Een tenant wordt gewoonlijk gekoppeld aan een bedrijf, of een divisie van een bedrijf, een organisatie of in het geval van een door MSP beheerde organisatie, zou een dienstverlener hen klanten noemen. In wezen is een tenant een beheerscope die een organisatie vertegenwoordigt.
De reikwijdte van de tenantbeheerder is gedefinieerd voor tenantadministrators. In een multi-tenant Cluster Server-systeem heeft elke tenant een administrator. In een single-tenant Cluster Server-systeem is de standaard clusterbeheerder ook de tenantbeheerder.
Tenant Manager is volledig webgebaseerd.
Vanuit het Cluster Manager Dashboard kunt u toegang krijgen tot de Tenant Manager door te klikken op “Aantal Huurders”.
U kunt ook rechtstreeks inloggen op het webportaal als de tenantbeheerder in plaats van de standaard clusterbeheerder om toegang te krijgen tot de webinterface voor tenantbeheer.
Notitie
Op een hoog niveau hebben de Clusterbeheerder en de Tenant Manager bijna identieke controle over de Tenants binnen hun bereik; de instellingen van de Tenant Manager hebben echter altijd voorrang en overschrijven de instellingen van de Clusterbeheerder. Tenant Managers kunnen toestemming geven aan de Clusterbeheerder om hun tenants te beheren door deze optie in te schakelen in Instellingen > Gebruikersaccount&Beveiliging > Beveiliging. “Toestaan dat Cluster Admin mijn tenant beheert” is standaard aangevinkt.
Het concept van de teammap is vergelijkbaar met een netwerkshare, wat betekent dat u een map kunt definiëren en vervolgens gebruikers en groepen aan de map kunt toevoegen, waardoor het een gedeelde teammap wordt. De teammap verschijnt in de maplijst van de gebruiker wanneer de gebruiker aan de teammap wordt toegevoegd.
Wanneer de serveragent wordt gebruikt, kan de teammap rechtstreeks worden gekoppeld aan een netwerkshare vanaf de server waar de serveragent is geïnstalleerd.
Wanneer een direct verbonden netwerkshare wordt gebruikt, kan een teammap rechtstreeks worden gekoppeld aan een SMB/CIFS-netwerkshare.
U kunt ook elke bestaande map omzetten in een teammap.
Een Teammap heeft een tenantbeheerdersbereik, dus het delen van de Teammap is beperkt tot de gebruikers binnen de tenant.
Notitie
Standaard zijn de bestanden en mappen die de beheerder kan zien verborgen voor de gewone teamgebruiker, totdat deze mappen voor de teamgebruikers gepubliceerd worden.
Team Folders (Gedeelde Werkruimte) worden gebruikt voor team-share samenwerkingen. Over het algemeen worden Team Folders omgezet van File Server Netwerkshares. Andere bronnen voor Team Folders kunnen Google Storage, Amazon S3 (of S3 Compatibel), Amazon Cloud, Windows Azure Blob, WebDav, SharePoint, Rackspace (VS of VK) en OpenStack zijn, of je kunt nieuwe mappen maken onder de rootopslag van de Tenant.
Op de pagina “Team Mappen” kunt u op het pictogram “Bewerken” klikken om team shares, mapmachtigingen en de onderliggende opslagconfiguratie te beheren.
Standaard Tenant Opslag (1): De teammap wordt gecreëerd vanuit de standaardopslag vanaf het begin met een lege teammap. Meestal wanneer je een gloednieuwe en lege teammap wilt hebben, kun je deze optie kiezen.
Bestaande map(pen) (2): U kunt verschillende bestaande mappen selecteren, die fysiek misschien niet in dezelfde map staan, maar u kunt ze logisch rangschikken in dezelfde teammap. Bijvoorbeeld, u wilt misschien een kortetermijnproject hebben dat “Gebouw A”, “Blauwdruk A”, “Budget A”, drie verschillende mappen uit drie verschillende plaatsen in één logische
Publiceer Tenant Home Storage als een Teammap (3): Standaard is de hoofdopslagmap van de tenant niet gepubliceerd voor enige teamgebruiker. Om een analogie te gebruiken, het is als een C: schijf op een Windows-bestandsserver, standaard is deze niet gepubliceerd als een netwerkshare voor gebruikers. Echter, als u wilt dat het beschikbaar is voor gebruikers, kunt u deze optie kiezen.
Bestandsservers in het lokale netwerk
Wanneer u bestanden en mappen van het lokale netwerk (LAN) heeft, kunt u de netwerkshare direct omzetten in een teammap op de Cluster Server. Er is een één-op-één relatie tussen een teammap en een netwerkshare. Wanneer u deze optie kiest, bevindt de Active Directory-server voor deze tenant zich meestal ook in hetzelfde lokale netwerk.
Wanneer u serveragents hebt geïnstalleerd op externe bestandsservers, zullen die bestandsservers zichtbaar zijn en worden de netwerkshares van externe bestandsservers geïmporteerd naar de Clusterserver.
U kunt ook Cloud Storage kiezen als de onderliggende opslag voor deze teammap. Zoals te zien is in de onderstaande afbeelding, kunt u Amazon S3, Windows Azure Blob, OpenStack Swift en andere cloudopslagdiensten selecteren.
Definieer aangepaste toegangsbeleid om toegang te beperken en toe te staan op basis van de apparaatlocatie. Bijvoorbeeld, een bedrijf kan toegang via het internet alleen mogelijk maken voor Windows-clients en webclients. IT kan toegangsbeleid voor clients toestaan of weigeren configureren vanaf de volgende locaties:
Toegang vanaf het internet
Toegang vanuit lokaal netwerk
Toegang vanaf elke locatie
Toegang vanuit door de klant gedefinieerde netwerken
Toegang weigeren van door de klant gedefinieerde netwerken
De bovenstaande toegangsbeleidsregels voor toestaan en weigeren kunnen worden geconfigureerd voor de volgende clients:
Webclient
Webbeheer
Windows-client
Mac-client
Mobiele client
IT kan ook gegevensverlies en datalekken van belangrijke bedrijfsvertrouwelijke shares voorkomen door ‘Share Access Policies’ te configureren voor externe gebruikers die geen bedrijfsmedewerkers zijn. Opnieuw kan IT toegangsbeleid voor shares toestaan of weigeren configureren vanaf de volgende locaties:
Toegang vanaf het internet
Toegang vanuit lokaal netwerk
Toegang vanaf elke locatie
Toegang vanuit door de klant gedefinieerde netwerken
Toegang weigeren van door de klant gedefinieerde netwerken
De bovenstaande toegangsbeleidsregels voor toestaan en weigeren van delen kunnen worden geconfigureerd met de volgende voorwaarden:
Zichtbaar
Toestemmingen om bestanden te lijsten
Toestemmingen om bestanden te lezen
Machtigingen om bestanden en mappen te maken of bij te werken
U kunt bladeren naar verschillende submappen en de mapmachtigingen definiëren. De hier gedefinieerde mapmachtigingen vertegenwoordigen de kant van de machtigingen van de Cluster Server.
Als u de native Active Directory/NTFS-rechten van een bestandsserver gebruikt, hoeft u hier geen rechten te definiëren.
Notitie
U kunt de machtigingen zien als twee verschillende poorten die de toegang tot bestanden en mappen regelen. De eerste poort wordt hier gedefinieerd als de ClusterServerMapmachtiging. Na deze machtigingscontrole is er nog een controle op het niveau van de bestandsserver (dat zijn de NTFS-machtigingen).
In de praktijk wordt het meestal op de ene of de andere manier gedaan. Als u heeft besloten om NTFS native te gebruiken, kunt u de permissie-instellingen hier leeg laten en niet definiëren.
De clusterbeheerder kan de apparaten bekijken waarop de client-agentsoftware is geïnstalleerd en verbonden in de specifieke tenant.
Deze functie wordt gebruikt om BYOD (Bring Your Own Device) te beheren. Voor sommige organisaties willen ze controleren wie welk apparaat in het systeem mag brengen. Dit is het hulpmiddel om dat te beheren en per apparaat toestemming te geven of te weigeren.
Om toegang te krijgen tot de gebruikersbeheerder, kunt u klikken op het aantal gebruikers op het Dashboard, of klik op “Gebruikers” in het menu aan de linkerkant.
In de documentatie wordt de reguliere gebruiker vaak aangeduid als “Teamgebruiker”.
Dit zijn de gebruikers die volledige rechten hebben op de thuismap, delen en andere functies.
Als u Active Directory heeft, zijn dit normaal gesproken de gebruikers in de Active Directory.
Inheemse gebruiker
Dit zijn de gebruikers die handmatig zijn aangemaakt met een e-mail.
AD-gebruiker
Dit zijn de gebruikers die via LDAP uit Active Directory zijn geïmporteerd.
Geproxiede AD-gebruiker
Dit zijn de gebruikers die geïmporteerd zijn vanuit Server Agent, waarbij de file server agent op afstand is en weg van de Cluster Server op de locatie van de klant. Het Active Directory domein van de klant is ook op afstand, en de file server zelf (waar server agent is geïnstalleerd) bevindt zich in de externe Active Directory.
Gebruikerslijst met bestanden en mappen
EEN GEBRUIKERSLIJST MET BESTANDEN EN MAPPEN BEKIJKEN¶
Een beheerder kan de bestanden- en mappenlijst van een gebruiker bekijken met behulp van het schijficoon (3) voor de gebruiker in Management ConsoleGebruikersbeheer.
Schakel eerst de pictogramweergave (1) over naar de detailweergave (2) en klik op het schijfpictogram (3) naast de gebruiker die u onderzoekt. Dit opent een nieuw venster (4) waar u de bestanden kunt bekijken.
