Visualizzazioni:

Domanda:
Come si configura DocuWare con l'autenticazione Kerberos nelle versioni 7 - 7.3?


Risposta:
Per configurare DocuWare con l'autenticazione Kerberos, completare quanto segue:

Modificare i file web.config di Platform e Settings.

  1. Accedere al file web.config della piattaforma e modificare il file cambiando il valore "NTLM" in "Negotiate:Kerberos"
    Accedere a ...Program Files\DocuWare\Web\Platform\Web.config, aprire il file .config e applicare le modifiche.
    Si noti che questo valore ricorre più di una volta in questo file, è necessario modificarli tutti.
    <windowsAuthentication enabled="true">
    <providers>
    <clear />

    <add value="Negotiate:Kerberos" />
    </providers>
    </windowsAuthentication>
  2. Andare al file Impostazioni web.config e modificare il file cambiando il valore "NTLM" in "Negozia:Kerberos"
    Andare a ...Programmi DocuWareWebImpostazioniWeb.config, aprire il file .config e implementare queste modifiche.
    <windowsAuthentication enabled="true">
    <providers>
    <clear />
    <add value="Negotiate:Kerberos" />
    </providers>
    </windowsAuthentication>

Configurazione di IIS

  1. Accedere a IIS Manager
  2. In Application Pool, individuare "DocuWare Platform Services App Pool" e "DocuWare Setting App Pool".

  3. Fare clic con il pulsante destro del mouse e selezionare "Impostazioni avanzate".Individuare "Identità" come illustrato sopra e modificare il valore in "LocalSystem" per ciascuno dei pool di applicazioni specificati.
  4. In IIS, spostarsi su Siti >Sito Web predefinito >DocuWare >Impostazioni (se DocuWare non è presente nel Sito Web predefinito, è necessario individuarlo), quindi aprire Autenticazione.
  5. Dopo aver aperto Autenticazione, attivare Autenticazione Windows e disattivare tutti gli altri metodi di autenticazione.
  6. Fare clic con il pulsante destro del mouse su "Autenticazione Windows" e selezionare "Provider".
  7. Dall'elenco dei "Provider disponibili" selezionare "Negotiate:Kerberos" e rimuovere gli altri. Verrà visualizzato un avviso sulla modalità Kernel. Se è abilitata, salvare e fare nuovamente clic con il pulsante destro del mouse su Autenticazione Windows, questa volta selezionare "Impostazioni avanzate" e disabilitare la modalità Kernel (è possibile impostare "Protezione estesa" su Off se si riscontrano problemi, ma potrebbe essere un rischio per la sicurezza).
  8. Testate l'accesso a Windows con fiddler. Controllare la scheda Autenticazione per verificare che DocuWare utilizzi Kerberos.

KBA è applicabile solo alle organizzazioni on-premise.


Si prega di notare: Questo articolo è una traduzione dall’inglese. Le informazioni contenute in questo articolo si basano sulla/e versione/i originale/i del prodotto in inglese. Potrebbero esserci piccoli errori, come nella grammatica usata nella versione tradotta dei nostri articoli. Sebbene non possiamo garantire la completa esattezza della traduzione, nella maggior parte dei casi troverà che è sufficientemente informativa. In caso di dubbi, torni alla versione inglese di questo articolo.