Continuant amb una sèrie de posts sobre Nextcloud, veurem què fàcil és integrar-lo amb Directori Actiu, amb l' objecte que els nostres usuaris utilitzin els seus comptes i les seves contrasenyes directament, evitant usar una altra BD diferent d' autenticació. Seguint aquests passos, permetrem doncs, que els usuaris que indiquem del nostre domini puguin validar-se amb les seves credencials!

Una vez nos hayamos logueado como ‘ncadmin’, en la part de “Apps”, iremos a las aplicaciones no habilitadas y podremos buscar ‘LDAP user and group backend’, polsem sobre “Activar”.

Una vez activada, ya podremos ir al menú de ‘Admin’, y tendremos un punto de menú llamado “LDAP / AD integration” desde donde podremos configurar el acceso mediante LDAP a nuestro Active Directory. Tendremos un asistente de configuración, donde primeramente deberemos configurar el o los servidores LDAP o LDAPS a los que nos conectaremos con formato ldap(s)://fqdn e indicando el puerto 389 o 636. Además de la ruta del usuario que utilizaremos para leer el DA e indicaremos si nos interesa una Base DN para filtrar por OU los grupos de los usuarios. Debemos pulsar en “Porbar Base DN” para verificar que la configueacion es correcta, podríamos aquí agregar més filtros si ens interesase. “Continuar”,

A la pestanya “Usuaris”, seleccionaremos los objetos que representarán las cuentas de usuario, por defecto si lo dejamos así y pulsamos a “Verificar configuración y contar usuarios” veremos si nos coge bien la compte de ellos, “Continuar”

En “Atributos de inicio de sesión” veremos qué options daremos a los usuarios para que se logueen, si les permetem amb el seu nombre d'usuari del Directorio Activo a més d'altres opcions, sea su direcció de correo u otro atributo que nos interessa. “Continuar”,

A més si ens interessa sincronizar los Grupos!

Una vez que hayamos configurado correctament el asistente anterior, podremos visualitzar en 'Usuarios', si obténem la llista que esperem de ells mateixs. Si es correct, podremos ya configurarlos com un altre altre usuario especificándoles grupos, cuotas…

Y una txorradilla curiosa, es que si en el AD tenemos una imatge personalitzada en el usuario, podremos no solo veure el nombre del usuario al loguearnos si no també la foto que tiene el usuario. Fàcil i senzill! Ya podrien els nostres usuaris de Directorio Activo utilitzar la nostra nube privada basada en Nextcloud!