Microsoft 365 Alternative aus Open Source: So sieht dein Stack aus

KC=/opt/keycloak/bin

$KC/kcadm.sh config credentials \
  --server https://sso.example.de --realm master --user admin

$KC/kcadm.sh create realms -s realm=firma -s enabled=true

$KC/kcadm.sh create clients -r firma \
  -s clientId=nextcloud \
  -s 'redirectUris=["https://cloud.example.de/*"]' \
  -s publicClient=false -s standardFlowEnabled=true

$KC/kcadm.sh create groups -r firma -s name=abteilung-technik

# Der Endpunkt, den jede angebundene Anwendung später braucht
curl -s https://sso.example.de/realms/firma/.well-known/openid-configuration | jq .issuer

cd /var/www/nextcloud
sudo -u www-data php occ status

sudo -u www-data php occ app:install user_oidc
sudo -u www-data php occ user_oidc:provider firma \
  --clientid=nextcloud --clientsecret="$GEHEIM" \
  --discoveryuri=https://sso.example.de/realms/firma/.well-known/openid-configuration \
  --mapping-uid=preferred_username --mapping-email=email

sudo -u www-data php occ app:install richdocuments
sudo -u www-data php occ config:app:set richdocuments wopi_url \
  --value=https://office.example.de

# Pflichtprüfungen vor dem Produktivgang
sudo -u www-data php occ db:add-missing-indices
sudo -u www-data php occ files:scan --all

mkdir -p /tmp/lo-profil /tmp/pdf

find /srv/vorlagen \( -name '*.docx' -o -name '*.xlsx' \) -print0 |
  while IFS= read -r -d '' f; do
    soffice --headless -env:UserInstallation=file:///tmp/lo-profil \
      --convert-to pdf --outdir /tmp/pdf "$f" || echo "FEHLER: $f"
  done

# Makros finden, bevor sie im Betrieb auffallen
find /srv/vorlagen -name '*.docm' -o -name '*.xlsm' -o -name '*.pptm'

# 1. Probelauf, verändert nichts
imapsync --dry --justfolders \
  --host1 outlook.office365.com --user1 vorname.nachname@example.de \
  --oauthaccesstoken1 /root/token.txt \
  --host2 mail.example.de --user2 vorname.nachname --password2 "$PW2" \
  --ssl1 --ssl2

# 2. Erstübertragung, läuft während die Nutzung weitergeht
imapsync --host1 ... --host2 ... --useuid --automap \
  --logdir /var/log/imapsync

# 3. Kurz vor dem Umschalten nur noch die Differenz
imapsync --host1 ... --host2 ... --useuid --automap

sudo doveadm quota get -A                    # passt die Größe überhaupt
sudo doveadm mailbox status -u vorname.nachname messages '*'
sudo doveadm search -u vorname.nachname all | wc -l

# Sammlungen anlegen
sudo -u www-data php occ dav:create-calendar vorname.nachname team
sudo -u www-data php occ dav:create-addressbook vorname.nachname kontakte

# Ein Sammel-Export laesst sich NICHT als eine Datei hochladen:
# eine CalDAV-Ressource darf genau eine UID enthalten (RFC 4791).
# Sammeldatei deshalb vorher in Einzeltermine zerlegen:
pip install --user vobject
python3 - <<'PYEOF'
import vobject, pathlib
roh = pathlib.Path('termine.ics').read_text()
ziel = pathlib.Path('einzeln'); ziel.mkdir(exist_ok=True)
for i, comp in enumerate(vobject.readComponents(roh)):
    (ziel / f'{i:05d}.ics').write_text(comp.serialize())
PYEOF

# und dann je Termin eine eigene Ressource anlegen
for f in einzeln/*.ics; do
  curl -sS -u vorname.nachname --data-binary @"$f" \
    -H 'Content-Type: text/calendar' -X PUT \
    "https://cloud.example.de/remote.php/dav/calendars/vorname.nachname/team/$(basename "$f")"
done

sudo -u www-data php occ maintenance:mode --on

sudo -u postgres pg_dump -Fc nextcloud > /srv/backup/nextcloud-$(date +%F).dump
sudo tar -C /srv -czf /srv/backup/daten-$(date +%F).tar.gz nextcloud-daten
sudo cp /var/www/nextcloud/config/config.php /srv/backup/

sudo -u www-data php occ maintenance:mode --off

# Rückweg auf einem Testsystem, mindestens einmal im Quartal
sudo -u postgres pg_restore -d nextcloud_test -c /srv/backup/nextcloud-2026-01-15.dump
sudo -u www-data php occ files:scan --all