Frage:
Wie kann ich Benutzer aus dem Azure Active Directory in mein DocuWare System synchronisieren?
Lösung:
Um Benutzer aus Azure in Ihr DocuWare-System zu synchronisieren, müssen Sie eine Azure App-Registrierung erstellen: Wie man eine App-Registrierung erstellt.
- Klicken Sie in Ihrer Azure Active Directory App-Registrierung für DocuWare auf den Reiter "API-Berechtigungen" und fügen Sie die folgenden Berechtigungen hinzu, um DocuWare den Zugriff auf die Benutzer zu ermöglichen:
(Bitte stellen Sie sicher, dass Sie Typ "Anwendung" statt "Delegiert" auswählen)
- Directory.Read.All
- Group.Read.All
- GroupMember.Read.All
- openid
- profile
- User.Read
- User.Read.All
Hinweis: Vergewissern Sie sich, dass Sie allen Berechtigungen die "Admin-Zustimmung" erteilen, sonst werden sie nicht angewendet. - Klicken Sie im linken Bereich auf "Zertifikate & Geheimnisse", um ein neues Client-Geheimnis zu erstellen.
- Sobald das Client-Geheimnis erstellt wurde, wird in der Spalte "Wert" ein Schlüssel generiert. Sichern Sie diesen Schlüssel sofort (kopieren Sie ihn in einen Notizblock), da er beim Schließen der Seite nicht mehr angezeigt wird.
- Wählen Sie im DocuWare-Benutzersynchronisationstool aus dem Dropdown-Menü Identity Provider " den EintragAzure Active Directory" aus.
Kopieren Sie in der Übersicht zur App-Registrierung die Anwendungs-ID (Client-ID). Kopieren Sie unter Endpunkte die URL zum OpenID-Connect-Metadaten-Dokument (Issuer-URL) sowie das Client Secret und fügen Sie diese in die entsprechenden Felder im Benutzersynchronisationstool ein.
Innerhalb der App kann die Azure-Active-Directory-Struktur durchsucht werden. Zum Synchronisieren wählen Sie die Gruppen aus, die Sie mit DocuWare synchronisieren wollen, und dann die Gruppen, die die Benutzer enthalten.
Die Benutzer werden immer mit dem Präfix UserPrincipalName angelegt, der Benutzername lautet also in der Regel "Vorname Nachname".
Hinweis: Um sicherzustellen, dass dieser Artikel auch für die Versionen 7.3. und 7.4. funktioniert, ist es notwendig, das letzte Minor-Updateanzuwenden .
KBA ist sowohl für Cloud- als auch für On-Premise-Organisationen anwendbar.
Bitte beachten Sie: Dieser Artikel ist eine Übersetzung aus dem Englischen. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Originalversion(en) des Produkts. In der übersetzten Version unserer Artikel können kleinere Fehler enthalten sein, z.B. in der Grammatik. Wir können zwar nicht für die vollständige Richtigkeit der Übersetzung garantieren, aber in den meisten Fällen werden Sie sie als ausreichend informativ empfinden. Im Zweifelsfall wechseln Sie bitte zurück zur englischen Version dieses Artikels.