Einen User anlegen und mehrfach kopieren?

[tafkah]

Hallo, zusammen,

ich muss für ein Projekt 50 User anlegen, die alle auf die gleichen Verzeichnisse zugreifen sollen/dürfen und die alle die gleichen Rechte haben (lesen,schreiben,löschen).

Mein Plan:

1. ich erstelle die Verzeichnisse und teile diese dann mit einer Gruppe
2. die 50 Nasen weise ich dann dieser Gruppe zu

Meine Probleme:

1. Wenn ich einen neuen User anlege, hat der nicht nur Zugriff auf meine geteilten Verzeichnisse, sondern kann selbst - außerhalb meiner Verzeichnisse - eigene Verzeichnisse anlegen und eigene Dateien hochladen. Das sollte nicht sein. Kann man das unterbinden?

2. Kann man nextcloud so einstellen, dass bei einem neu angelegten User NUR meine Verzeichnisse angezeigt werden und nicht das ganze nextcloud-Zeuch wie die Verzeichnisse “Photos”, “Templates”? Meine Idee war, dass ich einen User anlege, alles so einstelle wie es sein soll und diesen User dann 50x kopiere. Leider scheint sowas nicht zu funktionieren … ?

Muss ich wirklich alle 50 User per Hand eingeben, mich in deren Zugänge einloggen und dann dort in jedem Zugang die Einstellungen vornhemen? Dann brauch ich ja ne Woche für die 50 Zugänge …

Für Tipps und Ideen wäre ich sehr dankbar!

Danke im Voraus
T.

[ernolf]

@tafkah

1. Wenn ich einen neuen User anlege, hat der nicht nur Zugriff auf meine geteilten Verzeichnisse, sondern kann selbst - außerhalb meiner Verzeichnisse - eigene Verzeichnisse anlegen und eigene Dateien hochladen. Das sollte nicht sein. Kann man das unterbinden?

Ja, kann man unterbinden… (siehe unten)

@tafkah

2. Kann man nextcloud so einstellen, dass bei einem neu angelegten User NUR meine Verzeichnisse angezeigt werden und nicht das ganze nextcloud-Zeuch wie die Verzeichnisse “Photos”, “Templates”? Meine Idee war, dass ich einen User anlege, alles so einstelle wie es sein soll und diesen User dann 50x kopiere. Leider scheint sowas nicht zu funktionieren … ?

Ja, kann man, und zwar als Gäste.

Dazu musst du die guests App installieren:

   App-Id          guests
   App-Name        Guests
   Summary         Create guest accounts for easier collaboration
   Category(s)     security
   App-Version     2.5.0
   Readme          https://github.com/nextcloud/guests/blob/master/README.md
   NC min/max      24 / 27

und die 50 Leute über ihre email Adresse “einladen”, sie bekommen eine email, können sich damit ihr Gäste Account aktivieren, ihr Passwort selber definieren. Ihr User-Id ist dann die email Adresse und sie bekommen genau nur und alleine das zu sehen, wozu sie berechtigung bekommen haben, zum Beispiel durch Gruppenzugehörigkeit.

Du kannst dich über eine für Nextcloud noch unbekannte email-Adresse selber einladen, damit du siehst, wie es für deine “Gäste” aussehen wird.

[tafkah]

Danke!

Ich komme von Filerun. Da war alles ganz einfach. Zum Beispiel kann man da einfach einer Gruppe ihre Rechte zuweisen. Wo bitte mach ich das bei nextcloud? Ich sehe die Gruppe. Aber ich sehe nirgends eine Möglichkeit der ihre Rechte zuzuweisen? Lediglich, wenn ich ein Verzeichnis mit einer Gruppe teile, dann kann ich dort minimale Rechte zuweisen. Das muss doch besser gehen?

Die guest App hab ich installiert. Nur komm ich leider auch hier nicht weiter. Ich sehe jetzt eine neue Gruppe “guest”, aber, wie eben beschrieben, habe ich keine Möglichkeit der irgendwo Rechte zuzuordnen.

Leider finde ich auch keine Möglichkeit irgendwo Gäste einzuladen … !?

Ich bitte um Nachsicht. Es ist zu heiß …

[ernolf]

@tafkah

Leider finde ich auch keine Möglichkeit irgendwo Gäste einzuladen … !?

Auf den Ordner oder die Datei gehen, zu dem du den Gast einladen willst.
Auf dieses Zeichen rechts klicken.

Die Email-Adresse des Gastes in diesem Feld:

eingeben.

