Διαχείριση Χρηστών & Ομαδικών Φακέλων (Group Folders)
Οδηγός για Administrators: Δημιουργήστε λογαριασμούς για την ομάδα σας και οργανώστε την πρόσβαση με κοινόχρηστους φακέλους ανά τμήμα.
Η σωστή αρχιτεκτονική χρηστών και δικαιωμάτων διασφαλίζει ότι η πληροφορία ρέει με ασφάλεια εντός της εταιρείας. Μέσα από το Nextcloud, ως διαχειριστής, μπορείτε να ελέγχετε πλήρως ποιος έχει πρόσβαση σε τι, να δημιουργείτε κοινόχρηστους φακέλους για συγκεκριμένες ομάδες εργασίας (π.χ. Marketing) και να προστατεύετε τα ευαίσθητα δεδομένα από μη εξουσιοδοτημένη προβολή ή τυχαία διαγραφή.
Δημιουργία Νέου Χρήστη & Ομάδων
Όταν ένας νέος υπάλληλος έρχεται στην εταιρεία, πρέπει να του δημιουργήσετε έναν προσωπικό λογαριασμό:
- Συνδεθείτε με τον Administrator λογαριασμό σας, κάντε κλικ στο εικονίδιο του προφίλ σας (επάνω δεξιά) και επιλέξτε Χρήστες (Users).
- Για να οργανώσετε τους χρήστες, δημιουργήστε πρώτα τις ομάδες σας (π.χ. Logistiri, Sales, Tech) πατώντας Προσθήκη ομάδας (Add group) στην αριστερή στήλη.
- Κάντε κλικ στο κουμπί + Νέος χρήστης (New user) επάνω αριστερά.
- Συμπληρώστε τα υποχρεωτικά πεδία: Όνομα χρήστη (Username), Εμφανιζόμενο όνομα (Full Name), Κωδικός πρόσβασης (Password) και το Email του.
- Στο πεδίο Ομάδες (Groups), επιλέξτε το τμήμα στο οποίο ανήκει. Αυτό είναι το κλειδί για να πάρει αυτόματα πρόσβαση στους σωστούς φακέλους! Πατήστε το τσεκ (Save) για ολοκλήρωση.
[ Screenshot: Η φόρμα δημιουργίας “New User” με τα πεδία Username, Groups και Quota ]
Δημιουργία και Ανάθεση Ομαδικών Φακέλων (Group Folders)
Αντί να μοιράζετε χειροκίνητα αρχεία, χρησιμοποιούμε την ειδική λειτουργία των Group Folders, ώστε όποιος μπαίνει σε μια ομάδα να βλέπει αυτόματα τους φακέλους του τμήματός του:
- Από το εικονίδιο του προφίλ σας (επάνω δεξιά), μεταβείτε στις Ρυθμίσεις διαχείρισης (Administration settings).
- Στο αριστερό μενού, κάτω από την ενότητα Διαχείριση (Administration), κάντε κλικ στο Ομαδικοί φάκελοι (Group folders).
- Πληκτρολογήστε το όνομα του νέου κεντρικού φακέλου (π.χ. “Αρχεία Λογιστηρίου”) και πατήστε Δημιουργία (Create).
- Στη στήλη Ομάδες (Groups) δίπλα από τον φάκελο, επιλέξτε ποια ομάδα δικαιούται να τον βλέπει (π.χ. την ομάδα Logistiri).
[ Screenshot: Ο πίνακας ρυθμίσεων Group Folders όπου αντιστοιχίζονται οι φάκελοι με τις ομάδες και τα δικαιώματα write/share ]
Καθορισμός Προηγμένων Δικαιωμάτων
Αφού συνδέσετε την ομάδα με τον φάκελο, πρέπει να ορίσετε τις προσβάσεις τους χρησιμοποιώντας τα checkmarks:
- Γραφή (Write): Αν το αποεπιλέξετε, οι χρήστες της ομάδας θα μπορούν μόνο να βλέπουν και να κατεβάζουν τα αρχεία, χωρίς να μπορούν να τροποποιήσουν ή να προσθέσουν νέα (Read-Only).
- Κοινή χρήση (Share): Αν το απενεργοποιήσετε, εμποδίζετε τους υπαλλήλους να μοιραστούν αυτά τα αρχεία εκτός εταιρείας (με Public Links).
- Διαγραφή (Delete): Μπορείτε να επιτρέψετε τη δημιουργία και επεξεργασία, αλλά να κλειδώσετε τη δυνατότητα διαγραφής, ώστε να μην χαθεί ποτέ κανένα κρίσιμο έγγραφο κατά λάθος!
Αποτρέψτε την κατάχρηση του Cloud από την πρώτη μέρα. Στον πίνακα των χρηστών (Users), θα βρείτε τη στήλη Quota (Όριο αποθήκευσης). Μην το αφήνετε στο “Unlimited”. Ορίστε ένα λογικό όριο για κάθε υπάλληλο (π.χ. 10 GB ή 20 GB) ανάλογα με τη θέση του. Με αυτόν τον τρόπο, αν κάποιος προσπαθήσει να ανεβάσει τις προσωπικές του φωτογραφίες ή ταινίες, το σύστημα θα τον σταματήσει, προστατεύοντας τον χώρο του εταιρικού σας server!
Ο λογαριασμός Administrator έχει πλήρη έλεγχο στο σύστημα, μπορεί να διαγράψει τα πάντα, να δει όλα τα αρχεία και να αλλάξει ρυθμίσεις ασφαλείας. Αν θέλετε ένας συνεργάτης σας να σας βοηθάει στη διαχείριση (π.χ. να φτιάχνει απλώς νέους χρήστες), **μην** του δώσετε τον κωδικό του Admin. Αντίθετα, φτιάξτε του έναν δικό του προσωπικό λογαριασμό και προσθέστε τον στην ειδική ομάδα sub-admins. Έτσι θα έχει δικαιώματα διαχείρισης χρηστών χωρίς να έχει πρόσβαση στον πυρήνα του server.
[ Screenshot: Η επιλογή “Subadmin” στον πίνακα χρηστών για ανάθεση περιορισμένων δικαιωμάτων διαχείρισης ]
Θέλετε να συνδέσετε το Nextcloud με το Active Directory (LDAP) της εταιρείας σας;
Όταν μια επιχείρηση μεγαλώνει, η χειροκίνητη δημιουργία χρηστών σε πολλές διαφορετικές πλατφόρμες γίνεται χρονοβόρα και επικίνδυνη για την ασφάλεια. Στην Skynetix μπορούμε να υλοποιήσουμε **LDAP / Active Directory Integration**. Αυτό επιτρέπει στους υπαλλήλους σας να συνδέονται στο Nextcloud χρησιμοποιώντας τον ίδιο ακριβώς κωδικό που έχουν για τον υπολογιστή τους ή το εταιρικό τους email (Single Sign-On). Παράλληλα, όταν ένας υπάλληλος αποχωρεί, η απενεργοποίησή του από το κεντρικό σας σύστημα τον κλειδώνει αυτόματα και από το Cloud, εκμηδενίζοντας τις πιθανότητες διαρροής δεδομένων!