Gastgebruikers zijn gebruikers die geen thuismap hebben. De enige map die ze hebben is ‘Bestanden die met mij gedeeld zijn’. Ze zijn dus afhankelijk van andere ‘Reguliere Gebruikers’ die bestanden en mappen met hen delen voordat ze iets kunnen doen. Als niemand iets deelt met een gastgebruiker, heeft de gastgebruiker geen lees-/schrijfrechten voor enige map.
De voornaamste reden voor het bestaan van een gastgebruiker is om een veilige manier te hebben voor externe gebruikers om samen te werken en documenten te bewerken.
Wanneer u integratie met Active Directory heeft, zult u de Active Directory-groep gebruiken in plaats van hier de Groepsbeheerder te gebruiken. Deze groepsbeheerder is bedoeld om op een eenvoudige manier een groep gebruikers te creëren. Het is niet zo ingewikkeld als Active Directory (zoals het ondersteunen van geneste groepen), maar maakt het gemakkelijk voor niet-Active Directory-gebruikers. Dit is een native Cluster-groep. In het product ziet u mogelijk ook AD-groep van de gebruikersselectie gebruikersinterface en Proxied AD-groep van de gebruikersgerelateerde interface. De AD-groep en de proxied AD-groep zijn niet hetzelfde als de groep die hier wordt genoemd.
De Rolbeheerder is bedoeld om beheer op basis van rollen te bieden. Bijvoorbeeld, u wilt misschien sommige gebruikers alleen-lezen toestemmingen geven. U kunt ook sommige groepsbeleiden toewijzen aan bepaalde groepen gebruikers. Steeds meer beleidsonderdelen worden toegevoegd aan de rolbeheerder dus in plaats van alleen de rolbeheerder te gebruiken voor beheer, kan het ook gebruikt worden om beleidsonderdelen voor gebruikers te definiëren.
Het bestandswijzigingslogboek kan zoeken naar de bestandswijzigingsgeschiedenis van een gebruiker. Het is zeer nuttig bij het helpen van gebruikers bij het oplossen van problemen. Bijvoorbeeld, u kunt naar het bestandswijzigingslogboek wijzen en zeggen, u heeft dit bestand op deze dag verwijderd.
Als de infrastructuur van de huurder zich in hetzelfde lokale netwerk bevindt als de Cluster Server, kan de Active Directory rechtstreeks worden benaderd en geïntegreerd vanaf de pagina “Lokale Active Directory”. De integratie gebeurt via het LDAP-protocol.
Echter, als de infrastructuur van de huurder zich ver van de Clusterserver bevindt, wordt aanbevolen om “Server Agent” te gebruiken om zowel de bestandsserver van de huurder als Active Directory met de Clusterserver te verbinden.
Tip
Als uw Active Directory zich via het internet bevindt, ver weg van de Cluster Server, sla dan de sectie “Lokale Active Directory” over en gebruik in plaats daarvan de “Remote Active Directory”.
Gebruik LDAP AD-instellingen alleen als de AD zich in hetzelfde lokale netwerk bevindt.
Notitie
Het verschil tussen het gebruik van LDAP om Active Directory te verbinden en het gebruik van “Server Agent” om Active Directory te verbinden:
Door LDAP te gebruiken om Active Directory te verbinden, gaan we ervan uit dat de LDAP lokaal is in het lokale netwerk, zodat de snelheid zeer snel en ook zeer betrouwbaar is. Dus veel van de oproepen en queries gaan direct door naar Active Directory.
Door Server Agent te gebruiken om verbinding te maken met Active Directory, wordt ervan uitgegaan dat de Active Directory zich op een externe locatie bevindt en via het internet, dus de toegangssnelheid is mogelijk niet snel en het internet is mogelijk niet 100 procent operationeel en betrouwbaar. Daarom repliceert de serveragent Active Directory gerelateerde informatie naar de Cluster Server.
De verbinding met de lokale actieve directory is via LDAP over het lokale netwerk. Als de infrastructuur van de actieve directory zich in hetzelfde netwerk bevindt als de Cluster Server, is dit een handige manier om verbinding te maken met de actieve directory.
Dit controleert u wanneer u wilt integreren met Active Directory.
Notitie
Er zijn twee verschillende manieren om te integreren met Active Directory. Een manier is hier, met behulp van de Lightweight Directory Access Protocol (LDAP) verbinding. De andere manier is door gebruik te maken van de server agent software. De server agent software is in staat om een externe Active Directory te verbinden.
Domeincontrolleradres
Het adres van de domeincontroller, doorgaans in de vorm van een DNS-naam.
Gebruikersnaam
Dit wordt aanbevolen als een serviceaccount (wachtwoord verloopt nooit, account wordt nooit uitgeschakeld) zodat de gebruiker LDAP kan bevragen voor gebruikers en gebruikers kan authenticeren namens de inloggende gebruiker.
Wachtwoord
Dit is het wachtwoord voor de serviceaccount voor het veld ‘Gebruikersnaam’.
(bijv. mijnbedrijf.com, de domeinnaam die u ziet in Active Directory-tools) Dit is doorgaans de domeinnaam die u ziet in de Microsoft Domein en Gebruiker tool. Het moet een exacte overeenkomst zijn met de domeinnaam. Anders ziet u een foutmelding over ‘verwijzing is vereist’, wat betekent dat de domeincontroller niet overeenkwam met de domeinnaam en u ergens anders moet verwijzen voor een andere domeinnaam.
Standaard uitgeschakeld. Schakel dit in als u SSL-beveiliging op het domein gebruikt.
Inclusief alleen gebruikers en groepen van de volgende organisatorische eenheden
(bijv. OU=ou1,OU=ou2. Laat dit leeg om alle OU’s te omvatten) Wanneer u de organisatie-eenheid intypt, hoeft u het domeindeel niet meer in te typen. Het heeft alleen het deel van de Organisatie-eenheid van de string nodig. Dit is alleen toegestaan voor één enkele Organisatie-eenheid gespecificeerd in zijn distinguishedName-formaat zonder het domeinsuffix.
Schakel indien nodig over naar de Globale Catalogus
Standaard uitgeschakeld. Voor sommige organisaties die meerdere domeinen hebben, is er soms een Global Catalog die alles opslaat. Dit kan nodig zijn als u zich in zo’n situatie bevindt.
Schakel geneste groepen uit
Standaard niet aangevinkt. (Het activeren van dit selectievakje kan uw toegang tot de cloud vertragen) Normaal gesproken activeert u deze optie als u veel groepen heeft.
Dit is de wortel van het AD Forest en bevat meerdere subdomeinen
De Cluster Server ondersteunt meerdere domeinen in hetzelfde AD-bos. U moet naar de root van de AD wijzen en het kan alle subdomeinen vinden als u de sub-optie Ontdek domeincontroller IP op runtime inschakelt.
Sta automatische gebruikersaanmaak niet toe
Standaard is het Enterprise-pakket in staat om gebruikers aan te maken bij de eerste aanmelding in het webportaal. Echter, voor grote ondernemingen willen zij wellicht de snelheid waarmee gebruikers aan het systeem worden toegevoegd beheersen, dus zullen zij deze functie uitschakelen.
Publiceer de thuismap van de gebruiker
Wanneer niet aangevinkt (standaard), zal de ruimte voor de persoonlijke schijf van de gebruiker toegewezen worden vanuit de ondernemingsopslag. Wanneer aangevinkt, zullen bestaande persoonlijke schijven van gebruikers automatisch gepubliceerd worden vanuit Active Directory.
Single Sign-On is beschikbaar met behulp van SAML-authenticatie.
Als het gaat om ondersteuning van Single Sign-On via SAML, zijn er altijd twee partijen.
Eén is de IdP (de identiteitsprovider)
en de ander is SP (service provider)
Een gebruiker zal geregistreerd worden bij de identiteitsprovider en gebruikmaken van de dienst van de serviceprovider. De opzet hier is om de serviceprovider (de Cluster Server) een identiteitsprovider te laten gebruiken.
De SAML single sign-on configuratie gaat vooral over het overeenkomen van parameters van de identiteitsprovider met de identiteitsconsument (serviceprovider). Zoals te zien is in de schermafbeelding, zijn er drie soorten identiteitsproviders, “Azure AD”, “AD FS” en “andere (generieke)” die de meest gebruikte en de meest generieke dekken.
Anderen (Generieke SAML)
Hier zal de IdP een openbare IdP zijn zoals SSOCircle en de SP zal de Cluster Server zijn. SSOCircle wordt gebruikt als een voorbeeld om de IdP in te stellen; het kan ook met andere IdP werken.
In een multi-tenant Cluster Server-implementatie wil elke tenant mogelijk zijn eigen SSO-service hebben. Daarom is de Single Sign On een per-tenant instelling.
Stap 1: Registreer de Clusterserver bij de IdP
IdP zal de Cluster Server moeten registreren als een serviceprovider (SP) door de metadata van de SP te importeren. U vindt de metadata van de Cluster op de volgende locatie (per-tenant instelling).
In het volgende scherm kunnen we de xml van de Cluster-kant plakken, de FQDN instellen op de URL die in de XML staat en de 3 parameters controleren, de Voornaam, Achternaam en E-mail.
Binnen de meta data van SSOCircle ziet u een HTTP-Redirect URL, dat zal de URL zijn die we gebruiken om de IdP te registreren. En registreer ook de 3 parameters (FirstName, LastName, EmailAddress) van de IdP.
Stap 3: Inloggen bij de IdP, maar gebruik de service bij de SP
Als samenvatting registreren de IdP en SP elkaars meta data, registreren ze elkaars URL en parameters. Daarna zal er eenmalige aanmelding aan de IdP-kant zijn. De aanmelding zal aan de IdP-kant zijn, en na aanmelding zal het terugleiden naar de SP-kant.
Nadat u op het pictogram “Instellingen” in het venster “Bestandsvergrendeling” hebt geklikt, verschijnt het scherm met de details van de bestandsvergrendelingsinstellingen.
Instellingen onder bestandsvergrendeling zijn van toepassing op alle clients, waaronder desktopclients en serveragentclients.
Schakel Gedistribueerd vergrendelen in bij het openen van bestanden
In de Cluster Server zijn er twee manieren om bestanden te vergrendelen, één is handmatig door met de rechtermuisknop op een bestand te klikken en ‘Uitchecken’ te selecteren. De andere manier is automatisch op basis van bepaalde binaire uitvoerbare bestanden. Bijvoorbeeld, u kunt Microsoft Office uitvoerbare bestanden zien zoals winword.exe enzovoort.
Bestand exclusief vergrendelen
Wanneer ingeschakeld, zal het vergrendelde bestand exclusief vergrendeld zijn. Wanneer uitgeschakeld, zal de andere gebruiker die probeert het vergrendelde bestand te openen op de hoogte worden gesteld van de vergrendelingsstatus, maar zal het bestand nog steeds kunnen openen.
Automatisch bestand openen in alleen-lezen modus wanneer het bestand is vergrendeld en “Bestand exclusief vergrendelen” niet is aangevinkt.
Wanneer deze instelling is ingeschakeld (standaard), zal een tweede poging om een vergrendeld bestand te openen resulteren in het openen van het bestand in alleen-lezen modus. Als “Bestand exclusief vergrendelen” is aangevinkt, dan zal de tweede gebruiker niet in staat zijn om een vergrendeld bestand te openen.
Stel synchronisatie uit totdat het bestand is ontgrendeld
Het wordt aanbevolen om deze instelling te controleren. De meeste gebruikers hebben de gewoonte om bestanden op te slaan tijdens het bewerken. Je wilt niet dat deze tussentijdse bewerkingen elke keer naar de cloud gaan. Je wilt pas aan het einde, zoals een grote finale, een opslag naar de cloud doen. Dus je kunt de synchronisatie uitstellen totdat het bestand is ontgrendeld.
Ontgrendel bestand nadat het bestand is geüpload
Nadat het bestand is geüpload, ontgrendel het bestand.
Vergrendel bestanden van nature op netwerkshares
Wanneer een bestand is vergrendeld in de CentreStack, als het bestand afkomstig is van een gekoppelde netwerkshare, zal de CentreStack vergrendeling worden omgezet in een native bestandssysteemvergrendeling op de netwerkshare. Dit biedt vergrendelingsinteroperabiliteit tussen de CentreStack en de onderliggende bestandssysteem netwerkshare.
Schakel geplande synchronisatie in voor bestanden met de volgende extensies (bijv.[.mdb][.qbw]) wanneer het bestand is vergrendeld”
Wanneer bestanden vergrendeld zijn, zal de client meerdere wijzigingen samenvoegen tot één uploadgebeurtenis en Volume Shadow Copy gebruiken om geen interferentie te veroorzaken met applicaties die de bestanden gebruiken. Dit is doorgaans van toepassing op databestanden die constant in gebruik zijn en voortdurend actief schrijven (commit) naar het databestand.
Hoe vaak de bestanden met de bovenstaande extensies synchroniseren
Deze instelling stelt u in staat om het interval van synchronisatie te beheren dat plaatsvindt voor de bovengenoemde bestandsextensies.
Pas slot alleen toe op de volgende processen (kleine letters)
U kunt hier de processen specificeren waarvoor vergrendeling moet worden toegepast. Standaard is vergrendeling ingeschakeld voor Microsoft Word, Excel en PowerPoint.
Pas slot alleen toe op de volgende MAC-processen”(Kleine letters)
U kunt hier de processen specificeren waarvoor vergrendeling moet worden toegepast. Standaard is vergrendeling ingeschakeld voor Microsoft Word, Excel, PowerPoint en de teksteditor van MAC.
Vergrendeling is uitgeschakeld voor bestanden met de volgende extensies (d.w.z.[.xml][.exe])
U kunt deze instelling gebruiken om aan te geven welke bestandstypen worden genegeerd met betrekking tot de functie voor bestandsvergrendeling.
De clusterbeheerder kan de notificatiemanager gebruiken om de huurder te helpen bij het instellen van notificatie-evenementen. De beheerder van de huurder zal e-mailmeldingen ontvangen voor de geabonneerde evenementen.
Op de pagina met informatie voor de beheerder kan de clusterbeheerder de huurderbeheerder helpen hun e-mail en gebruikersnaam te wijzigen als dat nodig is, en ook om gedelegeerde beheerders in te stellen.
De gedelegeerde beheerders die op clusterniveau zijn ingesteld, zijn gebruikers die al in de Cluster Server aanwezig zijn en zullen helpen bij het beheer van deze specifieke tenant. Toegang tot deze instellingen krijgt u door te klikken op “Gebruikersaccount & Beveiliging” in de sectie “Instellingen”, en kies het pictogram “Tenantbeheerders”. U kunt hier een groep gebruikers definiëren om het beheer van tenants aan andere gebruikers te delegeren.
Gedelegeerde beheerders hebben twee verschillende rollen. Ten eerste zijn ze niet de standaardbeheerder in de tenant, dus normaal gesproken zijn ze gewoon normale teamgebruikers in de tenant.
Ze kunnen zichzelf echter verheffen tot de beheerdersrol door op het verhogingspictogram te klikken dat beschikbaar is voor gedelegeerde beheerders.
Wanneer ingeschakeld (standaard), staat u het aanmaken van een gastgebruiker toe wanneer een teamgebruiker bestanden of mappen deelt met externe gebruikers. Wanneer uitgeschakeld, is het delen van bestanden/mappen beperkt tot alleen reguliere gebruikers of alleen anonieme gebruikers.
Wanneer ingeschakeld (standaard), staat deze instelling gebruikers toe om hun accountinformatie te bewerken.
Sta toe dat een via proxy verbonden AD-gebruiker het native wachtwoord wijzigt (Niet AD-wachtwoord)
Een geproxiede AD-gebruiker verwijst naar Active Directory-gebruikers van de externe serveragentmachine. Normaal gesproken worden het initiële wachtwoord en het gewijzigde wachtwoord periodiek gesynchroniseerd vanaf de serveragentzijde, zodat de eindgebruiker altijd dezelfde Active Directory-referenties gebruikt om in te loggen. Er kunnen echter gevallen zijn waarin u wilt dat de gebruiker loskomt van de oude Active Directory en de referenties native op CentreStack instelt.
Afdwingen van 2-stapsverificatie zal gebruikers dwingen om 2-stapsverificatie in te stellen via Google Authenticator, Microsoft Authenticator, Amazon MFA of elke app die hetzelfde 2-stapsverificatie algoritme ondersteunt.
Forceer geen 2-stapsverificatie op Windows-client
Afstemmen op Windows-client of tweestapsverificatie verplicht is
Forceer geen 2-stapsverificatie op Mac-client
Afstemming op Mac-client of tweestapsverificatie verplicht is
Forceer geen 2-stapsverificatie op mobiele client
Afstemmen op Windows-client of tweestapsverificatie verplicht is
Schakel tweestapsverificatie uit
Schakel tweestapsverificatie uit. Een mogelijk gebruiksscenario is wanneer tweestapsverificatie niet langer nodig is of tijdelijk moet worden uitgeschakeld.
Forceer 2-stapsverificatie NIET op gastgebruikers
Gastgebruikers kunnen inloggegevens hebben om gedeelde bestanden en mappen te ontvangen. Dit beleid bepaalt of tweestapsverificatie voor hen verplicht is.
Optie uitschakelen om verificatiecode in twee stappen per e-mail aan te vragen
Als de gebruiker de app voor tweestapsverificatie niet op het mobiele apparaat heeft, is het alternatief om de code naar de e-mail van de gebruiker te sturen.
Stuur de verificatiecode niet in het onderwerp van de e-mail
Als de code via e-mail verstuurd moet worden, stuur de code dan niet in het onderwerpveld.
Drempel voor accountblokkering (0 - nooit blokkeren)
U kunt hier de limiet voor de drempelwaarde van accountblokkering opgeven. De opgegeven limiet is het aantal toegestane ongeldige aanmeldpogingen voordat een account wordt geblokkeerd. Standaard is 0 (nooit blokkeren).
Voer geleidelijk langere wachttijden in na ongeldige inlogpogingen
Standaard uitgeschakeld. Onder inlogcontrole kunt u ook progressief langere wachttijden afdwingen na ongeldige inlogpogingen.
Stuur een e-mailnotificatie bij het inloggen vanaf een nieuwe locatie/apparaat
Standaard uitgeschakeld. Een andere instelling onder inlogbeheer is ‘Stuur e-mailmelding bij inloggen vanaf nieuwe locatie/apparaat’. Deze instelling zal een e-mail naar gebruikers sturen wanneer er ingelogd wordt vanaf een ander apparaat of locatie.
Standaard worden niet-AD-gebruikers niet gedwongen om dit beleid te gebruiken bij het instellen van hun wachtwoord. Schakel dit in om de volgende regels af te dwingen.
Minimale wachtwoordlengte
Vereist dat het wachtwoord een minimaal aantal tekens bevat. Standaard is 8.
Gebruikers moeten elke n dagen hun wachtwoord wijzigen (0 - nooit)
Dwing gebruikers om hun wachtwoorden elke zoveel dagen te veranderen. Standaard is 0 (nooit).
Moet hoofdletters bevatten
Afdwingen van het gebruik van hoofdletters in het wachtwoord. Standaard is ingeschakeld.
Moet kleine letters bevatten
Afdwingen van het gebruik van kleine letters in het wachtwoord. Standaard is ingeschakeld.
Moet basis10 cijfers bevatten (0-9)
Afdwingen van het gebruik van basis10 cijfers in het wachtwoord. Standaard is ingeschakeld.
