Wiki von Franz

Um die Zwei-Faktor-Authentifizierung (2FA) in Nextcloud einzuschalten, gehe wie folgt vor:

1. Anmelden
   Melde dich im Nextcloud-Webinterface mit deinem Benutzernamen und Passwort an.
2. Einstellungen öffnen
   Klicke oben rechts auf dein Profilbild (oder den Anfangsbuchstaben deines Benutzernamens) und wähle „Einstellungen“.
3. Sicherheit auswählen
   Wähle links im Menü den Bereich „Sicherheit“ aus.
4. 2FA aktivieren
   Suche nach dem Abschnitt „Zwei-Faktor-Authentifizierung“ und aktiviere die gewünschte Methode (z. B. „TOTP aktivieren“).
   Es wird ein QR-Code und ein TOTP-Schlüssel angezeigt.
5. QR-Code scannen oder Schlüssel eingeben
   Öffne eine TOTP-App (z. B. Google Authenticator oder andOTP) auf deinem Smartphone.
   Scanne den QR-Code oder gib den TOTP-Schlüssel manuell ein.
6. Code bestätigen
   Gib den in der App angezeigten Code in Nextcloud ein und klicke auf „Überprüfen“ oder „Bestätigen“
7. Backup-Codes speichern
   Nextcloud zeigt dir eine Liste von Backup-Codes an. Speichere diese sicher ab, um im Notfall Zugriff auf dein Konto zu behalten Ab jetzt wird bei jeder Anmeldung zusätzlich zum Passwort ein 2FA-Code benötigt, in meinem Fall über E-Mail.

Um ein Anwendungspasswort (auch App- oder gerätespezifisches Passwort genannt) für einen Nextcloud-Client zu erstellen, gehe wie folgt vor:

1. Anmelden:
   Melde dich mit deinem Benutzernamen und Passwort (inklusive 2FA, falls aktiviert) im Nextcloud-Webinterface an
2. Zu den Einstellungen navigieren:
   Klicke oben rechts auf dein Profilbild und wähle im Menü „Einstellungen“ aus
3. Sicherheit auswählen:
   Klicke links in der Seitenleiste auf „Sicherheit„
4. Gerätespezifisches Passwort erstellen:
   Scrolle zum Abschnitt „Geräte & Sitzungen“ oder „Gerätespezifische Passwörter“.
   Gib im Feld „App-Name“ einen aussagekräftigen Namen für das Gerät oder die App ein (z.B. „Handy-Kalender“ oder „Desktop-Sync“)
   
5. Passwort generieren:
   Klicke auf „Neues App-Passwort erstellen“.
   Nextcloud zeigt dir ein einmaliges, langes Passwort an.
   Wichtig: Das Passwort wird nur einmal angezeigt – kopiere oder speichere es sofort
   
6. Passwort verwenden:
   Gib dieses Passwort im entsprechenden Client (z.B. Smartphone-App, Desktop-Client) ein, um dich zu verbinden.
   Die 2FA-Abfrage entfällt für diesen Client
   
7. Hinweis:
   Du kannst jederzeit Passwörter widerrufen oder umbenennen. Das Passwort wird bei Nextcloud nicht im Klartext gespeichert und ist nach dem Erstellen nicht mehr einsehen.

sudo -u www-data php occ config:system:set twofactor_enforced –value=false –type=boolean

Falls das Problem weiterhin besteht:
1. Verbinde dich mit der Datenbank (z.B. über phpmyadmin)
2. Zeige alle 2FA-Provider an:
SELECT * FROM oc_twofactor_providers;
3. Lösche alle 2FA-Einträge:
DELETE FROM oc_twofactor_providers;
4. Prüfe, ob 2FA für Benutzer noch erzwungen wird:
SELECT * FROM oc_preferences WHERE appid='core' AND configkey='twofactor_enforced';
5. Falls vorhanden, deaktiviere die Erzwingung von 2FA:
DELETE FROM oc_preferences WHERE appid='core' AND configkey='twofactor_enforced';
6. beende phpmyadmin
7. Nextcloud neu starten