群晖NAS权限管理实践：保护您的敏感数据

企业中存在某些机密文件或敏感数据，需要进行精细的权限设置。而随着企业规模的不断扩大，组织架构更加复杂，帐号数量增加，导致权限管理繁杂，运维管理人员工作效率降低。群晖 在DSM 7.0  中就进一步优化操作系统使用体验，为用户提供安全，可靠，快速的权限管理方案。

图形化权限管理，多重保护安全分享

群晖 DSM 7.0  及以上版本进一步优化操作系统使用体验，通过图形化界面，以勾选的方式快捷为用户设置权限，操作简便，无需导入表格或输入指令来完成。同时，管理员无需花费大量时间学习新系统和操作流程，并且降低后续运维时间成本。

IT 人员管理众多员工的权限也未必详细了解每位员工所拥有的角色权限，可能会不恰当地授予或限制权限。DSM 7.0 及以上版本支持二级权限设置，可以将管理工作委派分流给不同的专员，可减轻 IT 人员工作压力，提高权限设置的效率。

除此之外，Drive网页端可以生成访问链接，通过分享该链接即可轻松实现文件共享，而且提供了 6 种不同细粒度的管理权限，包括预览、编辑、管理等。

在 DSM 7.0及以上版本中，管理人员可以授予指定用户共享权限，并且强制用户在共享文件时设置密码或到期日期。此外，在分享时，还可以将文件设置为禁止下载和复制，进一步提高分享安全。

实例讲解

想要搞懂群晖权限管理，我们就要理解用户和用户组的含义及用户。

用户和用户组是什么

我们可以用大家熟悉的公司单位打个简单的例子，如：

小张是一名文案策划，他属于公司的策划部；李四是一名设计师，他属于公司的设计部；

如果我们换做系统的用户和用户组的来理解的话：

在企业中，各部门都有自己的机密文件，设计部的相关部门机密文件，策划部是否可以有权去阅读和改写呢？那肯定是不行的。在用户与用户组里，群晖都支持权限分配，为了大家更容易理解群晖，我们这里用一个实例来做操作讲解。

实际操作：编辑用户组权限

只需要在【用户与群组】中选择需要设置的用户或群组进行【编辑】即可修改他在共享文件夹以及应用程序中的权限

特别给大家推荐其中的群组功能

对于用户较多或是工作室、办公室来说，它可以批量设置多个用户的权限，在员工入职或职位变动时也只需要将帐号添加或移动群组，即可完成设置。

另外，还有一点需要提醒大家当群组权限和用户权限冲突时系统将按照以下规则进行判断禁止访问 (NA) > 读/写 (RW) > 只读 (RO)

举例来说：如果小王所在的群组拥有文件夹的读写权限，但是小王自己的帐号却是禁止访问这时候，小王最后得到的权限还是禁止访问，所以大家如果设置权限的时候出现了对不上的情况，不妨检查一下有没有冲突发生哦~