Continuando com uma série de posts sobre Nextcloud, veremos qué fácil es integrarlo con Directorio Ativo, con el objeto que nuestros usuarios utilicen sus cuentas y sus contraseñas diretamente, evitando usar otra BD diferente de autenticação. Siguiendo estos pasos, permitiremos pues, que los usuarios que indiquemos de nuestro dominio puedan validarse con sus credenciales!

Una vez nos hayamos logueado como 'ncadmin', na parte de “Apps”, iremos a las apps no habilitadas y podremos buscar 'LDAP user and group backend', Clique em “Ativar”.

Una vez activada, ya podremos ir al menu de 'Admin', y tendremos un punto de menu llamado “LDAP / AD integration” desde onde poderemos configurar el acesso mediante LDAP a nosso Active Directory. Tendremos um assistente de configuração, onde primeiro devemos configurar el o os servidores LDAP o LDAPS a los que nos conectaremos com formato ldap(s)://fqdn e indicando el puerto 389 ou 636. Além disso de la rota do utilizador que utilizaremos para ler o DA e indicaremos se interessamos uma Base DN para filtrar por OU os grupos dos utilizadores. Debemos pulsar en “Porbar Base DN” para verificar que a configueão es correcta, podríamos aqui agregar más filtros si nos interessamos. “Continuar”,

No “Usuários”, selecionaremos los objetos que representarán las cuentas de usuario, por defeito si lo dejamos assim y pulsamos a “Verificar configuração y contar usuarios” veremos si nos coge bien la cuenta de ellos, “Continuar”

Em “Atributos de início de sesión” veremos qué opciones daremos a los usuarios para que se logueen, si les permitiremos com o seu nome de utilizador do Directorio Activo além de outras opções, sea su dirección de correo u otro atributo que nos interessa. “Continuar”,

Además si nos interessa sincronizar los Grupos!

Una vez que hayamos configurado corretamente el asistente anterior, podremos visualizar en 'Usuarios', si nos obténs a lista que esperamos de ellos mismos. Si es correct, podremos ya configurarlos como otro otro usuario especificándoles grupos, cuotas…

Y una txorradilla curiosa, es que si en el AD tenemos una imagen personalizada en el usuario, podremos no solo ver el nombre del usuario al loguearnos si no también la foto que tiene el usuario. Fácil y sencillo! Ya podrían os nossos utilizadores de Directorio Activo utilizar a nossa nube privada basada en Nextcloud!