Zweck:
Eine Sammlung von KBAs und Hilfeartikeln im Zusammenhang mit der Benutzersynchronisierung V1 und V2 (Seit DocuWare Version 7.0) und Anmeldemethoden mit Identitätsanbietern (Azure AD, NTLM).
Letzte Aktualisierung: 24. April 2023
Inhalt:
Eine Sammlung von KBAs und Hilfeartikeln im Zusammenhang mit der Benutzersynchronisierung V1 und V2 (Seit DocuWare Version 7.0) und Anmeldemethoden mit Identitätsanbietern (Azure AD, NTLM).
Letzte Aktualisierung: 24. April 2023
Inhalt:
- Single Sign On:
- Grundlegendes
- Grundlegende Konfiguration
- NTLM
- SSO mit Azure
- Connecting to Azure AD (Knowledge Center)
- Connecting DocuWare with an Identity Service - Microsoft Azure Active Directory (Knowledge Center)
- SSO mit ADFS
- SSO mit Okta (7.8)
- SSO mit OpenID Connect (7.8)
- Spezielle Anwendungsfällt
- KBA in Bezug auf
- Eine Fehlermeldung
- Spezifisches Verhalten
- Einschränkungen
- Lizenzen
- Nur Mitglieder der vordefinierten Rolle Organisationsadministrator haben die Berechtigung Lizenzen zuzuweisen.
- Diese Berechtigung greift sowohl bei der User Synchronisation in der Administration(V1), der DocuWare User Synchronisation Desktop App (V2) und der manuellen Erstellung eines Benutzers.
- Das Funktionsprofil "Benutzer verwalten" hat nicht die Berechtigung, Lizenzen zu vergeben.
- Wir empfehlen deshalb, dass Sie die Benutzersynchronisation mit einem entsprechendem Benutzer ausgeführt wird
- Weitere Informationen zu vordefinierten Rollen in DocuWare finden Sie hier: https://help.docuware.com/#/home/63950/1/1
- Die Vergabe von Lizenzen erfolgt in dieser Reihenfolge:
- Freie Workflow Lizenzen, dann
- Freie Named Lizenz.
- Sind alle Lizenzen belegt, erfolgt keine Zuweisung.
- Die Reihenfolge kann nicht konfiguriert werden. Es liegen derzeit keine weiteren Pläne vor.
- Benutzer können nicht von der Zuordnung ausgeschlossen werden.
- Deaktivierte Benutzer behalten eine zugewiesene Lizenz
- Die AD-Benutzersynchronisation setzt voraus, dass der Benutzer, der die Synchronisation durchführt, aktuell in dieser Domäne angemeldet ist. Außerdem benötigt er ausreichende Rechte in DocuWare, um Benutzer hinzufügen/ändern/deaktivieren zu können. Die Synchronisation mehrerer Domänen mit einer DocuWare-Organisation wird unterstützt. Dazu muss in jeder zu synchronisierenden Domäne eine eigene Instanz des Tools ausgeführt werden. Weitere Informationen zur User Synchronisation Version 1 finden Sie in den Release Notes von DocuWare 7.0
- A upgrade from User Sync Version 1 to User Sync Version 2 can be done from DocuWare Version 7.5 (See Release Notes of DocuWare 7.5 for further details):
- We implemented in User Sync V1 a unique identifier for each user in the active directory so that we can uniquely match users and prevent the creation of duplicate users in DocuWare.
- This is especially relevant when customers upgrade from User Sync V1 to User Sync V2 which uses the external ID to uniquely identify and match an AD user to a DocuWare user.
- Die Netzwerkkennung kann nur einmalig bei der Erstellung des Benutzers gesetzt werden. Danach kann die Netzwerkkennung nur noch vom Benutzer selbst geändert werden. Auch wenn der sAMAccountName im Active Directory geändert wurde.
- Lizenzen