roles/owncloud/info.md

@@ -19,6 +19,7 @@ Cloud-Plattform [ownCloud](https://owncloud.com/) (the rewrite in Go named "Infi
 ## Bemerkungen
 
 - die `.ocis/config/ocis.yaml` wird erzeugt auf Grundlage der `.env`
+- `.ocis/config/ocis.yaml` sollte niemals einfach neu erstellt werden, da man sich sonst nicht mehr einloggen kann
 - wenn man sich plötzlich nicht mehr über OIDC anmelden kann, kann das daran lieget, dass `.ocis/idm/ldap.crt` abgelaufen ist — siehe dazu [diesen Thread](https://central.owncloud.org/t/certificate-error-after-upgrade-to-5-0-0-from-4-0-6/47824/7); man könnte auch `OCIS_LDAP_INSECURE` auf `true` setzen, aber naja…
 
 

roles/owncloud/tasks/main.json

@@ -64,7 +64,7 @@
 		"become_user": "{{cfg_owncloud.user}}",
 		"ansible.builtin.shell": {
 			"chdir": "{{cfg_owncloud.directory}}",
-			"cmd": "rm -f {{cfg_owncloud.directory}}/.ocis/config/ocis.yaml && ./ocis init --insecure no --admin-password={{cfg_owncloud.admin_password}}"
+			"cmd": "./ocis init --insecure no --admin-password={{cfg_owncloud.admin_password}}"
 		}
 	},
 	{

roles/owncloud/templates/env.j2

@@ -27,6 +27,7 @@ PROXY_TLS=false
 PROXY_AUTOPROVISION_ACCOUNTS=false
 {% endif %}
 {% if cfg_owncloud.authentication.kind == 'authelia' %}
+OCIS_URL=https://{{cfg_owncloud.domain}}
 PROXY_OIDC_ISSUER={{cfg_owncloud.authentication.data.url_base}}
 PROXY_OIDC_REWRITE_WELLKNOWN=true
 PROXY_OIDC_ACCESS_TOKEN_VERIFY_METHOD=none