Utenti, permessi e cosa vede ognuno

16 min · 12 sezioni

Un NAS di casa lo usano diverse persone, e non tutte devono vedere le stesse cose. Questa guida spiega i quattro strati che decidono chi vede cosa, perché sono quattro e quale bisogna cambiare in ogni caso.

La regola di fondo, che evita metà dei dubbi: chi comanda è il NAS, non l'icona. Nascondere un'applicazione non la protegge; il permesso si verifica sul server ogni volta.

1. I quattro strati

Sono indipendenti di proposito. Togliere a qualcuno l'app File non gli chiude la cartella via SMB: sono due porte diverse, e una casa vera le usa entrambe.

2. L'account

Quando si crea un account si creano, insieme, fino a tre cose: quello del pannello, quello del sistema (SSH/SFTP) e quello di SMB. La password si inserisce una volta e va a tutti e tre.

Si cambia nel pannello, in Pannello di controllo → Il tuo account, e la nuova arriva a tutti e tre insieme. Da Windows non si può, né con Ctrl+Alt+Canc → «Cambia una password» né quando Windows avvisa che è scaduta: risponderà che la nuova non soddisfa i requisiti di lunghezza o complessità, per quanto lunga sia. Non è quello: quel cambio arriverebbe solo alle cartelle e lascerebbe loro una password diversa da quella del pannello e di SFTP. Se è scaduta, entra nel pannello: ti chiede la nuova, e con quella le cartelle e SFTP si riaprono.

Ogni persona ha inoltre la sua cartella —«La mia unità»—, con le sue cartelle Foto, Musica, Video, Documenti e Download già pronte: Galleria, Musica, Film e Download le usano da sole. Non bisogna crearla: esiste da quando esiste l'account, ed è privata — nessun altro ci entra, tranne in ciò che il suo proprietario condivide (Condividere le tue cose). Da quali servizi esce in rete si decide in Cartelle della casa (sezione 6).

Ruoli del pannello

• Amministratore. Tutto, compreso creare account e toccare il sistema.
• Normale. Ciò che gli è stato concesso, né più né meno.

Non c'è un ruolo intermedio, ed è voluto: ciò che in altri sistemi si risolve inventando ruoli, qui si risolve concedendo singole schermate (sezione 4).

La prima volta che entra, ogni account vede un benvenuto di tre schermate che gli racconta in breve quello che dice questa sezione: cos'è la sua unità, cos'è «Condiviso con me» e cos'è «Della casa».

Vedere il contenuto di tutti gli account

Anche chi amministra vede, di fabbrica, solo le sue cose: la sua unità, ciò che gli condividono e le cartelle della casa. Le foto, la musica o i documenti degli altri non gli compaiono.

Se serve vedere tutto — per aiutare qualcuno, o per mettere ordine nel NAS — si attiva in Pannello di controllo → Il tuo account → «Vedere il contenuto di tutti gli account». Acceso, compare la scheda «Di tutti» in File, Galleria, Musica e Film, in sola visione, e ognuno degli altri account vede un avviso che chi amministra può vederlo. È un'impostazione di ciascun amministratore: accenderla uno non la accende agli altri.

3. Le applicazioni: tre livelli

Ogni applicazione si assegna con uno di questi tre:

• Nessun accesso — non compare nemmeno l'icona.
• Vedi — si apre e si guarda; i pulsanti che scrivono non ci sono.
• Usa — guardare e toccare.

Ecco cosa ha un account appena creato, senza toccare nulla:

Telecamere, Backup e Archiviazione non si possono concedere per intero: accettano solo «Vedi». Con «Vedi», Telecamere mostra la diretta e le registrazioni delle telecamere che può vedere (ogni telecamera dice chi la vede: Telecamere); aggiungere una telecamera, muoverla o conservare una registrazione perché la pulizia non la cancelli spetta a chi amministra. Toccare le altre due significa creare e distruggere volumi o cambiare dove va il backup di tutta la casa: anche questo è amministrare il dispositivo. Offrire un «Usa» che in realtà non lasciasse toccare nulla sarebbe mentire sullo schermo.

Con Vedi, nessuna app mostra pulsanti che poi il NAS rifiuterebbe; ciò che è tuo — i tuoi preferiti, le tue liste, dove sei arrivato in un film — si salva lo stesso.

