Un portal de documente pentru un cabinet de contabilitate poate porni cu Nextcloud Files, câte un spațiu pentru fiecare client și linkuri File drop pentru depuneri. Clientul încarcă documente fără să primească acces la dosarul intern. Pentru rezultate, rapoarte sau conversații recurente, configurezi separat accesul de citire ori conturi individuale.
Separarea acestor două direcții este esențială: un link pentru depuneri nu trebuie să deschidă arhiva clientului. Începe cu două dosare fictive și verifică drepturile din perspectiva destinatarului înainte să încarci date reale. Nu ai nevoie de o aplicație personalizată pentru această primă versiune, dar ai nevoie de o procedură clară.
Alege între depunere simplă și colaborare cu un cont
File drop este potrivit când un client trebuie doar să trimită facturi, extrase și alte documente. Manualul stabil Nextcloud descrie explicit această opțiune: destinatarul poate încărca fișiere, fără să vadă conținutul existent al folderului. Este diferită de permisiunea de încărcare și editare.
Un cont individual este mai potrivit când clientul trebuie să vadă istoricul documentelor, să descarce rezultate și să lucreze regulat în portal. Îi atribui doar spațiul necesar și poți retrage accesul persoanei fără să schimbi credențialele tuturor. Nu distribui un singur cont comun între mai mulți clienți sau între angajații cabinetului.
Un link public protejat cu parolă rămâne accesibil oricui primește ambele elemente. Parola reduce expunerea accidentală, dar nu stabilește identitatea persoanei care depune documentul. Dacă ai nevoie de atribuire individuală, folosește conturi și o procedură de identificare potrivită, nu numele introdus într-un fișier.
Organizează dosarele înainte să distribui linkuri
Folosește un cod intern stabil pentru fiecare client. El ajută la organizare, fără să încarce URL-urile, capturile de ecran și listele administrative cu denumiri comerciale ori date personale. Corespondența dintre cod și client rămâne în evidența autorizată a cabinetului.
client-demo-alfa/
01-incarcare/
02-in-lucru/
03-finalizate/
client-demo-beta/
01-incarcare/
02-in-lucru/
03-finalizate/01-incarcare este punctul de intrare. 02-in-lucru păstrează documentele preluate de echipa internă. 03-finalizate conține rezultatele aprobate. Numai folderul de intrare primește linkul de depunere. Nu partaja folderul părinte din comoditate: ai extinde accesul la toate etapele.
Poți descărca template-ul de dosare și testul de acceptanță. Scriptul inclus creează doar o structură locală privată, cu Python 3.11 sau mai nou; nu creează utilizatori ori linkuri Nextcloud și nu trimite documente nicăieri.
python3 create-folders.py clients.csv ./portal-demoCSV-ul demonstrativ conține doar două coduri fictive. Scriptul refuză codurile duplicate, componentele de cale nepermise și un director de ieșire existent. Creează apoi aceeași structură în Files, în contul intern responsabil. Nu copia directoare direct în spațiul de date al serverului Nextcloud.
Configurează linkul File drop, parola și expirarea
În aplicația Files, deschide partajarea folderului 01-incarcare și creează un link public. În opțiunile acelui link alege File drop, afișat în unele versiuni sau traduceri cu explicația „upload only”. Nu selecta Allow upload and editing pentru acest scop.
Activează Password protect și Set expiration date. Aceste opțiuni, împreună cu Unshare pentru revocare, sunt documentate în manualul de partajare. Denumirile traduse pot varia, dar permisiunea trebuie să rămână exclusiv de depunere.
Alege o parolă unică, generată într-un manager de parole, și transmite-o pe alt canal decât linkul. Folosește o expirare potrivită intervalului de depunere, cu timp suficient pentru client. La expirare, verifică necesitatea unui link nou, în loc să perpetuezi automat accesul.
Dacă opțiunea nu apare, verifică politica instanței cu administratorul. Documentația administrativă include permisiunile pentru linkuri publice și Allow public uploads. Nu compensa o restricție administrativă printr-un folder public mai permisiv.
Hide download nu este un înlocuitor pentru drepturile corecte: manualul îl descrie ca ascundere a controalelor de descărcare. Pentru dosarul de intrare, alegerea relevantă este File drop. Dacă trebuie să livrezi un bilanț clientului, creează un share separat și explicit pentru acel rezultat.
Testează ce vede clientul, nu ce vede administratorul
O verificare făcută în sesiunea proprietarului poate induce în eroare, fiindcă acesta are acces la fișiere. Folosește o fereastră privată fără autentificare Nextcloud. Pune în folder un fișier fictiv numit NU-TREBUIE-VAZUT.txt, apoi urmează testul:
- Deschide linkul fără parolă și cu o parolă greșită. Depunerea trebuie refuzată.
- Introdu parola corectă și încarcă
DEMO-depunere.txt, fără date reale. - Verifică faptul că destinatarul nu primește lista fișierelor și nu vede documentul preexistent. Reîncarcă pagina și repetă verificarea.
