(Best Practice)

Freigaben sollten auf der Ebene individueller Ordner erfolgen (nicht für den gesamten Ordner „user-home“ oder durch eine Richtlinie).

Es wird empfohlen, dass Freigaben auf der untersten Stufe in der Baumstruktur aktiviert werden; dadurch wird das Prinzip der „geringsten Rechte“ (PoLP) verstärkt. (Best Practice)

Aktivieren Sie die Teilen-Berechtigung für Benutzer oder Gruppen auf der Seite Folder Settings (Ordnereinstellungen) für einen einzelnen Ordner.

(Best Practice)

Beachten Sie Folgendes, bevor Sie die Freigabe als Richtlinie für das Stammverzeichnis („user-home“) eines Benutzers aktivieren

  • Vor Erteilung der Freigabeberechtigung...

    Durch die Aktivierung der Teilen-Berechtigung auf der Seite Home-Ordnerberechtigungen können normale Benutzer benutzerdefinierte Berechtigungseinstellungen verwenden und anderen Benutzern Zugriff auf den Ordner erteilen.

  • Freigegebene Ordner müssen nicht die gleichen Ordner-Berechtigungen wie ihre übergeordneten Ordner besitzen...

    Wenn Sie die Freigabeberechtigung erteilen, können die normalen Benutzer die Ordnerberechtigungen und die Benutzerzugriffslisten ändern. Die Berechtigungen des übergeordneten Ordners müssen nicht übernommen werden. (In den meisten Fällen werden sie nicht übernommen.)

  • Bevor Sie die Freigabe deaktivieren (zurücknehmen)... (durch Deaktivierung des Kontrollkästchens und Speichern der Einstellungen)

    Wenn Sie die Teilen-Berechtigung zurücknehmen (das Kontrollkästchen abwählen), nachdem normalen Benutzern diese Berechtigung erteilt wurde, können die Ordnerberechtigungen nicht mehr durch die Benutzer angepasst werden (Ordner, die vor der Deaktivierung von Teilen erstellt wurden, bleiben jedoch auch weiterhin für Benutzer freigegeben, mit denen sie bereits geteilt wurden.)

Anmerkung: Diese Änderungen betreffen alle Home-Ordner auf dem System. Beispiel: Wenn alle Berechtigungen entzogen werden, können Benutzer NUR in ihren Home-Ordner hochladen, von dort herunterladen oder den Ordner sehen, wenn ausdrückliche Berechtigungen zu diesem Ordner hinzugefügt werden.

Sonstige Informationen: Konfiguration der sicheren Freigabe von Ordnern auf Organisations- oder Systemebene

  • Sichere Freigabe von Ordnern für ausgewählte Organisationen ein-/ausschalten

    Wenn die sichere Freigabe von Ordnern ordnungsgemäß lizenziert und verfügbar ist, können MOVEit Transfer-Systemadministratoren die Freigabe für bestimmte Organisationen ein-/ausschalten. In diesem Fall können nur Administratoren von Organisationen, die vom Systemadministrator ausgewählt wurden, normalen Benutzern die Berechtigungen zur sicheren Freigabe von Ordnern und die Zugriffssteuerung erteilen. Weitere Informationen finden Sie im Abschnitt Sichere Freigabe von Ordnern.

  • Lizenz zur sicheren Freigabe von Ordnern

    Damit normale MOVEit Transfer-Benutzer ihren Home-Ordner (z. B. /Home/meinbenutzername) und dessen Unterordner eigenständig mit temporären/Gastbenutzern und anderen, normalen Benutzern teilen können, muss die sichere Freigabe von Ordnern für die Organisation in deren Profil aktiviert und eine Lizenz zur sicheren Freigabe von Ordnern vorhanden sein. Wenn die Lizenz zur sicheren Freigabe von Ordnern gelöscht wird, hat dies die gleichen Auswirkungen wie die Rücknahme der Teilen-Berechtigung. Die Berechtigungen können dann nicht mehr durch normale Benutzer angepasst werden. Nur Administratoren können vorhandene Berechtigungen anpassen oder entfernen.