Usługa Synology Directory Server, listy ACL Windows systemu oraz inne potężne narzędzia umożliwiają łatwe zarządzanie kontami użytkowników i uprawnieniami do dostępu do plików bez potrzeby angażowania specjalistów IT.
Wewnętrzne narzędzia do zarządzania kontami pozwalają przypisywać określone limity pamięci masowej, prędkości oraz przywileje dostępu indywidualnym użytkownikom oraz grupowo obsługiwać konta. Co więcej, z każdego konta można udostępniać pliki innym użytkownikom DSM, a każdy z nich może mieć własny „domowy” folder bez konieczności martwienia się o niepożądanych gości.
Serwery Synology NAS mogą z łatwością połączyć się z Windows AD lub Azure AD. Single-Sign On (SSO) jest wspierany, aby umożliwić integrację wszystkich internetowych aplikacji i serwisów. Pracownicy mogą łatwo i bezpiecznie uzyskiwać dostęp do różnych usług w obrębie organizacji, wykorzystując ujednolicony zestaw danych dostępowych. Dzięki temu administratorzy IT czerpią duże korzyści z ułatwionego zakładania kont.
Przekształć Synology NAS w kontroler domeny i usprawnij obsługę informatyczną, tworząc zasady, które umożliwiają automatyczne instalowanie pewnych aktualizacji oprogramowania lub systemu na wszystkich komputerach pracowników, bez potrzeby odwiedzania każdego z nich osobno.
Przez dołączenie do istniejących wdrożeń Windows AD lub LDAP system DSM można bez problemu zintegrować z istniejącymi usługami katalogowymi.
W przypadku firm, które ustanowiły konta użytkowników domeny za pomocą usługi Windows Active Directory (AD), system DSM może dołączyć do domeny Windows i zintegrować się z istniejącym systemem kont, pozwalając na dostęp do plików i aplikacji DSM bez konieczności zapamiętywania kolejnego hasła.
Synology NAS może także dołączyć do istniejącej usługi katalogowej jako klient LDAP lub działać jako serwer LDAP. Wystarczy w tym celu zainstalować dodatek z usługą katalogową. Jest on oparty na usłudze LDAP w wersji 3 (RFC2251) i umożliwia przekształcenie serwera Synology NAS w centrum administrowania kontami na wszystkich klientach nawiązujących połączenia, które również uwierzytelnia.
Można ustawić bardziej konkretne uprawnienia dla plików, przypisać limity określonym użytkownikom lub folderom współdzielonym, a nawet zezwolić na dostęp aplikacji z określonych sieci.
Windows ACL pozwala administratorom IT na przydzielanie różnym działom szczegółowego dostępu na poziomie plików do odczytu, zapisu lub administrowania. Zwiększa to elastyczność przy zachowaniu wysokiego poziomu bezpieczeństwa.
DSM oferuje elastyczność ustalania limitu danych dla pojedynczego użytkownika, woluminu lub folderu udostępnionego. Pomaga do zarządzać dostępną ilością pamięci w sytuacji, w której wiele zespołów lub działów przechowuje pliki na tym samym serwerze Synology NAS.
Dostęp do aplikacji i pakietów można kontrolować, przypisując oddzielne uprawnienia do kont, grup użytkowników oraz adresy IP. Dostęp można również zarezerwować do niektórych aplikacji w sieci lokalnej. Zdecydowanie zwiększa to efektywność zarządzania.