1 Erstellung App Service Plan
- 1.1 Pricing Tier
2 Erstellung Web App
3 Konfiguration Web App
- 3.1 Applikationseinstellungen
- 3.2 Always On - (Web Jobs Ausführung)
- 3.3 Path Mappings
- 3.4 Identity
- 3.5 URLs und HTTPS

Erstellung App Service Plan

Erstellen Sie einen “App Service Plan”:

Wählen Sie beim Erstellen “Windows” als “Operating System” aus.

Pricing Tier

Empfehlung: Der “Premium V3 P1V3”-Plan ist auch für grössere Installation geeignet. Grundsätzlich wären aber auch günstigere Pläne für den Einstieg möglich.

Erstellung Web App

Nach der Erstellung des “App Service Plan” erstellen Sie eine “Web App”.

Wir empfehlen Ihnen die folgenden Einstellungen:

Wählen Sie einen beliebigen Namen aus - in der Regel wird ein alternativer DNS Eintrag erstellt, welcher für den Benutzern kommuniziert wird.
Wählen Sie bei Publish die Option Code.
Wählen Sie bei Runtime stack die Option .NET 8 (LTS).
Wählen Sie den eben erstellen Windows Plan aus.

Konfiguration Web App

Applikationseinstellungen

Hinterlegen Sie diese drei “Application Settings”:

Name	Wert

Name	Wert
PrimeDocs_Config_URL	https://[Storage-Account-Name].blob.core.windows.net/primedocs-customer/{FILENAME}
SCM_POST_DEPLOYMENT_ACTIONS_PATH	c:\home\site\wwwroot
WEBSITE_LOAD_USER_PROFILE	1

Beim Eintrag PrimeDocs_Config_URL nehmen Sie den Storage Account Namens aus diesem Schritt: Storage Account.
Beispiel Eintrag: https://primedocscustomer.blob.core.windows.net/primedocs-customer/{FILENAME}

Always On - (Web Jobs Ausführung)

primedocs setzt auf die Azure WebJobs um z.B. Benutzerdaten im Hintergrund zu synchronisieren. Die Ausführung geschieht hierbei über ein CRON Task, welcher in der Nacht läuft.
Diese Funktion kann nur ausgeführt werden, wenn der App Service läuft. Hierfür ist die Option “Always On” zwingend erforderlich.

Path Mappings

Folgende Pfade müssen konfiguriert sein - Achten Sie darauf, dass Sie die neuen Einträge als “Applikation” anlegen:

Virtual Path	Physical Path	Type

Virtual Path	Physical Path	Type
`/`	`site\wwwroot`	Application
`/service`	`site\wwwroot\Service`	Application
`/addressservice`	`site\wwwroot\AddressService`	Application
`/adminapp`	`site\wwwroot\AdminApp`	Application
`/app`	`site\wwwroot\App`	Application
`/connect`	`site\wwwroot\Connect`	Application
`/datasourceadminapp`	`site\wwwroot\DataSourceAdminApp`	Application
`/docs`	`site\wwwroot\Docs`	Application
`/healthmonitor`	`site\wwwroot\HealthMonitor`	Application
`/ids`	`site\wwwroot\IdS`	Application
`/webapi`	`site\wwwroot\WebApi`	Application

Identity

Aktivieren Sie die Managed Identity (System Assinged):

Über “Azure role assignments” weise Sie nun folgende Rollen hinzu:

Wählen Sie den erstellten Storage Account von diesem Schritt aus und wählen Sie Storage Blob Data Contributor.
Wählen Sie den erstellten Key Vault von diesem Schritt aus und wählen Sie Key Vault Administrator.

Es sollte hinterher so aussehen:

URLs und HTTPS

Hinterlegen Sie eine beliebige Domain und ein Zertifikat mit den Mitteln, welche das Azure Portal bietet.

Die gewählte Domain muss sowohl im App Service, als auch in den Entra ID App Registrations und in der primedocs.config hinterlegt werden.