Map "home" onzichtbaar maken?

[Robertio]

Benieuwd of iemand een oplossing heeft voor onderstaande vraagstuk?

Ik heb een gedeelde map voor enkele externe gebruikers opengesteld voor de uitwisseling van bestanden. Alles doorgetest en audit gedaan. Machtigingen staan goed, sterke beveiliging ingesteld en alles draait prima. Ik wil het voor de gebruikers simpel houden, dus geen SMB, AFP, NFS...etc.

HTTPS met toegang tot DSM en File Station ingesteld (port forwarding/SMTP). Werkt prima, wat ik alleen niet voor elkaar krijg is om de "home" map niet zichtbaar te maken! Ik wil namelijk alleen uitwisselmap X gebruiken voor het uitwisselen van documenten en foto's en het is niet de bedoeling dat ze een eigen mappenstructuur gaan opzetten. Nu kan dat sowieso niet want dat heb ik uitgeschakeld (zie screenshot). Toch blijft "home" zichtbaar" zonder functie. Onnodig en irritant.

Machtiging "Homes" heb ik op user niveau uitgeschakeld.
Geavanceerde machtigingen ingesteld en de gebruikers van de groep uitgesloten
Gebruiker basismapservice (instellingen-gebruiker en groep-geavanceerd) uitschakelen is geen optie want dan heb ik zelf geen toegang meer via "Synology Drive".

Ben benieuwd of het überhaupt kan?

[Babylonia]

De map "home" is geen gedeelde map.  Maar een persoonlijke map van een gebruiker.

De gebruikers "home" mappen zijn onderverdeeld binnen de map  "homes"
De "homes" map is door een admin te bekijken.

Heb je gebruikers  X - Y - Z
Heb je in de "homes" map een onderverdeling voor de gebruikers  X - Y - Z.

Logt gebruiker X in, kan die alleen zijn eigen X  home map zien, maar niet benoemd als X, maar als "home".
Logt gebruiker Y in, kan die alleen zijn eigen Y  home map zien, maar niet benoemd als Y, maar als "home".
Logt gebruiker Z in, kan die alleen zijn eigen Z  home map zien, maar niet benoemd als Z, maar als "home".

Wil je niet dat gebruikers   X - Y - Z  een eigen home-map krijgen toegewezen. Kun je dat instellen.
https://kb.synology.com/nl-nl/DSM/tutorial/user_enable_home_service

Maar aangezien je ook "Drive" gebruikt, vraag ik me af of zoiets te combineren valt?
(Geen "home" services, maar wel gebruik maken van Drive).

[Birdy]

Klopt, je kunt alleen de home toegang blokkeren voor de betreffende gebruiker.
Helaas kan je home niet verbergen in File Station. 

[Robertio]

Daar was ik dus al bang voor @Birdy.
Ik vind dat Synology daar wel iets laat liggen. Maar goed, ze doen meer goed dan slecht, dus je hoort mij niet mopperen.

Thanks. Dossier closed.

[Babylonia]

Klopt, je kunt alleen de home toegang blokkeren voor de betreffende gebruiker.
Helaas kan je home niet verbergen in File Station.

Volgens mij wel hoor.
https://kb.synology.com/nl-nl/DSM/help/DSM/AdminCenter/file_share_create?version=6
https://kb.synology.com/nl-nl/DSM/help/DSM/AdminCenter/file_share_create?version=7

Onderliggende mappen en bestanden van gebruikers zonder machtigingen verbergen:
Als Submappen en bestanden verbergen voor gebruikers zonder rechten is ingeschakeld,
zullen gebruikers zonder leesrechten bij pogingen om toegang te krijgen tot de gedeelde map
via het Windows Bestanden delen-protocol de submappen of bestanden niet kunnen zien.

[Birdy]

Nee, het kan niet.
Ik had het zelf getest, die info geldt gewoon niet voor home, is voor Gedeelde mappen bedoeld, dus homes en dat werkt niet door naar de z.g. onderliggende map home.......home is eigenlijk geen echte map.

[Briolet]

…zullen gebruikers zonder leesrechten bij pogingen om toegang te krijgen tot de gedeelde map
via het Windows Bestanden delen-protocol de submappen of bestanden niet kunnen zien.[/i]

Maar dat werkt alleen bij gebruik van een SMB protocol en dat wil TS juist niet. Verder werkt die instelling ook niet als je de share via AFP of HTTPS benaderd. En zeker ook niet via File Station wat hier de bedoeling is.

Maar als het alleen om uitwisseling van bestanden gaat en het moet simpel, kun je dan niet met bestandsaanvragen werken?

Je gaat in File Station naar de map waar de files heen moeten en maakt daarvan een bestandsaanvraag.  Er wordt dan een link gegenereerd en optioneel ook nog een wachtwoord.
Iedereen met die link en het wachtwoord kan dan bestanden droppen. Je hoeft dan ook niet met accounts te werken.

Om weer iedereen weer bij die bestanden te laten komen kun je die map vervolgens ook weer delen via een link. Dat kan ook met wachtwoord.
Mooier is het om een andere 'delen' map te gebruiken. Jij en andere systeembeheerders, bekijken dan periodiek de uploads en verplaatst ze na goedkeuring naar de delen map.

[Babylonia]

Je kunt de functie voor het gebruik van  homes / home  mappen ook volledig uitschakelen.
Heeft niemand een eigen home map.  Ook de admin niet.

