HƯỚNG DẪN PHÂN QUYỀN TRUY CẬP CHO TỪNG NGƯỜI DÙNG TRÊN NAS SYNOLOGY

Phân quyền giúp kiểm soát chặt chẽ dữ liệu: mỗi người chỉ truy cập được đúng thư mục cần thiết. Điều này tăng cường bảo mật, tránh rò rỉ thông tin và dễ quản lý theo phòng ban. Đây là kỹ năng quan trọng cho quản trị viên NAS.

Các bước thực hiện chi tiết

Bước 1: Tạo tài khoản User Vào Control Panel → User & Group → User → Create. Nhập tên đăng nhập, mật khẩu, mô tả (tùy chọn). Chọn nhóm mặc định nếu có, rồi nhấn Next để hoàn tất.

Bước 2: Tạo Group (khuyến khích) Vào Control Panel → User & Group → Group → Create. Đặt tên nhóm (ví dụ: KeToan, NhanSu, IT). Thêm các user vào nhóm → Next.

Lợi ích: Quản lý nhiều người cùng lúc, đặc biệt phù hợp doanh nghiệp.

Bước 3: Tạo Shared Folder (Thư mục chia sẻ) Vào Control Panel → Shared Folder → Create. Đặt tên thư mục (ví dụ: KeToan, NhanSu). Chọn ổ đĩa lưu trữ → Thiết lập quyền cơ bản.

Bước 4: Phân quyền cho User/Group Chọn thư mục → Edit → Permissions. Chọn user hoặc group → Gán quyền:

Read/Write: Đọc + chỉnh sửa (dùng cho người cần làm việc).
Read Only: Chỉ xem (dùng cho tham khảo).
No Access: Không cho truy cập.

Bước 5: Kiểm tra và xác nhận Đăng nhập bằng tài khoản user vừa tạo. Kiểm tra xem user chỉ thấy và truy cập đúng thư mục được cấp quyền.

Bảng so sánh các mức quyền

Quyền	Mô tả	Ứng dụng phù hợp
Read/Write	Đọc và chỉnh sửa toàn quyền	Quản lý, nhân viên thao tác dữ liệu
Read Only	Chỉ xem, không được sửa	Nhân viên tham khảo tài liệu
No Access	Không truy cập được	Người không liên quan

Lưu ý

Nguyên tắc tối thiểu: Chỉ cấp quyền đúng nhu cầu, không cấp Read/Write cho tất cả.
Ưu tiên dùng Group thay vì phân quyền từng người.
Bật Audit & Logs để theo dõi hoạt động.
Luôn Backup dữ liệu định kỳ để tránh mất mát.