Das Inhaltsverzeichnis: Benutzer-Synchronisation und Single-Sign-On

• Basiswissen
  • Weiter mit Microsoft
  • Benutzer-Synchronisation:AD-Attribute
• Grundlegende Konfigurationen
  • SSO konfigurieren
  • So installieren Sie User Sync V2
• NTLM
  • Anleitung zur Fehlersuche Single-Sign-On mit NTLM
• SSO mit Azure
  • Verbindung zu Azure AD (Knowledge Center)
  • DocuWare mit einem Identity Service verbinden - Microsoft Azure Active Directory (Knowledge Center)
• SSO mit ADFS
  • Microsoft Active Directory Federation Services - Anleitung zur Konfiguration von DocuWare und zum Anlegen einer Anwendungsgruppe in ADFS (Knowledge Center)
• SSO mit Okta (7.8)
  • DocuWare mit Okta verbinden
• SSO mit OpenID Connect (7.8)
  • Single-Sign-On mit OpenID Connect
• KBA bezogen auf
  • Gemeinsames Verhalten bei der Konfiguration
    • Zu viele Benutzer wurden synchronisiert
  • Fehlermeldung
    • ADSync.log enthält diesen Fehler
      • Passwort wurde unter einem anderen Konto gespeichert
      • ldap-Benutzer konnte nicht synchronisiert werden... Wir gehen davon aus, dass der Benutzer ein bestehender DocuWare-Benutzer ist, aber er ist entweder nicht aktiv oder wir konnten ihn bei der Synchronisierung von Benutzern entweder über externalId, externalProvider oder Name und E-Mail nicht zuordnen
  • Spezifisches Verhalten
    • Windows Pop Up beim Versuch einer Anmeldung mit Windows NTLM
    • DocuWare User Synchronisation Desktop Apps - Benutzer ist nicht erstellt
  • Spezielle Use Cases
    • Benutzer-Synchronisation (V2) - Wie synchronisiert man Benutzer aus einem externen Verzeichnis mit DocuWare?
    • User Sync App wird manuell ausgeführt, aber nicht nach einem Zeitplan
• Restriktionen
  • Lizenzen
    1. Nur Mitglieder der vordefinierten Rolle "Organisationsadministrator" haben die Berechtigung, Lizenzen zu vergeben.
    2. Diese Berechtigung gilt für die Benutzer-Synchronisation in der Administration (V1), DocuWare User Synchronization Desktop Apps (V2) und das manuelle Anlegen eines Benutzers.
    3. Das Funktionsprofil "Benutzer verwalten" hat nicht die Berechtigung, Lizenzen zu vergeben.
    4. Wir empfehlen daher, die Benutzer-Synchronisation mit einem entsprechenden Benutzer durchzuführen.
    5. Weitere Informationen zu vordefinierten Rollen in DocuWare finden Sie hier: https: //help.docuware.com/#/home/63950/1/1
    6. Lizenzen werden in dieser Reihenfolge vergeben:
       1. Freie Workflow-Lizenzen
       2. Freie Namenslizenz
    7. Die Zuweisungsreihenfolge kann nicht konfiguriert werden
    8. Wenn alle Lizenzen zugewiesen sind, wird keine weitere Zuweisung vorgenommen
    9. Benutzer können nicht von der automatischen Zuweisung ausgeschlossen werden
    10. Deaktivierte Benutzer behalten eine zugewiesene Lizenz
  • Eine networkid kann nur einmal beim Anlegen des Benutzers festgelegt werden. Danach kann die networkid nur noch vom Benutzer selbst geändert werden. Auch wenn der sAMAccountName im Active Directory geändert wurde.
  • Für die Benutzer-Synchronisation Version 2 ist es erforderlich, dass der Benutzer, der die Synchronisation durchführt, in der entsprechenden Domäne angemeldet ist und über ausreichende Rechte in DocuWare verfügt, um Benutzer hinzufügen/ändern/deaktivieren zu können. Die Synchronisation mehrerer Domänen zu einer DocuWare-Organisation wird unterstützt. Dazu muss in jeder zu synchronisierenden Domäne eine eigene Instanz des Tools ausgeführt werden. Weitere Infos finden Sie in den Release Notes der Version 7.0
  • Ein Upgrade von User Sync Version 1 auf User Sync Version 2 kann ab DocuWare Version 7.5 durchgeführt werden (weitere Informationen finden Sie in den Release Notes von DocuWare 7.5):

1. Wir haben in User Sync V1 eine eindeutige Kennung für jeden Benutzer im Active Directory implementiert, so dass wir Benutzer eindeutig zuordnen können und das Anlegen von doppelten Benutzern in DocuWare verhindern.
2. Dies ist besonders wichtig, wenn Kunden von User Sync V1 auf User Sync V2 umsteigen, das die externe ID zur eindeutigen Identifizierung und Zuordnung eines AD-Benutzers zu einem DocuWare-Benutzer verwendet.

Bitte beachten Sie: Dieser Artikel ist eine Übersetzung aus dem Englischen. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Originalversion(en) des Produkts. In der übersetzten Version unserer Artikel können kleinere Fehler enthalten sein, z.B. in der Grammatik. Wir können zwar nicht für die vollständige Richtigkeit der Übersetzung garantieren, aber in den meisten Fällen werden Sie sie als ausreichend informativ empfinden. Im Zweifelsfall wechseln Sie bitte zurück zur englischen Version dieses Artikels.