沒有一般使用者入口
需要給非管理員看資料時，目前沒有做法
需求
安裝前先確認
安裝檔的發佈方式和價格還沒公布，這一頁只講裝起來之後的流程
- Controller NASDSM 7.2-64570 以上，x86_64 或 aarch64
- 受管 NASDSM 7.1 以上，能從 Controller 以 HTTPS 連到，預設 5001
- 帳號DSM administrators，沒有一般使用者或匿名入口
- 權限套件帳號就夠，不需要 root，也不要求全機共用 service
- 瀏覽器從 DSM 開啟，沒有行動 App，也沒有離線模式
第一次開啟
首次設定精靈，5 步
做過的步驟會跳過，每台 Controller 只會自動開一次
STEP 1
歡迎
說明 Syngle 會讀什麼、不會做什麼
STEP 2
這台 NAS
把 Controller 自己加進來，當第一台受管裝置
STEP 3
其他 NAS
一台一台加，或貼上 CSV 批次加入
STEP 4
AI
選用，填 endpoint、model、key，測試一次工具往返才開
STEP 5
完成
排程開始讀取，頁面會顯示自己的資料時間
AI 關閉也能完成所有核心工作，包括手動寫入
加入一台 NAS
先比對指紋，再送密碼
五個步驟，順序不能顛倒，比對 TLS 指紋之前不會送出任何憑證
STEP 01
位址
主機名稱或 IP，加上連線埠
STEP 02
比對 TLS 指紋
先看指紋，確認是你以為的那台機器
STEP 03
帳號
一個能登入的 DSM 管理身分，不是 IP，也不是大家共用的帳號
STEP 04
兩步驗證
要用的話在這裡完成，需要驗證碼的列會逐台排隊
STEP 05
歸屬與確認
選 Org 與 Site、加 Tag，再按確認
一次加入很多台
貼上 CSV，逐列檢查並顯示指紋，再用一個帳號加入
憑證用 AES-GCM 加密封存，公開回應只會說「已設定」，不會把秘密值送回來
加入之後
第一次讀取，先等，再判斷
一台 NAS 同時只有 1 個背景讀取和 1 個保留的互動讀取，慢的來源自己跑，不擋其他來源
15 秒的分界
先等 15 秒才從「等待」切成「慢」，不是一加入就報錯
分層節奏
連線 1 分、狀態 2 分、資源與保護 5 分、容量與 App 物件 15 分、盤點 6 小時
慢會被調慢
連續 2 次慢就加倍間隔，最多 8 倍、24 小時，連續 3 次快就減半
預算用盡是等待
單台流程最長 10 分鐘，逾時會保留上次的資料和品質，不算錯誤
誰能開
只有 Controller 的 DSM 管理員
每一條 route 都要求 administrators，沒有 authenticated 或 app-privilege 路由，管理員之間只差在稽核記了誰做了什麼
範圍切換
依組織分組的「全部據點」和各據點，只有一個組織和一個據點時隱藏
乾淨移除
停用或移除套件不影響 NAS 上的其他服務，資料預設保留
FAQ
安裝前後常問的事
會改到 NAS 上的其他服務嗎
不會，Syngle 讀的是原生狀態，要改變時走受限的 Operation，移除套件也不影響其他服務
需要開防火牆埠給 Syngle 嗎
不需要，受管 NAS 不用開放給 Controller 以外的地方，反向連線的管理畫面還沒出貨
加入 NAS 時密碼會先送出去嗎
不會，先比對 TLS 指紋，確認是那台機器之後才送出
可以用一般使用者帳號安裝嗎
不行，只有 DSM administrators 能開啟和操作