Nextcloud : plateforme open source de collaboration cloud
(nextcloud.com)- Plateforme open source de collaboration de contenu permettant aux organisations d’héberger et d’exploiter fichiers et données de collaboration sur leurs propres serveurs, elle se présente comme une alternative à Microsoft 365 pour private cloud
- Nextcloud Hub réunit Files, Talk, Groupware, Office, Assistant et Flow afin de fournir, dans un même environnement, stockage, réunions, e-mail, édition de documents, IA et automatisation
- Destinée à des milliers d’organisations et des dizaines de millions d’utilisateurs dans le monde, elle met en avant sa scalabilité, avec plus de 400 000 déploiements, depuis de petites installations sur Raspberry Pi jusqu’à l’échelle de grands hébergeurs
- Les administrations, entreprises, fournisseurs de services et établissements d’enseignement peuvent mettre en place un environnement de collaboration auto-hébergé répondant à leurs besoins de souveraineté numérique, de conformité, de coûts, de réduction des risques de fuite de données et de protection de la vie privée
- En conservant les données et les communications sur ses propres serveurs, et en fournissant contrôle d’accès, chiffrement, gestion des utilisateurs et fonctions d’audit, Nextcloud constitue une option pensée pour la conformité à des réglementations comme HIPAA et le RGPD
Plateforme de collaboration sous contrôle propre
- Nextcloud met en avant comme message central le maintien par l’utilisateur du contrôle sur ses propres données
- Comme alternative à Microsoft 365 pour private cloud, elle souligne les points suivants
- faciliter la collaboration à distance
- être personnalisable et extensible
- éviter toute fuite de données vers des tiers
- Elle se positionne comme une plateforme open source de collaboration de contenu utilisée par des milliers d’organisations et des dizaines de millions d’utilisateurs dans le monde
Composition de Nextcloud Hub
- Nextcloud Hub regroupe plusieurs outils de collaboration au sein d’une plateforme unique, reliant la gestion de fichiers, les réunions, le travail documentaire et l’automatisation
- Nextcloud Files : plateforme auto-hébergée de stockage et de synchronisation de fichiers, avec interfaces desktop, mobile et web, ainsi que des fonctions de collaboration
- Nextcloud Talk : réunions audio et vidéo privées on-premises et chat texte dans le navigateur et sur mobile, avec partage d’écran et intégration SIP
- Nextcloud Groupware : intègre des fonctions de productivité comme Calendar, Contacts et Mail pour soutenir le travail d’équipe
- Nextcloud Office : suite bureautique en ligne basée sur LibreOffice, offrant l’édition collaborative et la prise en charge des principaux formats de documents, feuilles de calcul et présentations
- Nextcloud Assistant : assistant IA local intégré à Nextcloud Hub, capable de générer du contenu, de répondre à des questions à partir de données, de résumer des e-mails, de traduire, etc.
- Nextcloud Flow : ensemble de composants d’automatisation permettant d’automatiser et de simplifier les workflows internes
Rôle des principaux produits
- Files ajoute au stockage et à la synchronisation de fichiers accessibles partout le contrôle d’accès, l’intégration d’infrastructure et des améliorations d’ergonomie
- Talk fournit messagerie de groupe, conférences web, partage d’écran, fonctions de protection et prévention des fuites de données
- Groupware prend en charge la planification d’équipe, l’e-mail, l’accès depuis n’importe où et l’utilisation des applications existantes
- Office est une suite bureautique en ligne auto-hébergée, incluant l’affichage et la réponse aux commentaires, le chat et les appels pendant l’édition, ainsi que la prise en charge de docx/pptx/xlsx
- Assistant propose Context Write, Context Chat, la génération d’images par IA et la génération de texte à partir de prompts libres, sur la base des documents et données existants
- Flow inclut l’automatisation avancée des processus métier basée sur Windmill, l’automatisation de workflows via l’application Flow de base, l’API Open Collaboration Services et la gestion de données structurées basée sur Nextcloud Tables
Publics cibles et cas d’usage
- Les grandes entreprises peuvent utiliser une technologie open source et auto-hébergée de stockage de fichiers cloud répondant à leurs exigences de protection de la vie privée et de sécurité
- Le secteur public peut choisir une plateforme sécurisée et auto-hébergée de stockage de fichiers cloud plutôt que des fournisseurs cloud étrangers, dans un contexte de préoccupations autour de la souveraineté numérique
- Les entreprises doivent améliorer leur efficacité et le travail à distance grâce à la collaboration en ligne, tout en répondant aux enjeux de conformité, de coûts et de risques de fuite de données
