租户管理员

请参考 管理员指南 以获取租户管理的完整文档。在这里,我们将讨论租户管理员常用的几个方面。

在您进入“管理控制台”之后,您将进入租户管理器。您可以通过点击选项中的所需租户来访问该租户。

_images/image_s7_1_1-03192025.png

在管理控制台下,管理员可以配置存储,监控共享对象,创建和管理团队文件夹,管理用户,配置细粒度的群组策略,添加新的租户管理员,查看不同的报告,以及在高级设置中配置AD等。

在您点击租户后,您将进入租户仪表板。您可以点击进入不同的管理页面。您可以管理用户 (1) 和文件夹 (2)。如果您使用Active Directory来导入用户和权限,您可以通过点击"立即配置" (3) 来连接到您的Active Directory。

_images/image_s7_1_2-03192025.png

管理用户和文件

用户管理器

您可以通过点击租户仪表板中的这些项目之一来访问用户管理器。

_images/image_s8_2_2-03192025.png

访问用户管理器

活动目录 - LDAP

当您在用户管理器中“创建或迁移用户” (1) 时,有一些添加新用户的选项。点击“活动目录” (2),您可以添加本地AD设置。选择“启用活动目录集成” (3)

_images/image_s7_2_1-03192025.png

连接到活动目录 (AD)

这使您可以访问所有设置字段和高级设置选项卡 (4)。一旦您使用来自活动目录的管理员用户帐户填写了设置,点击 APPLY 以接受您的更改。

添加用户

您可以通过点击“创建或迁移用户”按钮,在用户管理器内添加用户,从而打开 “添加新用户的选项” 面板。在该面板中,您有几个选项:添加本地用户、批量创建用户、导入Active Directory用户和权限,如果您有活跃连接的服务器代理,您还会在这里看到这些服务器的列表。

_images/image_s8_2_3-03192025.png

添加用户

本地用户

本地用户指的是与任何活动目录无关的 CentreStack 用户。

批量创建用户

这些是逗号分隔文件中的本地用户,可以粘贴到文本区域中,以便可以批量创建用户。

活动目录

Active Directory表示与 CentreStack 服务器处于同一网络的局域网(LAN)中的用户。

服务器-代理-名称

如果您已经安装了"服务器代理"并且服务器代理正在主动连接到 CentreStack,在添加用户页面中您也会看到按名称列出的服务器代理。

本地用户

当创建新用户时,管理员将指定新用户被允许使用的云存储量。电子邮件地址将向新用户发送欢迎邮件,并将作为他/她的用户名。

_images/image_s8_2_4-03192025.png

添加本地用户

备注

当配额设置为零时,表示没有限制,直到租户的配额限制被触发。

来自LDAP的活动目录用户

如果Active Directory(LDAP)尚未配置,您将需要首先进行配置。您可以从“设置”>“Active Directory”或“创建或迁移用户”>“Active Directory”访问设置。

_images/image_s8_3_1-03192025.png

配置您的活动目录设置

如果已经配置了活动目录(LDAP),您将在“添加用户”视图的AD图标底部看到活动目录名称。

添加Active Directory用户,这些用户来自本地区域网络。

_images/image_s8_2_5.png

添加活动目录用户

在配置Active Directory之后,您可以使用添加用户向导将Active Directory用户导入到 CentreStack。

备注

为了最佳实践,如果文件服务器也位于与Active Directory服务器相同的网络中,您将仅通过LDAP配置Active Directory。

从服务器代理中的活动目录用户

当服务器代理可用并连接到 CentreStack 中的特定租户时,服务器代理将以服务器名称的形式出现在图标的底部。

点击服务器代理图标,您将看到“添加用户”向导,请完成向导以添加用户。这与上面的从本地LDAP添加AD用户的过程非常相似。

备注

当Active Directory位于远程位置,未直接连接到 CentreStack 服务器时,可以使用服务器代理来促进通信。服务器代理不需要直接安装在远程Active Directory服务器上,服务器代理需要安装在远程文件服务器上,该服务器是远程Active Directory域的一部分。

删除用户

当用户离开团队时,管理员可以删除用户的登录信息。只需在'用户管理'窗口中点击删除图标即可。

_images/image_s12_1_4-03192025.png

删除用户

管理用户配额

管理员可以为每个用户分配配额。一旦用户达到配额限制,将无法继续上传文件到 CentreStack。

如果用户的配额为0,则用户可以使用的存储空间没有限制。

点击'管理控制台',选择'用户'。点击用户旁的"编辑"图标进行管理。在"存储"标签页,选择存储配额旁的"编辑"图标。

_images/image_s12_1_5-03192025.png

编辑存储配额

管理用户凭证

管理员如有需要,可以更改用户密码和登录邮箱。

  • 点击'管理控制台',然后选择'用户管理器'

