Plex we wspólnym gospodarstwie domowym: jak role zmieniają dostęp do danych

Eva Wong

IceWhale author

Eva Wong jest Technicznym pisarzem i stałym majsterkowiczem w ZimaSpace. Całe życie geek z pasją do homelabów i oprogramowania open-source, specjalizuje się w tłumaczeniu skomplikowanych koncepcji technicznych na przystępne, praktyczne przewodniki. Eva wierzy, że samodzielne hostowanie powinno być zabawą, a nie czymś onieśmielającym. Poprzez swoje samouczki umożliwia społeczności rozwiewanie tajemnic konfiguracji sprzętu, od budowy pierwszego NAS po opanowanie kontenerów Docker.

Plex for a Shared Household: How Roles Change Data Access - Zima Store Online

Współdzielone środowisko Plex w gospodarstwie domowym działa najlepiej, gdy role użytkowników, dostęp do bibliotek i zachowanie urządzeń są rozdzielone, zamiast być ukryte za jednym loginem.

Model kont zmienia to, kto może widzieć daną bibliotekę, jakie ograniczenia mają zastosowanie i jak aktywność jest przypisywana na różnych urządzeniach. Wspólne dane logowania są początkowo prostsze, ale łączą zasady i tożsamość w jedną granicę. Oddzielni użytkownicy wymagają większej administracji, ale sprawiają, że dostęp i rozwiązywanie problemów są bardziej przejrzyste.

Tożsamość i dostęp do bibliotek to odrębne decyzje

Rola użytkownika w gospodarstwie domowym powinna niezależnie odpowiadać na dwa pytania: kim jest ten użytkownik i do których bibliotek powinien mieć dostęp? Połączenie tych kwestii utrudnia późniejsze wprowadzanie ograniczeń lub udzielanie pomocy.

Ograniczenia Plex dla poszczególnych użytkowników mogą zmieniać widoczne treści bez modyfikowania bazowego serwera ani ścieżki magazynu.

Utwórz jednego użytkownika testowego z celowo ograniczonym dostępem i sprawdź te same multimedia z konta z pełnym dostępem. Jeśli serwer zachowuje się inaczej tylko dla konta z ograniczeniami, diagnozę należy prowadzić w obszarze tożsamości i zasad dostępu.

Użytkownicy zarządzani mają inną granicę zaufania

Profile zarządzane są wygodne w gospodarstwie domowym, ale nie zawsze działają jak w pełni niezależne konta w każdym scenariuszu udostępniania. Ma to znaczenie, gdy biblioteki pochodzą spoza własnego serwera administratora domu.

Dostępu odziedziczonego przez administratora domu nie można po prostu ponownie udostępnić każdemu profilowi zarządzanemu, co pokazuje przypadek dostępu użytkownika zarządzanego.

Korzystaj z użytkowników zarządzanych w sytuacjach domowych, do których są przeznaczeni, ale nie zakładaj, że zastępują niezależne konta, gdy znaczenie mają udostępnienia zewnętrzne lub bezpośrednie logowanie.

Oddzielne konta ułatwiają rozwiązywanie problemów

Gdy każda osoba ma odrębną tożsamość, awarie można powiązać z użytkownikiem, urządzeniem, siecią lub ścieżką dostarczania multimediów. Przy jednym wspólnym loginie trudniej rozdzielić te czynniki, ponieważ każda sesja pojawia się w tym samym kontekście zasad.

Metryki tras sieciowych już zapewniają wystarczającą zmienność ścieżek, więc nie warto dodatkowo wprowadzać niejednoznaczności tożsamości.

Odtwórz jeden problem, używając tego samego użytkownika na dwóch urządzeniach, a następnie dwóch użytkowników na jednym urządzeniu. Zmienna, która podąża za awarią, wskaże, czy należy kontynuować analizę zasad, klienta czy sieci. W przypadku użytkowników zdalnych porównaj uprawnienia na tej samej ścieżce zdalnego przesyłania strumieniowego Plex, aby nie pomylić zachowania konta z inną ścieżką dostarczania.

Featured

ZimaCube 2 Osobisty domowy NAS w chmurze

ZimaCube2

Projekt gospodarstwa domowego powinien odpowiadać potrzebom związanym z odzyskiwaniem danych

Wybór kont wpływa również na to, co trzeba odtworzyć po przywróceniu kopii zapasowej. Test odzyskiwania powinien sprawdzać uprawnienia do bibliotek i dostęp reprezentatywnych użytkowników, a nie tylko to, czy konto administratora może otworzyć serwer.

Kompletne testowanie przywracania obejmuje działanie aplikacji po odbudowaniu stanu, w tym granice dostępu, od których zależą użytkownicy.

Po przywróceniu instancji testowej sprawdź jedno konto bez ograniczeń i jedno konto z ograniczeniami. Zapisz każdy etap dostępu, który nie został zachowany automatycznie, aby stał się częścią procedury odzyskiwania.