permissions de partage avancées

[CoolRaoul]

Une fois n'est pas coutume, je viens chercher de l'aide

Ça fait longtemps qu'une option de dossier partagés me laisse perplexe, il s'agit des "Autorisations de partage Avancé" qui s'activent dans "Panneau de configuration" > "Dossier partagé" > "Modifier" > Avancés" et se modifient via le bouton présent dans ce même panneau.

Je ne comprend pas bien à quoi peu servir ce 2ème niveau de protection qui se présente de façon identique avec les droits globaux du partage, configurable dans  "Panneau de configuration > "Dossier partagé" > "Modifier" > "Permissions" .

Quel peut être l’intérêt de s'imposer de définir les droits d’accès à un partage à *deux* endroits ?

 

Modifié le 21 juin 2015 par CoolRaoul

[Fenrir]

C'est à utiliser avec les permissions sur le système de fichiers, pour des usages avancés

[CoolRaoul]

 

C'est à utiliser avec les permissions sur le système de fichiers, pour des usages avancés

C'est en effet ce qui est indiqué dans l'aide. Mais, non seulement ça reste flou comme explication, ce que je ne comprend pas c'est l’intérêt *en pratique*: une fois activé on dispose, via le bouton de l'onglet "avancé" d'un deuxième panneau de définition des acces *strictement* (me semble-t-il) identique à celui de l'onglet "permission"

A quoi peut bien servir de disposer de deux couches de contrôle d’accès en série? J'aimerai trouver un cas pratique ou ça puisse se révèler utile mais je ne trouve pas.

[gaetan.cambier]

si je comprend bien sur le syno en fait, il y a :

les permission de partage (actives uniquement via un partage reseau)

les permission du système de fichier (active dans tous les cas à chaque accès au système de fichier)

donc, le 2° type de permission est + sur et complet

si les permission sur le système de fichier sont bien placées, tu peux meme autorisé tous le monde dans les persission de partage, les acl feront leur boulot

ca evite ainsi d'avoir 2 niveau avec les erreur habituelle que les 2 niveau de permission de soit pas cohérentes

[CoolRaoul]

J'ai malgres tout du mal a comprendre les interactions entre les permissions autorisés dans l''onglet "partage" et celles accessible par le formulaire ouvert par le bouton:

Un rapide test me montre qu'il suffit d'être autorisé à ce niveau et *pas explicitement interdit* au principal pour avoir accès mais l'inverse n'est peut être pas vrai (j'ai la flemme de tester plus avant)

C'est quand même un peu touffu.

 

 

[Fenrir]

En théorie (pas testé sur le syno) : Quand les autorisations avancées ne sont pas activées, les permissions sur le système de fichier sont ignorées, si c'est activé, elles sont prises en compte.

Jete un œil sur les permissions dans FileStation pour te donner une idée de ce qu'il est possible de faire

Comme l'indique @gaetan.cambier, en entreprise on laisse souvent les partage Open et on gère les permissions sur le système de fichiers

[CoolRaoul]

En théorie (pas testé sur le syno) : Quand les autorisations avancées ne sont pas activées, les permissions sur le système de fichier sont ignorées, si c'est activé, elles sont prises en compte.

Justement non: alors que je n'ai jamais activé cette option "autorisations avancées" je positionne couramment des droits parfois assez fins à grand coup d'ACLs et ça fonctionne. D'où ma perplexité sur l’intérêt réel de cette option. 

De fait, je ne me souviens pas d'avoir jamais trouvé d'obstacle a mettre en place des matrices d’accès aussi complexe que souhaitées (parfois juste pour expérimenter) en ayant cette option désactivée.

 

[Fenrir]

En théorie (pas testé sur le syno) : Quand les autorisations avancées ne sont pas activées, les permissions sur le système de fichier sont ignorées, si c'est activé, elles sont prises en compte.

@me : RTFM : en fait c'est l'inverse depuis DSM5.0

Maintenant c'est ACL par défaut et permissions de partage dans avancés

Les 2 écrans sont bien différents :

• le premier a une colonne "custom" pour gérer finement les droits, ce qui n'est possible qu'en ACL
• le second n'a pas cette colonne