Synology NAS Kullanıcı ve Yetki Yönetimi

Kullanıcı Yönetimi Neden Önemli?

Kurumsal bir ortamda her çalışanın yalnızca kendi iş alanıyla ilgili dosyalara erişmesi gerekir. Muhasebe departmanı insan kaynakları dosyalarını görmemeli, proje ekipleri birbirlerinin çalışma alanlarına müdahale edememeli. Synology NAS, detaylı kullanıcı ve izin yönetimi ile bu ayrımı kolayca yapmanızı sağlar.

Yerel Kullanıcı Oluşturma

Denetim Masası → Kullanıcı ve Grup → Kullanıcı sekmesinde "Oluştur" butonuna tıklayın.

• Ad: Kullanıcı adı (ör. e.yilmaz)
• Açıklama: Tam ad veya departman bilgisi
• E-posta: Bildirimler için gerekli
• Parola: Güçlü parola politikası uygulayın

Kullanıcıyı ilgili gruplara ekleyin ve paylaşımlı klasör izinlerini belirleyin. "Kotalar" sekmesinden kullanıcıya volume bazlı disk kotası atayabilirsiniz — böylece tek bir kullanıcı tüm alanı dolduramaz.

Grup Bazlı Yetkilendirme

Kullanıcıları tek tek yetkilendirmek yerine gruplar oluşturup izinleri grup bazında vermek çok daha verimlidir.

Denetim Masası → Kullanıcı ve Grup → Grup sekmesinden gruplar oluşturun. Örnek yapı:

• Yonetim: Tüm klasörlere tam erişim
• Muhasebe: Sadece Finans ve Muhasebe klasörlerine erişim
• Teknik: Projeler ve Teknik Dokümantasyon klasörlerine erişim
• Pazarlama: Pazarlama materyalleri ve ortak alanlar

Yeni bir çalışan geldiğinde sadece ilgili gruba eklemek yeterli olacaktır. Çalışan ayrıldığında hesabı devre dışı bırakmak tüm erişimini keser.

Paylaşımlı Klasör İzinleri

Denetim Masası → Paylaşımlı Klasör bölümünden klasör oluşturabilir ve izinlerini düzenleyebilirsiniz. Her klasör için iki seviyede izin tanımlanır:

Seviye 1 — Paylaşımlı Klasör İzni: Klasörün kendisine erişim izni verir. "Okuma/Yazma", "Salt Okunur" veya "Erişim Yok" seçenekleri vardır. Denetim Masası → Paylaşımlı Klasör → klasörü seçin → Düzenle → İzinler yolundan ayarlanır.

Seviye 2 — Alt Klasör İzni (ACL): Daha detaylı kontrol gerektiğinde alt klasör düzeyinde izin verebilirsiniz. Dosya İstasyonu üzerinden klasöre sağ tıklayıp "Özellikler → İzin" sekmesinden ACL kuralları ekleyin. "Yönetim", "Okuma" ve "Yazma" izinlerini ayrı ayrı belirleyebilirsiniz.

Önemli: İzin çakışmalarında "Engelle" her zaman "İzin Ver"den önceliklidir.

Active Directory Entegrasyonu

Şirketinizde Windows Active Directory (AD) kullanılıyorsa, Synology NAS'ı domain'e dahil ederek merkezi kullanıcı yönetimi yapabilirsiniz.

Denetim Masası → Domain/LDAP bölümüne gidin. "Domain'e Katıl" sekmesinde aşağıdaki bilgileri girin:

• Domain adı: ör. itport.local
• DNS Sunucusu: AD Domain Controller IP'si
• Kullanıcı Adı/Parola: Domain'e katılma yetkisi olan bir hesap

Katılım başarılı olduktan sonra domain kullanıcıları ve grupları paylaşımlı klasör izinlerinde görünür hale gelir. Böylece çalışanlar Windows oturum açma bilgileriyle NAS'a erişebilir ve izinler AD üzerinden merkezi olarak yönetilir.

Güvenlik Önerileri

• Varsayılan "admin" hesabını devre dışı bırakın ve ayrı bir yönetici hesabı kullanın
• Parola politikasını zorunlu kılın: minimum uzunluk, karmaşıklık, süre sonu
• Kullanılmayan hesapları derhal devre dışı bırakın
• Hassas klasörlere erişim loglarını etkinleştirin ve düzenli olarak denetleyin
• Guest hesabının kapalı olduğundan emin olun