Sobald die email-Adresse eingegeben ist und nextcloud unbekannt ist, erscheint die Auswahl “Gast einladen”:

Am besten erst mal an sich selber ausprobieren (email-Adresse darf wie gesagt Nextcloud noch nicht aus irgend einer anderen User- oder Gäste-Verbindung bekannt sein)

Sobald der Gast eingeladen ist, kann man ihn auch schon ein Wenig editieren im User-Pannel des Admins. Also man kan den Gast gewissen Gruppen zuordnen die auf die gewünschten Inhalte Zugriff haben.

[ernolf]

@tafkah

Ich sehe die Gruppe. Aber ich sehe nirgends eine Möglichkeit der ihre Rechte zuzuweisen? Lediglich, wenn ich ein Verzeichnis mit einer Gruppe teile, dann kann ich dort minimale Rechte zuweisen.

Das ist alles bereits sehr umfangreich und deckt eigentlich alles ab, was man so braucht. Das merkst du bald wenn du damit arbeitest.

Ich möchte dennoch auf eine noch flexiblere ACL-Umsetzung mit Groupfolders hinweisen.

Hier erklärt (auf englisch):

Group Folders not sharing properly

And here is one more: Create 3 groups: Groupfolderadmins Employees Customers Go to https://YOURCLOUD.TLD/settings/admin/groupfolders and create one groupfolder e.g. “Name-of-Company”: /Name-of-Company Assign this group folder to the following groups: Group Write Share Delete Groupfolderadmins [X] [X] [X] X Employees [X] [X] [X] X Customers [ ] [ ] [ ] X And “Advanced permissions” you assign to the “Groupfolderadmins”: [image] Creat…

Viel Glück

[tafkah]

“Viel Glück” hast Du nett gesagt!

Im Gegensatz zu Filerun (was ich nach einer halben Stunde eingerichtet hatte) brauche ich hier jetzt schon viele Stunden …

Aber dank Deiner Hilfe, sieht es jetzt schon besser aus!

[devnull]

@tafkah

Wenn ich einen neuen User anlege, hat der nicht nur Zugriff auf meine geteilten Verzeichnisse, sondern kann selbst - außerhalb meiner Verzeichnisse - eigene Verzeichnisse anlegen und eigene Dateien hochladen. Das sollte nicht sein. Kann man das unterbinden?

Nur zur Vollständigkeit. Bei “echten” Benutzern also keinen Gästen kannst du den Quota auf 0 B (Bytes) stellen, dann können diese Benutzer nichts in ihre eigenen Ordner schreiben.

[tafkah]

Das ist auch ne gute Info! Allerdings gefällt mir die Gast-Idee besser. Denn da ist, wie “ernolf” angeregt hat, der ganze NextCloud-Schlonz eben auch nicht mehr drin!

[devnull]

Der Vorteil von Benutzer wie echten Benutzern/Gästen ist eigentlich nur, dass diese ihr Passwort zurücksetzen können, so dass dui mit deren Administration nach dem Anlegen keine Arbeit hast sofern sie alles verstehen.

Alternativ kann man aber auch für jeden Benutzer einen öffentlichen Share für den Ordner anlegen (z. B. mit Recht Bearbeiten) und als Passwort gibt man dem Benutzer “Peter” das Passwort “peter12345!geheim”. Damit erkennt der Benutzer vielleicht auch, dass er die Info nicht weitergeben soll. So wie er es bei einer Benutzerkennung oder E-Mail-Adresse zur Anmeldung machen würde.

Ich hab im Übrigen schon ca. 50 Personen mit nur einem gemeinsamen öffentlichen Share arbeiten lassen. Selbst das hat funktioniert. Innerhalb des Shares hatte dann jeder einen eigenen Ordner, den er/sie bearbeiten sollte.

[tafkah]

So, das mit den Gästen scheint jetzt zufriedenstellend zu funktionieren … Schade, dass Gäste kein PDF aufrufen dürfen. Kann man das irgendwo einrichten?

Was ich auch von Filerun schmerzlich vermisse: dort gab es für ganz viele Datei-Typen Vorschaubildchen. Also nicht nur für Bilddateien jeder Art, sondern auch für PDF & Co.

Gibt es sowas auch für nextcloud?

[ernolf]

@tafkah

dass Gäste kein PDF aufrufen dürfen. Kann man das irgendwo einrichten?

Dazu musst du im Admin Pannel der Guests App die ‘files_pdfviewer’-App zu der App-Whitelist hinzufügen. Steht hier beschrieben: guests/README.md at master · nextcloud/guests · GitHub

@tafkah

Vorschaubildchen. Also nicht nur für Bilddateien jeder Art, sondern auch für PDF & Co.

Gibt es sowas auch für nextcloud?

Ja. Das musst du in der config.php einstellen.
Lese diesen Abschnitt des Handbuchs mal ganz gründlich durch, damit lässt sich das alles bewerkstelligen.