Возможна ли авторизация в Nextcloud находящемся в домене FreeIPA, используя аккаунт домена AD с настроенным двусторонним доверием?

Question

[kirigen_san]

В общем, вопрос в теме такой, мне говорили что такое возможно, но ничего конкретного, может вы знаете, как такой костыль сделать? Интересует именно такой метод, да, есть способ проще и не такой костыльный, но, хочу знать о самых неожиданных костылях. И еще, это скорее ни на что не повлияет, но nextcloud у меня крутится в контейнере.

Comments

[Alexey Dmitriev]

Можете уточнить, что значит nextcloud в домене FreeIPA? В настройках самого nextcloud у вас LDAP авторизация к чему?

[kirigen_san]

Alexey Dmitriev, авторизация в nextcloud идет через сервер на котором установлена ipa

[Alexey Dmitriev]

kirigen_san, если ldap авторизация через креды из AD проходит, то пройдет и в NC

[kirigen_san]

Alexey Dmitriev, ну, в моем случае, авторизация через пользователей AD без проблем происходит только на компах, nc поддерживать этот парад отказывается. Хотя, если вы говорите, что она должна проходить без дополнительных настроек, помимо доверия, дело похоже в фильтрах учеток