DS File и права доступа

На днях столкнулся с интересной ситуацией. При распределении прав доступа к приложениям, одному из пользователей не дано право пользование File Station. При использовании этим пользователем компа с Виндой у него доступа к File Station нет.

НО

При использовании Ipad и загрузки приложения DS File у него есть доступ под его паролем к приложению. Причём папки открываются те к которым есть доступ, частично те, к которым доступ не опредён (так к папке homes со всеми данными пользователей) и к папке photo (видны и открываются все папки, независимо от установки прав доступа в Фотостанции).

Как убрать такую брешь??? Кто-нибудь сталкивался?

В настройках фотостанции есть опция использовать учетные записи пользователей, созданные именно внутри админки фотостанции. По остальному не подскажу.

http://s58.radikal.ru/i160/1212/0e/7bbebdd988eat.jpg

В настройках фотостанции есть опция использовать учетные записи пользователей, созданные именно внутри админки фотостанции.

Да эта функция есть, но она не влияет на эту проблему.

Что весьма неприятно, так ещё и то, что этот пользователь, без прав пользования File Station. кроме всего из DS File. ещё имеет и права по удалению файлов...

Запретить пользоваться папкой photo, не хочу, т.к для него нужно дать доступ к некоторым альбомам.

При использовании Ipad и загрузки приложения DS File у него есть доступ под его паролем к приложению.

К какому приложению? А как связан DS File и File Station? Это же разные программы и соответственно права разные.

Если я правильно понимаю, то DS File вообще работает по протоколу WebDAV. Ну так и ограничте ему возможноть либо этим протоколом как и приложением File Station.

К какому приложению? А как связан DS File и File Station? Это же разные программы и соответственно права разные.

Если я правильно понимаю, то DS File вообще работает по протоколу WebDAV. Ну так и ограничте ему возможноть либо этим протоколом как и приложением File Station.

Т.е мобильное приложение DS File и File Station совсем не одно и тоже!?

Я могу отрубить WebDAV пользователю, но при этом он лишается права доступа и к остальным приложениям, как DS Photo!

Получается что с мобильными приложениями, который может установить любой пользователь, расписывание прав доступа я повлиять никак не могу?? Т.е либо даю всё- либо ничего!

А на кой тогда вообще права на приложения расписывать? Я и говорю- что дырка.

Если у пользователя нет права на доступ к определенному каталогу - то он его не получит ни через FileStation, ни через DS File, ни по FTP или SMB. Если же доступ к каталогу разрешен, то можно ограничивать отдельные способы доступа к нему.

"Дыркой" данная ситуация будет только в том случае, если пользователь получит доступ к каталогу, который ему закрыт с помощью настройки прав на папки общего доступа.

Я тут не соглашусь.

Администратор даёт доступ в приложении Фотостанции пользователю на определённую папку, и уверен,что он ограничил доступ в фотостанции только в эту папку, а пользователь используя DS File получает доступ абсолютно ко всем папкам с фотографиями в папке photo.

Да, конечно, если этому пользователю отрубить доступ к этой папке, то он не получит доступ ко всем вложенным.

Так вот ещё раз, зачем есть определение доступа по папкам в Фотостанции, и выбор настроек, как указано выше

chiller ?

Это вводит в заблуждение, т.к все эти права доступа игнорируются если войти в эту папку с DS File.

А это и есть некорректная работа системы, это и есть ДЫРА, через которую можно вытащить всю инфу, на которую администратор этому пользователю доступ не дал!

И мне кажется не корректно спорить с этим! Надо это устранять!

Либо вся фотостанция работает по принципу только двух вариантов.

Дал кому-то доступ на одну папку-дал на всё!

Vlad205

1. мне кажется вам надо в самой DSM совсем удалить этого пользователя

2. зайти под админом в веб-интерфейс управления фотостанцией (скрин в сообщении #2)

3. переключить систему учетных записей на "Учетные записи Photo Station"

4. зайти на вкладку "учетные записи пользователей"

5. создать учетную запись и проставить необходимые права на папки.

В итоге получится пользователь, который имеет доступ только к конкретно указанным папкам фотостанции.

Vlad205

1. мне кажется вам надо в самой DSM совсем удалить этого пользователя

2. зайти под админом в веб-интерфейс управления фотостанцией (скрин в сообщении #2)

3. переключить систему учетных записей на "Учетные записи Photo Station"

4. зайти на вкладку "учетные записи пользователей"

5. создать учетную запись и проставить необходимые права на папки.

В итоге получится пользователь, который имеет доступ только к конкретно указанным папкам фотостанции.

Вот об этом не подумал.

Спасибо, попробую.

Ну да, ну да.

Надо снести все права на WebDAW и заново переписать права по каталогам в фото станции.

Т.е получается, что надо учитывать такую фишку.

Если даёшь пользователю права WebDAW то накрываются права в фотостанции видимо у них приоритет ниже.