Quản lý người dùng và tăng mức độ bảo mật dữ liệu NAS Synology trên DSM 7.0

Với sự thành công ở nhiều bước tiến trong những lần cập nhật hệ điều hành trước đây. Điều này làm cho việc chính thức ra mắt hệ điều hành mới phải thật kỹ càng và đáp ứng được nhu cầu người tiêu dùng. Và trong lần Event thường niên lần này của Synology  cũng đã cho ra mắt bản Beta cho hệ điều hành mới DSM 7.0. Trong bài viết này, chúng tôi sẽ nói về một trong nhiều cải tiến của Synology khi cho ra DSM 7.0. Đó chính là ” Quản lý người dùng và tăng mức độ bảo mật dữ liệu NAS Synology ”

Đầu tiên về khả năng cân bằng tải và khả năng bảo vệ máy chủ

Lần này Synology đã cho thêm vào một một bộ điều khiển phụ vào máy chủ để tiếp quản trong trường hợp gián đoạn bất ngờ cũng như để cung cấp thêm dung lượng.

Hoạt động liên tục: Sao lưu dữ liệu liên tục từ máy chủ sang bộ điều khiển phụ 5 phút một lần. Để đảm tên miền hoạt động bình thường trong trường hợp tên miền chính bị lỗi.

Khả năng cân bằng tải: Tự động yêu cầu đăng nhập từ máy chủ qua dịch vụ DNS. Tăng cường hiệu suất dịch vụ thư mục và không để diễn ra tình trạng quá tải.

Về chi phí: Có khả năng thiết lập bộ điều khiển tên miền kép với 2 NAS Synology tương thích bất kỹ, không cần phải giống nhau để tiết kiệm chi phí.

Tiếp theo là về khả năng đăng nhập an toàn với ứng dụng Secure SignIn

Ở hệ điều hành cũ đã sử dụng chức năng đăng nhập an toàn đó là xác thực 2 bước. Hiện nay thì hacker ngày càng tinh vi, do đó việc đặt mật khẩu phức tạp sẽ an toàn nhưng làm cho người dùng khó có thể nhớ được. Do đó, Synology cho phép người dùng phê duyệt đăng nhập trên điện thoại di động.

Phê duyệt đăng nhập trên ứng dụng di động: Chỉ cần tải app Secure SignIn về điện thoại di động và tiến hành đăng nhập user, password là sẽ tự động đăng nhập trên web.

Khóa bảo mật phần cứng: Xác thực thông tin đăng nhập tài khoản DSM bằng khóa bảo mật phần cứng, bao gồm thiết bị sinh trắc học tích hợp sẵn (macOS Touch ID, Windows Hello) hoặc khóa USB tuân thủ U2F / FIDO2.

Đăng nhập an toàn: bạn sẽ ngay lập tức nhận được thông báo khi có sự đăng nhập đáng ngờ. Đồng bộ hóa với tài khoản Synology: phê duyệt tài khoản và cấu hình mật khẩu 1 lần vào tài khoản Synology để đề phòng trường hợp mất thiết bị di động.

Tiếp theo về khả năng ủy quyền vai trò quản trị trên DSM 7.0

Nhu cầu ủy quyền các tác vụ hay giảm tác vụ cho quản trị viên hiện nay rất cao. Do đó Synology đã phát triển và chuẩn bị cho ra mắt vào 2021. Với tính năng này. Người quản trị viên có thể ủy quyền cho từng user với các tác vụ khác nhau. Đối với doanh nghiệp có nhiều IT, có IT manager, nếu ở hệ điều hành cũ, để có thể phân chia tác vụ IT trên NAS Synology để vận hành thì việc này bắt buộc phải đưa có user lên thành quản trị viên. Tuy nhiên ở hệ điều hành mới DSM 7.0 chuẩn bị ra mắt thì với nhân viên IT, vẫn ở cấp độ user nhưng có thể làm các tác vụ lớn như quản trị viên. Ví dụ như backup, phân quyền, ..

Mục đích: giảm tác vụ cho quản trị viên, và user không thể vượt quá tác vụ khi được phân quyền. Và tất nhiên quản trị viên không ủy quyền được cho quản trị viên khác.

Ví dụ: có thể ủy quyền HR để chỉ thêm hay xóa user hay nhân viên mới. Một nhân viên IT chỉ có thể backup toàn bộ hệ thống mỗi ngày.

Một số lý do để đảm bảo bảo mật, sẽ có một số hạn chế đối với hành động của người được ủy quyền.

• Đầu tiên: Không thể quản lý các hành động thuộc về quản trị viên và nhóm quản trị viên
• Không thể thay đổi cài đặt của người được ủy quyền trong bảng điều khiển.
• Chỉ được cấp đặc quyền trong cài đặt đặc quyền của mỗi người dùng được ủy quyền. Ví dụ: nếu người dùng được ủy quyền chỉ có quyền chỉ đọc đối với Thư mục được chia sẻ A, thì người dùng này chỉ có thể cấp quyền chỉ đọc hoặc từ chối cho người dùng khác.

Cuối cùng là cơ chế SHA ( Synology High Availability )

Chuyển đổi dự phòng và chuyển đổi nhanh hơn

Thời gian chuyển đổi dự phòng và chuyển đổi cắt giảm tới 30% có nghĩa là thời gian gián đoạn dịch vụ ngắn hơn trong trường hợp có sự cố.

Cơ chế cập nhật hiệu quả

Cơ chế cập nhật hệ thống được tối ưu hóa mới giúp giảm thời gian ngừng hoạt động của dịch vụ trong quá trình cập nhật hệ thống lên đến 80%.

Kết luận

Đây là những thông tin chính thức từ hãng Synology đưa ra về những cập nhật ở phiên bản mới DSM 7.0. Và hiện nay đã có bản cài đặt thử DSM 7.0 mới nhất, liên hệ ngay với đội ngũ Mstar Corp để được hỗ trợ cài đặt. Ngoài ra, Mstar Corp là Service Provider duy nhất của Hãng Synology tại Việt Nam.

Tham gia Group những người dùng NAS Synology để cùng tìm hiểu sâu hơn về NAS Synology tại đây nhé: Synology Vietnam | Hỗ trợ kỹ thuật – Giải Pháp NAS

MODEL ĐỀ XUẤT

---

THÔNG TIN LIÊN HỆ: MSTAR CORP

Hotline: 0943199449 – 0909514461

Email: [email protected]

Fanpage: https://www.facebook.com/mstarcorp/

Group hỗ trợ kỹ thuật: https://www.facebook.com/groups/synologyvn/

Website: mstarcorp.vn

Store: https://store.mstarcorp.vn/

Trụ sở: Tầng 1, 75 Hoàng Văn Thụ, phường 15, quận Phú Nhuận, TP. HCM

Chi nhánh Hà Nội : Tầng 11, tòa nhà Zen Tower, 12 đường Khuất Duy Tiến, P.Thanh Xuân Trung, Q. Thanh Xuân, TP. Hà Nội