Es wird auf keinen Fall empfohlen, Benutzern die Freigabe ihres Stammordners („user-home“) zu ermöglichen!
|
Ermöglichen Sie es den Benutzern stattdessen, Unterordner zu teilen.
(Best Practice)
|
|
|
|
|
Freigaben sollten auf der Ebene individueller Ordner erfolgen (nicht für den gesamten Ordner „user-home“ oder durch eine Richtlinie).Es wird empfohlen, dass Freigaben auf der untersten Stufe in der Baumstruktur aktiviert werden; dadurch wird das Prinzip der „geringsten Rechte“ (PoLP) verstärkt. (Best Practice)
|
Aktivieren Sie die Teilen-Berechtigung
(Best Practice) |
Durch die Aktivierung der Teilen-Berechtigung auf der Seite Home-Ordnerberechtigungen können normale Benutzer benutzerdefinierte Berechtigungseinstellungen verwenden und anderen Benutzern Zugriff auf den Ordner erteilen.
Wenn Sie die Freigabeberechtigung erteilen, können die normalen Benutzer die Ordnerberechtigungen und die Benutzerzugriffslisten ändern. Die Berechtigungen des übergeordneten Ordners müssen nicht übernommen werden. (In den meisten Fällen werden sie nicht übernommen.)
Wenn Sie die Teilen-Berechtigung zurücknehmen (das Kontrollkästchen abwählen), nachdem normalen Benutzern diese Berechtigung erteilt wurde, können die Berechtigungen nicht mehr durch die Benutzer angepasst werden. (Ordner, die vor der Deaktivierung von Teilen erstellt wurden, bleiben jedoch auch weiterhin für Benutzer freigegeben, mit denen sie bereits geteilt wurden.)
Warnung! Diese Änderungen betreffen alle Home-Ordner auf dem System. Beispiel: Wenn alle Berechtigungen entzogen werden, können Benutzer NUR in ihren Home-Ordner hochladen, von dort herunterladen oder den Ordner sehen, wenn ausdrückliche Berechtigungen zu diesem Ordner hinzugefügt werden.
Wenn die sichere Freigabe von Ordnern ordnungsgemäß lizenziert und verfügbar ist, können MOVEit Transfer-Systemadministratoren die Freigabe für bestimmte Organisationen ein-/ausschalten. In diesem Fall können nur Administratoren von Organisationen, die vom Systemadministrator ausgewählt wurden, normalen Benutzern die Berechtigungen zur sicheren Freigabe von Ordnern und die Zugriffssteuerung erteilen. Weitere Informationen finden Sie im Abschnitt Sichere Freigabe von Ordnern.
Damit normale MOVEit Transfer-Benutzer ihren Home-Ordner (z. B. /Home/meinbenutzername) und dessen Unterordner eigenständig mit temporären/Gastbenutzern und anderen, normalen Benutzern teilen können, muss die sichere Freigabe von Ordnern für die Organisation in deren Profil aktiviert und eine Lizenz zur sicheren Freigabe von Ordnern vorhanden sein. Wenn die Lizenz zur sicheren Freigabe von Ordnern gelöscht wird, hat dies die gleichen Auswirkungen wie die Rücknahme der Teilen-Berechtigung. Die Berechtigungen können dann nicht mehr durch normale Benutzer angepasst werden. Nur Administratoren können vorhandene Berechtigungen anpassen oder entfernen.