让主管自己看备份报告,又不用给 DSM 管理员权限

痛点场景

部门主管每周想看一份电脑和服务器的备份情况报告,总不能把 DSM 管理员账号直接发给他——那是整个系统的钥匙。Active Backup for Business 的报告和活动页默认只对管理员开放,但套件自带“用户委派”,可以只把报告这一扇窗开给指定账号,其他门都锁着。

分步授权

  1. 打开 Active Backup for Business,进“设置 > 用户委派”,点“创建”。
  2. 在“添加委派”窗口里,从用户下拉菜单选中目标账号。
  3. 权限选“操作员”,并选择“可备份数据”,再按实际需要挑权限等级——只需要看报告,就选最低那一档。
  4. 点确定,委派立即生效。

验证

让该用户用自己的账号登录 DSM 打开套件:能看到相关的报告和活动信息、能查到备份记录,但进不了系统级设置,也访问不了其他共享文件夹,授权边界即符合预期。顺手用管理员账号复查一遍委派清单,确认没有多勾任何额外权限。

预防与提醒

  • 委派权限只作用于这一个套件,不会附带 DSM 管理员权限,但仍要按“最小够用”原则选等级,别顺手给到高档;
  • 人员调岗、离职时同步清理对应委派,每季度盘点一次委派清单;
  • 需要定期汇报的场景,再配合任务通知邮件,报告数据不用专人盯守。

如果贵单位正在评估群晖企业级 NAS 的选型、部署或迁移,欢迎参考群晖企业级 NAS 产品,或与我们联系,我们可以结合政企、医疗、学校场景给出落地建议。