Автор: George Curta ·
Початок роботи
Встановіть Anonym Anonymizer і Anonym Files у Nextcloud, вкажіть URL бекенд-API та підключіть токен з обмеженою дією, щоб сьогодні почати закривати PII.
Встановіть обидва застосунки
Застосунки ще не опубліковано в Nextcloud App Store, тому встановлення виконується вручну — за тим самим механізмом заміни файлів, що використовується для будь-якого оновлення застосунку Nextcloud.
- 1.Завантажте архіви застосунків Anonym Anonymizer і Anonym Files зі сторінки GitHub releases.
- 2.Розпакуйте кожен архів у каталог apps/ вашого інстансу Nextcloud, замінивши наявні файли цього застосунку.
- 3.Виконайте occ upgrade від імені адміністратора Nextcloud (або occ app:enable anonym_anonymizer / anonym_files), щоб Nextcloud розпізнав новий застосунок.
- 4.Увімкніть обидва застосунки у списку застосунків адміністратора Nextcloud.
Налаштуйте URL-адресу бекенд-API
Обидва застосунки звертаються до API anonym.legal за URL-адресою, яку ви налаштовуєте в особистих налаштуваннях кожного застосунку. Використовуйте хост, що відповідає вашому середовищу:
https://anonymize.businessDEV: https://anonymize.business — типове значення для застосунків Nextcloud, поки ця інтеграція доступна лише для розробки.https://anonym.legalProduction: https://anonym.legal — перейдіть на цей хост, щойно інтеграція стане доступною для вашого облікового запису.
Allowlist хостів, що перевіряється під час виконання (UrlGuard), відхиляє будь-який інший хост, тому налаштована URL-адреса має точно відповідати одному з цих двох варіантів — якщо запит відхилено, див. розділ «Усунення проблем».
Вставте свій токен з обмеженою областю дії для інтеграцій
Згенеруйте API-токен з обмеженою областю дії для інтеграцій у налаштуваннях свого облікового запису anonym.legal, а потім вставте його в особисті налаштування застосунку поряд із URL-адресою бекенд-API. Коли встановлено обидва застосунки, вони автоматично використовують спільні налаштування токена.
Токен з обмеженою областю дії для інтеграцій може аналізувати й анонімізувати вміст, але не може отримати розшифрований ключовий матеріал з вашого облікового запису — він навмисно має більше обмежень, ніж повний токен API облікового запису, тож скомпрометований сервер Nextcloud не можна використати для розшифрування історії оборотного шифрування.