DSM 7.2 ADmin Konto deaktivieren ja oder nein

[Seehtey]

Habe seit ca 1 MOnat mein synology NAS (DS224+) und habe soweit alle Benutzer eingerichtet. Nun ist eine Meldung vom Sicherheitsberater gekommen in der es heißt, das es ein großes Sicherheitsrisiko ist wenn das Konto admin aktiv ist.

Sollte ich es lieber deaktivieren und nur bei Bedarf aktivieren oder einfach so lassen?
2FA wurde über die App eingerichtet.

Wenn deaktiveren wie funktioniert das dann ganz genau?

 

[bertoal]

Ja, deaktivieren

https://kb.synology.com/de-de/DSM/tutorial/How_to_duplicate_admin_data_and_settings

 

[Laola1]

Das Standard Adminkonto wird doch immer deaktiviert.
Du benötigst aber natürlich ein AdminKonto, aber eben nicht Admin, sondern zB. GönjaminderBarmherzige_adm2024

 

[Seehtey]

Das Standard Adminkonto wird doch immer deaktiviert.
Du benötigst aber natürlich ein AdminKonto, aber eben nicht Admin, sondern zB. GönjaminderBarmherzige_adm2024

Das heißt solle man sich ein zusätzliches Admin konto erstellen. Bzw kann ich auf meinem aktiven Konto das ich für mich nutze Admin Rechte einstellen

 

[Laola1]

Bei der Ersteinrichtung gibst du doch einen Benutzernamen/ Kennwort ein, der ist o weit ich mich erinnere automatisch der neue Admin.
Das kannst du in den Systemeinstellungen nachsehen

 

[Benie]

Nein, aus Sicherheitsgründen richte für Dich ein Konto mit Adminrechten rein zu Administration und ein Konto mit User Rechten zum Arbeiten ein. Den orig. Admin deaktiviere einfach.

 

[Seehtey]

Gen

Bei der Ersteinrichtung gibst du doch einen Benutzernamen/ Kennwort ein, der ist o weit ich mich erinnere automatisch der neue Admin.
Das kannst du in den Systemeinstellungen nachsehen

Genau ja, mit diesem admin Account mache ich soweit alle meine sicherungen und etc. Ist das gut weil so könnte jemand unbefugtes ja einfach auf alles zugreifen

 

[Benie]

Ideal ist es, wenn Du für Backup Aufgaben etc. eigene User einrichtest, die für nichts anderes als nur die jeweilige Aufgabe Berechtigungen haben.
Der Admin User richtet das dann nur alles ein wie Du es brauchst. Ansonsten alles mit einem Standartuser machen.

 

[bertoal]

So nun erstmal willkommen im Forum.
Viele Infos findest du auch hier
https://www.synology-forum.de/threads/nutzerleitfaden-gedanken-vor-und-nach-dem-kauf.131833/

 

[Benie]

So nun erstmal willkommen im Forum.

dito, von mir auch noch ein herzliches Willkommen im Forum!

 

[Laola1]

Das suche mal, dann weist du bescheid ob du Admin bist oder nicht.

 

[Seehtey]

Hab

Nein, aus Sicherheitsgründen richte für Dich ein Konto mit Adminrechten rein zu Administration und ein Konto mit User Rechten zum Arbeiten ein. Den orig. Admin deaktiviere einfach.

Hab ich gemacht, vielen Dank für die gute und Schnelle Hilfe!

 

[Seehtey]

dito, von mir auch noch ein herzliches Willkommen im Forum!

Dankeschön

 

[Benares]

Du musst vermutlich erst einen neuen Admin anlegen, der zur Gruppe der "administrators" gehört. Unter diesem angemeldet solltest du den alten "admin" dann deaktivieren können.

 

[Ronny1978]

Es gibt hier im Forum einen Sicherheitsleitfaden, was man alles ändern sollte. Die 2FA für Admins ist ein Punkt und sollte Pflicht sein. Aus meiner Sicht eigentlich auf die 2FA, für die Nutzer.

Und.... Herzlich Willkommen im Forum @Seehtey

 

[Synchrotron]

Grundregel: Benutzer mit Administrator-Rechten nur für Administrator-Aufgaben verwenden. Für alle anderen Aufgaben normale Benutzer anlegen.

Vorhandene Benutzer und Gruppen nie löschen, aber eigene anlegen und die vordefinierten deaktivieren.

Ein „Benutzer“ ist ein bestimmter Anwendungsfall, nicht eine bestimmte Person. Benutzer und ihre Rechte sind Teil des Sicherheitskonzepts. außerdem kann man bestimmte Eigenschaften darüber steuern.

Beispiel: Ich sichere 3 Macs über TimeMachine auf meine DS. Jeder Mac hat einen eigenen TM-Backup-User. Der hat nur Zugriff auf seinen Backup-Ordner, und die Größenbeschränkung für das Backup ist am User verankert (Quote). 2FA ist für diese User nicht aktiviert, macht wenig Sinn.

 

[Seehtey]

Es gibt hier im Forum einen Sicherheitsleitfaden, was man alles ändern sollte. Die 2FA für Admins ist ein Punkt und sollte Pflicht sein. Aus meiner Sicht eigentlich auf die 2FA, für die Nutzer.

Und.... Herzlich Willkommen im Forum @Seehtey

Ah okay super dann schau ich mal. Vielen dank das Forum hat mir schon mehrmals weitergeholfen