Varför behöver familjens mediebibliotek separata användarprofiler, visningshistorik och behörigheter?

Eva Wong är teknisk skribent och händig hemmabyggare på ZimaSpace. Som tekniknörd sedan barnsben med ett brinnande intresse för hemlabb och programvara med öppen källkodspecialiserar hon sig på att göra komplexa tekniska koncept begripliga genom praktiska, praktiska guider. Eva tycker att självhosting ska vara roligt, inte avskräckande. Genom sina handledningar hjälper hon communityn att göra hårdvaruinstallationer mindre mystiska, från att bygga sin första NAS till att bemästra Docker-containrar.

Familjens mediebibliotek behöver separata profiler eftersom visningsförlopp, rekommendationer, innehållsåtkomst, enhetsbegränsningar och administrativa rättigheter tillhör olika personer.

En enda tv-inloggning kan verka harmlös, men en delad identitet leder till överskrivna fortsättningspunkter, blandade rekommendationer, synliggörande av bibliotek med vuxet innehåll, otydliga fjärrsessioner och oavsiktlig åtkomst till serverinställningar. En välfungerande medielösning för familjen skiljer de fysiska mediefilerna från användarprofilerna: servern äger biblioteket, varje person äger sin visningsstatus och endast administratörer styr import, behörigheter och återställning.

Håll mediebiblioteket åtskilt från tittarens identitet

Biblioteket innehåller filmer, avsnitt, hemmavideor, omslagsbilder, undertexter och metadata. En användarprofil innehåller visningsförlopp, favoriter, rekommendationer, uppspelningsinställningar och åtkomsträttigheter. Det här är olika typer av data som inte bör slås samman bara för att flera personer använder samma tv.

CordCutting beskriver en mediaserver som ett centralt system som organiserar personlig media och levererar den till klientenheter. Den uppdelningen mellan server och klient förklarar varför det delade biblioteket kan förbli centraliserat samtidigt som tittarupplevelsen är personlig.

Skapa en profil för varje person som tittar regelbundet, även när flera personer använder samma streamingenhet. Ha en separat administratörsidentitet för hantering av biblioteket. Det går att ha en delad gästprofil för besökare, men den bör inte bli hushållets standardprofil.

Oberoende visningshistorik förhindrar krockar mellan fortsättningspunkter och rekommendationer

Visningshistoriken registrerar vad som har startats, slutförts, pausats eller övergetts. När alla använder en och samma profil kan en persons avsnitt ersätta en annans fortsättningspunkt, och rekommendationerna speglar de samlade vanorna hos både vuxna och barn. Gränssnittet blir mindre användbart i takt med att biblioteket får fler användare.

CordCutting konstaterar att streamingtjänster använder separata profiler så att individuella preferenser och visningshistorik inte påverkar varandra. Den profilspecifika historikmodellen gäller lika mycket för en egen värdserver för familjens medier.

Bevara historiken som programdata, inte som en del av videofilerna. Säkerhetskopiera mediedatabasen och profiluppgifterna på ett konsekvent sätt. Om programmet byts ut ska en återställning av enbart filmmapparna inte misstas för att återställa familjens tittarupplevelse.

Separata historiker gör det också lättare att hantera borttagning av konton. När en gäst slutar använda servern eller ett barn får ett nytt konto kan administratören välja om just den profilens data ska bevaras, överföras eller raderas. Med en delad profil finns det inget smidigt sätt att skilja en persons aktivitet från alla andras.

Behörigheter avgör vilka bibliotek varje profil kan se

Ett barn kan behöva tecknade filmer, godkända filmer och familjevideor i sin profil, men inte vuxet innehåll, privata hemvideor eller området för råa uppladdningar. En vuxenprofil kan visa fler bibliotek utan att ge användaren behörighet att radera original eller ändra serverinställningar.

Common Sense Media rekommenderar att du skapar individuella barnprofiler och tillämpar åldersbaserade visningsbegränsningar och profilspärrar. Den modellen med profil och innehållsbegränsningar ger ett fungerande upplägg för hushållet även när medierna lagras på en egen server.

Profiltyp Synliga bibliotek Administratörsrättigheter
Vuxenanvändare Godkända allmänna bibliotek och vuxenbibliotek Ingen som standard
Barnanvändare Sammanställda barn- och familjebibliotek Ingen hantering av bibliotek eller server
Gäst Endast utvalt delat medieinnehåll Ingen export av historik, radering eller åtkomst till inställningar
Medieadministratör Alla obligatoriska bibliotek Import, metadata, användare, säkerhetskopior och återställning

Använd åtkomst på biblioteksnivå som den främsta gränsen i stället för att enbart förlita dig på åldersgränser. Ett manuellt sammanställt barnbibliotek är enklare att granska än ett brett bibliotek vars synlighet helt beror på bristfällig metadata.

Profilspärrar måste skydda vägar till vuxen- och administrativa profiler

En barnprofil är bara användbar om det krävs vuxengodkännande för att byta till en obegränsad profil eller skapa ett nytt konto. Tv:n bör öppnas i en lämplig profil, medan administrativa profiler och vuxenprofiler skyddas med en PIN-kod eller separata inloggningsuppgifter.

