バックアップを公開せずに、子どもが映画や宿題のファイルにアクセスできるようにする方法

子どもが映画や宿題にアクセスするときは、厳選したフォルダーだけを表示し、バックアップリポジトリ、プライベートデータ、サーバー管理へのアクセスを拒否する、権限を制限したアカウントを使います。

設定では、異なる2種類の子ども向け利用方法に対応する必要があります。映画は通常、大人が選び、閲覧のみを許可します。宿題には、家族のアーカイブを変更せずに子どもがファイルを作成・編集できる、書き込み可能な個人用またはクラス用フォルダーが必要です。バックアップは共有フォルダーではなく復旧用の基盤なので、見えないようにし、書き込みもできないようにします。これらの違いが反映されるよう、ユーザーアカウント、メディアプロフィール、ストレージのパス、復元計画を一体として設定する必要があります。

大人用ログインを共有せず、子ども用アカウントを作成する

子ども専用のアカウントを作れば、ファイル権限、メディアへのアクセス、デバイス接続、将来的なアカウント削除において、一貫した識別情報を保てます。親のログイン情報を共有すると、その大人に付与されているすべての権限が子どもにも与えられます。メイン画面からは見えないアクセス権も含まれます。

Common Sense Mediaによると、ペアレンタルコントロールは一般に、子ども一人ひとりが個別のユーザープロフィールを使うことを前提としています。このプロフィールに基づく制御の要件は、ローカルのファイルサービスやメディアサービスにも当てはまります。

管理者権限のない一般的な家族用アカウントを使います。大人用アカウントとサーバー管理用アカウントは、それぞれ別に保護します。子どもが管理者パスワードを知らなくても、また大人に制限のないストレージをマウントしてもらわなくても、日常的な操作を完了できるようにします。

ストレージ全体ではなく、厳選したメディアライブラリを公開する

承認済みの映画、番組、家族の動画を含む子ども向けメディアライブラリを作成します。子ども用プロフィールにはそのライブラリの再生権限だけを付与し、大人向けメディア、ダウンロードしたファイル、プライベートな録画、新しいコンテンツを確認するフォルダーへのアクセス権は与えないようにします。

Common Sense Mediaは、年齢に応じた制限とプロフィールロックを設定した子ども用プロフィールを作成し、年齢にふさわしくないストリーミングコンテンツへのアクセスを制限することを推奨しています。基盤となるサーバーでも、表示するライブラリをほかのストレージから分離すれば、この厳選された子ども用プロフィールの設計パターンをさらに強化できます。

メディアへのアクセス経路は、子どものアカウントから読み取り専用にします。可能であれば、再生サービス自体も読み取り専用にしてください。大人は別の受け入れ用経路から、承認済みのファイルを追加できます。これにより、再生デバイスを経由して元のファイルの名前が変更されたり、削除されたりするのを防げます。

宿題専用の書き込み可能な個人用フォルダーを用意する

宿題と映画では、必要なアクセス権が異なります。子どもは個人用の学校フォルダー内で、ファイルの作成、名前の変更、整理、修正ができるようにします。保護者には読み取りや復旧のためのアクセス権が必要な場合がありますが、きょうだいやゲストには通常、アクセス権を与えません。

ファミリーNASの設定ガイドでは、世帯の各メンバーに個人用フォルダーを設け、共通ファイルには別の共有エリアを用意することを推奨しています。この個人用フォルダーと共有フォルダーを組み合わせるモデルなら、宿題用の書き込み可能な場所を限定できます。

宿題用フォルダーをデバイスのバックアップ先と同じ場所にしないでください。一方は作業中の場所で、もう一方は気軽に編集できない復旧用コピーです。

宿題では、子どもが下書きを上書きしたり、フォルダー名を変更したり、ファイルを整理中に削除したりすることがあるため、バージョン履歴が特に役立ちます。保護者が管理する復元手段から最近のバージョンを利用できるようにします。ただし、スナップショットやバックアップの閲覧画面を、子どもが通常使う共有フォルダーとして公開しないでください。保存期間を管理する権限を与えずに、簡単に復旧できるようにします。

Featured

ZimaCube 2 パーソナルクラウド ホームNAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

目的に応じたアクセス権をグループに付与する

すべてのフォルダーをユーザーごとに個別に割り当てるのではなく、子ども、家族向けメディアの閲覧者、宿題の共同作業者、大人などのグループを作成します。子どもは複数のグループに所属でき、各グループの目的は明確に保てます。

TechTarget は、ロールベースのアクセス制御を、各ユーザーを個別に設定するのではなく、ロールやグループを通じて権限を付与する仕組みと定義しています。この目的別グループモデルを使えば、子どもの年齢や役割が変わったときも、後から簡単に変更できます。

