Paramètres utilisateur avancés
Pour modifier les paramètres utilisateur avancés, vous pouvez aller dans Panneau de configuration > Utilisateur > Avancé. Les options ci-dessous sont disponibles.
Paramètres du mot de passe
Vous pouvez définir les paramètres relatifs aux règles de sécurité et de force du mode passe pour les utilisateurs sur votre DiskStation.
Pour autoriser les utilisateurs non admin à réinitialiser les mots de passe oubliés par e-mail :
- Cochez la case Autoriser les utilisateurs non admin à réinitialiser les mots de passe oubliés via email.
- Cliquez sur Appliquer pour enregistrer les paramètres.
- Le lien « Mot de passe oublié ? » s'affiche sur la page de connexion de DSM. Lorsque le mot de passe est oublié, l'utilisateur peut cliquer sur ce lien et saisir son nom d'utilisateur. Dans ce cas, le système envoie à cet utilisateur un e-mail qui contient un lien permettant de réinitialiser le mot de passe oublié.
Remarque :
- Avant d'activer cette option, assurez-vous que vous avez déjà activé les notifications SMTP par email. Pour ce faire, allez dans Panneau de configuration > Notification.
- Pour recevoir des messages système, les utilisateurs doivent fournir une adresse email dans la section informations concernant l'utilisateur de leurs comptes.
- Les utilisateurs appartenant au groupe administrators ne peuvent pas réinitialiser leur mot de passe à l'aide de cette option.
- Les utilisateurs du domaine ne peuvent pas réinitialiser leur mot de passe à l'aide de cette option.
- Les utilisateurs LDAP peuvent réinitialiser leurs mots de passe à l'aide de cette option, tant que le DiskStation sert de directory server LDAP et répond aux conditions suivantes :
- La version du paquet Directory Server de Synology doit être 2457 ou une version ultérieure.
- Un utilisateur LDAP ne peut pas être membre des administrateurs, opérateurs de répertoire, consommateurs de répertoire ni des clients de répertoire.
- Si le Directory Server de Synology est un Consumer, son Fournisseur doit répondre aux conditions mentionnées ci-dessus.
- Le Fournisseur final doit être accessible à l'aide du navigateur Web de l'utilisateur et ses notifications par e-mail doivent être activées.
- Pour éviter que quelqu'un d'autre n'utilise un lien de réinitialisation de mot de passe oublié, il faut cliquer sur le lien à partir d'une adresse IP identique à celle à partir de laquelle la demande de mot de passe oubliée a été effectuée.
Pour forcer les utilisateurs à changer de mot de passe lors de la réinitialisation du mot de passe :
- Cochez la case Forcer les utilisateurs à changer de mot de passe une fois que l'administrateur a réinitialisé le mot de passe.
- Cliquez sur Appliquer pour enregistrer les paramètres.
- Lorsque l'administrateur change le mot de passe d'un utilisateur, ce dernier doit changer son mot de passe à la prochaine connexion.
Pour appliquer les règles de force du mot de passe :
- Cochez la case Appliquer les règles de force de mot de passe.
- Cochez ou décochez les options suivantes selon de vos besoins :
- Exclure du mot de passe le nom et la description de l’utilisateur : Le mot de passe ne doit pas contenir le nom de l'utilisateur ou la description de l'utilisateur. Mais les caractères codés en UTF-8 sont exclus.
- Inclut le mélange majuscule/minuscule: Le mot de passe doit contenir des lettres majuscules et des lettres minuscules.
- Inclure les caractères numériques: Le mot de passe doit contenir au moins un caractère numérique (0 à 9).
- Inclure les caractères spéciaux: Le mot de passe doit contenir au moins un caractère ASCII spécial (par ex., ~ ` ! @ # $ % ^ & * ( ) - _ = + [ { ] } \ | ; : ' " < > / ? , . et le caractère espace).
- Exclure un mot de passe commun : Empêcher les utilisateurs de configurer des mots de passe ordinaires tels que 123456, password, qwerty, etc.
- Longueur minimale du mot de passe: La longueur du mot de passe doit être supérieure ou égale à la valeur spécifiée dans le champ texte. La longueur doit être un nombre compris entre 6 et 127.
- Historique des mots de passe : Le mode passe doit être différent de ceux précédemment configurés, dont le nombre doit être spécifié ici.
- Cliquez sur Appliquer pour enregistrer les paramètres.
Remarque :
- Les règles de force du mot de passe ne s'appliquent qu'aux nouveaux mots de passe. Par exemple, les nouvelles règles de force du mot de passe ne s'appliquent que lors de la création d'un nouveau compte utilisateur ou lorsqu'un utilisateur existant change son mot de passe. Les mots de passe existants et ceux appartenant aux comptes utilisateurs importés sont exclus des nouvelles règles de mot de passe.
