Gebruikersrechten instellen in Nextcloud doe je via het beheerderspaneel, waar je nieuwe gebruikers aanmaakt, ze toewijst aan groepen, rollen instelt en maprechten configureert. Nextcloud biedt een gelaagd rechtensysteem dat je in staat stelt om per gebruiker of groep precies te bepalen wat iemand mag zien, bewerken en delen. In dit artikel beantwoorden we de meest gestelde vragen over gebruikersbeheer in Nextcloud, stap voor stap.
Welke soorten gebruikersrechten bestaan er in Nextcloud?
Nextcloud kent drie basisniveaus van gebruikersrechten: beheerdersrechten, groepsbeheerdersrechten en standaardgebruikersrechten. Beheerders hebben volledige toegang tot alle instellingen en gebruikersdata. Groepsbeheerders kunnen gebruikers binnen hun eigen groep beheren. Standaardgebruikers hebben alleen toegang tot hun eigen bestanden en wat met hen gedeeld is.
Naast deze drie niveaus werkt Nextcloud met een combinatie van rechten op bestandsniveau. Dit betekent dat je per map of bestand kunt instellen of een gebruiker alleen mag lezen, ook mag bewerken, bestanden mag uploaden of juist mag verwijderen. Dit geeft je als beheerder veel controle over wat mensen daadwerkelijk kunnen doen binnen de omgeving.
Deelrechten vormen een aparte categorie. Hiermee bepaal je of gebruikers bestanden mogen doorsturen naar anderen, publieke links mogen aanmaken of alleen intern mogen delen. Deze rechten kun je zowel globaal instellen als per individuele gebruiker of groep beperken.
Hoe maak je een nieuwe gebruiker aan in Nextcloud?
Een nieuwe gebruiker aanmaken in Nextcloud gaat via het beheerderspaneel. Klik rechtsboven op je profielfoto, ga naar Gebruikers en klik op Nieuwe gebruiker. Vul een gebruikersnaam, weergavenaam en e-mailadres in, stel een wachtwoord in of laat Nextcloud een uitnodigingsmail sturen, en wijs de gebruiker direct toe aan een groep.
Tijdens het aanmaken kun je ook een opslagquota instellen. Dit bepaalt hoeveel schijfruimte de gebruiker maximaal mag gebruiken. Wil je dat iemand geen onbeperkte hoeveelheid data kan uploaden, dan is het verstandig om hier direct een limiet op te zetten.
Na het aanmaken verschijnt de gebruiker direct in het overzicht. Vanaf dat moment kun je de instellingen verder aanpassen, zoals het koppelen aan aanvullende groepen of het beperken van bepaalde functies. Houd er rekening mee dat de gebruikersnaam na het aanmaken niet meer gewijzigd kan worden, dus kies die zorgvuldig.
Hoe wijs je gebruikers toe aan groepen en rollen?
Gebruikers toewijzen aan groepen in Nextcloud doe je via het gebruikersoverzicht in het beheerderspaneel. Klik op de gebruiker en selecteer in het groepsveld de gewenste groep of maak een nieuwe groep aan. Rollen worden in Nextcloud bepaald door de groep waaraan iemand is toegewezen en of diegene als groepsbeheerder is aangesteld.
Groepen zijn de kern van het rechtenbeheer in Nextcloud. Door gebruikers in groepen te plaatsen, kun je rechten in bulk beheren in plaats van per persoon. Zo kun je bijvoorbeeld een groep aanmaken voor de afdeling HR, een groep voor IT en een groep voor de directie, elk met eigen toegangsrechten tot specifieke mappen.
Een gebruiker kan lid zijn van meerdere groepen tegelijk. De rechten die iemand krijgt, zijn dan de optelsom van alle groepsrechten. Wil je iemand aanwijzen als groepsbeheerder, dan vind je die optie naast de groepsnaam in het gebruikersoverzicht. Een groepsbeheerder kan gebruikers binnen die groep toevoegen en verwijderen, maar heeft geen toegang tot de bredere beheerdersinstellingen.
Hoe stel je maprechten in voor specifieke gebruikers of groepen?
Maprechten in Nextcloud stel je in via de deelfunctie binnen de bestandsbeheerder. Klik op de deelknop naast een map, voeg een gebruiker of groep toe en kies welke rechten je toekent: lezen, bewerken, aanmaken, verwijderen of opnieuw delen. Deze rechten gelden direct voor iedereen die je toevoegt.