⚠️ Tre applicazioni consegnano il dispositivo da un'altra porta. Centro pacchetti, Docker e Macchine virtuali si possono concedere — è a questo che serve —, ma un'app, un contenitore o una macchina lavorano con le cartelle che gli si danno. Chi non amministra può dargli solo le sue cartelle o quelle che può modificare, e il NAS lo ricontrolla a ogni avvio; la rete del NAS, la scheda grafica e gli USB restano sempre a chi amministra. Anche così, lo schermo ti avvisa prima di salvare: concedile a chi sa cosa fa. Le app e i contenitori sono di tutta la casa. Le macchine virtuali, invece, sono di chi le crea, che può condividerle con «Può vedere» o «Può usarla»; quelle che c'erano già restano a portata di chi aveva l'app.

Profili: Famiglia, Bambino e Ospite

Per aggiungere qualcuno non serve passare app per app: scegli un profilo e il NAS mette le spunte.

«Regola a mano» resta per chi vuole scegliere casella per casella. La scheda di ogni account dice quale profilo ha; se qualcuno tocca una casella sola, dice «Personalizzato», che è la verità. Scegliere di nuovo un profilo lo rimette.

4. Il Pannello di controllo, schermata per schermata

Il Pannello di controllo non è «tutto o niente». Ogni schermata è un permesso, con gli stessi tre livelli, e l'icona del Pannello di controllo compare se ne ha almeno una concessa.

Un account nuovo nasce con le sue cose e quelle innocue aperte, e tutto ciò che amministra il dispositivo, chiuso:

Le altre, negli stessi gruppi e con gli stessi nomi della pagina iniziale del Pannello di controllo, per sapere cosa si sta concedendo:

• Condivisione dei file — Cartelle della casa, Servizi file.
• Utenti e permessi — Utenti e gruppi ⚠️, Il tuo account, Servizio di directory ⚠️.
• Rete — Rete ⚠️, Indirizzi, DNS ⚠️, DHCP ⚠️, SSH ⚠️, SNMP, Casa domotica.
• Accesso da fuori — Accesso esterno, VPN ⚠️.
• Servizi del NAS — Calendario e contatti, Stampante.
• Sicurezza — Consulente di sicurezza, Firewall ⚠️, Password, Blocco per paese, Rapporto e trappola, Antivirus, Blocco degli IP.
• Sistema — Informazioni sul dispositivo, Licenza, Regione e lingua, Schermo, Portale di accesso, Rapporto sullo spazio, UPS, Spegni e riavvia ⚠️.
• Amministrazione — Verifica del sistema, Centro registri, Attività pianificate ⚠️, Avvisi, Porta qui i dati del tuo NAS precedente ⚠️.

Aggiorna LGM-OS, Backup della configurazione, Schede grafiche e Ripristino delle impostazioni di fabbrica non sono nell'elenco: spettano solo a chi amministra e non si concedono a nessun altro.

⚠️ Quelle segnate, concesse con Usa, consegnano il dispositivo da un'altra porta: chi tocca la rete può lasciare il NAS isolato, e chi ha le attività pianificate può far eseguire al NAS ciò che vuole. Il pannello te lo avvisa prima di salvarlo.

Ciò che resta sempre a chi amministra

Concedere una schermata apre le cose di tutti i giorni, non ciò che può lasciare il NAS isolato, aperto a internet o in altre mani. Anche se qualcuno ha la schermata con Usa, questo resta solo di chi amministra:

• In Utenti e gruppi: impostare o cambiare la password, il secondo fattore, le passkey o le chiavi SSH di un'altra persona; cambiarne il ruolo; eliminare account; chiudere le sessioni altrui; creare amministratori o toccare chi ha più permessi di sé; togliere qualcuno da un gruppo con permessi o eliminare quel gruppo. Chi gestisce gli account senza amministrare aggiunge con un link di invito, e non cambia i propri limiti (spazio, orario, data di fine).
• In rete e sicurezza: la rete, il firewall, accendere SSH o dare la console a un account, l'accesso da internet (nome, certificati, tunnel, porte), la VPN, il blocco per paese, e unire il NAS a un dominio o farlo uscire.
• Sul dispositivo: spegnere e riavviare, annullare le stampe altrui ed eliminare i file doppi di tutta la casa.

Se qualcuno ci prova, il NAS gli dice perché non può e di chiederlo a chi amministra.

Approvazione di un secondo amministratore

Solo nell'edizione Business. Pannello di controllo → Utenti e gruppi → Approvazioni.

Con «Le azioni distruttive richiedono l’approvazione di un altro amministratore» attivo, nessuno può, da solo, far sparire qualcosa di intero né togliere ciò che lo protegge. Questo resta in attesa:

• eliminare un volume, una cartella condivisa, un account o un'istantanea;
• togliere il lucchetto a un'istantanea o il blocco della cancellazione a una cartella;
• rendere amministratore un account, togliergli l'amministrazione o cambiare la password (o il link di accesso) di un altro account che amministra: altrimenti basterebbe crearsi un secondo amministratore;
• ripristinare la configurazione da una copia, che riporta tutti gli account;
• e disattivare la regola stessa.