  • 点击用户区块中的“管理用户”菜单图标

  • 之后,可以使用"重置密码"链接来帮助用户。

_images/image_s12_1_6-03192025.png

重置用户密码

更改登录密码后,系统会发送一封电子邮件通知用户密码已更改。管理员可以选择在电子邮件中包含新密码,也可以选择不在电子邮件中显示新密码。如果不包括密码,管理员将需要通过其他方式将新密码告知用户。

_images/image_s12_1_7-03192025.png

密码选项

当电子邮件或密码更改时,请在 CentreStack 云桌面或云服务器中更新相应的登录凭据。

警告

这仅适用于本地 CentreStack 用户。如果您有活动目录用户,您将需要以活动目录的方式管理用户凭据。

团队文件夹

通过点击“团队文件夹”页面上的“添加新的团队文件夹”(+)图标,可以添加文件和文件夹。一旦打开 “团队文件夹存储位置” 视图,您可以从多个选项中选择:现有租户存储、局域网中的文件服务器、远程文件服务器或云存储。

_images/image_s7_5_1-03192025.png

添加存储位置的方法

文件服务器

如果您在局域网(LAN)中有现有的文件服务器,您可以直接将网络共享导入到 CentreStack (1)。在远程文件服务器下,您可以安装服务器代理客户端 (2) 并远程访问您的文件服务器。

_images/image_s7_5_2.png

添加远程文件

备注

当远程文件服务器没有直接的局域网(LAN)访问时,只需安装服务器代理

到 CentreStack。在这种情况下,将使用服务器代理来促进 CentreStack 服务器与远程文件服务器之间的通信。

CentreStack 允许管理员创建团队文件夹,并将其发布给其他 CentreStack 用户。

一旦文件夹被发布,它就会显示为拥有访问权限的用户的团队文件夹。用户可以通过 CentreStack Web或其他客户端代理访问这些文件夹。已发布的文件夹将出现在用户的根文件夹下,其名称将附加上“(团队文件夹)”

_images/image_s14_1_4.png

团队文件夹标签

警告

不同的上传方法在不同的网络浏览器和不同的浏览器配置上可能有不同的优势和劣势,例如是否启用了HTML5、Java或Flash。

默认情况下,web用户界面中只暴露了一种上传方法。然而,租户管理员可以根据公司使用的网络浏览器的类型以及网络浏览器的配置情况,决定向最终用户(团队用户)暴露哪种上传方法。

以下是设置 -> 客户端与应用程序 -> 网页门户设置管理员可以控制的。

_images/image_s11_2_1-03192025.png

上传器方法选项

网页浏览器 - 禁用Java上传器

如果您公司的桌面系统网络浏览器使用Java上传器,请取消选择此项。

网页浏览器 - 禁用 Flash 上传器

如果您的公司使用需要Flash上传功能的浏览器,请取消选择此项。

网页浏览器 - 禁用本地上传器

如果您的公司允许使用本地可执行文件上传文件,请取消选择此项。

共享安全性

防止用户共享

有时候出于安全考虑,不应允许用户共享文件/文件夹。

用户可以访问两种类型的文件和文件夹。

  • 用户自己的文件夹,包括带版本的文件夹和从用户桌面附加的本地文件夹。

当管理员创建新用户时,他/她可以禁止与外部共享主目录内容,以防止新创建的用户共享他/她自己的文件和文件夹。

_images/image_s15_1_10-03192025.png

管理用户设置

在管理用户面板中,访问“存储”设置(4)。一旦您进入存储视图,您可以选择(5)“禁用此用户主目录内容的外部共享”选项。

_images/image_s15_1_11-03192025.png

禁用外部共享

当发布团队文件夹时,管理员可以勾选'禁止进一步共享',以防止用户共享团队文件夹中的任何内容。您可以在选择存储位置后访问此设置。点击“创建团队文件夹” (+) 图标(1)并选择您的存储类型(2),“新建团队文件夹”窗口将打开,点击“设置”图标(3),然后选择“禁止进一步共享”选项(4)。

_images/image_s15_1_12-03192025.png

禁止进一步共享

通过要求登录来保护共享

当用户共享文件或文件夹时,CentreStack 将生成一个URL。默认情况下,任何人都可以使用该URL访问共享内容。

管理员可以通过要求登录凭证来保护共享。一旦启用,当用户访问共享 URL 时,他/她将被提示登录到 CentreStack 云。登录后,用户可以在'与我共享的文件'下查看与他/她共享的文件/文件夹。

要访问此设置,请使用“设置”菜单(1),并在“数据泄露保护”(2)->“共享”(3)面板中,选择“用户必须登录才能访问‘与我共享的文件’文件夹中的内容”设置(4)。

_images/image_s15_1_13-03192025.png

保护共享文件和文件夹