Expiration du mot de passe
Vous pouvez améliorer la sécurité des comptes utilisateur grâce à la fonction d'expiration du mot de passe afin de forcer les utilisateurs à changer de mode passe après une période spécifiée.
Pour configurer le calendrier d'expiration des mots de passe :
- Cochez la case Activer l'expiration du mot de passe.
- Les options suivantes sont configurables :
- Durée de validité maximale du mot de passe : Spécifiez le nombre de jours après lequel les mots de passe expirent.
- Durée de validité minimale du mot de passe : Cochez la case pour activer cette fonction et spécifiez le nombre de jours avant lequel les utilisateurs ne sont pas autorisés à modifier leur mot de passe.
- Demander aux utilisateurs de modifier le mot de passe à la connexion avant l'expiration : Cochez la case pour activer cette fonction et spécifiez le nombre de jours avant l'expiration des mots de passe et pour lequel les utilisateurs sont invités à changer leur mot de passe à la connexion.
- Autoriser les utilisateurs à modifier le mot de passe après l'expiration : Cochez la case pour autoriser les utilisateurs à ouvrir une session avec leur mot de passe actuel qui a expiré et à le modifier.
- Envoyer des e-mails de notification d'expiration : Cochez la case pour notifier les utilisateurs de l'expiration du mode passe par e-mail.
- Cliquez sur Appliquer pour enregistrer les paramètres.
Vérification en 2 étapes
La vérification en 2 étapes fournit une sécurité améliorée pour vos comptes utilisateur DSM. Vous pouvez forcer les administrators DSM ou tous les utilisateurs DSM à activer leur vérification en 2 étapes afin de protéger davantage leurs comptes.
Pour renforcer la vérification en 2 étapes pour les utilisateurs DSM :
- Cochez la case Renforcer la vérification en 2 étapes pour les utilisateurs suivants et sélectionnez à quels utilisateurs vous souhaitez l'appliquer.
- Cliquez sur Appliquer pour enregistrer les paramètres.
- Avec ce renforcement appliqué, il sera demandé aux utilisateurs qui n'ont pas activé leur vérification en 2 étapes de finir leurs paramètres avant qu'ils ne s'identifient dans DSM.
Remarque :
- Si vous n'avez pas encore configuré la vérification en 2 étapes, allez dans Personnel > Compte, l'assistant de configuration de la vérification en 2 étapes sera lancé pour vous aider à terminer les paramètres demandés avant que vous appliquiez ce renforcement.
- La désactivation du renforcement de la vérification en 2 étapes ici n'affectera pas ou ne désactivera pas les paramètres de vérification en 2 étapes de chaque utilisateur. Les utilisateurs peuvent garder leurs paramètres de la vérification en 2 étapes ou allez dans Personnel > Compte pour désactiver ces paramètres.
- La vérification en 2 étapes s'applique également à tous les services en rapport avec SSH, tels que SSH terminal, SFTP et rsync avec le chiffrement du transfert SSH. Toutefois, comme Hyper Backup et Shared Folder Sync via rsync avec le chiffrement du transfert SSH ne prennent pas en charge la vérification en 2 étapes, ces deux services ne peuvent pas fonctionner normalement après l'activation de cette dernière.
Accueil utilisateur
Activez la fonction accueil utilisateur pour créer un dossier d' home personnel pour chaque utilisateur excepté guest. Tous les utilisateurs peuvent accéder à leurs propres dossiers personnalisés via CIFS, AFP, FTP ou File Station.
Les utilisateurs appartenant au groupe des administrators peuvent accéder à tous les dossiers personnels du dossier partagé par défaut homes. Le nom du dossier d'accueil est le même que le compte utilisateur.
Pour activer le service d’accueil de l’utilisateur :
- Cochez Activer le service d’accueil de l’utilisateur.
- S'il y a plus d'un volume, sélectionnez le volume où vous voulez stocker le dossier homes.
- Cliquez sur Appliquer.
Remarque :
- Une fois le service d'accueil de l'utilisateur local désactivé, le service d'accueil de l'utilisateur du domaine sera également désactivé parallèlement.
Pour désactiver le service d’accueil de l’utilisateur :
- Décochez Activer le service d’accueil de l’utilisateur.
- Cliquez sur Appliquer pour enregistrer les paramètres.
Après la désactivation du service d'accueil de l'utilisateur, l'accès au dossier partagé homes sera réservé à admin. Les utilisateurs pourront à nouveau accéder à leurs dossiers d'accueil quand le service d'accueil utilisateur sera réactivé.
Remarque :
- Pour supprimer le dossier partagé homes, le service d'accueil de l'utilisateur doit d'abord être désactivé.
- Le service d'accueil de l'utilisateur du domaine sera désactivé si le service d'accueil de l'utilisateur est désactivé.