====== Nextcloud toegangsbeheer======
[[nextcloud:nextcloud|{{ :nextcloud:icon.jpg?120|}}]]

===== context=====
dit document beschrijft hoe je in Nextcloud toegang ivv gebruikers & groepen beheert.

===== gebruikersbeheer===== 
==== gebruiker aanmaken ====
 
  * meld aan op AD en maak de gebruiker lid van volgende groepen 
    * **Jumpcloud gebruikers**
    * **Nextcloud Users**
  * na sync met Jumpcloud is de gebruiker beschikbaar in **NC** > **Settings**: **Users**

==== toegangsgroepen aanmaken ====
 
  * meld aan op AD en maak een domain local group **ACL_nc_<naamGroep>** aan en maak die lid van de groep **jumpcloud**
  * na sync met Jumpcloud, maak je de groep lid van de JC directory **Jumpcloud LDAP**
==== Nextcloud beheerdersgroep aanmaken ====
  * meld aan op AD
  * maak de groep **Nextcloud Administrators** aan en maak die lid van onderstaande groepen:
    * **Jumpcloud** 
    * **Nextcloud users**
  * na sync met Jumpcloud, maak je de groep lid van de JC directory **Jumpcloud LDAP**

==== Gebruiker blokkerenn ====
  *  meld aan op AD en **vergrendel** de gebruiker

==== Groepen verwijderern ====
  *  meld aan op AD en **verwijder** de groep.
===== toegangsbeheer===== 
==== gebruikers toegangsrechten verlenen====
  * meld aan op AD en maak de gebruiker lid van de groep **ACL_nc_<naamGroep>**\\ deze groepen worden gebruikt om toegansrechten om mappen (en uitzonderlijk: bestanden) te verlenen.

==== gebruikers Admin rechten geven op Nextcloud ====
  * meld aan op AD en maak de gebruiker lid van de groep **Nextcloud Administrators**
  * meld aan op **NC** > **Settings**> **Users**> **Groups**: Nextcloud Administrators
  * selecteer de gebruiker en maak die lid van de lokale NC groep **admin**\\ FIXME vervelend dat je LDAP groepen geen lid kunt maken van de lokale NC groep.

==== gebruikers toegangsrechten ontnemen====
  * meld aan op AD en verwijder de gebruiker uit de groep **ACL_nc_<naamGroep>**
  * om een gebruiker toegang tot Nextcloud te ontnemen, verwijder je hem uit de groep **Nextcloud Users**

===== meer weten =====
  * [[nextcloud:integratie_met_ldap|Nextcloud integratie met LDAP]]

{{tag>Nextcloud gebruikersbeheer}}