommen wird.