- Les fournisseurs de services peuvent exploiter leur propre infrastructure et fidéliser leurs clients, tout en proposant un logiciel de stockage cloud scalable et personnalisable à leur marque, ainsi que des outils de collaboration
- Les établissements d’enseignement ont besoin d’outils conformes de synchronisation de fichiers et de collaboration afin de protéger les données académiques et les informations personnelles des étudiants
Scalabilité, contrôle et communauté
- Nextcloud est une plateforme de collaboration de contenu on-premises avec plus de 400 000 déploiements
- Les déploiements vont d’un environnement pour 2 utilisateurs sur Raspberry Pi à des installations distribuées mondialement chez de grands fournisseurs d’hébergement, à l’échelle de dizaines de millions d’utilisateurs
- Côté productivité, elle permet de partager des données et de collaborer depuis n’importe quelle plateforme, au bureau comme en mobilité, et de communiquer au-delà des frontières de l’organisation
- Côté contrôle, elle protège, contrôle et surveille les données et communications à l’échelle de l’entreprise, tout en veillant à ce que les données restent sur les serveurs détenus par l’utilisateur
- Côté communauté, elle offre des améliorations continues grâce à un modèle de développement transparent entièrement open source, sans lock-in ni paywall, avec la possibilité de recourir à un support entreprise si nécessaire
Conformité et fonctions opérationnelles
- Les produits Nextcloud sont conçus avec la conformité à l’esprit
- Ils fournissent application des politiques de données, chiffrement, gestion des utilisateurs et fonctions d’audit
- Ils sont configurés de manière à prendre en charge les exigences de conformité à des réglementations comme HIPAA et le RGPD
- Des fonctions associées telles que Compliance Kit, les capacités d’audit et File Access Control sont proposées
- Nextcloud se positionne comme une plateforme open source de stockage de fichiers cloud et de collaboration de contenu destinée à réduire les risques, améliorer la communication des équipes à distance et minimiser les coûts opérationnels
1 commentaires
Avis sur Hacker News
Nextcloud est un cauchemar
D’abord, il essaie de tout faire, mais ne fait rien mieux qu’une application spécialisée
En interne aussi c’est le bazar : une simple question pour obtenir l’IP réelle du client appelant s’est transformée en discussion de 10 pages avec des « ça marche / ça ne marche pas »
La « solution » consistait à modifier une configuration volatile dans le conteneur Docker, et il fallait recommencer dès que le conteneur changeait
Enfin, les mises à niveau sont absurdes. Une fois, j’ai essayé de mettre à niveau une installation, on m’a dit qu’une mise à niveau n+2 était impossible, puis juste après l’installateur a cassé la base de données. Heureusement que j’avais une sauvegarde
Devant, il y a un reverse proxy Apache, et derrière une base de données PostgreSQL
Je n’ai jamais eu de problème sérieux en récupérant une nouvelle image pour mettre à jour ; il râle parfois parce qu’il manque des index, mais ça se corrige facilement avec l’outil en ligne de commande
occL’IP réelle du client est aussi transmise par le proxy. Ce que je veux dire, c’est que Nextcloud fonctionne bien
Ce dont j’ai besoin dans ma stack, c’est une alternative à Google Docs ciblée, mais à chaque installation j’ai vite été submergé par la quantité de fonctionnalités incluses et la complexité de configuration du remplacement de la suite bureautique
À l’époque, la recommandation était d’installer Collabora et de le relier à Nextcloud, mais je n’ai jamais réussi à le faire fonctionner correctement
Ce que j’ai vu par défaut, c’était un portail web lent et lourd, un calendrier médiocre, une appli de visioconférence médiocre, une solution de sauvegarde de fichiers, et une boutique d’apps effrayante pleine d’extensions dont on ne savait pas si elles étaient maintenues. On dirait qu’il y a maintenant aussi un assistant IA
Honnêtement, ça me rassure de voir que je ne suis pas le seul. Pour la sauvegarde de fichiers, je suis passé à Seafile et j’en suis très satisfait, mais j’aimerais toujours trouver un outil de collaboration ciblé que je puisse auto-héberger
Il n’est pas sans défauts, mais il est assez stable, et avec un cache en mémoire comme Redis/Valkey, la vitesse et la réactivité s’améliorent aussi
Nextcloud peut bien essayer de tout faire, l’utilisateur peut l’ignorer et ne s’en servir que pour le partage de fichiers et le stockage en ligne
Pour un usage principalement stockage et partage de fichiers, ça marche plutôt bien. J’ai environ 1 To de données Nextcloud sur un partage NFS, lui-même protégé par des snapshots ZFS et sauvegardé régulièrement vers B2
Même si le serveur Nextcloud a un problème, si l’on n’utilise pas des fonctions comme le calendrier, la restauration est simple : recréer les utilisateurs et copier les répertoires de données de chacun. En réindexant les données utilisateur avec
