FileStation-Berechtigung via Gruppen definierbar?

[picnetrox]

Sehr geehrte Synology Forum Mitglieder

seit einigen Tagen beschäftigt mich folgende Problemstellung. ich bin jedoch neu hier und falls dieses Problem bereits in einem anderen Topic behandelt entschuldigt dies bitte.

Ist-Situation:
- RS214 wird als firmeninterner Server verwendet.
- ein freigegebener Ordner wurde erstellt inklusive folgenden Unterordner:
01_Marketing
02_Projekte
03_Personalwesen
04_Administration

Für jeden Benutzer wurde ein User erstellt mit entsprechender Berechtigungen. Zugriff über firmeninternes LAN/WLAN funktioniert soweit problemlos.

Gewünschte Soll-Situation
Nun soll ein externer Zugriff auf den Server eingerichtet werden nämlich per FileStation. Wichtig ist jedoch, dass die User über diesen externen Zugriff nur auf die folgenen Unterordner Zugriff haben dürfen:
01_Marketing
04_Administration

Mein Ansatz war zuerst dass ich eine Gruppe erstelle und dieser Gruppe den Zugriff per FileStation erlaube. Jedoch musste ich feststellen, dass diese Berechtigung auf User Ebene gehandelt wird. D.h. ich kann nur erlauben ob ein User via FileStation zugreifen kann oder nicht. Wenn dieser User jedoch per FileStation zugreift hat er die gleichen Berechtigungen wie firmenintern.

Ziel wäre also folgendes Szenario:
- User befindet sich in der Firma und sieht alle Ordner
- User arbeitet von zu Hause und sieht nur zwei Ordner

Gibt es da eine Lösung?


Danke und viele Grüsse

 

[Frogman]

Du musst der Gruppe, die für den externen Zugriff gedacht ist, den Zugriff auf alle anderen Ordner explizit untersagen (jeweils in den Berechtigungen der Ordner).
Aber aufpassen: darin müssen andere Benutzer sein als für den internen Zugriff - bspw. kannst Du für jeden internen Benutzer xxx einen weiteren xxx_extern anlegen, der dann in der Gruppe 'extern' zugefügt wird.

Btw: mit der in Kürze erscheinenden DSM-5.1 wirst Du Benutzern unterschiedliche Berechtigungen für verschiedene IPs geben können - d.h. zum Beispiel, dass sie bei internem Zugriff mehr dürfen als bei externem Zugriff. Also genau das, was Du brauchst, ohne zusätzliche User anlegen zu müssen.