In de Admin Toegangscontrole kan de clusterbeheerder beslissen over de verdeling van werk tussen clusterbeheerders en de specifieke tenantbeheerder. Vaak zal de clusterbeheerder helpen met het opzetten van zaken. In dit geval kan de clusterbeheerder een deel van het administratieve werk overnemen van de tenantbeheerder.
Notitie
Bijvoorbeeld, als de clusterbeheerder een Managed Service Provider (MSP) is, kan de tenantbeheerder een beheerdergebruiker zijn van een specifieke klant (consument).
Of, als de clusterbeheerder een enterprise IT-directory is, kan de tenantbeheerder een specifieke divisie van de onderneming zijn.
Sta huurder toe om externe cloudopslag te koppelen
Indien aangevinkt, zal in de beheerconsole van de tenantbeheerder de “Opslagbeheerder” worden getoond en de tenantbeheerder toestaan om externe opslag te koppelen (aansluiten).
Als de clusterbeheerder het voor de huurder instelt, kan de clusterbeheerder dit voorrecht intrekken.
Sta huurder toe om merkinstellingen te bewerken
De clusterbeheerder kan beslissen of de tenantbeheerder zijn eigen branding mag hebben.
Toon geen GDPR-toestemmingsformulier
De Algemene Verordening Gegevensbescherming (AVG) van de EU is de belangrijkste verandering in de regelgeving omtrent gegevensprivacy in 20 jaar. Er zijn regels over het verzamelen van gebruikersinformatie en software moet een toestemmingsformulier bieden. Als u klanten in de EU heeft, wordt het aanbevolen om het toestemmingsformulier te tonen.
Sta huurder toe om gebruikersplan automatisch te verhogen
De clusterbeheerder kan beslissen of hij de huurder toestaat om het aantal gebruikers automatisch te laten groeien.
Ondersteuning voor meerdere AD-domeinen
Ondersteuning voor meerdere Active Directories in een enkele tenant (huidige tenant).
Ondersteuning voor meerdere Active Directory-forests. Dit is geen gangbare optie omdat de tenant meestal één forest heeft (die meerdere subdomeinen kan hebben). In het geval dat de tenant meerdere niet-gerelateerde Active Directory-domeinen heeft, kunnen op deze manier meerdere LDAP-verbindingen worden opgezet.
Tip
Als u een enkel AD-forest heeft maar meerdere subdomein AD-domeincontrollers bevat, hoeft u de ondersteuning voor Multi-AD niet in te schakelen. In plaats daarvan wijst u de LDAP naar de domeincontroller van het hoofdforest en de domeincontroller van het hoofdforest zal de subdomeinen vinden en identificeren.
Bekijk en bewerk groepsbeleid
De clusterbeheerder kan beslissen of de sectie groepsbeleid voor deze tenant getoond wordt.
Delen van bestanden/mappen uitschakelen
Delen van bestanden en mappen uitschakelen op tenantniveau.
Verberg migratieoptie
De migratieoptie verwijst naar het migreren van externe bestandsserver(s) vanaf externe klantlocatie(s) naar de Cluster Server. Niet alle klanten hebben externe bestandsservers, dus deze tenantniveau-optie is mogelijk niet altijd van toepassing.
Toon configuratiepagina voor Data-At-Rest Encryption (DARE) (Vereist een lege opslagcontainer)
Als de huurder de vereiste versleuteling van de gegevens in de cloud heeft (aan de kant van de Cluster Server), kan er een DARE-configuratiepagina worden getoond bij het eerste gebruik om deze in te stellen.
Sta tenant toe LDAP-instellingen te bewerken
In het geval dat de infrastructuur van de huurder zich in hetzelfde LAN (Local Area Network) bevindt als de Cluster Manager, kan de Active Directory van de huurder direct via LDAP verbonden worden met de Cluster Server.
Als de clusterbeheerder het voor de huurder instelt, kan de clusterbeheerder dit voorrecht intrekken.
Wanneer ingeschakeld, zal de clusterbeheerder in staat zijn om de link “Beheer Tenant” te gebruiken om de tenant te beheren in de tenant manager. Dit is erg handig voor clusterbeheerders (doorgaans systeembeheerders van serviceproviders) om beheerwerkzaamheden voor de tenant te verrichten.
Gebruikersauthenticatie inschakelen met Google Apps-gegevens
Wanneer ingeschakeld, kunnen gebruikers inloggen met Google Apps-referenties.
Wanneer gedelegeerde beheerder inlogt via serveragent, doe alsof je tenantbeheerder bent
Serveragenten moeten doorgaans synchroniseren met de standaard tenantbeheerder. Het wordt aanbevolen dat wanneer een gedelegeerde beheerder een serveragent instelt, deze de identiteit van de standaard tenantbeheerder moet aannemen.
Bestandsupload en -download moeten via werknode gaan
(Deze instelling is mogelijk alleen beschikbaar aan de kant van de clusterbeheerder)
Voor cloudopslag/objectopslag van het type Amazon S3 wordt aanbevolen om het uploaden en downloaden van bestanden NIET te forceren via werkernodes, omdat Amazon S3 goed is in het overnemen van het uploaden/downloaden tussen de toegangsclients en de backend Amazon S3-opslag. Echter, voor OpenStack Swift-opslag, afhankelijk van de configuratie, wilt u dit misschien inschakelen om het uploaden/downloaden van bestanden via de werkernode te forceren om veiligheidsredenen.
Deze instelling kan standaard aangevinkt zijn. Echter, afhankelijk van uw configuratie, hoeft dit mogelijk niet aangevinkt te worden.
Bijvoorbeeld, als u netwerkshare van de bestandsserver gebruikt als opslaglocatie, moeten het uploaden en downloaden toch via de werknode gaan, dus het is niet nodig om dit selectievakje aan te vinken.
Er kunnen situaties zijn waarin deze instelling gecontroleerd moet worden. Bijvoorbeeld, u gebruikt mogelijk native objectopslag zoals Amazon S3 voor opslag. Echter, het bedrijfsbeleid kan directe toegang tot Amazon S3 uitschakelen. Dus in dit geval moet u het verkeer via de werknode routeren.
Dit beleid zal geen invloed hebben op bestaande gebruikers en hun quota. Het kan invloed hebben op een nieuw aangemaakte gebruiker voor de standaard opslagquota.
Standaardmappen maken
Wanneer het nieuwe gebruikersaccount is aangemaakt, is de standaard rootmap leeg.
De optie ‘Standaardmap aanmaken (Documenten, Afbeeldingen)’ zorgt ervoor dat de hoofdmap er minder leeg uitziet en gebruiksvriendelijker is. Dit geeft een hint over hoe bestanden en mappen in de cloud georganiseerd kunnen worden.
Publiceer de thuismap van de gebruiker
Wanneer niet aangevinkt, zal de ruimte voor de thuismap van de gebruiker toegewezen worden vanuit de ondernemingsopslag. Wanneer aangevinkt, zullen bestaande thuismappen van gebruikers automatisch gepubliceerd worden vanuit Active Directory.
Koppel de thuismap van de gebruiker als een map op het hoogste niveau
Zonder deze optie zal de thuisdrive van de gebruiker uit de Active Directory-mapping de hoofdmap in CentreStack worden. Echter, als de gebruiker ook netwerkschijven heeft gekoppeld in CentreStack, zullen die netwerkschijven als topniveau mappen verschijnen. Dus in dit gebruiksscenario is het mappen van de thuisfolder van de gebruiker als een topmap meer parallel aan de andere netwerkschijven.
Integratie met Azure AD stelt gebruikers in staat om met hun Azure AD-gegevens in te loggen op de Cluster Server, inclusief webportaal en native clients.
U moet nog steeds Azure AD-gebruikers aanmaken alsof het lokale Cluster-gebruikers waren. Daarna kunt u de Azure AD-integratie inschakelen.
Om Azure AD-integratie in te schakelen, moet u een native Azure AD-clienttoepassing maken.
Sta alleen de volgende processen toe om bestanden bij te werken (leeg: sta alles toe, gescheiden met een puntkomma (;), bijv. winword.exe;excel.exe)
Dit is een witte lijst van applicaties die toegestaan zijn om bestanden te updaten. De applicaties die niet in de lijst staan, zullen geen bestanden kunnen uploaden.
De volgende uitvoerbare bestanden mogen geen bestanden rechtstreeks vanuit de cloud drive openen (bijv. qbw32.exe;excel.exe)
Dit is het tegenovergestelde van het bovenstaande beleid. De applicaties in deze lijst zullen worden geweigerd.
Schakel een apparaat uit als het apparaat meer dan n bestanden wijzigt in 10 minuten
Wanneer gebruikers de cloud drive op een normale manier gebruiken, zal menselijke snelheid geen grote hoeveelheid bestandsuploads kunnen genereren.
Negeer de volgende processen bij het toepassen van het bovenstaande beleid
Dit is een witte lijst van bestanden die niet zullen worden gemonitord voor de hierboven beschreven activiteit. (bijv. qbw32.exe; excel.exe)
Uploaden van bestanden uitschakelen waarvan de naam de volgende tekstpatronen bevat
Wanneer de tekst van de bestandsnaam de volgende strings bevat, zullen de bestanden niet worden geüpload. (bijv. badfile1; badfile2)
Uploaden van bestanden uitschakelen waarvan de namen beginnen met de volgende tekenreeksen
Wanneer de starttekst van bestanden deze strings bevat, zullen de bestanden niet worden geüpload. (bijv. bad1; bad2)
Uploaden van bestanden uitschakelen waarvan de namen eindigen op de volgende strings
Wanneer de eindtekst van bestanden deze strings bevat, zullen de bestanden niet worden geüpload. (bijv. bad1; bad2)
Gebruikers moeten inloggen om toegang te krijgen tot de inhoud in de map ‘Bestanden die met mij gedeeld zijn’
Wanneer u bestanden en mappen deelt met gebruikers, kunt u het delen zo instellen dat er gastaccounts worden aangemaakt voor gebruikers die nog niet in het systeem staan. Het is veiliger om de ontvanger van de gedeelde items te vragen in te loggen om ze te ontvangen. Dit schakelt anoniem delen uit.