occ, on peut repartirJe l’exploite en orchestrant l’image Docker avec HCP Nomad, sans problème
J’ai aussi aidé une petite association à faire tourner Nextcloud via snap sur une instance AWS EC2 : les mises à jour se faisaient toutes seules et il y a eu très peu de problèmes pendant des années. Là-bas, les sauvegardes se font avec des snapshots EBS
Cela dit, la synchronisation de fichiers, les contacts/calendriers et quelques apps fonctionnent bien
Il propose vraiment énormément de fonctionnalités, dont certaines ne sont pas très mûres, mais la fonction cœur — un stockage de fichiers à la Dropbox — est correcte d’après mon expérience
Les mises à jour n’ont jamais été un problème non plus. Au contraire, je suis toujours un peu surpris. Je ne mets pas à jour dès qu’une nouvelle version sort, mais quand je suis prêt, je change la version dans
docker compose, je fais un pull, puis je relance le conteneurIl effectue alors les migrations de base de données et tout redémarre. Après des années d’utilisation, je n’ai pas eu de problème ; je ne connais pas ta configuration exacte, mais ce n’est pas un cauchemar à utiliser
J’ai commencé à utiliser Nextcloud parce que je voulais une alternative aux Big Tech au cas où je serais bloqué hors de mon compte Google, puis c’est devenu mon outil principal au quotidien
Il est rapide, privé, et ses clients pour les principales plateformes desktop et mobile sont mûrs
Avec OnlyOffice, il remplace suffisamment la suite bureautique Google Docs Editors pour de l’édition non collaborative
J’aime l’auto-hébergement, mais je ne voulais pas prendre de risque avec le stockage de fichiers, donc je paie volontiers Hetzner Storage Share [0] pour éviter les ennuis
Si vous voulez un autre hébergeur, le programme Simple Signup de Nextcloud[1] vous aide à vous inscrire à une offre gratuite d’un fournisseur proche de chez vous, avec au moins 2 Go de stockage. Si vous voulez choisir vous-même, vous pouvez aussi consulter la liste complète[2]
[0] https://www.hetzner.com/storage/storage-share/
[1] https://nextcloud.com/sign-up/
[2] https://nextcloud.com/providers/#:~:text=Providers%20for%20h...
Si l’on n’a pas besoin de collaboration, Syncthing suffit et il n’y a même pas besoin de serveur
Ou s’il faut commander une nouvelle instance NX21 et déplacer soi-même les données vers cette nouvelle instance
À l’origine, c’est ce que je voulais faire, mais son historique de CVE est assez chargé pour qu’on puisse lui faire confiance comme alternative au cloud
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=nextcloud
Je pense que croire qu’exploiter et posséder sa propre infrastructure est somehow plus sûr est une idée reçue courante
Je suis convaincu que les milliers d’ingénieurs sécurité d’AWS/GCP/Azure/iCloud travaillent de façon bien plus rigoureuse qu’un particulier. Au minimum, ils reçoivent souvent les informations sur les vulnérabilités avant leur publication et les atténuent avant que le grand public en soit informé
Le mien est sur
10.27.0.68. Les hackers, amusez-vous bienLa plupart des CVE me font sourire. C’est du niveau d’un papillon qui pète dehors
Si on regarde l’entrée tout en haut, elle dit que, dans Nextcloud Desktop Client 3.13.1 à 3.13.3 sous Linux, les fichiers synchronisés entre le serveur et le client pouvaient devenir accessibles en écriture ou en lecture par tout le monde, et que cela a été corrigé en 3.13.4
Donc quelques versions mineures auraient ajouté un comportement façon
umask, avec lecture mondiale, voire peut-être écriture mondiale. La plupart des clients sont de toute façon des systèmes mono-utilisateurIl faut juger sur les faits. Toutes les vulnérabilités ne se valent pas. Une CVE n’est qu’un signe que le projet reçoit de l’attention, ni plus ni moins
Mais pour certains d’entre nous, exploiter sa propre infrastructure relève plutôt du hobby, et certaines instances ne fonctionnent que sur un réseau privé
Il y a quelques années, j’ai créé moi-même une configuration Docker pour Nextcloud, et je suis très satisfait du résultat
Je dois me connecter de temps en temps pour mettre à jour le système et la configuration, mais c’est un bon moment pour prendre une boisson chaude et écouter un podcast
Si vous exploitez votre propre instance, Nextcloud propose un scan[0] qui vérifie les URL publiques ; il peut faire remonter des choses à corriger
[0] https://scan.nextcloud.com/
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=azure
Au final, tout dépend de ce que l’on auto-héberge
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=syncthing
Une solution qui « fait tout » va à l’encontre du principe de minimisation de la surface d’attaque
En sécurité, plus n’est pas toujours synonyme de mieux. Plus il y a de personnes qui font plus de choses, plus la probabilité statistique d’erreurs de communication et de configuration augmente
https://www.cvedetails.com/product/34622/Nextcloud-Nextcloud...