Voor organisatiebrede mappen die standaard beschikbaar moeten zijn voor bepaalde groepen, gebruik je de functie Gedeelde mappen voor groepen in de beheerdersinstellingen. Hiermee kun je mappen automatisch beschikbaar maken voor alle leden van een groep, zonder dat gebruikers zelf een uitnodiging hoeven te accepteren.
Een veelgemaakte fout is het instellen van rechten op een bovenliggende map, terwijl submappen andere instellingen hebben. Nextcloud werkt hierbij met overerving, maar gedeelde submappen kunnen afzonderlijk worden ingesteld. Controleer daarom altijd de rechten op zowel het hoofdniveau als de onderliggende mappen om ongewenste toegang te voorkomen.
Wat zijn deelrechten en hoe beperk je het delen in Nextcloud?
Deelrechten in Nextcloud bepalen of en hoe gebruikers bestanden en mappen mogen delen met anderen. Je kunt het delen volledig uitschakelen, beperken tot interne gebruikers, of publieke links toestaan met of zonder wachtwoord en vervaldatum. Deze instellingen beheer je als beheerder via Instellingen en vervolgens Delen.
Op globaal niveau kun je onder andere instellen:
- Of gebruikers bestanden mogen delen met mensen buiten de organisatie
- Of publieke links zijn toegestaan en of die een wachtwoord vereisen
- Of gedeelde bestanden een automatische vervaldatum krijgen
- Of gebruikers rechten mogen doorgeven aan derden (het zogenaamde resharing)
Wil je het delen voor specifieke gebruikers of groepen verder beperken, dan kun je via apps zoals Share Restrictions extra beperkingen toepassen. Zo kun je bijvoorbeeld instellen dat medewerkers in een bepaalde afdeling alleen intern mogen delen, terwijl managers ook externe links mogen aanmaken. Dit geeft je een fijnmazig controleniveau dat past bij de privacyvereisten van jouw organisatie.
Wat doe je als een gebruiker geen toegang krijgt ondanks de juiste instellingen?
Als een gebruiker geen toegang krijgt ondanks correct ingestelde rechten in Nextcloud, controleer dan eerst of de gebruiker daadwerkelijk is opgeslagen in de juiste groep, of de map correct is gedeeld en of er geen conflicterende app-instellingen zijn. Veel toegangsproblemen ontstaan door een combinatie van groepsrechten die elkaar tegenwerken of een cache die nog niet is bijgewerkt.
Doorloop de volgende stappen bij een toegangsprobleem:
- Controleer het gebruikersoverzicht om te bevestigen dat de gebruiker in de juiste groep zit
- Controleer de deelinstelling van de map en of de juiste groep of persoon is toegevoegd
- Vraag de gebruiker uit te loggen en opnieuw in te loggen om de sessie en cache te vernieuwen
- Controleer de Nextcloud-logbestanden via Instellingen > Logboek op foutmeldingen gerelateerd aan rechten
- Controleer of externe authenticatie zoals LDAP of SAML correct gesynchroniseerd is, als je die gebruikt
Gebruik je Nextcloud als onderdeel van een bredere Europese communicatiestrategie, dan is het ook de moeite waard om te kijken naar hoe telefonie aansluit op je Nextcloud-omgeving. Wij bieden een telefonie-oplossing die direct integreert met Nextcloud, zodat gesprekken en gespreksdata volledig binnen Europese datacenters blijven en je organisatie niet afhankelijk is van Amerikaanse platformen.
Blijven problemen zich voordoen na het doorlopen van bovenstaande stappen, dan is het raadzaam om de Nextcloud-documentatie te raadplegen of contact op te nemen met een beheerder die toegang heeft tot de serveromgeving. Sommige rechtenproblemen zijn namelijk terug te voeren op configuraties op serverniveau, zoals bestandssysteemrechten op de onderliggende Linux-server, die buiten de Nextcloud-interface vallen.
Veelgestelde vragen
Kan ik rechten instellen per individueel bestand, of alleen per map?
