Benutzer / Berechtigungen

Status
Für weitere Antworten geschlossen.

Flagg2

Benutzer
Mitglied seit
22. Dez 2019
Beiträge
4
Punkte für Reaktionen
0
Punkte
0
Hallo, ist es möglich den Benutzern der DS die unterschiedlichen Berechtigungen auch in der Audio Station zuzuweisen?
Z.z. ist es bei mir so, dass ein Benutzer der für die Anwendung Audiostation freigegeben ist auch auf alle (indizierten) Ordner der Audio Station zugreifen kann - obwohl er diesen Zugriff z.B. in der File Station nicht hat.
Beispiel:
Benutzer A hat Zugriff auf Ordner A und B jedoch nicht auf Ordner C.
Benutzer A sollte nun auch über die Audio-Station nur Zugriff auf die Ordner A und B haben.

Kann mir hier jemand weiterhelfen?
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Willkommen im Forum.

Interessante Frage, kann es sein das der User A in der Audiostation über den DLNA Zugang erhält zu den eigentlich gesperrten Ordnern?
Weil DLNA kennt keine Userrechte.
Probier mal:
Als admin in die AS einsteigen > rechts oben auf "Einstellungen" klicken > neues Fenster > Register "Berechtigungen" auswählen > Zeile von User A suchen > in der Spalte USB/DLNA und DLNA Durchsuchen die Rechte entziehen für User A durch Entfernen vom blauen Haken im Quadrat, so dass nur das leere weiße Quadrat überbleibt > Rechts unten OK
 

Flagg2

Benutzer
Mitglied seit
22. Dez 2019
Beiträge
4
Punkte für Reaktionen
0
Punkte
0
Danke für die schnelle Antwort!
Im Register Berechtigungen der AS ist für den Benutzer A nichts ausgewählt (angehakt).....
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Interessantes Phänomen, ich kann dein Problem hier auch nachvollziehen.
Ich habe einen Testuser der gar keinen Zugriff auf /music hat.
In der filestation sieht er gar nicht mal den gemeinsamen Ordner /music.
Über SMB erhält er korrekt die Fehlermeldung "Zugriff verweitert"-passt, weil ja kein Zugriff gestattet wurde.
ABER wenn ich diesem Testuser im DSM die Applikation Audiostation freigebe, dann kann er über die Audiostation völlig problemlos /music betreten, Musik abspielen usw.
Die AS nimmt offenbar überhaupt keine Berechtigungen zur Kontrolle, sie schaltet "einfach durch".
Erst wenn ich dem Testuser die Applikation Audiostation verbiete ist der Zugriff auf /music vorbei.
Im Moment weiß ich also auch nicht weiter, nur das es bei mir genauso ist.
Mal schauen ob den anderen dazu etwas einfällt.
 

Flagg2

Benutzer
Mitglied seit
22. Dez 2019
Beiträge
4
Punkte für Reaktionen
0
Punkte
0
Das Gleiche gilt übrigens auch für die Video-Station....was besonders bei Kindern als "Mitbenutzer" problematisch ist....
Bin mal gespannt ob jemand eine Lösung hat...
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Vorweg, Lösung habe ich keine.

Die Audio Station und die Benutzerrechte am Dateisystem sind eben zwei verschiedene Dinge.
Die Audio Station läuft ja über einen Systembenutzer.
Sie ist dafür gemacht eine Bibliothek gemeinsam zu nutzen.
Berechtigungen gibt es nur für einzelne Funktionen der Audio Station (Bsp. dlna, playlist edit etc)
Es gibt aber keine Berechtigungen zum einschränken der Bibliothek an sich.

Einzige Abgrenzung für den einzelnen Nutzer ist die persönliche Bibliothek.
Das taugt aber nur eingeschränkt für die "Kinderverwaltung" in dem Sinn, dass sie dann ihre eigene Bibliothek haben. ABER jeder Nutzer kann selbst in seinen AS Einstellungen umstellen, ob er nur die persönlich oder persönliche und allgemeine Bib sehen will.

Das ist der Status Quo wie Synology ihn angedacht hat für seine "AV Stations".
Familien-Rechteverwaltung gibt es einfach nicht.

Da bleiben meines Erachtens nur andere Anwendungen die eine eigene Rechteverwaltung mitbringen.
 

Flagg2

Benutzer
Mitglied seit
22. Dez 2019
Beiträge
4
Punkte für Reaktionen
0
Punkte
0
Ja, das war auch meine Befürchtung...es gibt hier wohl keine Lösung...