Als deze instelling niet is ingeschakeld, kunnen gebruikers bestanden en mappen delen met een extern e-mailadres zonder dat externe gebruikers een gastgebruikersaccount hoeven aan te maken.
Gebruikers de mogelijkheid ontnemen om inhoud van de thuismap extern te delen
Deze functie schakelt de mogelijkheid voor een reguliere gebruiker uit om inhoud van de thuismap te delen om veiligheidsredenen.
Interne Openbare Deel-URL Inschakelen
Als u een interne openbare share heeft, kunt u deze instelling gebruiken om deze in te schakelen.
Wanneer dit is ingeschakeld, zal het de eigenschap Interne URL gebruiken om een weblink te genereren voor het gedeelde bestand/de gedeelde map.
Publieke link uitschakelen
Dit zal de functie voor de openbare weblink in het deelvenster uitschakelen.
Toon optie voor het aanmaken van een gastgebruiker
Wanneer ingeschakeld, wordt de optie voor het aanmaken van een gastgebruiker getoond, die u ziet bij het ‘Delen’ van een bestand of map via e-mail. Dit is hoe u een gastgebruiker volledige bewerkingsmogelijkheden kunt bieden, aangezien ze ingelogd moeten zijn om een bestand of map in de CentreStack te kunnen wijzigen.
Inschakelen van detectie van distributiegroepen in de gebruikersinterface voor het delen van bestanden/mappen
Met integratie van Active Directory wilt u soms bestanden en mappen delen met een distributiegroep. Deze functie maakt het mogelijk om een distributiegroep te detecteren en uit te breiden, zodat het delen gebeurt met de gebruikers in de groep, in plaats van de groep als een enkele gebruiker te gebruiken.
Gebruikerslijst weergeven in het deeldialoogvenster
Wanneer ingeschakeld, wordt de gebruikerslijst weergegeven in de vervolgkeuzelijst van de ontvanger.
Toon gastgebruikerslijst in deeldialoog
Wanneer deze optie is ingeschakeld, wordt de gastgebruikerslijst weergegeven in de vervolgkeuzelijst van de ontvanger.
Toon groepslijst in deelvenster
Wanneer deze optie is ingeschakeld, wordt de groepenlijst weergegeven in de vervolgkeuzelijst van de ontvanger.
Sta gebruiker toe sharenaam in te voeren
Standaard wordt de bestandsnaam of mapnaam gebruikt voor de gedeelde naam. Echter, als een gebruiker veel mappen of bestanden met dezelfde naam heeft, kan het zijn dat men bij het delen niet weet om welke het gaat. Deze instelling stelt de gebruiker in staat om de gedeelde naam te wijzigen. Bijvoorbeeld, bij het delen van een map genaamd “Documenten”, kan deze de naam “Documenten in de bovenste map” krijgen.
Stuur een kopie van de uitnodigingsmail voor bestandsdeling naar de eigenaar van de share
Bij het verzenden van de e-mail voor bestandsdeling, een kopie (CC) sturen naar de eigenaar van de gedeelde map (meestal de verzender van de e-mail)
Voeg geen e-mail toe aan de gedeelde objectnaam onder ‘Bestanden gedeeld met mij’
Wanneer ingeschakeld, worden e-mails niet weergegeven naast objectnamen in de weergave ‘Bestanden gedeeld met mij’.
Delen van map uitschakelen
Wanneer ingeschakeld kunnen gebruikers geen mappen delen.
Forceer wachtwoordbeveiliging
Wanneer ingeschakeld zullen alle gebruikers (inclusief gastgebruikers) verplicht zijn om een complex wachtwoord te gebruiken.
Vervaltijd voor gedeelde map/bestand (dagen):
Wanneer ingesteld, zal tijdens de wizard voor het delen van bestanden/mappen de dropdownselectie voor de vervaltijd niet worden getoond, deze zal vooraf worden ingesteld op de hier ingestelde vervaltijd.
Maximale verlooptijd voor delen (dagen):
Wanneer ingesteld, creëert dit een bovengrens voor de tijd dat een share beschikbaar zal zijn, wat ervoor zorgt dat alle shares verlopen wanneer deze limiet bereikt is.
Stel de eigenaar van de share n dagen voor het verlopen van de share op de hoogte (0 - niet op de hoogte stellen)
Breng de verzender (eigenaar) van de share op de hoogte voor de vervaldatum van de share.
Vervaltijd voor openbare links (Dagen):
Als dit op nul wordt gelaten, verloopt de openbare link nooit, anders wordt de openbare link verwijderd nadat deze is verlopen.
Maak geen gastgebruikersaccount aan als de ontvanger afkomstig is van de volgende domeinen (bijv. company.com;company1.com)
Zwarte lijst gast-e-mails van de hier vermelde domeinen. Sta geen delen toe aan deze domeinen.
Sta alleen het delen van bestanden toe met het opgegeven domein
U kunt het delen verder beperken tot een bepaald domein in plaats van een willekeurige e-mail. Als uw voornaamste samenwerkingsdoel bijvoorbeeld met ACME Corporation is, kunt u het delen beperken tot uw domein en ook het ACME-domein.
Sta alleen het delen van bestanden toe naar de opgegeven domein(en) (bijv. company.com;company1.com)
Wanneer het is ingesteld, kan het extern delen alleen worden gedeeld met de witte lijst van e-maildomeinen (die externe partners, klanten en dergelijke vertegenwoordigen)
Standaardmap voor het opslaan van bijlagen uit de Outlook-plugin (/folder/subfolder)
Stelt u in staat om aan te geven waar Outlook-bijlagen worden opgeslagen.
Wanneer uitgeschakeld (standaard) zijn alle synchronisatiebeperkingsinstellingen in deze sectie uitgeschakeld. Moet ingeschakeld zijn om de volgende instellingen te activeren.
Volledige snelheidssynchronisatie betekent meerdere threads die tegelijkertijd uploaden of downloaden. Dit is doorgaans goed voor activiteiten na werktijd. We raden aan de standaardinstelling te stoppen om 7 uur ‘s ochtends, zodat wanneer mensen weer aan het werk gaan, de synchronisatie op volle snelheid stopt om zo meer bandbreedte terug te geven aan gebruikers die het internet mogelijk voor andere doeleinden gebruiken.
Aan de klantzijde, naast een toegewezen schijfstation (of een gemonteerd volume op een Mac), is er ook functionaliteit met betrekking tot mappen synchronisatie. Deze instelling kan bepalen wanneer er gesynchroniseerd wordt. Bijvoorbeeld, als het bedrijf beperkte bandbreedte naar het internet heeft, kan het vermijden van synchronisatie tijdens werkuren bandbreedte besparen.
Verberg Grote Bestanden Download Tracker (pop-up voortgangsvenster rechtsonder bij het downloaden van grote bestanden)
Dit is meestal goed voor de bruikbaarheid, maar mensen kunnen het vervelend vinden als bij het downloaden een voortgangsvenster voor de download rechtsonder in beeld verschijnt.
Sta altijd voorbeeldweergave van afbeeldingen toe
Windows Verkenner wil mogelijk op de achtergrond afbeeldingen downloaden om miniaturen te genereren. Dit verbruikt bandbreedte en kan het systeem vertragen totdat alle voorbeeldminiaturen zijn gegenereerd. Standaard is de voorvertoning uitgeschakeld in het clientprogramma. Je kunt deze echter opnieuw inschakelen.
Sta altijd PDF-voorvertoning toe
Windows Verkenner wil mogelijk PDF’s op de achtergrond downloaden om miniaturen te genereren. Dit verbruikt bandbreedte en kan het systeem vertragen totdat alle voorbeeldminiaturen zijn gegenereerd. Standaard is de voorvertoning uitgeschakeld in het clientprogramma. Je kunt deze echter opnieuw inschakelen.
Sta snelkoppelingen toe
Snelkoppelingen (.lnk) bestanden toestaan
Bij het starten van de client, open de gekoppelde schijf automatisch
Door dit in te schakelen wordt de gekoppelde schijf in Windows Verkenner geopend wanneer de client start.
Toon geen bestandswijzigingsmeldingen
Dit is een andere functie die bestandswijzigingsmeldingen toont in de rechterbenedenhoek van het Windows-bureaublad. Mensen kunnen het vervelend vinden als de melding van wijzigingen vaak binnenkomt.
Toon geen meldingen voor het uitschakelen van bewerken/voorvertoning van bestanden op locatie
Deze functie toont ook bestandswijzigingsmeldingen in de rechterbenedenhoek van het Windows-bureaublad. Mensen kunnen het vervelend vinden als de wijzigingsmelding vaak binnenkomt.
Schakel Inplace Open Zip-bestand in
Windows Verkenner heeft een ingebouwde zip-extensie die een zip-bestand kan openen wanneer erop wordt dubbelgeklikt. Dit kan handig zijn voor de lokale schijf, maar voor cloudopslag betekent dit dat het zip-bestand wordt uitgepakt en weer terug wordt geüpload naar de cloud. Standaard schakelt de clienttoepassing het rechtstreeks openen van zip-bestanden in de cloudopslag uit.
Activeer Single Sign On met login Windows-gebruikersidentiteit
Single Sign-On inschakelen met Login Windows-gebruikersidentiteit - Voor een Windows-clientagent die op een Windows Desktop-machine draait, zal de identiteit van de ingelogde Windows-gebruiker gebruikt worden voor single sign-on naar het CentreStack account.
Maximale grootte van Zip-bestand toegestaan om in-place te openen (MB)
Beperkt de grootte van een Zip-bestand dat ter plaatse kan worden geopend.
Maximale grootte van bestand toegestaan voor het genereren van een miniatuurweergave (MB)
Beperkt de grootte van bestanden die gebruikt kunnen worden voor het genereren van miniaturen.
Cloudschijf Label
Hoe wilt u uw Windows-clientstation noemen.
Schijfletter
Welke stationsletter wilt u toewijzen aan de clienttoepassing.
Cache Grootte Limiet (MB)
De Windows-client behoudt een client-side cache van deze grootte (0 - onbeperkt)
Minimale vrije schijfruimte (GB)
Deze instelling wordt gebruikt om een minimale hoeveelheid schijfruimte in te stellen die gebruikt wordt voor de schijf van de Windows-client.
Verwijder logboekdatabase n dagen oud (0 - niet verwijderen)
Dit beperkt het aantal dagen dat logbestanden worden bewaard in de Windows client cache.
Koppel station in globale ruimte (Alleen Windows Client)
Een drive die in de globale ruimte is gemonteerd, zal niet onderhevig zijn aan UAC (User Account Control) beperkingen, zoals wanneer legacy applicaties vereisen om met administratieve privileges te draaien en de drive niet kunnen zien die door de UAC wordt beschermd. Aan de andere kant zijn drives die in de globale ruimte zijn gemonteerd zichtbaar voor alle andere gebruikers die tegelijkertijd op dezelfde Windows-machine inloggen.
In offline modus, toon alleen bestanden die in de cache zijn en lokaal beschikbaar zijn
Normaal gesproken worden er plaatsaanduidingsbestanden en representatieve pictogrammen gemaakt voor alle bestanden op de client-schijf. Als deze instelling is ingeschakeld, worden alleen lokaal opgeslagen bestanden weergegeven.
Uitschakelen “Uitchecken”
Schakel de functie ‘Uitchecken’ uit en verwijder deze uit het contextmenu dat met de rechtermuisknop wordt geopend.
Versleutel Lokale Cache
Eenmaal ingeschakeld, wanneer een bestand naar de cache wordt gedownload, wordt het ter plaatse versleuteld. Wanneer een geautoriseerde gebruiker vervolgens het bestand van de (M:) Gemapte Cloud Drive benadert, ontcijfert CentreStack het automatisch on-the-fly en geeft het terug aan de gebruiker.
AutoCad-optimalisatie uitschakelen
Standaard is er een AutoCAD-optimalisatie die de synchronisatie van het bijgewerkte .dwg-bestand uitstelt en plant om het later naar de cloud te synchroniseren. Gebruik deze instelling om deze AutoCad-optimalisatie uit te schakelen en het opslaan van AutoCAD .dwg-bestanden hetzelfde te laten werken als het opslaan van andere reguliere bestanden en laat .dwg-bestandgedrag andere beleidsinstellingen volgen.
INSTELLINGEN VOOR HET UPLOADEN VAN GROTE BESTANDEN¶
Schakel chunk uploaden in wanneer bestandsgrootte groter is dan (MB)
Het uploaden van een enkel groot bestand kan worden verstoord door een internetstoring. Deze instelling verdeelt grote bestanden in kleinere stukken om de succeskans te vergroten.
Chunk bestand in de eenheid van (MB)
Werkt samen met de bovenstaande instelling om te bepalen hoe groot de stukken zullen zijn tijdens de overdracht.
Gebruik Volume Shadow Copy om bestanden die geopend zijn te uploaden
Er zijn voor- en nadelen aan het gebruik van deze vlag. Wanneer een bestand door een andere applicatie is geopend, is het bestand meestal vergrendeld en kan het niet worden geüpload totdat het bestand is gesloten. Het gebruik van schaduwkopie van volumes kan echter nog steeds het bestand uploaden. Het nadeel is dat wanneer de schaduwkopie van het volume plaatsvindt, het niet bekend is of het bestand zich in een consistente staat bevindt.
Prompt conversie alleen als het bestand groter is dan n KB (0 - onbeperkt)
Voor kleinere bestanden kan het net zo goed zijn om de standaard Outlook-bijlage te gebruiken.
Standaardmap voor het opslaan van bijlagen uit de Outlook-plugin (/folder/subfolder)
Hiermee kunt u een opslaglocatie instellen voor de bovenstaande instelling.
Link vervaltijd
Staat toe dat de deellink van Outlook voor onbepaalde tijd geldig blijft of verloopt binnen een bepaalde tijd (bijv. nooit, één dag, één week, één maand, zes maanden, één jaar).
Nadat de Windows-client volledig is opgestart en klaar is met laden, kan een opdrachtregelscript worden uitgevoerd. U kunt dat script hier uploaden. Bijvoorbeeld, een script om een extra stationsletter toe te wijzen aan een specifieke map binnen de cloudschijf.
Net voordat de Windows-client volledig wordt afgesloten en klaar is met uitvoeren, kan er een opdrachtregelscript worden uitgevoerd. U kunt dat script hier uploaden. Bijvoorbeeld een script om alle verwijzingen naar mappen en bestanden binnen de cloud drive op te schonen.
Toon geen pop-upvenster met synchronisatiestatus van Mac-client
Dit is meestal goed voor de gebruiksvriendelijkheid, maar mensen kunnen het vervelend vinden als de bestandsstatus een voortgangsvenster laat verschijnen in de rechterbenedenhoek.
Start Mac-client automatisch
(Standaard ingeschakeld.) Als dit is uitgeschakeld, moet de Mac-client handmatig worden gestart.
Standaard uitgeschakeld. Het downloaden van mappen via de webclient zal de map comprimeren en downloaden. Dit vergt veel van de CPU, dus als u niet wilt dat het te veel CPU verbruikt, kunt u het uitschakelen met deze instelling.
Zoeken uitschakelen
Standaard uitgeschakeld. Als u de zoekfunctie op bestandsnaam niet nodig heeft, kunt u deze instelling aanvinken om het uit te schakelen.
Webbrowser - Java-uploader uitschakelen
Sommige organisaties hebben gestandaardiseerd op webbrowsers, bijvoorbeeld, alle webbrowsers zijn HTML5-compatibel. In dit geval is Java Uploader niet nodig en kan het verwarrend zijn om te ondersteunen wanneer verschillende gebruikers verschillende Java-versies geïnstalleerd hebben.
Webbrowser - Flash-uploader uitschakelen
Sommige organisaties hebben gestandaardiseerd op webbrowsers, bijvoorbeeld, alle webbrowsers zijn HTML5-compatibel. In dit geval is Flash Uploader niet nodig en kan het verwarrend zijn om te ondersteunen wanneer verschillende gebruikers verschillende versies van Flash geïnstalleerd hebben. Verschillende soorten webbrowsers kunnen ook verschillende niveaus van Flash-ondersteuning hebben, wat leidt tot verschillend gedrag.
Webbrowser - Lokale uploader uitschakelen
De beheerder kan ook lokale uploads uitschakelen, in welk geval de upload rechtstreeks via de browser zal gebeuren.
Tabbladeren inschakelen in Gebruikersbeheer
Wanneer ingeschakeld, zal de gebruikersbeheerder gebruikers sorteren op hun achternaam, dus als u veel gebruikers heeft, heeft u een gemakkelijke manier om de gebruikers te vinden.
Toon alleen zoekinterface in Gebruikersbeheer
Wanneer u nog meer gebruikers heeft en Tabbed-Browsing het niet meer aankan, kunt u de zoekinterface inschakelen.
Toon tutorialpagina voor niet-beheerders
Toon de handleidingspagina voor reguliere gebruikers wanneer zij inloggen op het webportaal.
Toon teammapniveau machtigingen in het publicatiedialoogvenster van de teammap
De geavanceerde instelling verwijst naar “CIFS Share aanmaken”, “Verder delen uitschakelen” en “Offline toegang uitschakelen” instellingen.
Schakel ‘Publiceer Tenant Home Storage als een teammap’ uit
Deze functie kan verborgen worden in Tenant Management Console > Team Folder > Nieuwe Teammap toevoegen
Bevestig voor verplaatsen via slepen en neerzetten
In het webportaal kan soms per ongeluk iets versleept worden, in dit geval kan een bevestigingsdialoog helpen om onbedoeld slepen en neerzetten te voorkomen.
Toon standaard de boomstructuur aan de linkerkant
Standaard uitgeschakeld. Wanneer ingeschakeld wordt de linkernavigatieboom weergegeven bij het inloggen op het webportaal.
Toon geen ‘recente activiteiten’
Standaard uitgeschakeld. Wanneer ingeschakeld is “recente activiteiten” niet zichtbaar in het Toon/Verberg Info Paneel aan de rechterkant van de Webportaal Bestandsbrowser.
Toon ‘link naar lokaal’ optie voor niet-beheerder gebruiker
Standaard uitgeschakeld. Wanneer ingeschakeld, hebben niet-beheerdersgebruikers toegang tot de “Link naar Lokaal” optie in het tabblad Delen en Samenwerken onder het Info Paneel tonen/verbergen aan de rechterkant van de Webportaal Bestandsbrowser.
Toon maximaal aantal bestands-/mapitems
Standaard te tonen bestanden is 1.000. Sommige klanten hebben mogelijk een zeer platte map met meer dan duizend bestanden. Het wordt niet aanbevolen om een cloud systeem te hebben met een dergelijke platte mapstructuur. Maar als een klant veel bestanden in een platte map heeft, kan deze instelling worden gebruikt om alle bestanden te tonen door dit aantal naar behoefte te verhogen.
Maak een snelkoppeling in de documentenbibliotheek
Standaard ingeschakeld. Dit is een handige functie om een link naar de documentenbibliotheek toe te voegen aan de cloudschijf.
Snelkoppeling op bureaublad maken
Standaard ingeschakeld. Hetzelfde als hierboven, maar de snelkoppeling staat op het bureaublad.
Verberg instellingen in Windows Client Management Console
Standaard uitgeschakeld. De instellingen in de Windows-client kunnen worden gezien als ‘te veel informatie voor de normale gebruiker’. Als dat het geval is, worden deze instellingen verborgen door deze optie in te schakelen.
Sta geen instellingswijzigingen toe in Windows Client Management Console
Standaard uitgeschakeld. Wanneer uitgeschakeld kan de Windows Client gebruiker de instellingen wijzigen in de Windows Client Management Console.
Uitschakelen van slepen & neerzetten uploaden in Windows client
Standaard niet aangevinkt. Wanneer ingeschakeld, zullen bestanden (of mappen) die naar de cloud drive gesleept en neergezet worden eerst in de lokale cache geschreven worden en daarna op de achtergrond geüpload.
Schakel automatisch inloggen volgende keer uit
Standaard niet aangevinkt. Wanneer u wilt dat de gebruiker elke keer zijn gebruikersnaam/wachtwoord intypt bij het inloggen op de Windows-client, kunt u dit aanvinken om automatisch inloggen uit te schakelen.
Schakel slepen & neerzetten handler uit
Standaard niet aangevinkt. Als u deze optie aanvinkt, neemt het slepen en neerzetten van bestanden in Windows het over, wat meestal betekent dat de bestanden worden gekopieerd naar de cache voordat ze worden geüpload, wat resulteert in twee kopieën van de bestanden die worden geüpload.
Vereist goedkeuring voor apparaattoegang
Standaard uitgeschakeld. Wanneer een gebruiker probeert in te loggen vanaf een nieuw apparaat via native clienttoepassingen, wordt de verbinding geweigerd totdat de tenantbeheerder het nieuwe apparaat goedkeurt. De goedkeuring kan worden uitgevoerd vanuit de “Client Device Manager”
Automatische installatie van Outlook Plugin inschakelen
Standaard uitgeschakeld. De Cluster Server Windows Desktop-client wordt geleverd met een Outlook-plug-in. Als deze optie is ingeschakeld, wordt de Outlook-plug-in ingeschakeld bij het opstarten van de client.
Schakel native client uit voor gastgebruikers
Standaard niet aangevinkt. Gastgebruikers mogen geen gebruik maken van de native client, dus gastgebruikers kunnen alleen bestanden en mappen bekijken in de webbrowser.
Elke tenant heeft een standaard backend opslag. De thuismap van de tenantgebruiker (teamgebruiker) en andere gedeelde opslagruimtes kunnen worden toegewezen vanuit de standaard backend opslag.
Tip
U kunt de Tenant Backend Storage zien als een “Zwarte Doos” die wordt beheerd door de Cluster Server en u moet altijd de interface van de Cluster Server gebruiken om te interageren met de inhoud in de opslag. Als u deze “Zwarte Doos” benadering niet kunt hanteren voor de root backend opslag van de tenant, kunt u de volgende andere methoden gebruiken via de teammappen, zoals het importeren van netwerkshares van de bestandsserver.
Echter, als u al een bestandsserver heeft die de opslag zal verzorgen, wordt aanbevolen om “Import Network File Shares” te gebruiken om de netwerkshare van de bestandsserver te koppelen aan de opslagruimte van de tenant. In dit geval kunt u de “Default Storage” laten zoals het is, of wijzen naar een lege locatie en het behandelen als een black box opslag die beheerd wordt op het niveau van de Cluster Server.
Om toegang te krijgen tot de Tenant Storage Manager, klik op “Map & Opslag” in de sectie “Instellingen”. Om de informatie over de backend opslag te controleren, klik je op de dropdown in de rechterbovenhoek en selecteer je “Bewerken”, om de opslagconfiguratiedetails te bewerken.
Als de clusterbeheerder de backend-opslag voor meerdere tenants moet controleren, ga dan naar “Tenantbeheer”. Klik op het “hamburger” menu in de rechterbovenhoek van elke tenant en kies vervolgens “Bestaande standaardopslag bewerken”.
U kunt verschillende opslagdiensten koppelen in een enkele naamruimte (mapstructuur). Als u bijvoorbeeld meerdere Amazon S3-buckets heeft, kunt u ze allemaal koppelen. Als u meerdere OpenStack Swift-accounts heeft, kunt u deze ook allemaal koppelen. Als u meerdere netwerkshares van bestandsservers heeft, kunt u deze toevoegen aan de opslagbeheerder.
Notitie
De clusterbeheerder kan bepalen of de Storage Manager al dan niet zichtbaar is voor de tenantbeheerder.
Dit is het UNC-pad van de bestandsserver of het lokale Windows-map pad dat u zult verbinden met de hoofdmapstructuur van de tenantbeheerder. Het idee hier is dat u deze map neemt en de map koppelt aan de hoofdmapstructuur van de tenantbeheerder.
Gebruikersnaam
De gebruikersnaam is de Windows-gebruikersnaam, of het nu gaat om een lokale Windows-gebruiker of een wereldwijde Active Directory-gebruiker, dit is een Windows-account dat in staat is om toegang te krijgen tot de “Lokale Opslaglocatie”.
Wachtwoord
Dit is het wachtwoord voor de bovenstaande Windows-gebruiker.
Notitie
We raden aan dat deze Windows-gebruiker en zijn inloggegevens worden ingesteld als een serviceaccount, wat betekent dat het wachtwoord niet onderhevig is aan het maximale aantal wachtwoorddagen via het lokale beveiligingsbeleid. De reden hiervoor is dat, wanneer het tijd is om het gebruikerswachtwoord te wijzigen of te vernieuwen, de verbinding hier mogelijk verbroken wordt totdat het wachtwoord is bijgewerkt en overeenkomt.
“Altijd toegang tot de opslag met behulp van de identiteit van de ingelogde gebruiker”
Wanneer u Active Directory-integratie heeft en een bestaand netwerkshare van een bestandsserver koppelt, kunt u ‘Altijd toegang tot de opslag met de identiteit van de ingelogde gebruiker’ selecteren, zodat de ACL (NTFS-machtiging) op de netwerkshare van de bestandsserver native gebruikt zal worden. De toegangsrechten zullen native gecontroleerd worden tegen de Active Directory-identiteit van de gebruiker die gedefinieerd is door de NTFS-machtiging.
Deze optie is alleen van toepassing op de “Lokale Opslag” zoals netwerkshare, DFS-share, lokale map, enzovoort.
“De share is van een Linux/Unix/ZFS server”
Meestal wilt u deze optie niet aanvinken, omdat uw bestandsserver share zich moet gedragen als een normale Windows Server share, zelfs als deze niet van een Windows Server afkomstig is.
In sommige kleine SOHO-netwerkopslagapparaten kan het zijn dat slechts één verbinding van één IP-adres is toegestaan, dus als dat het geval is, wilt u deze optie aanvinken. Meestal hoeft u dit niet te controleren wanneer de netwerkshare in staat is meerdere verbindingen/sessies vanaf één enkele machine te accepteren.
“Deze share is een DFS-share”
Als de share een DFS-share is, vinkt u dit selectievakje aan, omdat een DFS-share een extra vertaallaag heeft om terug te vertalen naar normale fileserver-shares. Deze vlag geeft de Cluster Server opdracht om een extra DFS-vertaling terug naar SMB-share uit te voeren voordat er verbinding wordt gemaakt met de share.
“Schakel Inplace Versiebeheer in”
De onderliggende netwerkshare van de bestandsserver heeft mogelijk geen expliciete versiebeheer (het kan volume schaduwkopie hebben voor andere doeleinden). Dit zal versiebeheer van de Cluster Server toevoegen aan de netwerkshare van de bestandsserver. Het staat los van en is niet gerelateerd aan de volume schaduwkopie.
Notitie
In-place versiebeheer plaatst de oudere versie van het bestand in een __ver__ submap binnen dezelfde mapstructuur, waardoor de naam voor In-Place Versioning zo blijft dat de mapstructuur behouden blijft, terwijl extra oude kopieën van het bestand worden opgeslagen in een specifieke submap.
Hier is een demo video die het resultaat laat zien van “Inplace Versioning inschakelen” wanneer de rootmap (‘slash’) is gekoppeld met de “Inplace versioning” ingeschakeld.
Zodra de backend opslag van de tenant is ingesteld, raden we niet aan deze te wijzigen totdat dit noodzakelijk is (bijvoorbeeld migreren naar een andere locatie). Echter, wanneer u net bezig bent met het instellen van de tenant, kunt u beslissen waar de opslaglocatie van uw tenant is en kunt u wisselen tussen lokale bestandsserver opslag of externe cloudopslagdienst.
Er zijn twee soorten opslagmigraties.
1. Gegevens migreren naar een andere locatie binnen hetzelfde type opslag:
Bepaal de locatie van de huidige opslag
Kopieer de inhoud naar de nieuwe locatie (bijvoorbeeld, u kunt xcopy . gebruiken van de oude locatie naar de nieuwe locatie
Log in op het webportaal als Clusterbeheerder.
Ga naar Tenantbeheer -> Beheer de specifieke Tenant -> Backend Opslag en klik op bewerken om naar de nieuwe locatie te wijzen
2. Gegevens migreren naar een ander type opslag:
Ga naar het register met regedit
Ga naar HKLMSOFTWAREGladinetEnterpriseen voeg een nieuwe tekenreekswaarde toe genaamd ‘CanChangeDefaultStorage’ en stel de waarde in op ‘True’ en herstart
Bewerk het opslagtype met behulp van het nieuwe pictogram om opslag te bewerken onder ClusterbeheerTenantbeheer
Notitie
Het wordt niet aanbevolen om registerinstellingen te wijzigen. Maak een back-up van het register voordat u wijzigingen aanbrengt in de registerinstellingen.
De cloud monitoring service op de Cluster Server zal verantwoordelijk zijn voor het retentiebeleid. De instellingen van het retentiebeleid worden hieronder beschreven.
