DocuWare ermöglicht es Ihnen, Elemente wie Webformulare oder Ergebnislisten in Ihre Web-Applikationen einzubetten. In Kombination mit DocuWare Cloud müssen aus Sicherheitsgründen entsprechende Web-Applikationen bald registriert werden – Handlungsbedarf für Ihren Administrator.
Sicherheit ist ein zentrales Thema für DocuWare. Und bei DocuWare Cloud ist Sicherheit ein essenzieller Bestandteil unseres Leistungsumfangs. Um unseren hohen Sicherheitsansprüchen weiterhin zu genügen, schärfen wir die Sicherheitsrichtlinien für die Integration von DocuWare Elementen wie Webformulare, Ergebnislisten oder Suchdialoge in fremde Web-Applikationen.
Inhalt:
Was ändert sich genau?
DocuWare ändert die CORS-Policy (Cross-Origin Resource Sharing), also die Sicherheitsrichtlinien für das Laden von Web-Anwendungen in fremden Domänen, für DocuWare Cloud zum 01.09.2025. Alle fremden Domänen bzw. Web-Applikationen, in die DocuWare Elemente geladen werden sollen, müssen spätestens dann im neuen Konfigurationsmodul „Zentrale Gatewayeinstellungen“ eingetragen sein, damit die Integrationen weiterhin wie gewohnt funktionieren.
Wer ist betroffen?
Alle Kunden, die Elemente von DocuWare Cloud in Web-Applikationen integrieren. Beispiele dafür sind:
- In eine Website ist ein DocuWare Formular via iFrame eingebettet.
- In eine Website ist eine Ergebnisliste via URL-Integrationslink als iFrame eingebettet.
Was ist zu tun?
Die betroffenen Kunden müssen die Adressen der entsprechenden Websites im neuen Konfigurationsmodul „Zentrale Gatewayeinstellungen“ bis spätestens 31.08.2025 eintragen. Dieses Modul befindet sich innerhalb der DocuWare Konfiguration im Bereich Allgemein.
Tragen Sie hier die Domänen ein, in die Elemente von DocuWare Cloud geladen werden sollen.
Was passiert ab dem 01.09.2025?
In nicht-registrierte Domänen werden Elemente von DocuWare Cloud nicht mehr geladen, sie werden also auf den entsprechenden Websites nicht mehr sichtbar sein.
Mehr Informationen zum Central Gateway für DocuWare Cloud erhalten Sie im gleichnamigen Knowledgebase-Artikel.