Users
柔軟なユーザー管理を通じて、ご家族や組織の各メンバーに対してユーザーアカウントを作成し、共有フォルダへのアクセス権やストレージクォータなど、各ユーザーの権限を管理できます。
ユーザーの作成
TOSシステムでは、複数のユーザーアカウントを作成して管理できます。ユーザー作成時には以下の情報が必要です:
- 名前:ユーザー名を入力します。
- 説明:ユーザーの目的を簡潔に説明します(最大255文字)。
- メール:ユーザーのメールアドレスを入力します。システム通知(パスワードリセットメッセージなど)はこのアドレスに送信されます。
- パスワード:ユーザーのパスワードを設定します。ユーザーのプライバシーとセキュリティを保護するため、パスワードは安全で漏洩や悪用を防ぐものを設定してください。
- 電話:ユーザーの連絡先番号を入力します。管理と連絡が容易になります。
- ユーザーによるパスワード変更を禁止:ログイン後、ユーザーは[ユーザー設定]機能を通じて現在のアカウントのログインパスワードを変更できなくなります。
- ストレージクォータ:ユーザーのストレージ容量制限を設定します。ユーザーストレージクォータはEXT4ファイルシステム使用時のみ指定できます。
- ユーザーグループの割り当て:ユーザーをユーザーグループに割り当てます。ユーザーがadminグループに割り当てられた場合、管理者権限を持ちます。
- 共有フォルダアクセス権限:ユーザーの共有フォルダアクセス権限を設定します。共有フォルダの権限設定時、システムはユーザーの個別権限、所属ユーザーグループの権限、および権限優先順位(拒否 > 読み書き > 読み取り専用)に基づいて、ユーザーの実際のアクセス権限を表示します。
命名規則
- ユーザー名にスペースや以下の特殊文字を含めることはできません:
$ % & ' ( ) * + , / : ; < = > ? @ [ ] ^| ~ `。ただし、ハイフン(-)とアンダースコア(_)は使用できます。 - ユーザー名の長さは1〜64文字で、既存の共有フォルダ名と同じにすることはできません。
- ユーザーの作成または編集時、ユーザー名は大文字小文字を区別しないようにしてください。Linuxシステムの大文字小文字の区別要件とSMBサービスの大文字小文字を区別しない特性の両方を満たすためです。
- ユーザー名には「root」、「admin」、「homes」などのシステム予約名を使用できません。
注意
- システム初期化時に作成されたユーザーはスーパー管理者であり、adminグループに所属しroot権限を持ちます。スーパー管理者ユーザーは削除または無効化できず、ユーザー名は変更できず、パスワードはスーパー管理者本人のみが変更できます。
- guestユーザーは、Windows環境でSMBプロトコルを介してNASデバイスにアクセスするために特別に設計されたゲストアカウントです。このアカウントはデフォルトで無効になっています。guestアカウントが有効になっている場合、ユーザーはユーザー名とパスワードを提供せずに、パブリック共有フォルダなどの一部のパブリックリソースに一時的にアクセスできます。guestアカウントは、明示的にゲストアクセスを許可するように設定された共有フォルダにのみアクセスできます。データのセキュリティを確保し、不正な変更を防ぐため、ゲストがアクセス可能な共有フォルダは読み取り専用権限に設定することをお勧めします。
ユーザーの管理
- 更新:インターフェースに最新のユーザー変更(作成、削除、占有を含む)が即時に表示されない場合は、更新ボタンをクリックしてください。
- 検索:キーワードを入力して目的のユーザーを検索します。
- 役割:システムはユーザーをスーパーユーザー、管理者、一般ユーザーの3種類に分類します。ユーザーの役割は、所属するユーザーグループによって決定されます:adminグループのユーザーは管理者、 alluser グループのユーザーは一般ユーザーです。
- 編集:ユーザーの個人情報、ユーザーグループ割り当て、共有フォルダアクセス権限、ストレージクォータ、ユーザーアカウントの有効期限を変更または設定します。
- インポート:ユーザー情報の一括インポートに使用します。まずTOSシステムから標準テンプレートをエクスポートするか、インポート時にテーブルテンプレートをダウンロードし、このテンプレートに基づいて他のユーザー情報を入力することをお勧めします。
- エクスポート:選択したユーザー情報をエクスポートします。1人以上のユーザーを選択してエクスポートできます。ユーザーが選択されていない場合、システムはデフォルトですべてのユーザーデータをエクスポートします。エクスポートされたExcelファイルには、ユーザー名、セキュリティメール、電話番号、所属ユーザーグループ、容量クォータなどの情報が含まれます。プライバシー保護のため、パスワード欄は空白になります。
- 削除:ユーザーアカウントを削除すると、すべてのシステム権限が失効しますが、ユーザーデータは保持されます。
注意
ユーザー情報をインポートする前に、表の記入説明をよく読んで、フォーマットエラーや必須項目の欠落によるアップロード失敗を避けてください。例:ユーザー名とパスワードは必須項目であり、ユーザー名にスペースや特殊文字を含めることはできません。
高度な設定
- パスワード制限ルールを有効化:システムはデフォルトで、パスワードルールが大文字と小文字、数字を含み、最小長が8文字であることを要求します。必要に応じてパスワードルールをカスタマイズできます。
- ユーザー homes ディレクトリを有効化:システムはデフォルトで homes ディレクトリを有効化します。有効にすると、システムは各ユーザーに[Desktop]、[Safe Box]、[My Documents]モジュールを含む個人用スペースを作成します。 homes ディレクトリを無効にすると、ユーザースペースのデスクトップ、セーフ、マイファイル機能、およびTNAS Mobileアプリの写真バックアップ機能、TerraSyncアプリの[My Documents]機能、Photosアプリの[Personal Space]機能が同時に無効になります。
- ごみ箱を有効化:システムはデフォルトでごみ箱を有効化します。有効にすると、 homes ディレクトリ内のすべてのユーザーフォルダにごみ箱フォルダが自動生成されます。