Um erhöhte Sicherheitsstandards zu gewährleisten, können Sie jetzt Anwendungen, die über die DocuWare API in DocuWare integriert sind, im System registrieren. Setzen Sie es am besten zeitnah um.
Inhalt:
- Erhöhte Sicherheit bei der Einbindung von Drittanwendungen
- Vorteile der App-Registrierung
- So einfach ist die App-Registrierung
Erhöhte Sicherheit bei der Einbindung von Drittanwendungen
Anwendungen, die über die DocuWare API in DocuWare integriert sind, müssen sich ab DocuWare Version 7.11 per oAuth2 authentifizieren. Zudem gibt es für die Registrierung solcher Anwendungen eine neue Komponente innerhalb der DocuWare Konfiguration. Bei dieser App-Registrierung können Sie Sicherheitskriterien wie die Gültigkeitsdauer von Token festlegen.
Aktuell ist die Registrierung dieser Anwendungen optional, ab April 2026 wird es verpflichtend, und zwar gleichermaßen für DocuWare Cloud und On-Premises Installationen.
Vorteile der App-Registrierung
Die Registrierung der Drittanwendungen bietet Vorteile auf drei Ebenen:
Konnektivität: Viele Anwendungen nutzen bereits oAuth2 und bieten in der Regel spezifische Optionen, wie sie sich mit anderen Anwendungen (in diesem Fall DocuWare) verbinden können. Mit der Application Registration stellt DocuWare mehr Optionen zur Verfügung, wie diese Anwendungen eine Verbindung herstellen können.
Flexibilität: Der "Password Grant" funktioniert für die meisten Anwendungen, kann jedoch nicht an individuelle Anwendungen angepasst werden. Die Application Registration bietet mehr und flexiblere Einstellungen für verschiedene Arten von Anwendungen – weil wir unterschiedliche Einstellungen benötigen, je nachdem, wo die Anwendung läuft und ob sie mit einem Benutzer interagiert.
Sicherheit: Durch die Application Registration kann jede Anwendung sicherer in DocuWare integriert werden, um sich gegen böswillige Angreifer zu schützen. Gleichzeitig können die Sicherheitseinstellungen auch für den jeweiligen Anwendungstyp optimiert werden, da eine Serveranwendung andere Anforderungen und Möglichkeiten hat als eine App auf einem Mobiltelefon oder in einem Browser.
Ab April 2026 müssen sich alle Anwendungen bei der DocuWare oAuth2 Application Registration registrieren. Wenn Sie eine Anwendung mit DocuWare verbinden möchten, lohnt es sich aus den genannten Vorteilen bereits heute, die Application Registration zu nutzen. Sie ist für DocuWare-Versionen 7.11 und höher verfügbar.
So einfach ist die App-Registrierung
Das neue Modul App-Registrierung befindet sich in der DocuWare Konfiguration im Bereich Integrationen. Im ersten Schritt wählen Sie die Art der Anwendung, für die Sie eine App-Registrierung erstellen möchten: Web-Anwendung, Single-Page-Anwendung oder Native Anwendung. Im zweiten Schritt erhalten Sie die Endpunkte für die Integration und legen Werte wie die Gültigkeit der Token fest.
Ein Benutzer für die Anmeldung der App in DocuWare muss hier nicht angegeben werden, die Anmeldung erfolgt aus der jeweiligen App heraus.
Details für die Registrierung am Beispiel einer Web-Anwendung