Common Sense Media förklarar att profilkoder hindrar barn från att gå in på vuxenprofiler och att det också går att begränsa möjligheten att skapa nya profiler. Den skyddade gränsen för profilbyte är viktigare än att dölja vuxet bildmaterial från startskärmen.

Undvik att använda medieadministratörskontot på vanliga tv-enheter när det är möjligt. En borttappad fjärrkontroll eller en delad surfplatta ska inte ge åtkomst till lagringssökvägar, borttagningskontroller, hantering av fjärranvändare eller serverinställningar.

Behörigheter bör styra både åtgärder och synlighet

Att se en titel, spela upp en fil, ladda ner en offlinekopia, ta bort ett objekt, redigera metadata och bjuda in en fjärranvändare är olika åtgärder. En familjeprofil kan behöva rätt att spela upp innehåll och lägga till favoriter utan att få rätt att ta bort filer eller hantera bibliotek.

TechTarget definierar minsta privilegium som att begränsa användare och processer till de behörigheter som strikt krävs för deras ändamål. Den här behörighetsmodellen med minsta möjliga åtgärder minskar följderna av en komprometterad profil eller ett felaktigt menyval.

Tillämpa samma regel på medieprogrammets tjänstekonto. Det kan behöva läsbehörighet till ett filmbibliotek och skrivbehörighet till sin egen metadatabas, men det ska inte kunna ändra säkerhetskopieringsarkiv eller orelaterade familjedokument.

Fjärråtkomst innebär ytterligare en gräns för vilka åtgärder som tillåts. En profil som har åtkomst på vardagsrummets tv behöver inte automatiskt ha rätt att ladda ner, streama på distans eller användas från enheter som inte hanteras. Ge bara dessa behörigheter när hushållets rutiner kräver det och granska aktiva sessioner så att en borttappad telefon eller en gammal tv inte behåller åtkomsten permanent.

Separata profiler förbättrar integriteten men löser inte alla frågor om barns säkerhet

En lokal profil kan separera visningshistorik och begränsa vilka bibliotek som visas, men den avgör inte automatiskt vad som är lämpligt för en viss ålder, förhindrar inte alla olämpliga undertexter eller trailers och ersätter inte samtal inom familjen om vad man tittar på. Metadata och åldersklassificeringar kan vara ofullständiga eller felaktiga.

Common Sense Media påpekar att barnprofiler främst är utformade för innehållsbegränsning och inte automatiskt löser bredare frågor om integriteten kring visningsdata. Den här skillnaden mellan innehållskontroll och integritet bidrar till att skapa realistiska förväntningar på en familjemediaserver.

Sammanställ barnens bibliotek manuellt, granska nytillagda titlar och skydda programmets databas eftersom den innehåller visningshistorik. Bestäm om historiken ska sparas, säkerhetskopieras eller raderas när en profil tas bort.

Se betyg och profilregler som hjälp vid granskning, inte som permanenta sanningar. När nytt medieinnehåll läggs till bör du kontrollera omslagsbilden, undertextspråket, extramaterialet och det tilldelade betyget från barnprofilen. Då upptäcks felaktiga metadata innan titeln blir synlig på alla familjens enheter.

Säkerhetskopiera mediedatabasen separat från utbytbara mediefiler

Mediefilerna kan utgöra merparten av lagringsutrymmet, men databasen innehåller profilhistorik, bibliotekstilldelningar, favoriter, omslagsbildsval och serverinställningar. Om den går förlorad kan alla filmer finnas kvar, samtidigt som familjens användarupplevelse och åtkomstgränserna kring filerna raderas.

TechTargets handledning om test av säkerhetskopior betonar att data ska återställas och att man ska verifiera att programmet och användarna kan fungera efteråt. En sådan funktionell återställning av medieservern bör verifiera både biblioteket och profilernas behörigheter.

ZimaSpaces guide till att bygga en hemmedieserver för filmer och familjevideor kopplar samman lagring, uppspelning, behörigheter och säkerhetskopiering. En ZimaBoard 2 Mini-hemmserver passar för en kompakt medietjänst för familjen med noggrant utvald ansluten lagring. En ZimaCube 2 AI-NAS är ett tydligare val när flera användare, ett växande bibliotek med flera enheter, samtidig uppspelning och lagringsfokuserad återställning är permanenta krav.

Ett familjemediebibliotek är korrekt uppdelat när alla användare kan återuppta uppspelningen och upptäcka innehåll oberoende av varandra, medan endast administratörer kan ändra biblioteket, lagringen, kontona eller återställningssystemet.

Anteckna medieprogrammets version och databasens plats vid sidan av säkerhetskopian. En databas som återställs i en inkompatibel programversion kan sluta fungera även om filerna är intakta. Testa först återställningen i en separat instans och kontrollera sedan profilnamn, bibliotekstilldelningar, återupptagningspunkter och begränsat innehåll innan du ersätter produktionsdatabasen.

Installation av NAS och server

Mer att läsa

Get More Builds Like This

Stay in the Loop

Get updates from Zima - new products, exclusive deals, and real builds from the community.

Stay in the Loop preferences

We respect your inbox. Unsubscribe anytime.