Phân quyền Shared Folder trên NAS Synology

Phân quyền trên NAS Synology là một tính năng quan trọng giúp quản lý và kiểm soát truy cập dữ liệu hiệu quả. Bài viết này sẽ hướng dẫn chi tiết cách tạo và phân quyền User/Group thông qua Shared Folder trên NAS Synology, giúp bảo vệ dữ liệu một cách tối ưu.

Phân quyền trên NAS Synology là gì?

Phân quyền trên NAS Synology là việc thiết lập quyền truy cập cho từng User (người dùng) hoặc Group (nhóm người dùng) vào các Shared Folder (thư mục chia sẻ) trên thiết bị. Tính năng này cho phép quản lý chặt chẽ dữ liệu, đảm bảo an toàn thông tin và tránh rò rỉ dữ liệu ra bên ngoài. Việc phân quyền giúp doanh nghiệp dễ dàng chia sẻ, quản lý dữ liệu, hạn chế rủi ro trong quá trình hoạt động.

Có hai khái niệm quan trọng cần lưu ý:

User: Tài khoản của mỗi người dùng.
Group: Nhóm bao gồm nhiều User có tính chất công việc tương tự nhau. Ví dụ: Group Kỹ thuật bao gồm các nhân viên trong phòng kỹ thuật, Group Ban Giám đốc bao gồm giám đốc, phó giám đốc…

Mô tả hình ảnh: Giao diện quản lý phân quyền trên NAS Synology

Tầm quan trọng của phân quyền trên NAS Synology

Phân quyền trên NAS Synology đóng vai trò quan trọng trong việc quản lý dữ liệu. Tính năng này cho phép chia sẻ tài liệu nhanh chóng, dễ dàng và thu hồi quyền truy cập khi không cần thiết. Việc phân luồng dữ liệu đến đúng đối tượng, đúng phòng ban giúp mọi người thao tác với đúng quyền hạn, hỗ trợ tốt cho việc quản lý, chia sẻ và bảo mật thông tin trong doanh nghiệp.

Cách phân quyền Shared Folder trên NAS Synology

Có hai cách phân quyền Shared Folder trên NAS Synology: cơ bản và nâng cao.

Phân quyền Shared Folder cơ bản

Phân quyền cơ bản gồm 4 bước:

Truy cập Control Panel => Shared Folder.
Chọn Shared Folder cần chỉnh sửa => Edit.
Chuyển tới tab Permissions => phân quyền cho Local users (User) hoặc Local groups (Group).
Đánh dấu hoặc bỏ đánh dấu phân quyền cho từng User:
- Read/Write: Truy cập, chỉnh sửa file và thư mục con.
- Read only: Chỉ đọc file và thư mục con.
- No access: Không truy cập bất kỳ file nào trong folder.

Lưu ý: Khi có mâu thuẫn giữa quyền của User và Group mà User thuộc về, quyền của User sẽ được ưu tiên theo thứ tự: No access (NA) => Read/Write (RW) => Read only (RO).

Phân quyền Shared Folder nâng cao

Ngoài cách cơ bản, bạn có thể tùy chỉnh phân quyền nâng cao:

Mở tab Permissions => chọn User cần chỉnh quyền.

Mô tả hình ảnh: Chọn user cần phân quyền trên tab Permissions

Tích vào ô Custom => quản lý quyền cho file/folder bằng cách tùy chỉnh các tác vụ trong cửa sổ Permission Editor:
- User or group: Chỉ định User/Group muốn tùy chỉnh.
- Inherit from: Kiểm tra quyền được kế thừa (từ thư mục mẹ) hay quyền rõ ràng (none).
- Type: Chọn Allow/Deny để cấp hoặc từ chối quyền.
- Apply to: Quyền được áp dụng cho thư mục:
  - All: Tất cả thư mục/file con.
  - This folder: Chỉ folder được chọn.
  - Child folders/Child files: File/Folder con bên trong.

Bảng chi tiết các quyền:

Administration: Thay đổi quyền (Change permissions), trở thành chủ sở hữu (Take ownership).
Read: Chạy file (Traverse folders/Execute files), đọc dữ liệu (List folders/Read data), xem thuộc tính (Read attributes, Read extended attributes), đọc quyền (Read permissions).
Write: Thay đổi nội dung file (Create files/Write data), thêm dữ liệu (Create folders/Append data), thay đổi thuộc tính (Write attributes, Write extended attributes), xóa (Delete subfolders and files, Delete).

Mô tả hình ảnh: Cửa sổ Permission Editor với các tùy chọn phân quyền nâng cao