Il faut aussi voir si cela reflète des problèmes structurels dans la base de code, ou si c’est le résultat de chercheurs en sécurité qui lui accordent l’attention nécessaire
Un grand nombre de CVE peut vouloir dire que les vulnérabilités sont bien répertoriées. Mais si des vulnérabilités critiques reviennent régulièrement, cela peut indiquer de mauvaises pratiques de codage ou de la négligence
Installez headscale sur un Raspberry Pi, et ne laissez visibles de l’extérieur que le port headscale et le SSH du routeur. Configurez SSH en accès par clé uniquement
Utilisez un autre équipement avec support, plutôt qu’un routeur domestique, et c’est réglé
J’utilise Nextcloud depuis plusieurs années. Dans l’ensemble, c’est une bonne alternative à Google Cloud
Cela dit, depuis un moment, le développement met davantage l’accent sur les fonctionnalités de collaboration pour les entreprises que sur les usages personnels ou familiaux
Par exemple, la bibliothèque photo est assez limitée. Il existe l’app Memories pour Nextcloud, mais ce n’est pas beaucoup mieux
Je suis en train de migrer vers Immich, et l’app Nextcloud Notes sur Android a été cassée pendant un moment
J’utilise un NAS Synology et l’app Synology Photos pour téléverser automatiquement sur le NAS sans perte de qualité. Les fonctions permettant de ne rater aucune photo ou vidéo, de supprimer les doublons et de déterminer ce qui peut être effacé du téléphone en toute sécurité fonctionnent toutes bien et sont fiables
En revanche, l’app Synology Photos pour consulter les photos n’est pas bonne. Elle n’est bonne ni sur mobile, ni sur desktop, ni sur Android TV ; elle se contente du minimum, et même là il y a des ratés
Nextcloud donne curieusement une impression de « je n’ai pas confiance ». Je veux que mes fichiers restent dans leurs dossiers d’origine, sans édition, modification ni déplacement, et que les métadonnées soient stockées à part ; sur ce point, quelque chose me paraît bizarre. C’est à 100 % un ressenti, pas un fait
Immich est excellent, mais la charge d’administration est importante. À chaque mise à jour, il y a un risque que cela demande beaucoup plus de travail que prévu. L’app d’upload doit être améliorée, mais j’utilise celle de Synology. Je ne me sens pas en sécurité à l’idée de confier à Immich la copie principale des photos, et les développeurs disent très clairement de ne pas faire ça
Photoprism était l’option surtout utilisée. Les fonctions avancées sont payantes, et si on ne l’utilise pas seul, c’est nécessaire ne serait-ce que pour les permissions. J’aime bien, mais je trouve que ce n’est pas aussi bon que je le voudrais
Je me demande s’il existe une application importante et fiable que j’aurais ratée
MS et Google agissent d’une manière qui s’accorde mal avec le droit local et ont, par exemple, refusé des contrats de sous-traitance. Cela dit, MS a récemment commencé à bouger sur ce sujet
Nous avons remplacé des éléments MS comme tout SharePoint et la majeure partie du PIM par Nextcloud, et relié MS ADS via SAML, sans grandes difficultés
Le client de synchronisation a des aspects agaçants. Par exemple, on ne peut pas donner de nom à une instance Nextcloud, et les dernières versions ont empiré les choses
Mais il fait son travail de synchronisation, et on peut toujours utiliser le cloud lui-même
Je suis en train d’évaluer Nextcloud pour le recommander à des organismes publics
Le monde a cruellement besoin de quelque chose qui puisse concurrencer la stack M365, ou au moins être compatible avec elle. M365 est en train d’engloutir le monde, de réduire les choix et de tuer beaucoup d’innovation en dehors de l’entonnoir Microsoft
Par exemple, Microsoft ne s’intéresse pas aux technologies utiles pour les applications du type « il ne faut le dire qu’une seule fois », comme les schémas réseau ; il préfère simplement que tout utilise ses propres technologies, et plus l’arrière-boutique est en désordre, mieux c’est pour lui
