User Tools

Site Tools


infrastructure:services:cloud

Cloud

service-urls:
https://cloud.hamburg.ccc.de/
host-fqdn:
cloud-intern.hamburg.ccc.de
server:
Chaosknoten
maintainer:
june, yuri, Max
ccchh-id-integration:
true

Description

A Nextcloud instance providing a multitude of features. Aside from providing some storage space, one can also edit documents, create polls, maintain calendars and so on.
Just explore the Clouds top bar to explore all the available services.

Log-In

You can login using your CCCHH ID.
Note that, if you choose to login to the Cloud, your E-Mail address can be discovered by other users of the Cloud.

Konfiguration

Basis-Konfiguration

Die Konfiguration für die Nextcloud kommt fast komplett aus der nextcloud Ansible Rolle. Siehe hier insbesondere:

  • inventories/chaosknoten/host_vars/cloud.yaml
  • templates/chaosknoten/configs/cloud/extra_configuration.php.j2

OpenID Connect-Konfiguration

Die Nextcloud nutzt als Nutzer-Backend die CCCHH ID. Hierfür benutzen wir die OpenID Connect user backend App (siehe auch ihr GitHub).

Mit dieser App installiert, gibt es dann die OpenID Connect Sektion in den Einstellungen. Hier sieht unsere Konfiguration für CCCHH ID als Backend dann wie folgt aus:

Folgende Konfiguration ist interessant:

  • preferred_username für das User ID mapping: Damit die Nutzer ihren Keycloak-Nutzernamen als Nextcloud-Nutzernamen haben.
  • Use group provisioning.: Damit die Gruppen aus dem Keycloak in die Nextcloud weitergegeben werden. Hier siehe auch die relevante Keycloak-Konfiguration.
  • Auch für das Quota wurde im Keycloak Konfiguration vorgenommen.

Weitere Konfiguration

  • Setze Adminstration → Sharing → Allow username autocompletion in share dialog and allow access to the system address book auf aus, da sonst jeder Nutzer anscheinend alle anderen Nextcloud Nutzer und deren E-Mail-Addressen im Addressbuch hat.

Einloggen als Admin

Um sich als Admin einzuloggen, kann einfach der folgende Link genutzt werden: https://cloud.hamburg.ccc.de/login?direct=1
Die Credentials stehen im Passwörter-Repository.

infrastructure/services/cloud.txt · Last modified: 2024-01-28 23:38 UTC by june

Except where otherwise noted, content on this wiki is licensed under the following license: CC0 1.0 Universal
CC0 1.0 Universal Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki