Vues :

Question :
Comment configurer DocuWare avec l'authentification Kerberos dans les versions 7 - 7.3 ?

Réponse :
Pourconfigurer DocuWare avec l'authentification Kerberos, procédez comme suit :

Modification des fichiers web.config de la plate-forme et des paramètres.

  1. Accédezau fichier web.config de la Plateforme et modifiez-le en remplaçant la valeur "NTLM" par "Negotiate:Kerberos"
    Naviguez vers .. .Program Files\DocuWare\Web\Platform\Web.config, ouvrez le fichier .config et mettez en œuvre ces modifications.
    Notez que cette valeur apparaît plusieurs fois dans ce fichier, vous devez toutes les ajuster.
    <windowsAuthentication enabled="true">
    <providers>
    <clear />
    <add value="Negotiate:Kerberos" />
    </providers>
    </windowsAuthentication>
  2. Allez dans le fichier Settings web.config et modifiez le fichier en changeant la valeur "NTLM" par "Negotiate:Kerberos"
    Naviguez vers ...Program Files\DocuWare\Web\Settings\Web.config, ouvrez le fichier .config etmettez en oeuvre ces modifications.
    <windowsAuthentication enabled="true">
    <providers>
    <clear />
    <add value="Negotiate:Kerberos" />
    </providers>
    </windowsAuthentication>

Configuration de IIS

  1. Allez dans le gestionnaire IIS
  2. Dans le pool d'applications, recherchez le pool d'applications des services de la plate-forme DocuWare et le pool d'applications de paramétrage DocuWare.

  3. Cliquez avec le bouton droit de la souris et sélectionnez "Paramètres avancés".Recherchez "Identité" comme indiqué ci-dessus et modifiez la valeur en "LocalSystem" pour chacun des App Pools spécifiés.
  4. Dans IIS, accédez à Sites >Site Web par défaut >DocuWare >Paramètres (si DocuWare ne se trouve pas dans Site Web par défaut, vous devez le localiser), puis ouvrez Authentification.
  5. Une fois l'authentification ouverte, activez l'authentification Windows et désactivez toutes les autres méthodes d'authentification.
  6. Cliquez avec le bouton droit de la souris sur "Authentification Windows" et sélectionnez "Fournisseurs"
  7. Dans la liste des "fournisseurs disponibles", sélectionnez "Negotiate:Kerberos" et supprimez les autres. Vous serez averti de l'existence du mode Kernel. Si vous l'avez activé, sauvegardez et cliquez à nouveau avec le bouton droit de la souris sur "Authentification Windows", sélectionnez cette fois "Paramètres avancés" et désactivez le mode Kernel (vous pouvez désactiver la "Protection étendue" si vous rencontrez des difficultés, mais cela pourrait constituer un risque pour la sécurité).
  8. Testez la connexion Windows avec fiddler. Vérifiez dans l'onglet Authentification que DocuWare utilise Kerberos.

Le KBA ne s'applique qu'aux organisations sur site.

Veuillez noter : Cet article est une traduction de l'anglais. Les informations contenues dans cet article sont basées sur la ou les versions originales des produits en langue anglaise. Il peut y avoir des erreurs mineures, notamment dans la grammaire utilisée dans la version traduite de nos articles. Bien que nous ne puissions pas garantir l'exactitude complète de la traduction, dans la plupart des cas, vous la trouverez suffisamment informative. En cas de doute, veuillez revenir à la version anglaise de cet article.
 

Cet article est valable pour les versions DocuWare: 7, 7.1, 7.2, 7.3 | Kerberos Authentication