Den Haken habe ich schon herausgenommen aber es ändert nichts. Ich habe die Adressbücher per CardDAV in den iOS Geräten eingebunden und nicht sgefunden wie diese KOnten ausgeblendet werden können. Mein Großer hat mit 1o Jahren nun sein erstes Handy erhalten und nun werden Kontakte doppelt nagezeiugt was Ihn auch irritiert. Einmal stehe ich unter Papa drin und dann über die Konten noch mit “Vorname Nachname”.
Also die Option eines globalen Addressbuchs mag ja für viele ok sein, aber dies automatisch zu aktivieren ist schon fragwürdig.
Auch mich hat meine Familie gefragt was diese zusätzlichen Einträge im Adressbuch und bei WhatApp sollen.
Das ist so für mich ein NO-GO!
Also erst einmal hoffe ich natürlich dass es euren Familien gut geht und eure Kinder durch diese doppelten Adressbucheinträge nicht nachhaltig in ihrer Entwicklung beeinträchtigt werden. 
Zum eigentlichen Thema: Euch ist schon bewusst, dass man normalerweise auch auf den Endgeräten konfigurieren kann welche Adressbücher angezeigt werden und welche nicht. Ich kann nicht für iOS sprechen, aber unter Android in DAVx5 heisst das entsprechende Adressbuch “Konten”, und wenn man das dort deaktiviert werden die Einträge aus dem Systemadressbuch in der Kontakte App nicht mehr angezeigt. Weiter gibt es bei mir auch in der Kontakte App selbst auf dem Handy die Möglichkeit Filter zu setzten, respektive nur den Inhalt einzelner Adressbücher anzuzeigen.
Ansonsten der GitHub Issue wurde ja ein paar Beiträge weiter oben verlinkt, und ich denke nicht dass es schneller geht, wenn jetzt hier noch mehr Leute ihre Leidensgeschichte kundtun…
2 Likes
Ja, fast alle diese Diskussionen gehen am Thema vorbei. Es geht hier ausschließlich erst einmal darum, dass es ein globales Adressbuch gibt, was einfach aktiviert ist, dessen Datenschutzeinstellungen nicht vorhanden sind (global ausschalten) einzelne Nutzer in ihrem Profil nicht freischalten, sondern verbergen müssen (weil erst einmal so vorangestellt), diese dann gar nicht wirksam sind und somit Sicherheitseinstellungen des Administrators durch voreiliges Einführen so einer Option kompromittiert werden. Es dürfen weder persönliche Daten wie Adresse, Telefonnummer, E-Mail global sichtbar sein, wenn dies für die Aufgabe die zu erfüllen ist, nicht gewünscht ist. Es muss explizit für User und Gruppen zugelassen werden können, wenn man so etwas will.
Das darüber hinaus dann dennoch das globale Adressbuch einfach immer vorhanden ist und über CardDAV auch noch an andere Clients auf anderen Geräten verteilt werden kann, geht sowieso nicht. Also ganz klar: Anschalten globales Adressbuch und zulassen der Reichweite der Anzeige durch Admin und persönliche Einstellungen des Users was gezeigt werden darf.
Ist das globale Adressbuch also eingeschaltet, müssen sich an die gewählten Einstellungen dann auch alle Funktionen innerhalb der Nextcloud halten (einzige Ausnahme Admin). Also auch die globale Suche (Lupe oben rechts) mit Anzeige der der E-Mail-Adresse (wenn es keine lokale der Nextcloud selbst ist).
Generell ist es gut, wenn ein globales Adressbuch einschaltbar ist. Damit kann man dann bestimmt sehr viel schöne Dinge machen und spart sich möglicherweise auch eine Menge Arbeit, aber da es um persönliche Daten geht, müssen diese erst einmal geschützt werden. Dem hat sich der Wunsch eines zu haben also erst einmal unterzuordnen. Es gibt zu viele Szenarien in der die Nextcloud eingesetzt wird, die ein globales Adressbuch nicht zulassen. Solange dies eigentlich ein Beta-Feature ist und nicht alle sicherheitsrelevanten Fälle bedacht wurden lieber darauf verzichten.
Sollte es Kombinationen von Einstellungen bereits geben, die dies so auch zulassen, dann wäre ich froh sie zu kennen. Gerne lerne ich dazu. Hier wurde aber eindeutig genau nur einem Konzept gefolgt und alles andere nicht berücksichtig aber dennoch im Update verteilt.
Wie schon als Beispiel erwähnt: Man betreibt eine Nextcloud für die Schule und plötzlich kann jeder Lehrer, Schüler, Eltern, Pfarrer, … erst einmal alle Daten sehen. Das ist ein klarer Verstoß gegen die DSGVO und somit muss nun so ein Admin eigentlich die ganze Cloud erst einmal sofort vom Netz nehmen um nicht gegen Gesetze zu verstoßen, bis ein Weg gefunden wurde das zu fixen. Das dies in einer Familiencloud oder in einer Cloud, die sowieso nur für eine Gruppe gleichgesinnter eingerichtet wurde etwas entspannter gesehen wird, ist klar, aber eben nicht das eigentliche Thema.
Es wäre gut wenn sich alle generell an Sachlichkeit und Thema orientieren würden. Das hilft auch Programmierern zu verstehen, um was es geht und mit welcher Priorität etwas zu verfolgen ist. Befindlichkeiten eines jeden Forenteilnehmers gibt es natürlich, wird man auch nicht abschalten können, sind aber im Sinne der Sache nicht so hilfreich.
Das globale Adressbuch ist eine super Sache und ich habe das früher als grossen Mangel angesehen.
Ein Adressbuch für alle Benutzer des Systems ist eine Grundfunktion und es gibt sehr sehr sehr selten einen Grund diesen auszuschalten. Wenn es in der Tat einen Grund gibt dann ist Nextcloud vermutlich nicht das richtige Produkt oder du verwendest das falsch. Die Idee bei Nextcloud und anderen “Collaboration” Produkten liegt in der Zusammenarbeit und nicht in der Trennung.
bitte höre auf mit haltlosen Datenschutzanforderungen zu argumentieren - damit schädigst du vor allem den Datenschutz, indem Benutzer das Gefühl bekommen dass sie wegen dem Datenschutz nicht sinnvoll zusammenarbeiten können. DU hast mehr als genug Informationen bekommen wie jeder Benutzer das Profil entsprechend seinen Bedürfnissen einstellen kann.
Wenn du mit Design Entscheidungen nicht einverstanden bist hast du viele Optionen - einen PR erstellen um die Anpassung zu revidieren oder besser umzusetzen, einen Fork machen und das Produkt für dich passend selbst zu pflegen oder einfach das Produkt nicht mehr verwenden.
Es wurde eine Frage gestellt und diese wurde sehr kompetent und mehr als umfangreich beantwortet - trotzdem meckerst du weiter, weil etwas deiner Meinung nach falsch ist, ohne die anderen Positionen zu verstehen und anzuerkennen oder die Lösungen in Betracht zu ziehen.
Hallo
Ich habe am Server alles so eingestellt das kein Profil im Adressbuch sichtbar sein sollte.
Unter iOS kann man nur diese eine URL bei CardDAV hinterlegen und kein Adressbuch dann was geladen wird deaktivieren und das ist dann der Unterschied zwischen Android und iOS.
CardDAV Adresse: https://cloud.yyy.xxx.de/remote.php/dav/addressbooks/users/Max.Mustermann/contacts/
Das normale Adressbuch kann man deaktivieren aber nicht das bei Konten.
Löschen und deaktivieren nicht möglich.
MfG Paul
Wie gesagt, es geht halt (noch) nicht, und diese Haken in deinen Screenshots haben warscheinlich sowieso nur Einfluss darauf was im Browser angezeigt wird und nicht auf das iPhone.
Die einzige Variante, die ich kenne, um die Einträge aus dem Systemadressbuch “global” verschwinden zu lassen, sind die beiden Haken hier. Diese Haken haben aber nur indirekt etwas mit dem Systemadressbuch zu tun. Der eigentliche Zweck dieser Haken ist die Benutzer entweder komplett voneinander zu trennen oder Benutzergruppen voneinander zu trennen, was dann den Nebeneffekt hat, dass man auch die Systemadressbucheinträge von anderen Benutzern oder Benutzern in anderen Gruppen nicht mehr sieht.
In einer Familiencloud will man die Benutzer aber in der Regel nicht voneinander trennen, denn man will ja miteinander interagieren können, und auch ein Privacy Problem besteht in der Familencloud in dieser Hinsicht eher nicht, ausser du eröffnest einen Account für das ausserehliche Kind, von dem niemand weiss oder für die Liebhaberin. ;-p
Ernsthaft. Im Moment kannst du das Systemadressbuch (ohne weitere Einschränkungen) nicht wirklich global deaktivieren. Bleibt also realistisch nur die Möglichkeit es auf den Endgeräten wegzufiltern, auszublenden, zu deaktivieren etc… Oder man lebt einfach mit diesen doppelten Einträgen auf dem Handy bis es hoffentlich bald serverseitig deaktivierbar sein wird.
Info an alle:
Mit Nextcloud 27.1.0 (Hub 6) wird das Systemadressbuch definitiv abschaltbar sein: Siehe hier: Contacts / CardDAV — Nextcloud latest Administration Manual latest documentation
Kleine Anmerkung:
Habe es gerade auf meiner Testinstanz ausprobiert. Der Befehl funktioniert ab 27.1.0 RC2. In früheren Versionen hat er kein Wirkung. Ob es einen Backport für Hub 5, respektive eine Version 27.0.3 mit diesem Feature geben wird, weiss ich nicht.
1 Like
da ich eine reine webinstallation habe, kann ich das occ commando nicht laufen lassen. In welches config file muss da?
Keine Ahnung ob man das manuell irgendwo eintragen kann…
Wenn du cronjobs definieren kannst, könntest du das Kommando eventuell darüber einmalig laufen lassen. Wenn nicht, ist das Webhosting Paket schlichtweg nicht geeignet, um eine Nextcloud Installation darauf zu betreiben.
Was ich noch nicht verstehe, wo nimm denn dieses System Adressbuch die Kontakte her? Bei meinem Test waren viele Kontakte von meinem Adressbuch da drin aber ich kann das doch nirgends bearbeiten.