Trotzdem macht es meiner Meinung nach keinen Sinn.
Zur Basis jedes NAS-Systems gehören nun mal unterschiedliche Berechtigungen für div. User.
Wenn diese nun durch hauseigene (!) Applikationen umgangen werden ist das schon bedenklich....stellt irgendwie das ganze Konzept in Frage.
Es ist ja nicht nur so, dass es bei der AS/VS keine eigene Rechteverwaltung gibt, sondern bestehende Berechtigungen einfach aufgehoben werden.
Wenn ich für die in AS/VS indizierten Ordner keine Berechtigungen habe, müsste der Login fehlschlagen (wie bei der PhotoStation).
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Deine Meinung, auch wenn sinnvoll, ist leider nicht relevant.

Nochmal. Die Dateisystem Berechtigungen und Freigaben Verwaltung (also DS File, smb shares etc) und die ** sind zwei verschiedene Paar Schuhe.
Deshalb werden hier auch keine Berechtigungen umgangen oder ausgehebelt. Ich kann nichts umgehen was gar nicht vorhanden ist.

Dass dies nicht konsequent ist (überall dem Anschein nach die gleichen Benutzernamen zu erwähnen z.b.,obwohl die verschiedenen Webanwendungen ** Stations unabhängig voneinander sind) steht auf einem anderen Blatt.
Ob es im Konzept von Synology schlüssig ist, bin ich mir gerade nicht sicher. Es wäre so, wenn dort die Benutzer auf die music/video Freigaben Zugriff hätten im Standardfall, oder der admin alleinig, Und das dann für alle bereitgestellt wird.
Wenn man dann in der File Station mit Anpassungen der Berechtigungen 'dagegen' arbeitet kommt es zu 'inkonsistenzen'.

Ich will hier Synology nicht verteidigen, spiele nur des Teufels Advokat.

Da bleibt nur fleißig Tickets schreiben. Nur was nachgefragt wird hat überhaupt eine Chance sich mal zu ändern.
 

Thorfinn

Benutzer
Sehr erfahren
Mitglied seit
24. Mai 2019
Beiträge
1.573
Punkte für Reaktionen
342
Punkte
103
Ja, das war auch meine Befürchtung...es gibt hier wohl keine Lösung...

Trotzdem macht es meiner Meinung nach keinen Sinn.
Zur Basis jedes NAS-Systems gehören nun mal unterschiedliche Berechtigungen für div. User.
Wenn diese nun durch hauseigene (!) Applikationen umgangen werden ist das schon bedenklich....stellt irgendwie das ganze Konzept in Frage.

Nein. Da wird nix in Frage gestellt. Eine Bücherei ist kein Archiv.
Filme und Musik sind ja Werke die zur Verbreitung geschaffen sind. In der Bücherei musst du dich ja nicht an jedem Regal neu Ausweisen (nur ganz hinten bei den "Schmuddelbüchern")
Im Archiv liegt Schriftwerk welches nicht zur Verbreitung geschaffen ist. Hier musst du dich jedesmal ausweisen wenn du etwas einsehen willst.

Der Nutzer erhält bei AudioStation und Videostation keinen Zugriff auf die Dateien. Er bekommt den Inhalt über http(s) zugespielt. Es ist wie in der Bücherei.
Es gibt sogar die Schmuddelecke: Die PG / FSK Klassifizierungen, sind implementiert.

Bei PhotoStation gibt es die Funktion der "private Photostation" wenn man Zugriffe verwalten möchte.

Zugriff auf die Dateien wäre dann wie im Archiv.
 

AndiHeitzer

Benutzer
Sehr erfahren
Mitglied seit
30. Jun 2015
Beiträge
3.214
Punkte für Reaktionen
503
Punkte
174
Das Gleiche gilt übrigens auch für die Video-Station....was besonders bei Kindern als "Mitbenutzer" problematisch ist....
Bin mal gespannt ob jemand eine Lösung hat...

Ich habe das bei mir in der Videostation ganz einfach gelöst :eek:

Die systemeigenen Bibliotheken verweisen typischerweise auf Ordner in /video ...
Dort liegt bei mir nix rum. Ich habe eine externe Filesystemstruktur.
In der VS nutze ich eigene verschiedene Bibliotheken. Diese wiederrum kann auf Benutzer bezogen entsprechend mit Berechtigungen versehen werden.

Bei der Audiostation habe ich sowas nicht gefunden.
 

frimp

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
225
Punkte für Reaktionen
37
Punkte
34
Man könnte eine Struktur wie von Andi vorgeschlagen anlegen und dort den Benutzern auf die Unterordner entsprechende Rechte vergeben.
Jeder Benutzer hat nun in seinem Home ein music-Verzeichnis. Dort legt man dann symbolische Links auf die entsprechenden, für die Benutzer freigegebenen Unterordner.
Das müsste doch eigentlich gehen - die Benutzer haben dann halt nur eine persönliche Audiostation und die allgemeine ist dann leer bzw. enthält im gemeinsamen Share music das was für alle erlaubt ist. Dies kann man dann auch per symbolic link in die persönliche Audiostation integrieren.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat