Administrer brugere
Du kan administrere brugere og konto-/adgangskoderelaterede indstillinger under Directory Server > Bruger.
Bruger
Fanen Bruger indeholder mulighed for at administrere brugere på Directory Server.
Sådan opretter du en bruger:
Følg nedenstående trin for at oprette en brugerkonto:
- Klik på Opret. Dette vil starte vinduet Guide til oprettelse af bruger.
- Angiv følgende oplysninger for LDAP-brugeren, og klik på Næste:
- Navn: Navnet på brugeren lagres som attributten uid i LDAP-databasen.
- Beskrivelse (valgfrit): Beskrivelsen af brugeren bliver gemt som attributten gecos.
- E-mail (valgfrit): E-mail-adressen for brugeren bliver gemt som mailattributten.
- Adgangskode: Adgangskode for brugeren bliver gemt som attributten userPassword.
- Tillad ikke brugeren at ændre kontoadgangskode (valgfrit): Disse oplysninger gemmes som attributten shadowMin.
- Deaktiver denne konto (valgfrit): Disse oplysninger gemmes som attributten shadowExpire.
- Marker afkrydsningsfeltet(erne) for at tilføje brugeren til følgende indbyggede gruppe(r), og klik på Næste:
- Brugere: Dette er standardgruppen for alle LDAP-brugere. Brug brugere i denne gruppe ikke tilføjes til gruppen administrators, får de ingen DSM- eller LDAP-administrative privilegier.
- Biblioteksbrugere: Brugere tilføjet til denne gruppe får administrative privilegier til LDAP-databasen.
- Administratorer: Brugere tilføjet til denne gruppe får samme administrative privilegier som DSM admin.
- Rediger yderligere brugerattributter efter behov, og klik så på Næste.
- Klik på Anvend for af fuldføre konfiguration. Det udvalgte navn på brugeren i LDAP-databasen er uid=[username],cn=[users],[Base_DN]
Bemærk:
Du kan angive en kontoudløbsdato eller forbyde en bruger i at ændre adgangskoden.
Sådan importerer du brugere:
Følg nedenstående trin for at importere brugerkonti.
- Klik på pilen ved siden af Opret. Vælg Importer brugere.
- Vælg en fil til upload. Filen skal indeholder brugeroplysninger i CSV-format med tabulatoradskilte værdier.
- Bekræft, at eksemplet er korrekt, og klik på OK for at importere brugere.
Filformatering:
Ved forberedelse af en fil til import, skal forskellige brugerkonti registreres på adskilte rækker, og hver værdi skal adskilles af en tabulator i følgende rækkefølge (fra venstre mod højre):
- Brugernavn
- Adgangskode
- Beskrivelse
- E-mail
- Medarbejdernummer
- Afdeling
- Medarbejdertype
- Titel
- Arbejdstelefon (kan inkludere cifre, tankestreger '-', plustegn '+' og parentes '(' og ')' maks. længde er 32 tegn)
- Hjemmetelefon (kan inkludere cifre, tankestreger '-', plustegn '+' og parentes '(' og ')' maks. længde er 32 tegn)
- Mobiltelefon (kan inkludere cifre, tankestreger '-', plustegn '+' og parentes '(' og ')' maks. længde er 32 tegn)
- Adresse
- Fødselsdag (formatet skal være ÅÅÅÅ/MM/DD som i 2000/1/1)
Sådan redigeres en bruger:
Vælg en brugerkonto, og dobbeltklik på den, eller klik på Rediger for at redigere kontoindstillingerne.
Sådan fjerner du en bruger:
Vælg en bruger, og klik på Slet for at slette brugeren.
Sådan aktiverer du en bruger:
Vælg en brugerkonto, der aktuelt er låst, deaktiveret eller udløbet, og klik på Aktiver for at ændre dens status til Normal.
Avanceret
Fanen Avanceret indeholder valgmuligheder til ændring af avancerede brugerindstillinger.
Sådan konfigurerer du avancerede brugerindstillinger:
Marker de tilhørende feltet i overensstemmelse med dine behov:
- Vis flere oplysninger, når log ind mislykkes: Aktiver denne mulighed for at lade brugeren vide ved mislykket login, at kontoen er deaktiveret.
