@AJ Einfach die Nutzer nicht das Sicherheitslevel des Geburtsdatums selbst bearbeiten lassen. Also die Rechte entziehen.

@karl-lechner den Filter gibt es nicht, aber du kannst mit dem Datum nicht vorhanden „letzter Login“ (oder so ähnlich) es schon mal eingrenzen

@jziegeler Aber nicht automatisch bei Beitritt in die Gruppe? Das manuelle ist bekannt 😉

@jziegeler Danke! Dann muss ich nicht mehr weitersuchen 😉

@silasguenther Sehr gut, vielen Dank!

@narnitz Gut zu wissen... Danke !

@jones Super, herzlichen Dank! Darauf bin ich nicht gekommen, dass man den Button in den Einstellungen hinzufügen kann. Hab immer nur unter Navigation gesucht.
Und danke für die Blumen zur Website!

ist das ein Benutzerdefinierts Feld in CT?

Jain. Es ist nicht ein spezielles benutzerdefiniertes Feld, sondern du kannst selber eines anlegen, und dann in der ctldap-Konfig festlegen, welches Feld es ist, und im LDAP-Filter dann darauf selektieren.

gibt es da einen Screenshot oder sowas wo man das sehen kann. Eines meiner Probleme war in der Tat dass er mir beim ersten Login alle Gruppen und Benutzer nach Nextcloud geschoben hat, und ich dann sehr mühselig wieder aufräumen musste (inklusive belästigung des Hetzner-Support). Das hat mich schon aufrecht verschreckt.

Dann hast du in NextCloud sämtliche Gruppen im LDAP-Backend rein gezogen, weil dein Filter fehlerhaft bzw. vermutlich sehr "minimalistisch" war. Vermutlich (objectClass=group) oder so. Dann fliegt dir das natürlich um die Ohren, aber das ist ein Konfigurationsfehler, no offense. 😬

Ich muss zugeben, bei der Doku war ctldap noch nie besonders gut. Da müsste ich echt mal was machen, aber ich drücke mich immer. 🙈

Der zweite Punkt war, dass die Rollen nicht mit übertragen wurden ...

Hmja. It's not a bug, it's a feature. 😅
Das Problem dabei ist, dass ich das über einen ganzen Zoo an "Spezialgruppen" erledigen müsste, die dann "Gruppenname_Rolle" oder so heißen. NextCloud hat leider kein Rollenkonzept wie CT, daher ist das die beste Lösung. Für die meisten wäre das einfach nur krass unübersichtlich.
Ich glaube, es gibt dafür sogar ein Issue, aber ich habe das damals abgelehnt, weil es mir nicht zielführend erschien.

@jziegeler auf der Startseite der API:
39273aa4-3bf8-4555-b1f0-eb5bd9e99f74-image.png

@andy Nix in der Richtung?

@ketty Könnte man nicht einfach die Gruppe kopieren und einen neuen Chat aufmachen? Bisschen komplizierter, aber so lange die Funktion nicht existiert, würde es damit funktionieren.

@jjb sagte in BestPractice: Organisation Sicherheitslevel:

Ich glaube, ich habe damals auch dem Support gemeldet, dass es sinnvoll wäre, wenn man neue Level einschieben könnte. So muss man ja wirklich alles noch einmal anpacken. Also Beispiel, ihr wollt eine neue Stufe 2, dann müsst ihr auf jedes vorhandenes Level, welches mindestens 2 ist, eins draufaddieren. Machbar ist das schon, ist aber eine Fleißarbeit.

das geht ja nun seit Version 3.87.0 (04.07.2022)

@d_brunner sowas hab ich auch auf dem Radar. Das Wiki liegt hier nahe. Es müsste M.e. noch etwas ertuechtigt werden. Trotzdem könnte man damit ja anfangen.

Ertuechtigt:

Markdown im Geiste von Markdown. Referenzen auf Gruppen und Personen, vor allem wenn man die Organisation schon komplett in CT organisiert Umbenennung von Seiten bzw. Entkopplung der Seitenüberschrift vom Seitenname Attribute in Markdown auch für Anker auf seiten

Alles keine grossen Sachen ...

@bwl21 Super, danke dir!