Zusammenfassung

Die Mitarbeiter des Rechenzentrums können auf Wunsch in jedem Gruppen- oder Projektlaufwerk ebenso noch gemanagter Ordner und Unterordner (3-Stufen in der Tiefe) anlegen, wenn der Bedarf besteht, dass nicht jeder Nutzer auf jeden Ordner zugreifen soll.

Diese Anleitung richtet sich besonders an folgende Zielgruppen: -Nicht zutreffende Zielgruppen bitte löschen-

  • Studierende
  • Lehrende
  • Mitarbeitende
  • Mitarbeitende der Universitätsverwaltung
  • IVV und AVer
  • Wissenschaftliche Mitarbeitende und Hilfskräfte
  • Mitarbeitende des Universitätsklinikums Jena
  • Einrichtungen und Gremien (z.B. Fachschaftsräte)
  • Arbeitsbereiche / Gruppen (z.B. Projekte)
  • Sekretariate

Beispiele für die Rechtevergabe und dem darausfolgenden Zugriff:

Um die Rechtevergabe besser zu verdeutlichen – hier ein paar Beispiele für die Zugriffsmöglichkeiten auf dem Storage-Server. In unserem Beispiel heißt das Gruppenlaufwerk „TEST“. Die Namensvergabe des Gruppenlaufwerkes erfolgt nach einem bestimmten Schema und wird vom Rechenzentrum festgelegt und kann nicht verändert werden.

Nehmen wir an, folgende Ordnerstruktur von „gemanagten“ Ordnern wurde im Gruppenlauf „TEST“ auf Wunsch angelegt und folgende Dateien würden sich in den einzelnen Ordnern befinden:
/Ordner-A                                                                      (darin enthalten die Dateien a.docx und a.xlsx)
/Ordner-B                                                                       (darin enthalten die Dateien b.docx und b.xlsx)
/Ordner-B/Unterordner-B1                                             (darin enthalten die Dateien b1.docx und b1.xlsx)
/Ordner-B/Unterordner-B2                                             (darin enthalten die Dateien b2.docx und b2.xlsx)
/Ordner-C                                                                       (darin enthalten die Dateien c.docx und c.xlsx)
/Ordner-C/Unterordner-C1                                             (darin enthalten die Dateien c1.docx und c1.xlsx)
/Ordner-C/Unterordner-C1/Unterunterordner-C11        (darin enthalten die Dateien c11.docx und c11.xlsx)

Beispiel 1:

Nutzer X hat nur das Lese-Schreibrecht (W-Gruppe) auf "Ordner-B" und "Unterordner-B2" - dann würde der Nutzer folgende Ordnerstruktur und Dateien sehen:

Ergebnis:

/Ordner-B (mit den darin enthalten die Dateien b.docx und b.xlsx)
/Ordner-B/Unterordner-B2 mit den darin enthalten die Dateien b2.docx und b2.xlsx)
Den Ordner "Ordner-A", Ordner-C (incl. Unterordner) und "Unterordner-B1" würde der Nutzer nicht sehen und dadurch auch nicht zugreifen können.


Beispiel 2:

Nutzer Y hat nur das Leserecht auf "Unterordner-B1" - dann würde der Nutzer folgende Ordnerstruktur und Dateien sehen:

/Ordner-B (dieser Ordner wäre leer - die Dateien b2.docx und b2.xlsx wären nicht sichtbar, da Nutzer Y nur Leserecht auf den "Unterordner-B1" besitzt)
/Ordner-B/Unterordner-B1 (darin enthalten die Dateien b1.docx und b1.xlsx)


Beispiel 3:

Nutzer Z hat nur Lese-Schreibrecht für die Ordner "Ordner-A", „Ordner-C“ und „Unterunterordner-C11“  - dann würde der Nutzer folgende Ordnerstruktur und Dateien sehen:

/Ordner-A (mit den darin enthaltenen Dateien a.docx und a.xlsx) und

/Ordner-C (mit den darin enthaltenen Dateien c.docx und c.xlsx) und „Unterordner-C1“
/Ordner-C/Unterordner-C1 (Dateien c1.docx und c1.xlsx sind nicht sichtbar, da kein Zugriffsrecht für diesen Unterordner besteht) und „Unterunterordner-C11“
/Ordner-C/Unterordner-C1/Unterunterordner-C11 (mit den darin enthaltenen Dateien c11.docx und c11.xlsx)


Zugriffsgruppen:

Für jedes Gruppen- oder Projektlaufwerk als auch für jeden angelegten gemanagten Ordner (und Unterordner) gibt es automatisch zwei Zugriffsgruppen:

Gruppenadmin:

Für alle "gemanagten" Ordner und Unterordner müssen Gruppenadmins eingetragen werden. Welche Personen dies sind, müssen Sie uns beim Anlegen der gemanagten Ordner mitteilen. Diese Person(en) besitzen dann das Recht, über die „Services-Webseite“ (Verwaltung => Gruppenverwaltung) für jeden einzelnen gemanagten Ordner (und Unterordner) festzulegen, wer auf diesen speziellen Ordner Zugriff bekommen soll und ob der Nutzer nur Leserechte (Person muss in die R-Gruppe) oder Vollzugriff (Person muss in die W-Gruppe) bekommen soll.  Natürlich ist es den Gruppenadmins ebenso gestattet, bestimmte Personen wieder aus den entsprechenden Zugriffsgruppen zu entfernen, wenn der Bedarf für einen Zugriff auf die Daten nicht mehr besteht.

In der Gruppenverwaltung der Services-Webseite sehen die Gruppenadmin dann die exakte Ordnerstruktur mit den jeweiligen R- und W-Gruppen:

Die Gruppenadmins müssen nur die jeweiligen Gruppen öffnen und mit den entsprechenden Nutzern befüllen, welche Zugriff bekommen sollen.



Verwandte Vorgänge

Titel: "Gruppenverwaltung auf dem Storage-Server"

Stand: 06.03.2025