グループを変更するたびに、子どものアカウントから実際にどのアクセスが可能か確認します。バックアップ、管理機能、または大人向けのプライベートデータに「すべてのユーザー」のような広範なグループを使うのは避けましょう。グループ名は、現在その中にいる人ではなく、そのグループで可能になるワークフローを表すものにします。

子どものデバイスからバックアップを見えないようにし、書き込みもできないようにする

バックアップリポジトリを、宿題や映画と並ぶ別のネットワークドライブとして表示してはいけません。子どものアカウント、侵害されたノートパソコン、または誤ったドラッグ＆ドロップ操作によって、過去のバージョンが消去されたり、復旧データが変更されたりしないようにする必要があります。

TechTargetによると、最小権限の原則では、ユーザーとプロセスのアクセスを、タスクに必要な範囲に限定します。この最小限のアクセス境界に基づき、映画を見たり宿題を編集したりするのにバックアップ権限は必要ないため、子どもにはその権限を与えません。

バックアップジョブは専用のサービスアカウントで実行します。バックアップカタログと保存期間の管理機能は、管理用ゾーンに保管します。保護された手順を通じて、保護者はバックアップ先を子どものデバイスに公開せずに、宿題のファイルを復元できます。

同じ制限を、デバイスの自動バックアップにも適用する必要があります。子どもは最新の学校のファイルにアクセスする必要があるかもしれませんが、ノートパソコンの完全なイメージ、スマートフォンのバックアップ、ブラウザーデータ、古い削除済みファイルの履歴まで見る必要はありません。こうしたコピーには、日常的な閲覧を想定していない認証情報や個人情報が含まれていることがあります。

成人向けプロフィールと管理機能を個別の認証情報で保護する

子どもが制限付きのメディアプロフィールから成人向けプロフィールに切り替えたり、制限のない新しいユーザーを作成したり、NASの管理インターフェースを開いたりできないようにする必要があります。プロフィールPIN、管理者用の個別認証情報、デバイスレベルの制限は、それぞれこの境界の異なる部分を担います。

Common Sense Mediaによると、プロフィールロックを使えば、子どもが成人向けプロフィールに入ったり、許可なく新しいプロフィールを作成したりするのを防げます。この成人向けプロフィールを保護する方法は、唯一の対策として扱うのではなく、サーバー権限と組み合わせる必要があります。

宿題やメディア再生に使うブラウザーには、管理者のパスワードを保存しないでください。可能であれば、管理インターフェースを別のローカルアドレスにするか、再認証を必須にします。子どもが最も簡単に使える導線は、ストレージのダッシュボードではなく、承認済みのファイルや再生画面に直接つながるようにしましょう。

共有テレビやタブレットに残っているログイン状態も確認してください。同じデバイスで管理者のセッションがログインしたままなら、PINで保護されたプロフィールも十分な対策にはなりません。

通常の利用、禁止する操作、復旧をテストする

実際に使うテレビ、タブレット、宿題用パソコンから、子どものアカウントでサインインします。承認済みの映画を再生できること、宿題のファイルを保存できること、意図した共有フォルダーが表示されることを確認してください。次に、アクセスできないこともテストします。成人向けの個人フォルダー、バックアップ共有、管理ページ、メディアの削除操作は、引き続き利用できない状態にしてください。

TechTargetのバックアップテスト用チェックリストでは、権限の不整合によって、復元したデータにアクセスできなくなったり、意図せず公開されたりするおそれがあると注意を促しています。このアクセス権を考慮した復元テストには、削除した宿題のファイルとその権限も含めてください。

ZimaSpaceの家族向けメディアサーバーの構築ガイドでは、コンテンツ、ユーザー、ストレージ、バックアップを結び付けて解説しています。ZimaBoard 2 ミニホームサーバーは、計画的に外部ストレージを接続した、コンパクトな家庭用ファイル・メディア環境に適しています。複数の家族アカウント、複数ドライブのストレージ、長期のファイル履歴、ストレージを最優先する復旧が明確な要件なら、ZimaCube 2 AI NASのほうが適した構成です。

子どもが映画や学校のファイルにアクセスでき、バックアップ、成人向けの個人データ、アプリの生データ、またはサーバーの復旧範囲を変更できる操作にはアクセスできない状態なら、セットアップは成功です。

デバイスの変更、新しい共有フォルダーの追加、またはメディアアプリのアップグレード後に、テストをやり直してください。フォルダーの移動や再作成によって、権限が意図せず変わることがあります。サーバーの外部に簡単なアクセス権マトリックスを保管し、保護者が意図したアクセス権と、テレビ、タブレット、宿題用パソコンに実際に表示される内容を比較できるようにしましょう。