使用者访问控制
使用者访问控制
Windows AD
与既有的 Windows AD 无缝接轨
Windows Active Directory (AD) 是由 Microsoft 所推出的一种目录服务，让 IT 管理者能够有效率地集中管理网域内所有资源，并广泛地被各大企业所采用。ASUSTOR 了解企业对于账号整合的需求，因此内建即支持 Windows AD 整合，当 NAS 成功地加入了一个 Windows AD 网域后，所有 AD 的使用者便可透过原有个人的 AD 账号即密码登入并存取 NAS。如此一来，不仅可免去在 NAS 上逐一建立用户的繁琐程序，也大幅简化了管理上的问题。
轻松管理
管理大型架构的 IT 环境一直都是 IT 管理者比較繁重的工作。因此，如何协助简化 IT 人员的负担，也是 ASUSTOR 一直持续努力的方向。在 ADM 管理接口中，即提供网域使用者及群组的权限管理，让 IT 人员可直接针对每一位 AD 使用者或群组，来指定不同的文件夹访问权限。
Windows ACL
延续 Windows 使用经验的权限控管机制
华芸NAS 完整支援Windows ACL 13 种进阶存取权限设定，可以更密切的与AD 网域结合，以达到简化IT 管理，提高生产力的目的。
IT 人员可依实际需求针对个别共用资料夹启用或停用ACL，接着透过ADM File Explorer 或Windows 档案总管设定权限规则。已设定完成之ACL 规则可套用至Samba，File Explorer， AFP， FTP， WebDAV 等资料传输协定。不须针对每一通讯协定个别制定存取规则, 避免人为疏忽造成档案存取的漏洞。
一目瞭然的有效權限查詢功能
启用ACL 之后，使用者有效权限是由共用资料夹存取权限 与档案ACL 权限 互相运算出来的。在ADM File Explorer 提供的查询页面清楚的将选定物件的共用资料夹存取权限，档案ACL 权限，以及有效权限 完整列出，方便管理者进行检查及调整。
RADIUS Server
集中管理无线网路认证
RADIUS Server可提供远端认证拨接使用者服务 (Remote Authentication Dial In User Service)，方便企业能集中管理与验证无线网路服务的使用者帐户。 此功能须搭配支援 RADIUS 验证的无线路由器，并使用 WPA-Enterprise或 WPA2-Enterprise 加密方式才能透过 RADIUS Server 进行验证。
- 连线到无线路由器，要求建立无线网路连线
- 连线到 RADIUS Server 进行验证
- 根据 RADIUS Server 上的用戶帐号与密码进行验证
- 传送验证结果给无线路由器
- 根据验证结果，决定是否允许用戶建立连线
LDAP
支持 LDAP Client 集中管控更方便
LDAP (Lightweight Directory Access Protocol) 是一个轻量级的目录存取协定，主要用于统一管理帐号与密码。使用LDAP 技术可以更有效率来管理企业间的使用者认证或电脑资源权限。ASUSTOR NAS 原本即支持微软推出的 Windows Active Directory 服务，ADM 3.1则新增支持 LDAP Client，用户可将 ASUSTOR NAS 轻鬆加入既有的 LDAP 服务器，让管理化繁为简，提升工作生产力。