J’ai des sentiments partagés. Le soutien de la communauté et de plusieurs gouvernements, ainsi qu’une base open source solide et utile aussi bien aux particuliers qu’aux grandes organisations, forcent le respect
Mais il y a beaucoup de vieux PHP déployé, la qualité de l’ensemble des apps est très inégale, il est difficile de savoir ce qui fonctionne bien, et cela demande beaucoup d’enquête
La trajectoire des mises à niveau part aussi dans plusieurs directions. AppAPI, en particulier, est d’un côté très innovant, mais de l’autre semble aussi prendre des directions étranges
Je sais qu’il est utilisé avec succès dans de très grandes organisations, mais sans y consacrer beaucoup de temps, il est difficile de mesurer l’engagement nécessaire et les points à prendre en compte
Il ne faut pas non plus oublier la dépendance à l’iPhone, qui ralentit volontairement, voire ferme complètement, les connexions en arrière-plan des fournisseurs autres qu’Apple
Donc synchroniser des fichiers avec Nextcloud ou une autre app qui n’est pas Apple Cloud relève presque de l’effort vain et non documenté
On peut toujours laisser l’app au premier plan et attendre. À condition que la politique de l’entreprise n’impose pas le délai d’extinction de l’écran
Même par défaut, la synchronisation en arrière-plan semble fonctionner assez correctement, et j’ai ajouté un raccourci qui garde l’app au premier plan quand le téléphone est en charge, ce qui permet de rester à jour presque instantanément
Par le passé, je synchronisais ainsi des centaines de Go de livres, d’articles, de fichiers org, de mots de passe, etc.
Aucun rapport avec le produit
J’espérais que le DMA forcerait la séparation entre plateformes et services
Les développeurs d’apps ne se soucient généralement de rien d’autre que de leur propre app. Ils ne prennent souvent pas du tout en compte la batterie, le CPU ni les données mobiles
Et au final, c’est Apple qui en porte la responsabilité. C’est pareil pour MS sous Windows, et l’affaire CrowdStrike en est un exemple
Sur Hacker News, snap n’est pas populaire, mais si l’on veut seulement les fonctions de base, nextcloud snap vaut le coup d’être essayé. Il est correct et s’administre tout seul
J’aime Nextcloud, et j’ai toujours une instance pour partager des fichiers avec des gens. Les fonctions de base marchent bien
Cela dit, j’aurais préféré qu’ils se concentrent sur le cœur, réduisent la complexité du code, le rendent plus rapide, éliminent les bugs en périphérie, et fassent en sorte qu’il fonctionne et se mette à niveau de manière fiable
On ne peut pas être bon dans autant d’applications différentes, et maintenant il y a même de l’IA dedans
J’aime bien mon serveur Nextcloud
Pour remplacer Google Photos, j’ai configuré l’upload immédiat des photos de l’appareil photo de mon téléphone
Désormais, toutes mes photos sont automatiquement synchronisées vers mon serveur à la maison
Plutôt qu’un produit unique qui tente de tout bien faire, je pense qu’il vaut mieux utiliser plusieurs projets open source qui « font bien une seule chose »
Il serait préférable de consacrer du temps à développer des spécifications portables permettant à différents projets open source d’interopérer
J’utilise NextCloud pour cela. Il est encore trop tôt pour en être totalement satisfait, mais jusqu’ici rien de délirant ne s’est produit
J’observe ce que ça donne au fil de quelques mises à niveau et sauvegardes
Si vous utilisez Mail-in-a-Box comme serveur mail, NextCloud est inclus en allant sur
/cloudVous pouvez vous connecter avec vos identifiants mailinabox
J’y mets tout, de ma base de données keepass à la synchronisation gnucash, en passant par le calendrier et les contacts