Cloud Storage Gateway:Gunakan kontrol akses Windows untuk mengaktifkan enumerasi berbasis akses

Prasyarat

Sebelum memulai, pastikan Anda telah:

• Membuat SMB share dengan fitur kontrol akses Windows yang diaktifkan. Untuk informasi selengkapnya, lihat Aktifkan kontrol akses Windows.

• Memiliki instans ECS berbasis Windows dalam VPC yang sama dengan instans CSG. Untuk informasi selengkapnya, lihat Buat instans ECS.

• Membuat pengguna domain berikut pada domain controller: Administrator, user1, dan user2.

Informasi latar belakang

Pada sistem file Windows, file dan folder secara default terlihat oleh semua pengguna, bahkan oleh pengguna yang tidak memiliki izin akses. Setelah ABE diaktifkan, direktori bersama yang dipasang pada klien hanya menampilkan folder yang memiliki izin akses untuk masing-masing pengguna, sedangkan direktori bersama itu sendiri tetap terlihat.

ABE cocok untuk skenario berikut:

• Lindungi direktori sensitif: Sembunyikan folder yang berisi informasi sensitif, seperti data pelanggan dan proyek yang sedang dikembangkan, agar pengguna yang tidak berwenang tidak dapat melihat nama direktori tersebut.

• Sederhanakan struktur direktori: Pada direktori bersama yang besar, tampilkan hanya folder yang relevan bagi pengguna guna mengurangi kekacauan tampilan.

Dalam contoh ini, instans ECS menjalankan Windows Server 2012 R2 Datacenter Edition.

Tambahkan izin pengguna

Berikan izin baca dan tulis kepada pengguna domain pada SMB share melalui Konsol Cloud Storage Gateway. Izin share yang sudah ada tidak terpengaruh saat Anda menambahkan pengguna baru.

1. Masuk ke Konsol Cloud Storage Gateway.

2. Pilih wilayah tempat file gateway Anda berada. Pada halaman Gateway List, temukan dan klik file gateway yang dituju.

3. Klik tab Shares. Pada kolom Actions untuk SMB share yang dituju, klik Settings.

4. Pada kotak dialog SMB Share Settings, tambahkan Administrator, user1, dan user2 ke daftar Read/write Users.

5. Klik Confirm.

Pasang folder bersama dan konfigurasikan izin folder

Pasang SMB share pada instans ECS Windows, lalu konfigurasikan izin folder NTFS sehingga setiap pengguna hanya dapat mengakses folder yang ditentukan untuknya.

1. Masuk ke instans ECS Windows.

2. Buka Computer dan klik Map network drive.

3. Pilih huruf drive, masukkan titik pemasangan instans CSG pada kotak Folder, lalu klik Finish.

   Anda dapat melihat titik pemasangan pada tab Shares gateway yang dituju di Konsol CSG.

4. Pada kotak dialog Windows Security, masukkan username dan password Administrator, lalu klik OK.

   Gunakan format username <AD domain name>\Administrator, dengan <AD domain name> sebagai Nama domain Active Directory (AD) Anda.

5. Pada folder bersama yang telah dipasang, buat dua folder: user1 dan user2.

6. Klik kanan folder user1, klik Properties, lalu pilih tab Security.

7. Atur izin pada folder user1 sehingga hanya Administrator dan user1 yang memiliki akses:

   1. Klik Advanced. Pada tab Permissions, klik Disable Inheritance, hapus izin untuk Everyone dan Domain Users, lalu klik Apply dan OK.

   2. Klik Edit. Pada kotak dialog izin, klik Add, masukkan user1, lalu klik Check Names.

   3. Pada kotak dialog Windows Security, masukkan username dan password untuk user1, lalu klik OK.

      Gunakan format username <AD domain name>\user1.

8. Ulangi langkah sebelumnya untuk folder user2, berikan akses hanya kepada Administrator dan user2.

Verifikasi kontrol akses Windows

1. Pada This PC, klik kanan folder bersama yang telah dipasang dan klik Disconnect.

2. Setelah halaman dimuat ulang, ulangi langkah 2 dan 3 pada bagian Pasang folder bersama dan konfigurasikan izin folder untuk memasang kembali folder bersama tersebut.

3. Hubungkan ke folder bersama secara bergantian sebagai user1, user2, dan Administrator, lalu verifikasi hasilnya:

   • user1 hanya dapat melihat folder user1.

   • user2 hanya dapat melihat folder user2.

   • Administrator dapat melihat kedua folder user1 dan user2.

Anda kini telah mengaktifkan enumerasi berbasis akses untuk folder bersama dengan menggunakan fitur kontrol akses Windows dari Cloud Storage Gateway.