En octobre 2024, nous vous avions déjà informés du renforcement à venir des directives de sécurité concernant l’intégration d’éléments DocuWare Cloud dans d’autres applications web. Cela concerne notamment les formulaires web intégrés sous forme d’iFrame ou encore les listes de résultats. Bien que la date limite ait été repoussée d’un mois, il est désormais urgent d’agir : d’ici le 30 septembre 2025 au plus tard, les applications web concernées doivent être enregistrées dans le module de configuration « Paramètres de la passerelle centrale » de vos clients DocuWare Cloud, afin que les éléments DocuWare Cloud puissent continuer à être chargés.
DocuWare renforce sa politique CORS (Cross-Origin Resource Sharing), c’est-à-dire les règles de sécurité qui régissent le chargement d’applications web dans des domaines tiers pour les clients DocuWare Cloud. À partir du 1er octobre 2025, les éléments de DocuWare Cloud ne pourront être chargés sur des sites web ou d’autres applications web que s’ils sont enregistrés dans la passerelle centrale.
Qui est concerné ?
Tous les clients qui intègrent des éléments de DocuWare Cloud dans des applications web.
Voici quelques exemples :
- Un formulaire DocuWare est intégré dans un site web via un iFrame.
- Une liste de résultats est intégrée dans un site web sous forme d’iFrame via un lien d’intégration URL.
Que faut-il faire ?
Les clients concernés doivent saisir les adresses des sites web correspondants dans le nouveau module de configuration « Paramètres de la passerelle centrale » au plus tard le 30/09/2025. Ce module se trouve dans la section Généralités de la configuration DocuWare.
Saisissez ici les domaines dans lesquels les éléments de DocuWare Cloud doivent être chargés.
Que se passera-t-il à partir du 01/10/2025 ?
Les éléments de DocuWare Cloud ne seront plus chargés dans les domaines non enregistrés, ils ne seront donc plus visibles sur les sites web correspondants.
Plus d’informations dans l’article de la Knowledge Base sur le sujet.
*****
Vous pouvez consulter ici l’annonce initiale d’octobre 2024.
