Por George Curta ·
Introdução
Instale o Anonym Anonymizer e o Anonym Files no Nextcloud, defina a URL da API e conecte um token com escopo de integração para ocultar PII hoje mesmo.
Instale os dois aplicativos
Os aplicativos ainda não estão publicados na Nextcloud App Store, portanto a instalação é manual — a mesma mecânica de substituição de arquivos usada em qualquer atualização de aplicativo do Nextcloud.
- 1.Baixe os arquivos dos aplicativos Anonym Anonymizer e Anonym Files na página de releases do GitHub.
- 2.Extraia cada arquivo para o diretório apps/ da sua instância do Nextcloud, substituindo quaisquer arquivos existentes desse aplicativo.
- 3.Execute occ upgrade como administrador do Nextcloud (ou occ app:enable anonym_anonymizer / anonym_files) para que o Nextcloud reconheça o novo aplicativo.
- 4.Ative os dois aplicativos na lista de aplicativos do administrador do Nextcloud.
Configure a URL da API do backend
Ambos os aplicativos se comunicam com a API do anonym.legal por meio de uma URL configurada nas configurações pessoais de cada aplicativo. Use o host correto para o seu ambiente:
https://anonymize.businessDEV: https://anonymize.business — o padrão dos aplicativos Nextcloud enquanto esta integração é apenas para desenvolvimento.https://anonym.legalProdução: https://anonym.legal — mude para este host assim que a integração estiver ativa para a sua conta.
Uma lista de permissões de host validada em tempo de execução (UrlGuard) rejeita qualquer outro host, portanto a URL configurada deve ser exatamente uma dessas duas — consulte Solução de Problemas se uma solicitação for rejeitada.
Cole seu token com escopo de integração
Gere um token de API com escopo de integração nas configurações da sua conta anonym.legal e, em seguida, cole-o nas configurações pessoais do aplicativo, junto com a URL da API do backend. Ambos os aplicativos compartilham automaticamente a mesma configuração de token quando ambos estão instalados.
Um token com escopo de integração pode analisar e anonimizar conteúdo, mas não pode recuperar material de chave descriptografado da sua conta — deliberadamente mais limitado do que um token de API de conta completa, para que um servidor Nextcloud comprometido não possa ser usado para descriptografar seu histórico de criptografia reversível.