Page History

Von der Verwaltung von Zugriffsberechtigungen für Verzeichnissen und Dateien unter macOS wird dringed abgeraten!

Changing permissions of directories and files is not recommended on macOS!

Bitte achten Sie bei Bearbeitung der Ordnerstruktur auf eine möglichst flache Hierachie. Also beispielweise

/ Ordner A / Unterordner B / Unterordner C / Datei.txt

im Vergleich zu:

/ Ordner A / Unterordner B / Unterordner C / Unterordner B / Unterordner C /  Unterordner B / Unterordner C / Unterordner B / Unterordner C / Datei.txt

Dies hat verschiedene Gründe:

• Die Übersicht, vor allem in Zusammenhang mit der Vererbung von Berechtigungen wird gewahrt (was wichtig im Supportfall sein kann)
• Windows hat ab einer bestimmten Pfadlänge Probleme, bspw. Dateien zu öffnen
• Je Größer (in Gigabyte) ein Ordner ist, desto länger dauert es, die Berechtigungen zu setzen (und ggf. wiederherzustellen).

Zudem beachten Sie bitte, dass der Helpdesk nicht in der Lage ist, ohne weiteres die Rechte zu ändern (dies ist nur von Admins mit entsprechend hohen Rechten möglich). Wenn Sie sich unsicher sind, wie sich die Rechte verhalten, testen Sie es bitte zuerst mit leeren Ordnern.

Durch Vererbung gelten alle Berechtigungen des übergeordneten Verzeichnisses für alle Unterverzeichnisse, d.h. Stammverzeichnis [Nur Lesen] = Unterverzeichnis [Nur Lesen].

Ist die Vererbung aktiviert, so werden die Berechtigungen eines Nutzer/einer Gruppe automatisch auf alle untergeordneten Elemente übernommen.

Wird die Vererbung nachträglich verändert, so muss das System die Nutzer/die Gruppen manuell aus allen untergeordneten Elementen entfernen, was einige Zeit in Anspruch nehmen kann.

Bitte beschränken Sie sich bei der Vergabe von Berechtigungen weitestgehend auf die Grund-Berechtigungen.
Wir bitten ausdrücklich darum, sich dabei am folgenden Standard zu orientierenDie Standardzugriffsrechte in Projektverzeichnisse (erzeugt über eResources https://cloud.awi.de/#/projects) lauten:

• Alle Mitglieder eines Projektes haben Schreib- und Lese-Zugriff
• Alle anderen dürfen weder lesen noch schreibenhaben keinen Zugriff

Das Rechenzentrum empfiehlt ausdrücklich die Standard-Zugriffsrechte möglichst nicht zu ändern. Falls dies doch nötig sein sollte, geschieht dies auf eigene Verantwortung. Das Rechenzentrum wird im Problemfall nur die Standardrechte wieder herstellen. Alle persönlichen/individuellen Anpassungen sind dann verlorenBei einheitlichen, flächendeckenden Regelungen sind Administration und Support deutlich einfacher und durchsichtiger.

When editing the folder structure, please ensure that the hierarchy is as flat as possible. For example

/ Folder A / Subfolder B / Subfolder C / file.txt

compared to:

/ Folder A / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / Subfolder B / Subfolder C / file.txt

There are several reasons for this:

• The overview, especially in connection with the inheritance of authorizations, is preserved (which can be important in the event of support)
• Above a certain path length, Windows has problems opening files
• The larger (in gigabytes) the folder, the longer it takes to set the permissions on it (and restore them if necessary).

In addition, please note that the Helpdesk is not able to easily change the permissions (this is only possible for admins with correspondingly elevated permissions). If you are unsure how the permissions behave, please test it first on empty folders.

Through inheritance, all permissions of the parent directory apply to all subdirectories, i.e. root directory [Read only] = subdirectory [Read only].

If inheritance is activated, the authorizations of a user/group are transferred automatically to all subordinate elements. 

If inheritance is subsequently changed, the system must manually remove the user/group from all subordinate elements, which can take some time. 

The default access permissions in project directories (generated via eResources https://cloud.awi.de/#/projects) are:

• All project members have read and write access
• All others have no access

The data center recommends not to change the standard access rights. If this should be necessary, you do so at your own risk. In case of a problem, the data center will only restore the default permissions. All individual adjustments will be lost

When making changes to permissions, please limit yourself to the basic permissions as far as possible.
We highly recommend you to stick to the following standard:

• All members of a project are allowed to read and write
• All others neither have permissions to read nor write

.