Als je voor jezelf als admin dan wel zo graag nog een eigen persoonlijke map wilt hebben, maak je dan beter een "privé share".
Die voor "niet gemachtigden" niet is te zien of te benaderen.

[Robertio]

@Birdy ik heb dat inderdaad met een dummy account helemaal doorgetest. Home map blijft zichtbaar. Ik wilde nog een poging doen om te onderzoeken of er niet een trucje voor was.

@Babylonia fijn dat je de moeite neemt om te reageren. Lees alleen wel volgende keer de vraag en info goed. In je eerste reactie kom je met een uitleg waarvan ik me afvraag voor wie die bedoelt was? Ik heb ook aangegeven dat als je de basismapservice uitschakeld, je ook geen gebruik meer kan maken van syno drive. En dat is helaas geen optie.

@Briolet goede tip. Ga ik zeker een keer onderzoeken. Voor nu laat ik het maar zo, de enige die zich waarschijnlijk aan die home map irriteert, ben ik volgens mij zelf.hahaha. Maar ik vind nou eenmaal dat je als gebruiker altijd zelf moet kunnen bepalen hoe je software gebruikt en wat je wel en niet wil. Zo irriteer ik me al jaren aan sticky apps zoals Bixby, One drive...ect. Maar ja die oorlog ga ik niet winnen. Alhoewel die 2 laatst genoemden heb ik trouwens geen last meer van. Niet zo'n sterke voorbeelden dus hahaha 

Thanks all voor het meedenken.

[Briolet]

HTTPS met toegang tot DSM en File Station ingesteld (port forwarding/SMTP). Werkt prima,

Ik zou me meer storen dat ze heel DSM zien i.p.v. File Station alleen.  Je kunt ook een rechtstreekse toegang tot filestation instellen en de gebruikers toegang tot DSM ontzeggen.  Dan kunnen ze alleen rechtstreeks op filestation inloggen. Lijkt me zinvoller dan de issue met de home map.

[Robertio]

Bedoel je daarmee de manier zoals je hieronder al hebt omschreven @Briolet
Of doel je op een andere manier?

Want ik ben het helemaal met je eens dat voor uitwisseling van bestanden het maf is dat ze toegang tot DSM moeten krijgen.

Ik kan natuurlijk ook kiezen voor smb, maar met een beetje pech, moet je ze gaan helpen met het netwerk sharing protocol in windows. Allemaal gedoe.

[Briolet]

In het toepassingsportaal kun je rechtstreekse toegang tot File Station instellen.

Dit kan via een aliasnaam achter het domein, via aparte poorten, of via een eigen domein.  (Ik heb een subdomein toegevoegd voor mijn domein en dit loopt dan via standaard poorten zodat de gebruiker die ook niet hoeft toe te voegen.)



Daarna heb ik een groep aangemaakt met de naam "Geen DSM".  In die groep heb ik bij toepassingen DSM uit gezet.

Alle gebruikers die geen DSM mogen zien, maak ik lid van die groep.

[Babylonia]

@Babylonia fijn dat je de moeite neemt om te reageren. Lees alleen wel volgende keer de vraag en info goed.
In je eerste reactie kom je met een uitleg waarvan ik me afvraag voor wie die bedoelt was?

Voor wie mijn eerste reactie bedoeld zou zijn?  Het is nota bene de eerste reactie onder je vraag.
Dus er kan geen uitsluitsel over bestaan voor wie de reactie is bedoeld.

Wel, of niet goed kunnen lezen van reacties, geldt evenzeer voor jezelf.

Ik heb ook aangegeven dat als je de basismapservice uitschakeld, je ook geen gebruik meer kan maken van syno drive.
En dat is helaas geen optie.

Mijn antwoord reeds in die eerste reactie:
        Maar aangezien je ook "Drive" gebruikt, vraag ik me af of zoiets te combineren valt?....

De betekenis van "me afvragen" (met nog een vraagteken op het eind van de zin).
Houd dus in, dat ik zelf niet weet, of zoiets wel- of niet functioneert.  (Heb die combinatie zelf nog nooit geprobeerd).
Alleen een voorstel in welke richting te zoeken.  Kwestie van zelf uitproberen. Dan weet je of het een geldige optie is.

Het is jou probleem, zul je dus ook zelf actie moeten ondernemen om zoiets uit te proberen.
Het gaat te ver dat andere gebruikers hier op het forum hun eigen configuratie zouden moeten gaan aanpassen,
om een sluitend antwoord te kunnen geven voor jou situatie.  Vandaar nog een keer opnieuw een hint in mijn voorgaande reactie.

[Briolet]

Nog even een aanvulling op mijn laatste bericht.

Als jij een synology ddns naam gebruikt, zoals b.v. "robertino.synology.me", dan kun je er zelf een subdomein voor plakken. Die komt ook altijd bij je nas uit.  Dus bij aangepast domein, kun je dan invullen: "file.robertino.synology.me".  Iedereen die dan die naam in zijn browser gebruikt komt rechtstreeks in filestation en ziet geen DSM.

Ik meldt dit omdat niet iedereen weet dat synology nog een wildcard subdomein aan hun ddns naam toevoegt.

[Robertio]

Dit is heel interessant @Briolet. Die aanvulling was ook handig.

Kun je me nog aangeven waar ik het toepassingstoegangsregel kan vinden, zoals in jouw voorbeeld hieronder?
Ik heb onder toepassingsrechten, aanmeldingsportaal en via de zoekfunctie gezocht maar ik kan het niet vinden?