====== toegangsrechten======
[[synology:synology|{{ :synology:icon.jpg?120|}}]]

===== context=====
dit document beschrijft hoe je toegangsrechten instelt op Synology NAS

===== standaard instellingen=====
  - gebruikers hebben standaard toegang tot DSM (Disk Station Manager), FTP, **File Station** en rsync
  - hiermee hebben ze toegang tot een **desktop** omgeving waarmee ze explorer-like het bestandsysteem kunnen doorbladeren{{ :synology:synologyfilestation.png?600 |}}

===== AD groepen =====
stel als volgt toegansgsrechten in via AD-groepen:
    - maak een AD groep aan: **ACL_Synology_DSM**
    - meld aan als beheerder **admin**
    - **Control Panel**> **Privileges**
    - selecteer **DSM**, **Edit**
    - kies tabblad: **Default privileges**
    - vink uit: **Grant this privilege to all users by default**
    - kies tabblad: **Group**
    - selecteer: **Domain Group**
    - typ **ACL** in zoekvenster ((Als de groep nog niet beschikbaar is, moet je [[synology:nas_toevoegen_aan_windows_domein#lijst_van_gebruikers_groepen_handmatig_bijwerken|de lijst handmatig bijwerken]]))
    - vink **Allow** aan{{ :synology:synologydsmpermissions.png?600 |}}

Nu kunnen enkel leden van die AD groep aanmelden. Anderen krijgen de melding: //You are not authorized to use this service.// 
<bootnote>Stel nu voor de overige **Applications**: FTP, File Station, rsync de toegangsrechten op dezelfde manier in.\\ Vergeet niet de groep **Domain Admins** lid te maken van de AD groep!\\ Weet je niet zeker of je het programma wilt gebruiken, schakel de **standaardrechten** dan alvast uit. </bootnote>
===== gedeelde mappen =====
  * zie: [[synology:gedeelde_mappen_beheren|toegangsrechten op gedeelde mappen]]
===== Permission Viewer =====
  * gebruik dit om toegangsrechten van gebruikers/groepen na te kijken
  * **Control Panel **>**Privileges**: **Permission Viewer**
  * geef gebruiker/groep in{{ :synology:synologypermissionviewer.png?600 |}}
  * ook hier worden geneste groepen netjes omgezet!
===== meer info =====
  * [[synology:nas_toevoegen_aan_windows_domein|NAS toevoegen aan Windows domein]]
{{tag>synology toegangsrechten ACL}}