Přiřazením členů lze stanovit, kteří uživatelé budou mít přístup k souborům, složkám a uživatelským objektům, i úroveň jejich přístupu. Členové mohou být jednotliví uživatelé nebo skupiny uživatelů. Ve výchozím nastavení nejsou přiřazeni žádní členové, což znamená, že všichni uživatelé mají přístup ke všem souborům, složkám a uživatelským objektům. Jakmile je do seznamu řízení přístupu (ACL) určitého souboru, složky nebo uživatelského objektu zařazen libovolný člen, musí být do tohoto seznamu zařazeni všichni uživatelé požadující přístup.
Další informace o seznamu řízení přístupu
Seznam řízení přístupu umožňuje přidávat a odebírat členy a tím řídit, kdo má přístup k určitým souborům, složkám a uživatelským objektům. Lze také řídit, zda člen může obsah pouze zobrazit, nebo zda jej může také upravit či odstranit.
Soubor, složka nebo uživatelský objekt, který nemá definovaný seznam řízení přístupu, používá zabezpečení na základě rolí.Další informace naleznete v části Správa rolí.
Poznámka:
V edicích Workgroup, Collaboration a Professional lze zabezpečení souboru určit podle jeho stavu. Pokud neexistuje ani zabezpečení založené na stavu, ani zabezpečení složky, potom je zabezpečení souboru založeno na roli uživatele.
Následující tabulka popisuje jednotlivá oprávnění a jaké akce může na jejich základě člen provádět:
| Oprávnění |
Přístup |
|---|
|
Číst
|
- Povolit – Obsah lze zobrazit.
- Zakázat – Obsah nelze zobrazit.
- Žádné – Obsah lze zobrazit za předpokladu, že člen nemá výslovně zakázaná práva k zobrazení na základě zabezpečení stavu nebo zabezpečení složky.
|
|
Upravit
|
- Povolit – Obsah lze upravit.
- Zakázat – Obsah nelze upravit.
- Žádné – Obsah lze upravit za předpokladu, že člen nemá výslovně zakázaná práva k úpravám na základě zabezpečení stavu nebo zabezpečení složky.
|
|
Vymazat
|
- Povolit – Obsah lze odstranit.
- Zakázat – Obsah nelze odstranit.
- Žádné – Obsah lze odstranit za předpokladu, že člen nemá výslovně zakázaná práva k odstranění na základě zabezpečení stavu nebo zabezpečení složky.
|
Správa zabezpečení souboru
Podrobnosti zabezpečení lze rychle zkontrolovat a pomocí místní nabídky provést změny nastavení.
Zobrazení nastavení zabezpečení souboru
- Klikněte pravým tlačítkem na soubor, složku nebo uživatelský objekt v úložišti a vyberte možnost Detaily.
K dialogu Detaily můžete také přistupovat výběrem možnosti Detaily v nabídce Soubor.
- V dialogu Vlastnosti vyberte kartu Zabezpečení. Zobrazí se souhrn informací o zabezpečení včetně aktuálního režimu zabezpečení a seznamu uživatelů, kteří mají přístup. Pokud je seznam řízení přístupu prázdný, mají přístup všichni uživatelé. Jakmile bude do seznamu řízení přístupu zařazen libovolný člen, přístup budou mít jen uživatelé v tomto seznamu.
Poznámka: Pokud neexistuje zabezpečení založené na stavu ani zabezpečení složky, je zabezpečení založeno na roli uživatele.
Zabezpečení založené na stavu je k dispozici pouze v edicích Workgroup, Collaboration a Professional.
Přepsání nastavení zabezpečení souboru
- Klikněte pravým tlačítkem na soubor, složku nebo uživatelský objekt v úložišti a vyberte možnost Detaily.
K dialogu Detaily můžete také přistupovat výběrem možnosti Detaily v nabídce Soubor.
- V dialogu Vlastnosti vyberte kartu Zabezpečení. Zaškrtávací políčko Předefinovat zabezpečení je k dispozici, i když je režim zabezpečení založen na roli.
- Zaškrtnutím možnosti Předefinovat zabezpečení aktivujete seznam řízení přístupu, který je asociovaný se souborem, a ručně upravte povolení k přístupu.
Poznámka: Je-li možnost Předefinovat zabezpečení zaškrtnutá, ale žádné změny povolení nejsou provedeny, systém předpokládá, že chce uživatel vytvořit nový bezpečnostní seznam řízení přístupu se stejným nastavením.
Přidání člena do seznamu řízení přístupu
- Klikněte pravým tlačítkem na soubor, složku nebo uživatelský objekt v úložišti a vyberte možnost Detaily.
K dialogu Detaily můžete také přistupovat výběrem možnosti Detaily v nabídce Soubor.
- V dialogu Vlastnosti vyberte kartu Zabezpečení.
- Klikněte na tlačítko Přidat.
- V dialogu Přidat členy vyberte uživatele nebo skupiny, které chcete přiřadit k aktuálnímu soboru, složce nebo uživatelskému objektu, a klikněte na možnost Přidat.
- Klikněte na tlačítko OK.
- Seznam řízení přístupu obsahuje seznam členů s přístupem k souboru, složce nebo uživatelskému objektu. Vyberte člena, u kterého chcete nakonfigurovat oprávnění.
- V dialogu Oprávnění zaškrtněte pro jednotlivá oprávnění pole Povolit nebo Zakázat.
Potřebujete-li například přístup pouze ke čtení, zaškrtněte políčko Povolit pro Číst a políčko Zakázat pro Upravit a Odstranit.
- Klikněte na tlačítko OK.
Odebrání člena ze souboru
- V seznamu řízení přístupu vyberte člena.
- Klikněte na položku Odstranit.
- Klikněte na tlačítko OK. Vybraný člen již nebude mít přístup k souboru, složce nebo uživatelskému objektu.
Poznámka: K zamezení přístupu člena skupiny do složky, do které má přístup skupina, vyberte políčko Zakázat pro všechna tři oprávnění. Přidejte omezené členy jako jednotlivce do seznamu řízení přístupu a poté nastavte oprávnění pro daného člena na možnost Bez přístupu.