Mappatagság beállítása

Rendeljen tagokat a mappákhoz, így meghatározhatja, hogy mely felhasználók milyen szintű hozzáféréssel rendelkezzenek a mappákhoz.

A mappatagok lehetnek egyéni felhasználók vagy felhasználók csoportjai. Alapértelmezés szerint a mappákhoz nincsenek tagok hozzárendelve, ami azt jelenti, hogy az összes felhasználó hozzáférhet a mappákhoz. Ha tagokat rendel hozzá egy mappa Hozzáférés-vezérlési listájához (ACL), akkor az összes olyan felhasználót, amelynek hozzáféréssel kell rendelkeznie a mappához, hozzá kell rendelnie az adott mappa Hozzáférés-vezérlési listájához.

Az olyan mappák, amelyeknek nincs Hozzáférés-vezérlési listája, szerep alapú biztonságot használnak. Miután egy mappához ACL-t állított be, az ACL-jogosultságok a szerepkör alapú jogosultságokkal együttesen korlátozottabb és koncentráltabb biztonsági modellt alkotnak (objektum alapú biztonság). Első körben a szerepkörök segítségével meghatározhatja a jogosultságokat, majd az ACL révén szigorúbb korlátozásokat vezethet be. Például egy csak olvasási szerepkörrel rendelkező felhasználó mindig csak olvasási hozzáféréssel rendelkezhet, függetlenül attól, hogy mely ACL-hez tartozik. Ugyanígy, ha egy felhasználó teljes jogosultságú szerepkörrel rendelkezik, az ACL segítségével korlátozhatja a felhasználó adott mappákra vonatkozó jogosultságait. Az ACL soha nem ad több engedélyt a felhasználónak, mint a hozzárendelt szerepkörök. Amennyiben felhasználókat ad egy ACL-hez, vegye figyelembe a felhasználókhoz rendelt szerepköröket, és ennek megfelelően korlátozza a felhasználókat a mappastruktúrán belül.

Alapértelmezés szerint a Rendszergazda szerepkör minden mappához olvasási hozzáféréssel rendelkezik. A legjobb megoldás egy Vault tár biztonsági modell létrehozásához egy rendszergazdai csoport létrehozása, amely minden rendszergazdát magában foglal. Adja hozzá a rendszergazdai csoportot a Vault tár legfelső mappájának ACL-jéhez, így teljes hozzáférést biztosít ennek a csoportnak. Miután biztosította a rendszergazdai csoport hozzáférését, hozzon létre csoportokat és rendeljen felhasználókat a csoportokhoz. A felhasználók csoportokhoz rendelésével és a mappatagság e csoportokhoz történő hozzáadásával könnyen kezelhetők a felhasználók és hozzáférésük a Vault mappákhoz. Alapértelmezés szerint minden új felhasználó a Mindenki csoporthoz adódik hozzá. Ha a Mindenki csoport mappatagságot kap, minden új felhasználó hozzáféréssel rendelkezik az adott mappához.

Mappatagság beállítása

1. Kattintson a jobb gombbal egy mappára, és válassza a Tulajdonságok menüpontot, vagy válassza ki a Tulajdonságok menüpontot a Fájl menüből.
2. A Tulajdonságok párbeszédpanelen válassza a Biztonság lapot.
3. A Hozzáférés-vezérlési lista megjeleníti az adott mappához társított felhasználókat és csoportokat és azok jogosultságait.
   Megjegyzés: Ha a Hozzáférés-vezérlési lista üres, az összes felhasználó hozzáfér a mappákhoz. Ha tagokat rendel hozzá egy mappa Hozzáférés-vezérlési listájához, akkor az összes olyan felhasználót, amelynek hozzáféréssel kell rendelkeznie a mappához, hozzá kell rendelnie az adott mappa Hozzáférés-vezérlési listájához.

Tag hozzáadása egy mappához

1. Kattintson a Hozzáadás gombra.
2. A Tagok hozzáadása párbeszédpanelen válassza ki azokat a felhasználókat vagy csoportokat, akiket az aktuális mappához kíván rendelni, majd kattintson a Hozzáadás gombra.
3. Kattintson az OK gombra.
4. A Hozzáférés-vezérlési listában megjelennek a mappa tagjai. Válasszon ki egy tagot, amely számára beállítja a mappa jogosultságait.
5. A Jogosultságok párbeszédpanelen beállíthatja az egyes jogosultságokat az Engedélyezés és Letiltás jelölőnégyzetek kiválasztásával.

   Jogosultság	Elérés
   Olvasás	Engedélyezés – A fájlok megtekinthetők a mappából. Letiltás – A mappák és fájlok nem tekinthetők meg. Ha letiltja egy tag olvasási hozzáférését, akkor az a tag módosításra vagy törlésre sem lesz jogosult. Nincs – A fájlok megtekinthetők, feltéve, hogy a tag számára a rendszer nem tagadja meg a hozzáférést a biztonsági állapot alapján.
   Módosítás	Engedélyezés – A fájlok módosíthatók. Letiltás – A fájlok nem módosíthatók. Nincs – A fájlok módosíthatók, feltéve, hogy a tagtól a rendszer a biztonsági státusz alapján nem tagadja meg kifejezetten a törlési jogosultságot.
   Törlés	Engedélyezés – A fájlok törölhetők Letiltás – A fájlok nem törölhetők. Nincs – A fájlok törölhetők, feltéve, hogy a tagtól a rendszer a biztonsági státusz alapján nem tagadja meg kifejezetten a törlési jogosultságot.

   Például csak olvasható hozzáférés esetén válassza ki az Engedélyezés jelölőnégyzetet az Olvasás opciónál és a Letiltás jelölőnégyzetet a Módosítás és a Törlés opcióknál.

6. Kattintson az OK gombra.
7. Ha egy almappákat tartalmazó mappa biztonsági beállításai módosulnak, a program megkéri, hogy állítsa be, hogyan továbbítsa a program a biztonsági változásokat az almappákra. Válassza ki a továbbítás módját, majd kattintson az OK gombra.

Egy tag eltávolítása egy mappától

1. A Hozzáférés-vezérlési listában válassza ki a mappa egyik tagját.
2. Kattintson az Eltávolítás gombra.
3. Kattintson az OK gombra. A kiválasztott tag ezután nem férhet hozzá a mappához.
Megjegyzés: Válassza ki a Letiltás opciót mindhárom engedély mellett, hogy korlátozza egy csoporttag hozzáférését egy olyan mappához, amelyhez a csoport hozzáfér. Adja hozzá a korlátozott tagot egyénként a Hozzáférés-vezérlési listához, majd a jogosultságát állítsa Nincs hozzáférése értékre.