- Tillad ikke brugere at ændre personlige indstillinger, bortset fra adgangskoden: Aktiver this valgmulighed, hvis du ikke vil tillade brugeren at ændre oplysninger (f.eks. e-mailadresse og beskrivelse), bortset fra adgangskoden.
- Bevar adgangskodeændring for brugere, når administratoren nulstiller adgangskoden: Aktiver denne mulighed, hvis du vil tvinge brugeren til at ændre adgangskoden, efter administrator nulstiller den.
- Anvend regler for adgangskodestyrke: Aktiver denne mulighed, hvis du vil konfigurere adgangskodestyrkeregler for brugeren. Det gør du ved at vælge mere end én begrænsning for adgangskoder fra nedenstående regler.
- Udeluk navn og beskrivelse på bruger fra adgangskode: Adgangskoden må ikke indeholde brugernavn eller beskrivelse på bruger. UTF-8-kodede tegn er udelukket.
- Inkluder store og små bogstaver: Adgangskoden skal indeholde både store og små bogstaver.
- Inkluder numerisk tegn: Adgangskoden skal indeholde mindst ét numerisk tegn (0 - 9).
- Inkluder særligt tegn: Adgangskoden skal indeholde mindst et ASCII-tegn (i.e., ~, `, !, @, #, $, %, ^, &, *, (, ), -, _, =, +, [, {, ], }, \, |, ;, :, ', ", <, >, /, ?).
- Mindste adgangskodelængde: Adgangskoden skal være mindst den værdi, der er angivet i tekstfeltet. Længden skal være et tal mellem 6 og 127.
- Adgangskodehistorik (gange): Adgangskoden bliver optaget det angivne antal gange. Bruger kan ikke genbruge en gammel adgangskode, som findes i historikken.
Bemærk:
Regler for adgangskodestyrke gælder kun for nye adgangskoder. F.eks. gælder nye regler for adgangskodestyrke kun, når der oprettes en ny brugerkonto, eller når en eksisterende bruger ændrer sin adgangskode. Eksisterende adgangskoder, og dem, der hører til importerede brugerkonti, udelukkes fra nye adgangskoderegler.
Sådan aktiverer du adgangskodeudløb:
Hvis du vil forbedre sikkerheden for DSM-brugerkonti, kan du konfigurere politikker til adgangskodeudløb for at gennemtvinge regelmæssige ændringer i adgangskoder for brugere.
- Maks. udløbsperiode for adgangskode (dage): Angiv den maksimale tidsperiode, som en adgangskode kan anvendes, før systemet kræver, at brugeren ændrer den.
- Min. udløbsperiode for adgangskode (dage): Angiv den minimale tidsperiode, som en adgangskode skal anvendes, før systemet tillader, at brugeren ændrer den.
- Bed brugere ændre adgangskoden ved log ind før udløb (dage): Aktiver denne valgmulighed for at bede brugeren ændre adgangskoden før udløb.
- Tillad brugere at ændre personlige indstillinger efter udløb: Aktiver denne mulighed for at sætte brugere i stand til at ændre adgangskoden efter. Eller kan brugeren ikke længere logge ind på DSM.
- Send e-mails om udløb: Aktiver denne valgmulighed for at sende en e-mail om udløbsunderretning på det angivne tidspunkt. Du kan indtaste flere dage adskilt af kommaer.
Bemærk:
Når adgangskodeudløb er aktiveret, vil alle adgangskoder, der er ældre end den angivne periode udløbe.
Automatisk lås
Den automatisk låsefunktion forbedrer sikkerheden i din Synology NAS ved at låse konti med for mange fejlede pålogningsforsøg. Det hjælper med at reducere risikoen for, at der brydes ind på kontoen med voldelige angreb.
Sådan aktiverer du automatisk låsning:
- Marker Aktiver automatisk låsning.
- Indtast et antal mislykkedes pålogningsforsøg i feltet Login-forsøg og et antal min. i feltet Inden for (minutter). En adresse låses, når den overstiger antal mislykkede login-forsøg inden for det angivne antal minutter.
- Marker Aktiver låseudløb, og indtast et tal, der vil fjerne en låst konto efter det angivne antal dage.
- Klik på Anvend for af gemme indstillingerne.