Integrando o Nextcloud com o Active Directory
Poço, algo que costuma ser muito interessante para as organizações, é poder integrar o Nextcloud com o nosso Active Directory, Dessa forma, podemos permitir que nossos usuários façam login com sua conta de domínio e evitem lembrar senhas diferentes. Também será útil quando se trata de gerenciá-los, também podemos sincronizar os grupos do Active Directory para o que precisarmos,
Começaremos ativando o aplicativo que permite isso, fazemos login no Nextcloud com uma conta de administrador, Vamos ao menu de “Aplicativos” > “Aplicativos desativados” e clique em “Ativar” em 'Back-end de usuário e grupo LDAP'.
Se tivermos o 'back-end de usuário e grupo LDAP’ Desactivado, primeiro, devemos habilitar o suporte LDAP no PHP da seguinte forma:
[Código-fonte]Sudo apt-get instalar php-ldap
Sudo Service Apache2 Reiniciar[/Código-fonte]
Desde “Configuração” > “Integração LDAP / ANÚNCIO” vamos configurar os parâmetros de acesso ao nosso Active Directory, Por meio de um assistente, indicaremos os dados necessários para ter uma lista de usuários que poderão trabalhar com o Nextcloud. Em 'Servidor’ especificaremos o nome de um controlador de domínio indicando se a conexão é segura ou não usando LDAP ou LDAPS especificando a porta se 389 ou 636. Também definimos o nome distinto de um usuário com privilégios de consulta LDAP, Inserimos sua senha e salvamos as credenciais. Indicamos a Base DN onde estão localizados os usuários com os quais queremos trabalhar Nextclud, Podemos fazer consultas mais avançadas abaixo. “Continuar”,
No “Usuários” Indicaremos o tipo de objeto que queremos sincronizar, os mais normais serão os usuários, então estabelecemos sua classe de objeto (pessoa) e continuamos,
Selecione o que queremos que seja o nome da conta, será normal usar o mesmo usuário que no Active Directory, Verificamos se o filtro capta as alterações e continuamos,
Por fim, indicaremos se queremos sincronizar algum grupo de usuários do nosso Active Directory.
Se tudo correu bem, Podemos terminar o assistente, e vá diretamente para o “Usuários” e veja que já temos as novas contas sincronizadas!!! Excelente, os usuários podem começar a trabalhar agora com suas contas do AD, Podemos incluí-los em grupos para definir cotas ou qualquer configuração de forma genérica!













































