Sharepoint

Site aanmaken op tenant 

Inloggen op de tenant sharepoint omgeving https://tenantxxxxx.sharepoint.com/ 

Creer een nieuwe site 

En geef een unieke naam 

Aan de hand van deze gegevens kunnen we de setup op backend vervolledigen met de tenantnaam, Sitename en afhankelijk van de taal waarmee je de site aanmaakt (Documenten voor Dutch en Documents voor Engels) 

Pas de site aan zodat ze url kunnen delen met externen (garantie afdeling bv)

Azure portal

App registration

Setup per client (tenant) 

Ga naar https://portal.azure.com en log in met de admin account voor de in te stellen tenant en open het menu Azure Active Directory 

Kies in dit scherm de menu “App registration” en klik op “New registration”. Geef een beschrijving (laat het verwijzen naar DSO maar is verder niet belangrijk) en kies voor Accounts in this organizational directory only (xxxx only - Single tenant) 

Klik nu verder in de aangemaakte App (DSO) 

In het overview kopieer je de Application Client Id en plak je in de setup op backend (https://backend.myguest.me/admin/digitalservice/settings) onder de juiste company. 

Certificates & Secret

Ga naar Certificates & secret en upload het dso.myguest.me.cer certificaat. Kopieer daarna de Thumbprint en plak deze in de setup in de backend 

Api permissions

Ga naar api permissions en voeg deze toe

Backend Setup

Certificate Thumbprint: F5C127895CC660E72EE784924D0D7B18904F7871

PowerShell

Daarna via PowerShell volgende commandos per SITE uitvoeren

Open Windows PowerShell ISE als administrator (lokaal op je pc)

Install-Module -Name PnP.PowerShell 

$tenant = "upcbexxxxx"
$site = "DSOxxxx"
$AppName = "DSO"
$AppId = "xxxxx-xxx-xx-xxxx-xxxxxx"

Connect-PnPOnline "https://$tenant.sharepoint.com/sites/$site" -Interactive

Grant-PnPAzureADAppSitePermission -AppId "$AppId" -DisplayName "$AppName" -Site "https://$tenant.sharepoint.com/sites/$site" -Permissions Write

Incadea.dms

Country Setup - MyGuest Setup - MyGuest Settings

Record toevoegen van type Digital Workshop en in Text 1 het URL van de shared documents op sharepoint zetten

Certificaat in backend (reeds gebeurd)

Installatie certificaat (hosting) 

webserver backend – 10.33.75.15 

Niet via CertMgr! 

MMC > File > Add/Remove snap-ins > Add “Certificates” snap-in >  

Kies voor Manage “Computer account” > Always manage “Local computer” 

• Rechtsklik op Certificates > All tasks > Import > Selecteer de dso.myguest.me.pfx file en gebruik het ww uit PassPortal 
• Rechtsklik op het nieuwe geimporteerde certificaat en kies All tasks > Manage private keys. Geef hierin IIS_IUSERS full control over het certificaat.