Bewaar de laatste n versie(s) van bestanden in de versiebeheerde map
Deze instelling laat u bepalen hoeveel versies van bestanden bewaard moeten worden in de versiemap. (0 - laat systeem beslissen, geldt ook voor ‘gekoppelde lokale map’)
Verwijder alleen versiebestanden die ouder zijn dan n dag(en)
Dit is een beveiligingsfunctie. Bijvoorbeeld, er is een virus dat hetzelfde bestand meerdere keren heeft gewijzigd waardoor er veel versies zijn ontstaan en de goede oude versies gepland stonden om verwijderd te worden. Echter, met deze instelling worden de goede oude versies voor ten minste het aantal dagen bewaard, zodat er voldoende tijd is om te herstellen. (0 - oude versies opruimen zodra ze de versielimiet overschrijden, ongeacht de levensduur van de versie)
Bewaar verwijderde bestanden in de versiebeheerde map en/of Prullenbak voor n dag(en)
Wanneer een bestand wordt verwijderd in de versiemap, wordt het niet daadwerkelijk verwijderd. Het zal hier voor een aantal dagen gedefinieerd worden bewaard. Hetzelfde beleid is ook van toepassing op
Bewaar het wijzigingslogboek van bestanden voor n dag(en)
Het wijzigingslogboek van bestanden is de grootste databasetabel en kan blijven groeien zonder inkorting. U kunt zelf bepalen hoe vaak u de tabel wilt inkorten.
Notitie
Er is ook een clusterinstelling over de lengte van het wijzigingslogboek van bestanden. De clusterinstelling heeft voorrang op de per-tenant instelling.
Bewaar auditlogboek voor n dag(en)
Audit trace log wordt opgeslagen in een lokale apparaatdirectory en houdt een overzicht bij van de belangrijkste activiteiten van een apparaat (bijvoorbeeld Windows-client, serveragent). Deze instelling beperkt het aantal dagen dat wordt opgeslagen in het lokale databasebestand.
Verberg de optie voor het opschonen uit de webbestandsbrowser (niet van toepassing op de tenantbeheerder)
Toon het venster voor definitief verwijderen niet aan gebruikers wanneer inhoud wordt verwijderd.
Stuur geen e-mailmeldingen bij het opschonen van verwijderde inhoud
Er zijn momenten waarop een beheerder geen e-mailmeldingen voor verwijderde inhoud wil verzenden of zien na het opschonen.
Inclusief verwijderde maar nog niet opgeschoonde items in opslagquotum
Stelt u in staat te beslissen of u niet zichtbare (opgeschoonde) bestanden wilt meenemen in het opslagquotum dat wordt gebruikt.
Sta gebruikers toe om externe cloudopslag te koppelen
Wanneer aangevinkt, staat u gebruikers toe om de opslagbeheerder te zien en hen in staat te stellen externe opslag zoals hun eigen Amazon S3-bucket aan het systeem te koppelen.
Versiebeheer uitschakelen
Normaal gesproken zult u GEEN versiebeheerde map uitschakelen. Omdat de versiebeheerde map de ondersteunende functie is voor “Tweerichtingssynchronisatie van lokaal aangesloten map”. Als u de versiebeheerde map uitschakelt, verliest u ook de functie van de tweerichtingssynchronisatiemap.
Prullenbak uitschakelen
Voor mappen die niet onder versiebeheer staan, wordt een verwijderd bestand verplaatst naar de Prullenbak. Als deze functie niet nuttig is, kunt u deze uitschakelen.
Toon geen map waar de gebruiker geen leesrechten voor heeft
Met native Active Directory-integratie en met netwerkshare als backend opslag, worden de gebruikersrechten voor de mappen native gecontroleerd. Wanneer deze optie is ingesteld, worden mappen waar de gebruiker geen leesrechten voor heeft, verborgen.
Toon geen teammap waar de gebruiker geen leesrechten heeft voor de onderliggende map
In de maplijst is het soms beter om de map niet aan de gebruiker te tonen als de gebruiker geen leesrechten heeft.
Toon geen Prullenbak voor niet-beheerders
Prullenbak is een virtuele map die alleen in de webbrowserportal verschijnt. Deze instelling bepaalt of deze wel of niet getoond wordt voor de reguliere teamgebruiker.
Voeg geen (Teammap) toe aan gepubliceerde mappen
Een teammap heeft standaard, wanneer deze in de maplijst van een teamgebruiker verschijnt, “(Teammap)” achter de mapnaam staan om aan te geven dat het een teammap is. Deze functie maakt het mogelijk dat een teammap verschijnt zoals hij is, zonder de (Teammap) toevoeging. Het gebruiksscenario is dat wanneer een netwerkshare is gekoppeld en vervolgens omgezet in een teammap, aangezien de gebruikers al bekend zijn met de netwerkshare onder de oorspronkelijke naam, het niet nodig is om (teammap) toe te voegen aan de mapnaam. Je zou deze instelling niet midden in een operatie moeten veranderen, omdat als gebruikers hangende uploads/downloads hebben, het veranderen van de naam deze taken kan doen mislukken.
Schakel back-up/koppel lokale map uit op het clientapparaat
Aangekoppelde lokale mappen zijn mappen met tweerichtingssynchronisatie. Om versieback-up en tweerichtingssynchronisatie uit te voeren, worden er meerdere mapstructuren gecreëerd in de backendopslag. Sommige organisaties hebben deze functie niet nodig en willen dat de gebruikers uitsluitend met de cloud drive werken.
Schakel Snapshot-back-up in voor serveragent
Het is een functie gerelateerd aan serveragent op Windows 2003-2012 servers.
Sta synchronisatie van lege bestanden toe
Standaard worden lege bestanden (0 bytes) overgeslagen bij het synchroniseren in de gekoppelde map. Wanneer deze optie is ingeschakeld, worden die bestanden gesynchroniseerd.
Sta synchronisatie van verborgen bestanden toe
Verborgen bestanden worden standaard niet gesynchroniseerd.
Sta uitvoerbare bestanden (.exe) toe
Uitvoerbare bestanden worden standaard niet gesynchroniseerd.
Sta ISO-bestanden toe (.iso)
Uitvoerbare bestanden worden standaard niet gesynchroniseerd.
Applicatiemap wordt standaard niet gesynchroniseerd.
Sta applicatiegegevensmappen toe
Applicatiegegevensmap wordt standaard niet gesynchroniseerd.
Schakel geplande synchronisatie in voor bestanden met de volgende extensies
Dit helpt bij het synchroniseren/uploaden van vaak gewijzigde bestanden zoals Microsoft Access-databases of QuickBook-bestanden. Dit soort bestanden zijn doorgaans constant geopend (waardoor andere applicaties ze niet kunnen vasthouden) en worden ook regelmatig gewijzigd. Zo kunt u de tijdperiode definiëren om deze soort bestanden opnieuw te controleren en volume shadow copy gebruiken om deze bestanden te uploaden.
Bestanden met de volgende extensies worden uitgesloten van de bijgevoegde lokale map
U kunt het uploaden van bepaalde bestandstypen stoppen. Bijvoorbeeld .pst-bestanden. Dit zijn lokale Outlook e-mailbestanden, die meestal niet nodig zijn om naar de cloudopslag te uploaden omdat ze gewoonlijk worden geback-upt door een Exchange-server.
Bestanden met de volgende extensies worden uitgesloten van de mapweergave (bijv. [.qbw])
U kunt de uitvoerbare bestanden specificeren die niet onder de map van een gebruiker vermeld moeten worden.
In-place bewerking/voorbeeld is uitgeschakeld voor bestanden met de volgende extensie
Windows Verkenner heeft de gewoonte om in grote bestanden te kijken om een miniatuurweergave te genereren en andere informatie te presenteren. Dit is mogelijk niet geschikt voor cloud drive-bestanden omdat elke blik een download vanuit de cloud zal genereren.
Sta bestanden zonder bestandsextensie toe
Sta toe dat bestanden zonder extensie suffix synchroniseren.
Sta synchronisatie van lege bestanden toe
Dit is dezelfde instelling als in de sectie “Gekoppelde Map”.
De clusterbeheerder kan de tenant helpen met het voorbereiden van de gegevens. Bijvoorbeeld door gegevens op een USB-stick te zetten en deze naar hetzelfde lokale netwerk als de Clusterserver te brengen en de gegevens in de opslag van de tenant te plaatsen.
Data Seeding is om een map van een bronlocatie te nemen en deze in een teammap te zaaien.
Aan de linkerkant van het dialoogvenster vindt u de padinformatie van de bronmap.
Aan de rechterkant van het dialoogvenster vindt u de informatie over de doelmap van het team.
Als u de gegevens in een gloednieuwe teammap zaait, gaat u eerst naar het gebied van de teammap en maakt u een nieuwe teammap met lege inhoud erin, en komt u vervolgens terug naar de pagina voor gegevenszaaien en selecteert u deze uit het dropdownmenu van de teammap.
De clusterbeheerder kan de huurder helpen met het huurderspecifieke merkimago in het partnerportaal.
De branding wordt toegepast door de aangepaste URL. U kunt de aangepaste URL zien als een primaire sleutel om alle aan de huurder gerelateerde brandinginformatie op te halen.
Als per-tenant branding is ingeschakeld, zal het gedeelte tenant branding beschikbaar zijn.
In Windows 2012 en hoger (de server waarop de Cluster Server actief is), is het ook mogelijk om SNI (Server Name Indicator) te gebruiken in de SSL-certificaatkoppeling. Hierdoor is het mogelijk om meerdere SSL-certificaten aan dezelfde IIS-server te koppelen. In dit geval kan de aangepaste URL een volledig gekwalificeerde domeinnaam zijn.
Waarschuwing
Als u per-tenant branding instelt, zorg er dan voor dat de aangepaste URL specifiek is voor elke tenant en dat de URL ook verschilt van de standaard URL.
Als u geen per-tenant branding wilt instellen, schakel het dan uit in de clusterinstellingen en stel in plaats daarvan clusterbrede branding in.
