Om filrettigheter
Advarsel: ikke forsøk å sette tilgangsbegrensninger på filer og/eller mapper på nettverkslagring fra virtuelle Windows-maskiner. Bruk heller fremgangsmåten nedenfor.
Grupper
Tilgangsstyring er basert på grupper.
- En gruppe er en samling av prosjektmedlemmer, som for eksempel skal ha tilgang til en mappe.
- Hver gruppe har en moderatorgruppe. Medlemmer i moderatorgruppa kan legge til og fjerne medlemmer i gruppen de modererer.
- En mappe eller fil kan kun tilhøre én gruppe. Vi anbefaler å minimere antall grupper.
Typer rettigheter
En gruppe kan ha disse rettighetene til en mappe:
- Leserettigheter (read) - r
- Gir tilgang til å åpne og lese datafiler.
- Skriverettigheter (write) - w
- Gir tilgang til å endre, slette og lage nye datafiler.
- Eksekveringsrettigheter (execute) - x
- Gir tilgang til å kjøre programmer som ligger i mappen.
Disse kan kombineres på forskjellige måter. For eksempel kan en gruppe ha alle rettigheter på en mappe (rwx), eller bare leserettigheter (r).
Begrensninger og viktige merknader
- Som standard har gruppen med alle prosjektmedlemmer (pXX-member-group) full tilgang (rwx) til hele prosjektområdet (data/durable).
- Det er ikke mulig å gi tilgang til undermapper uten å også gi tilgang til mappene over. Derfor må for eksempel mappen data/durable alltid være tilgjengelig for alle prosjektmedlemmer.
- Brukere må logge seg ut og inn fullstendig for å få oppdatert gruppemedlemskap.
Merk: En fil som flyttes fra en mappe alle har tilgang til (f. eks data/durable) til en tilgangsstyrt mappe innenfor samme filsystem, vil ikke arve rettighetene til mappen den flyttes til. Filen bør i stedet alltid kopieres til den tilgangsstyrte mappen. Kopien arver rettighetene til den tilgangsstyrte mappen.
Eksempler på tilgangsstyring
Når du sender oss en forespørsel om tilgangsstyring, må du oppgi hvilke mapper det gjelder, og hvilke grupper og rettigheter du ønsker at vi skal sette.
To studentgrupper
Du har en gruppe masterstudenter og en gruppe doktorgradskandidater. Du vil at:
- studentene skal ha full tilgang til student_data
- PhD-kandidatene skal ha full tilgang til phd_data
- prosjektadministratorene skal:
- ha full tilgang til begge mapper
- kunne legge til/fjerne medlemmer i student- og PhD-gruppene (være moderator)
Forslag til mapper
- /tsd/pXX/data/durable/student_data
- /tsd/pXX/data/durable/phd_data
Forslag til grupper
- pXX-student-group - masterstudenter
- pXX-phd-group - PhD-kandidater
Forslag til rettigheter
- pXX-student-group har rwx på /tsd/pXX/data/durable/student_data
- pXX-phd-group har rwx på /tsd/pXX/data/durable/phd_data
- pXX-admin-group har rwx på både student_data og phd_data
Forslag til moderator
- pXX-admin-group er moderator for både pXX-student-group og pXX-phd-group
Studenter og veiledere
Du har en gruppe studenter, en gruppe veiledere og en gruppe stabmedlemmer. Du vil at:
- masterstudentene skal ha full tilgang til mappen stud1
- veilederne skal ha lesetilgang, men ikke skrivetilgang, til mappen stud1
- stabmedlemmene skal ha full tilgang til mappen stud1
- prosjektadministratorene og stabmedlemmene skal:
- ha full tilgang til mappen
- kunne legge til/fjerne medlemmer i studentgruppen (være moderator)
Forslag til mapper
- /tsd/pXX/data/durable/students/stud1
Forslag til grupper
- pXX-stud1-group - masterstudenter
- pXX-supervisor-group - veiledere
- pXX-staff-group - stabmedlemmer
Forslag til rettigheter
- pXX-student-group har rwx på /tsd/pXX/data/durable/students/stud1
- pXX-supervisor-group har r på /tsd/pXX/data/durable/students/stud1
- pXX-staff-group har rwx på /tsd/pXX/data/durable/students/stud1
Forslag til moderator
- pXX-staff-group er moderator for pXX-stud1-group og pXX-supervisor-group
- pXX-admin-group er moderator for pXX-staff-group
Mappen students blir tilgjengelig for alle i prosjektet, mens mappen stud1 blir tilgangsbegrenset. Alle mapper i stud1 blir derfor også begrenset.
Arbeidsgruppe for analyse
Du har en mindre arbeidsgruppe som skal jobbe med en spesifikk analyse (f.eks. en masteroppgave eller delstudie), og du vil samle alt arbeidet i én prosjektmappe.
Forslag til mapper
- /tsd/pXX/data/durable/substudy1
Forslag til grupper
- pXX-substudy1-group - medlemmer i denne arbeidsgruppen
Forslag til rettigheter
- pXX-substudy1-group har rwx på /tsd/pXX/data/durable/substudy1
- pXX-admin-group har rwx på /tsd/pXX/data/durable/substudy1
Forslag til moderator
- pXX-admin-group er moderator for pXX-substudy1-group
Be om tilgangsstyring
Du må henvende deg til oss for å opprette tilgangsstyringen. Det er bare administrator som kan gjøre dette.
Ring oss
Vi har åpent mellom 08:30 og 17:00 på hverdager,
og mellom 10:00 og 15:00 på lørdager.
Telefonnummer: 22 84 00 04
Send inn sak til oss
Du kan sende inn din forespørsel via e-post til: it-hjelp@uio.no.
Gå til e-postBook et videomøte over Zoom
Er du student eller ansatt kan du avtale veiledningstime hos UiO Helpdesk over Zoom. Tilgjengelige tider er tirsdag til torsdag mellom 11:00 og 13:00.
Book et videomøte