A chi lo chiede si dice che è in attesa, e agli altri amministratori arriva un avviso (nella campanella e dai canali degli Avvisi). Uno di loro lo approva o lo rifiuta in Approvazioni; mai la stessa persona che l'ha chiesto. Una volta approvato, chi l'ha chiesto lo rifà e viene eseguito: vale una volta sola, solo per quell'account e per quella cosa. Quello che nessuno approva scade dopo 24 ore. Tutto (chiederlo, approvarlo, rifiutarlo e farlo) resta in Centro registri.

Con un solo amministratore non si può attivare: non ci sarebbe nessuno ad approvare. Se un giorno ne resta uno solo con la regola attiva, l'unica cosa permessa senza approvazione è disattivarla.

5. Gruppi: la regola che non si ripete

Tutto quanto sopra si può dare a un gruppo invece che a una persona. «Le telecamere, per tutti quelli di casa» è una regola, non sette.

Quando ci sono regole di gruppo e di persona sulla stessa applicazione:

• Vince quella della persona, anche se è più restrittiva. È ciò che permette «tutto il gruppo tranne Tizio», che è l'eccezione che finisce sempre per servire.
• Tra due gruppi vince il più permissivo, che è ciò che si aspetta chiunque appartenga a entrambi.

In pratica: monta i gruppi per come si usa la casa (adulti, ospiti, i bambini) e non per applicazione. Un gruppo per applicazione è l'elenco che nessuno mantiene.

6. Le cartelle della casa

Condividere una cartella e dare accesso a qualcuno sono due passaggi diversi, ed è lì che si blocca quasi tutti:

1. Creare la cartella in Pannello di controllo → Cartelle della casa.
2. Dire da dove si pubblica: SMB, NFS, WebDAV — ognuno si segna su quella cartella, e il protocollo deve inoltre essere acceso in Servizi file.
3. Dire chi entra: nei permessi di quella cartella, persona per persona o gruppo per gruppo, con nessun accesso / sola lettura / lettura e scrittura.

Senza il passaggio 3 la cartella esiste e non la vede nessuno. È l'ordine giusto: una cartella nuova nasce chiusa.

In quella stessa scheda c'è un interruttore, Si svuota da sola, per la cartella di andata e ritorno —quella di scambio con quelli di casa, quella di ciò che si carica dal telefono—: ogni giorno ritira ciò che è da più di N giorni senza essere toccato, invece di lasciarla crescere fino a riempire il volume. È spento, ed è spiegato in File.

«La mia unità» ha la sua riga in Cartelle della casa, sopra le altre: un interruttore generale e gli stessi distintivi SMB, NFS e WebDAV. Qui non ci sono permessi da distribuire: ogni account entra nella sua e solo nella sua, da uno qualsiasi dei tre. Come nelle altre cartelle, ogni servizio deve essere acceso anche in Servizi file.

• SMB è acceso: su Windows è \\NAS\home (o il nome dell'account).
• NFS non chiede password, quindi non si accende senza un elenco di dispositivi che possono montarla —il loro IP o la loro rete—, e solo quelli la montano.
• WebDAV la mette in https://<NAS>:8081/~<account> per gli account che hanno **Accesso web ai file** nella loro scheda. È ciò che usa LGM Connect per aprirla da fuori casa.

Spenta, «La mia unità» non esce in rete, ma i file non vengono toccati e si continua a vedere in File. L'SFTP va a parte: si concede nella scheda di ogni account ed entra sempre nella sua «La mia unità».

Condividere le tue cose con qualcuno di casa

Ciò che è nella tua unità lo condividi tu, senza chiedere a nessuno. C'è un pulsante «Condividi», uguale in File, Galleria, Musica, Film, Telecamere e Macchine virtuali: si apre una finestra con le persone di casa (e i gruppi, se ce ne sono), spunti chi vuoi e scegli «Può vedere» o «Può modificare» (in una macchina virtuale, «Può usarla»).

• Chi lo riceve vede un avviso con «Apri», e lo trova nella scheda «Condiviso con me» di quell'app.
• In Pannello di controllo → Il tuo account ci sono «Quello che condividi», per smettere di condividere con un tocco, e «Condiviso con me», per aprirlo o **«Non ricevere più»**.
• Per riunire le foto di più persone c'è l'album condiviso: è un invito, ed entra solo chi lo accetta (Galleria).
• Le cartelle della casa si assegnano come prima, con il loro elenco di permessi in Cartelle della casa.