- Din contul intern autorizat, verifică apariția fișierului, conținutul și dimensiunea. Mesajul din browser nu înseamnă că documentul a fost deja verificat contabil.
- Revocă linkul prin Unshare și deschide din nou URL-ul într-o sesiune privată nouă. Nu trebuie să mai accepte depuneri.
- Testează separat expirarea, după data reală setată. Nu modifica ceasul serverului pentru această probă.
Dacă folosești conturi de client, creează și un cont de test pentru Beta. El nu trebuie să navigheze în Alfa printr-o partajare internă sau un folder părinte. Totuși, dacă îi dai intenționat linkul public Alfa și parola, va putea depune: acestea sunt credențialele linkului. Nu confunda izolarea conturilor cu identificarea destinatarului unui link public.
Notează versiunea instanței, data și rezultatul verificării într-o evidență privată. Repetă testul după modificarea drepturilor sau actualizări care schimbă partajarea. Dacă destinatarul File drop poate lista ori citi conținutul, revocă linkul și corectează configurația înainte de documente reale.
Stabilește ce se întâmplă după depunere
O persoană din cabinet verifică zilnic intrările și le trece în lucru. Stabilește cum identifici luna, tipul documentului și eventualele lipsuri. Un model precum 2026-11-extras-cont-demo.pdf ajută, dar nu pune CNP-uri sau alte date sensibile în nume doar pentru a ușura căutarea.
Păstrează o evidență a documentelor primite și a celor încă așteptate. „Am primit trei fișiere” nu demonstrează că dosarul lunii este complet. Cere clientului completările prin canalul stabilit și distinge confirmarea tehnică a încărcării de acceptarea documentelor pentru prelucrare.
Tratează fișierele ca intrări neverificate. Nu deschide executabile sau macrocomenzi și nu presupune că o instalare Nextcloud standard scanează automat toate documentele pentru malware. Stabilește formatele acceptate și verifică separat dacă instanța are o soluție de scanare activă și adecvată.
Nu trimite documentele încărcate într-o automatizare care le redistribuie imediat către alte adrese. Dacă adaugi ulterior notificări, trimite numărul intrărilor și un link intern, nu atașamente cu date personale în fiecare mesaj. Accesul la editorul automatizării și la istoricul ei devine parte din controlul documentelor.
La nivelul echipei, folosește conturi individuale și acordă acces pe dosarele necesare. Revizuiește grupurile și partajările moștenite; un folder aparent privat poate fi accesibil printr-un director superior. Pentru criteriile de organizare și responsabilitate, consultă și lista de verificare pentru găzduire și protecția datelor.
Backupul și închiderea colaborării fac parte din portal
Sincronizarea pe laptop poate propaga și o ștergere accidentală. Pentru o instalare proprie, procedura oficială de backup Nextcloud cere păstrarea bazei de date și a directoarelor relevante, inclusiv configurația și datele. O copie izolată a folderului cu PDF-uri nu recreează utilizatorii și drepturile.
Stabilește cine face copia consistentă, unde ajunge și cum se restaurează. Probează recuperarea pe o instalare separată, inclusiv accesul unui utilizator și drepturile dosarelor. Ghidurile despre backup Linux în S3 și securitatea stocării S3 ajută la proiectarea copiei independente.
Când închei colaborarea, revocă linkurile, retrage conturile sau partajările și predă documentele prin procedura agreată. Nu șterge automat dosarul imediat ce dezactivezi accesul: păstrarea și ștergerea datelor se decid după obligațiile aplicabile și acordurile cabinetului, separat de setarea unui link.
Întrebări frecvente
Clientul are nevoie de cont pentru File drop?
Nu pentru depunerea prin link public. Contul devine util când vrei acces recurent la documente și permisiuni individuale. Linkul și parola nu echivalează cu verificarea identității.
Poate vedea ce au încărcat ceilalți?
File drop este destinat încărcării fără afișarea fișierelor existente. Verifică acest comportament în sesiunea destinatarului pe instanța ta; nu îl deduce din faptul că butoanele de descărcare sunt ascunse.
Cum trimit clientului documentele finalizate?
Printr-un share separat, cu citire sau alte drepturi explicit necesare, ori prin contul său. Nu transforma linkul de depunere într-un acces general la dosarul intern.
Portalul asigură automat conformitatea sau arhivarea legală?
Nu. Permisiunile, responsabilitățile, contractele, păstrarea și recuperarea trebuie stabilite și operate corect. Funcțiile de partajare nu sunt o acreditare pentru arhivare electronică.
Pentru găzduire, consultă Storage Share, serviciul Nextcloud administrat DanubeData. Echipa ta păstrează responsabilitatea pentru utilizatori, drepturi și procedura de documente; începe cu testul File drop înainte să inviți primul client.
Surse și fișiere de lucru
- Nextcloud: partajare și File drop
- Nextcloud: politica administrativă de partajare
- Nextcloud: backup
- Template local și test de acceptanță