In Nextcloud kun je rechten instellen op zowel individuele bestanden als op mappen. Voor bestanden werkt dit via dezelfde deelknop als bij mappen: klik op het drie-puntenmenu naast het bestand en kies 'Delen'. Houd er wel rekening mee dat het beheren van rechten op mapniveau overzichtelijker en schaalbaarder is, zeker in grotere organisaties. Het is dan ook een best practice om rechten zoveel mogelijk op mapniveau te regelen en bestanden daarbinnen te laten overerven.
Wat is het verschil tussen een groepsbeheerder en een beheerder in Nextcloud?
Een beheerder heeft volledige toegang tot alle Nextcloud-instellingen, gebruikersdata en serveropties, terwijl een groepsbeheerder alleen gebruikers binnen zijn of haar eigen groep kan toevoegen en verwijderen. Een groepsbeheerder heeft geen toegang tot de algemene beheerdersinstellingen, kan geen nieuwe groepen aanmaken en kan ook geen systeembrede instellingen wijzigen. Deze scheiding maakt het mogelijk om verantwoordelijkheden te delegeren zonder volledige beheerdersrechten weg te geven.
Hoe voorkom ik dat gebruikers gevoelige mappen per ongeluk kunnen zien?
Zorg ervoor dat gevoelige mappen nooit standaard zichtbaar zijn voor alle gebruikers, maar alleen expliciet worden gedeeld met de juiste groepen. Gebruik de functie 'Gedeelde mappen voor groepen' uitsluitend voor mappen die voor die groep bedoeld zijn, en controleer regelmatig de deelgeschiedenis via de activiteitenlog van de map. Een extra beveiligingslaag is het uitschakelen van de mogelijkheid tot resharing, zodat gebruikers gevoelige bestanden niet zelfstandig kunnen doorsturen naar anderen.
Wat gebeurt er met de bestanden van een gebruiker als ik het account verwijder?
Wanneer je een gebruikersaccount in Nextcloud verwijdert, krijg je de optie om de bestanden van die gebruiker over te dragen aan een andere gebruiker of ze definitief te verwijderen. Het is sterk aan te raden om de bestanden altijd over te dragen aan een beheerder of collega voordat je het account definitief verwijdert, om dataverlies te voorkomen. Bestanden die de gebruiker heeft gedeeld met anderen, worden na verwijdering van het account ook ontoegankelijk tenzij ze zijn overgedragen.
Hoe stel ik in dat gebruikers hun eigen wachtwoord niet kunnen wijzigen?
Als je gebruikmaakt van externe authenticatie zoals LDAP of SAML, wordt wachtwoordbeheer automatisch buiten Nextcloud afgehandeld en kunnen gebruikers hun wachtwoord niet via Nextcloud wijzigen. Gebruik je lokale Nextcloud-accounts, dan kun je via de app 'Password Policy' aanvullende regels instellen, maar het volledig blokkeren van wachtwoordwijzigingen vereist een aanpassing in de configuratie of een aanvullende app. Overweeg in dat geval om over te stappen op gecentraliseerde authenticatie via LDAP of een SSO-oplossing voor meer controle.
Kan ik als beheerder zien welke bestanden gebruikers hebben gedeeld of geopend?
Ja, Nextcloud biedt een activiteitenlog waarmee je per gebruiker of per bestand kunt zien welke acties er zijn uitgevoerd, zoals uploads, downloads, deelacties en wijzigingen. Als beheerder kun je via 'Instellingen > Logboek' systeembrede logbestanden inzien, en via de Auditing-app (beschikbaar in Nextcloud Enterprise) gedetailleerde auditlogs opvragen. Voor organisaties met strikte compliance-eisen is het inschakelen van uitgebreide logging een belangrijke stap om toegang en datagebruik aantoonbaar bij te houden.
Is het mogelijk om tijdelijke toegang te geven aan een gebruiker of externe partij?
Voor externe partijen kun je in Nextcloud een publieke link aanmaken met een ingestelde vervaldatum, zodat de toegang automatisch vervalt na de opgegeven datum. Voor interne gebruikers is tijdelijke toegang minder direct geregeld, maar je kunt dit simuleren door een tijdelijke groep aan te maken, de gebruiker daar aan toe te voegen en de groep na afloop te verwijderen of leeg te maken. Via de Share Restrictions-app kun je ook vervaldatums verplicht stellen voor alle gedeelde links, wat handig is als je dit organisatiebreed wilt afdwingen.