Nelle app, tutto questo si vede nelle stesse schede: Mio, Condiviso con me e Della casa (e Di tutti, solo per chi amministra con «Vedere il contenuto di tutti gli account» acceso). Ogni app ricorda in quale l'hai lasciata.

7. Quanto spazio ha ognuno

Nella scheda di ogni account si può mettere un limite. Senza limite, tutti condividono l'intero volume e il primo che scarica una stagione in 4K se lo mangia.

Il limite si applica in scrittura, da qualunque parte arrivi —pannello, SMB o SFTP—, e chi lo raggiunge riceve un normale «spazio esaurito» sul suo dispositivo.

Al raggiungimento del 90 % del limite, il pannello avvisa chi amministra —con dove alzarlo— e la persona, se entra nel pannello, perché faccia spazio. Una volta per spavento: se scende sotto l'85 % e torna a riempirsi, avvisa di nuovo.

8. Togliere qualcuno

Quando si elimina un account si chiude tutto ciò che è suo in un colpo solo: l'accesso al pannello, l'account di sistema, SMB, le sue sessioni aperte, i suoi link pubblici e le sue richieste di file, la sua riga nei permessi di ogni cartella e le sue regole sulle applicazioni.

Se ne vanno anche ciò che condivideva e ciò che gli era condiviso, il suo sfondo, le sue ricerche nella Galleria, i suoi avvisi e il suo «Vedere il contenuto di tutti gli account».

Quest'ultima cosa conta più di quanto sembri: se non si ritirassero, registrare un'altra persona con lo stesso nome erediterebbe le cose della precedente. In una casa succede —si elimina «ospite» e lo si ricrea mesi dopo—.

Ciò che NON si elimina sono i suoi file. La sua «La mia unità» resta nel volume. È voluto: eliminare un account è un clic ed eliminare i dati di qualcuno non dovrebbe esserlo.

Gli account e i gruppi che usa il NAS stesso (quelli dei suoi servizi e il gruppo degli amministratori) non si possono eliminare: la loro riga lo dice e spiega perché.

9. Chiavi API

Per script e domotica che parlano con il NAS senza password né browser. Ogni account crea le sue in Pannello di controllo → Il tuo account → Chiavi API: si mostra una sola volta, scade quando lo si dice e si può limitare ad alcune applicazioni. Si usa come Authorization: Bearer lgm_… in qualsiasi percorso dell'API, con ciò che può fare il suo proprietario. Una chiave non cambia mai la password né l'account: questo si fa nel pannello, con la password. Non apre nemmeno le connessioni dal vivo del pannello (il monitor, la console, la diretta delle telecamere: vanno via WebSocket e richiedono la sessione del browser), né scarica il rapporto per l'assistenza; e una chiave limitata ad alcune applicazioni non arriva all'editor di documenti né a nulla che non sia di quelle applicazioni. Quando si toglie un account, le sue chiavi se ne vanno con lui.

10. Chiavi SSH

Perché un portatile faccia backup con rsync, o un client SFTP entri, senza scrivere la password. Ogni account incolla la chiave pubblica del suo dispositivo (quella che finisce in .pub) in Pannello di controllo → Il tuo account → Chiavi SSH, e l'amministratore può inserirla nella scheda di qualsiasi utente («Utenti e gruppi → l'account → Accesso»). Una chiave non apre nulla che l'account non abbia già: serve la console SSH o SFTP. Quando si toglie un account, le sue chiavi se ne vanno con lui.

Vedi anche

• File — link di download, chiedere file e il cestino.
• Collegare i tuoi dispositivi al NAS — SMB, SFTP e WebDAV su ogni dispositivo.
• Quando qualcosa non va — «entro ma non posso vedere questo».

11. Duplicare un account e invitare tramite link

Duplica (nell'elenco degli utenti) crea un account con le stesse applicazioni, cartelle, gruppi, limite di spazio, accesso al pannello e porte di un altro; la password è nuova. E invece di scrivere tu la password, puoi segnare «Che la imposti lei con un link»: l'account nasce chiuso e ti compare un link monouso, valido 48 ore, perché quella persona imposti la sua password dal suo telefono. Il link si vede una sola volta; se si perde, se ne genera un altro da «Modifica» e il precedente smette di valere. Solo per account di persone: né quelli di sistema né quelli del dominio.

Il link porta l'indirizzo con cui si raggiunge il NAS da fuori casa (quello che stai usando, o quello del NAS), quindi si apre anche da un telefono con i dati mobili. Ed è l'unico modo di aggiungere persone per chi gestisce gli account senza amministrare: la password la imposta sempre la persona stessa.