Cr

[CKZ114]

Bonsoir à tous,

Je viens d'obtenir mon tout premier Nas (Synology DS215J) et je souhaiterai créer plusieurs users mais que chaque user voit le contenu de son propre compte, et pas celui des autres.

J'ai pu créer des users mais je n'arrive pas à trouver cette option. Ils voient tous le contenu du Nas mais n'ont juste pas les mêmes droits que moi.
Ai-je loupé quelque chose?

Merci

[Fravadona]

Il fait activer les "homes" utilisateur, ca creera un espace propre a chaque utilisateur

[CKZ114]

Je vois le dossier "homes" mais j'ai fait des restrictions pour chaque user. Il y a t-il une manipulation spécifique à faire?

[domlas]

Parfaitement possible et c'est d'ailleurs la base même d'un syno. Le principe est actuellement le suivant sur un syno nouvellement installé :

Il possède d'origine 3 "Dossiers Partagés" (DP) installés d'office = "video", "photo" et "music".

Il a été créé aussi une rubrique "utilisateur" et un système de "groupes" d'utilisateurs.

Lors de l'installation un premier "utilisateur" a été enregistré dans le syno (dans "utilisateur") sous la dénomination du "nom de session" qui était active dans l'ordinateur ayant servi à installer le syno. Ce point est important à bien comprendre. Le nom de session, pas le nom d'un individu ou de l'ordinateur.

Cet "utilisateur" (donc son nom de session) a aussi été versé dans un groupe particulier appelé "users" comme tout nouvel utilisateur provenant du réseau interne.

Cet utilisateur est aussi affublé du titre d'administrateur nommé "admin". A la création le MdP pour admin est laissé vide. Cet admin est le seul à pouvoir accéder à la zone de réglages du syno, le fameux DSM. Tu devras dès que possible entrer dans le DSM (donc avec l'identif = admin et sans mettre de pass) et te créer un Mot de Passe.

On peut attribuer des "permissions" soit à chaque "utilisateur" soit à chaque groupe.

D'origine le groupe "users" dispose des "permissions" envers tous les "Dossiers Partagés" Les permissions d'un groupe sont prioritaires sur celles que peut avoir un "utilisateur".

De ce fait ton ordi (sa session plus exactement) possède toutes les permissions envers tous les DP.

Si tu inscris un nouvel utilisateur soit en son nom réel soit d'après le nom de sa session il sera automatiquement versé dans le groupe "users" et aura donc lui aussi toutes les "permissions" sur tous les DP. dans le cas où il travaille sur le réseau interne.

Ainsi tous les utilisateurs enregistrés et sévissant sur le réseau ont d'origine accès à tous les DP.

Il faut changer ça mais on ne peut pas supprimer le groupe "users" ni en retirer les "utilisateurs" inscrits d'office. On peut par contre lui désactiver ses "permissions", ce qu'il va falloir faire.

Tu commences (dans le DSM) par rechercher ton nom de session et lui attribuer les "permissions" que tu désires avoir envers les DP que tu veux.

Disons que ta session (sur ton ordi) s'appelle "SessionPapa", tu lui attribues les "permissions pour "video", "photo" et "music".

Ensuite tu vas dans le groupe "users" et tu désactives les "permissions" pour ces 3 DP.

Maintenant tu as maman qui a son ordi (et son nom de session = "SessionMaman") et le fiston avec son ordi et "SessionFiston" comme nom de session.

Tu inscris ces nouveaux utilisateurs soit SessionMaman (et son pass) et SessionFiston (est son pass). Tu donnes à SessionMaman la "permission pour le DP "photo" (par exemple) et à SessionFiston la "permission" pour le DP "music".

Par la suite à chaque fois que les ordis seront allumés le syno les reconnaitra immédiatement et leur donnera l'accès à ce qu'ils ont droit.

Par exemple toi avec ton ordi dans le poste de travail en cliquant sur "réseau" tu afficheras les appareils du réseau, dont le nom de ton syno. En cliquant dessus tu listeras les DP auxquels tu as droit d'accès, donc dans ton cas "video", "photo" et "music".

Quand maman sur son ordi cliqueras sur réseau elle verra le nom du syno et en cliquant dessus elle ne listera que "photo" et ce qu'il y a dedans bien sûr.

Et fiston ne verra que "music"

C'est ce principe qu'il faut bien comprendre et bien assimiler et surtout ne pas oublier le petit "piège" du groupe "users". Beaucoup (et moi le premier) ont piqué des crises de nerfs à cause de cette petite astuce.

C'est bien sûr le principe de base. Il te faudra certainement créer tes propres DP en étudiant bien une architecture permettant que certaines données puissent être communes à plusieurs utilisateurs et pas à d'autres. Le jeu devient vite très subtil mais le résultat peut être très fin et très efficace.

C'est ainsi qu'en entreprise le patron pourra avoir (lui seul) l'accès à tous les DP (liste du personnel, comptabilité, liste des fournisseurs, stock de marchandises, commande de fournitures, factures à payer etc.

Le comptable aura accès à seulement la comptabilité et factures à payer, le magasinier à seulement stock de marchandises et liste des fournisseurs, l'acheteur à liste des fournisseurs, stock de marchandises et commandes de fournitures, le DRH à seulement liste du personnel etc.

Il existe des fonctionnalités (applications) plus ou moins spécialisées sur le syno (installées d'origine ou à télécharger) comme filestation, photostation, videostation etc qui seront accessibles aux utilisateurs "courants" avec leurs identifiants et pass.

Le principe, à quelques variantes près est le même depuis les accès extérieur par internet après avoir créé les accès internet.

Le point très important est le suivant : l'accès au DSM est très critique car cet accès permet de tout modifier, détruire, créer dans le syno. Il ne doit être exclusivement réservé qu'au seul "administrateur" (toi) et absolument à personne d'autre. Personne n'a besoin d'y accéder pour quelque travail habituel que ce soit. Pour cela c'est la procédure indiquée ci-dessus et l'usage des applications.

Si tu ne le sais pas il existe sur www.synology.fr plein de conseils et d'astuces et surtout la notice très détaillée pour ton modèle de syno à télécharger en PDF.

A utiliser comme livre de chevet !

Et puis il y a ce forum bien sûr...

Modifié le 4 avril 2015 par domlas

[CKZ114]

Hello domlas,

Un grand merci pour cette très bonne explication, j'ai pu créer ce que je voulais. Et j'ai déjà passé une longue nuit dessus, très efficace en effet !

Quelle merveille ce DS215j

Et je vais de ce pas me documenter sur synology.fr

Bon dimanche !