Integración de Nextcloud con el dominio de Active Directory

Primeros pasos

Nextcloud tiene la bonita característica de integrar los usuarios y grupos del dominio de Active Directory. Esto significa que los usuarios del dominio pueden conectarse de forma segura y utilizar todas las facilidades de Nextcloud simplemente introduciendo sus credenciales desde Active Directory. Nextcloud tiene una extensión especial para este propósito, que está disponible «out of the box». Puedes activarlo en la lista de aplicaciones, a la que se accede a través del menú de usuario – «Aplicaciones«. También hay que tener en cuenta que esta extensión requiere la instalación del módulo LDAP de PHP.

En la lista de aplicaciones, haz clic en la pestaña «Discapacitados«y encontrar»Backend de usuarios y grupos LDAP» y haz clic en el botón «Encender«. Si el botón está en gris (no está activo), entonces falta la extensión necesaria para que PHP funcione con LDAP.

Configurando

Después de activar el módulo, aparecerá un nuevo elemento en la configuración, llamado «Integración LDAP / AD«. Ve allí y procede a la configuración.

En la primera pestaña se te pedirá que especifiques la información para la conexión del dominio: la dirección del servidor o su nombre. En lugar de escribir el número de puerto, puedes utilizar el botón de autodetección: en este caso se recogerá automáticamente.

A continuación tienes que escribir tu nombre de usuario en el formato distinguishedName. En este artículo encontrarás qué es y dónde conseguirlo. La contraseña debe escribirse de la forma habitual. Cuando hayas terminado de introducir tus credenciales, pulsa el botón «Guardar credenciales«.

En el último campo tienes que introducir la base de búsqueda, todo con el mismo nombre. También es posible rellenar automáticamente con el botón «Definir el DN base de búsqueda«. Para comprobar si los datos introducidos son correctos, utiliza el botón «Consulta la base de datos de búsqueda de DN«. Si todo es correcto, el botón para pasar a la siguiente pestaña de ajustes estará disponible.

La siguiente pestaña es para seleccionar los objetos de Active Directory que recibirán autorización en Nextcloud. Por defecto, la clase de objeto «Persona«: corresponde a las cuentas de usuario del dominio de Active Directory.

También puedes seleccionar los grupos cuyos miembros podrán utilizar Nextcloud. Por defecto no se selecciona nada, por lo que cualquier persona por encima de la clase seleccionada podrá utilizar el servicio.

En la tercera pestaña, en la lista desplegable llamada «Otros atributos«es necesario seleccionar sAMAccountNameEl valor del campo «Filtro LDAP» será el siguiente: (&(&(|(objectclass=person)))(|(sAMAccountName=%uid))).

La última pestaña ofrece la opción de migrar grupos de Active Directory a Nextcloud (no confundir con la migración de usuarios de grupos, que es lo que hace la segunda pestaña «Usuarios«). No se selecciona nada por defecto.

Puedes comprobar si el módulo de integración con el Directorio Activo funciona haciendo clic en el menú de usuarios y seleccionando «Usuarios». Si se hace correctamente, la lista debería mostrar los usuarios del dominio.

Posibles problemas

Error de configuración (prefijo ): el filtro de inicio de sesión no contiene el marcador de posición %uid.

En la pestaña «Credenciales», en la lista «Otros atributos», el atributo sAMAccountName.

Los usuarios se representan como UID (XXXXXXXXX-XXXXXX-XXXXXX-XXXXXXXX)

Esto se hace intencionadamente, para evitar cualquier conflicto en los nombres de usuario. Si quieres que el nombre de usuario sea el mismo que el de inicio de sesión, debes ir a la pestaña «Experto» y escribir en el campo «Atributo para el nombre interno» sAMAccountName.