Zakładka „Domena” jest widoczna w ustawieniach aplikacji Comarch BPM (dawniej DMS) tylko w trybie jednofirmowym – w trybie wielofirmowym pola pełniące analogiczną funkcję znajdują się w definicji danej spółki na zakładce „Połączenia z ERP” (zob. Połączenia z ERP).
Wypełnienie pól na zakładce „Domena” umożliwia wybranym operatorom logowanie się do Comarch BPM (dawniej DMS) poprzez daną domenę.
Aby możliwe było logowanie się za pomocą domeny, należy zaznaczyć checkbox „Używaj domeny”.
Następnie w ramach pola „Nazwa domeny” należy wybrać nazwę odpowiedniej domeny z rozwijanej listy.
Po wybraniu domeny konieczne jest również dokonanie wyboru grupy, w ramach której ma nastąpić logowanie. Jeżeli administrator nie chce dokonać zawężenia do jednej grupy, może wybrać opcję „Wszystkie”, znajdującą się na szczycie listy.
Wprowadzone zmiany należy zapisać, klikając w ikonę 
[Zapisz]. Gdy dokonano zapisu, zostanie wyświetlony następujący komunikat:
Aby ustawić logowanie domenowe dla wybranego operatora administrator powinien następnie:
1. Przejść na zakładkę „Struktura organizacyjna” 2. Wybrać kartę danego pracownika 3. W sekcji „Ogólne” zaznaczyć checkbox w polu „Logowanie domenowe„. 4. Po zaznaczeniu checkboxa kliknąć w znajdujący się obok link „Ustaw”, a następnie w ramach pola „Lista członków domeny [nazwa członków domeny]” wpisać frazę pochodzącą z nazwy osoby, która należy do danej domeny i której dane domenowe mają zostać powiązane z danym pracownikiem.Z wyświetlonej listy należy wybrać odpowiednią pozycję i nacisnąć przycisk 
[Zapisz].
Na karcie pracownika na zakładce „Ogólne” automatycznie wprowadzone zostają :
- w polu „Login” – wybrany login do domeny
- w polu „Imię i nazwisko” – imię i nazwisko przypisane w ramach domeny
- w polu „Email” – adres email związany z domeną
- w polu „Hasło” (niewidoczne) – hasło do domeny
Powyższe pola nie mogą zostać edytowane do czasu odznaczenia parametru „Logowanie domenowe” na karcie pracownika.
[Zapisz].
Od tej pory dany operator może logować się do Comarch BPM (dawniej DMS) za pomocą tego samego loginu i hasła, jakiego używa do logowania się do danej domeny.
- operator, którego zaimportowano z Comarch ERP XL, korzysta z logowania domenowego
oraz
- na definicji operatora w zakładce Uprawnienia, w sekcji Uprawnienia ogólne, w ramach pola Zastosuj login ERP wybrano opcję Z konfiguracji
w takim przypadku podczas logowania do systemu Comarch ERP XL operator zaloguje się do Comarch ERP XL na konto domenowe (pomimo ustawienia Zastosuj login ERP z konfiguracji).
Czy Comarch BPM obsługuje logowanie jednokrotne (SSO) przez Microsoft Entra ID (OpenID Connect / SAML)?
Nie. Comarch BPM nie obsługuje logowania jednokrotnego (SSO) przez Microsoft Entra ID (dawniej Azure AD) z wykorzystaniem protokołów OpenID Connect ani SAML – dotyczy to aplikacji web, desktop i mobilnej. Dostępne jest logowanie domenowe opisane w tym artykule, w ramach którego operator loguje się do Comarch BPM tym samym loginem i hasłem, jakiego używa do logowania się do domeny.
Czy można wykorzystać MFA z Microsoft Entra ID?
Nie. Ze względu na brak integracji z Microsoft Entra ID nie ma możliwości wykorzystania mechanizmów MFA Entra ID do logowania do Comarch BPM. Comarch BPM posiada własny mechanizm weryfikacji dwuetapowej (2FA) z wykorzystaniem aplikacji Google Authenticator – administrator może wymusić jego stosowanie dla wszystkich operatorów na zakładce „Narzędzia” .
Czy użytkownicy i grupy z domeny są automatycznie synchronizowani ze strukturą organizacyjną Comarch BPM?
Nie. Comarch BPM nie posiada mechanizmu automatycznej synchronizacji użytkowników ani grup z domeny (Active Directory) lub Microsoft Entra ID ze strukturą organizacyjną. Grupa wybrana na zakładce „Domena” służy wyłącznie do ograniczenia, którzy członkowie domeny mogą logować się do Comarch BPM. Konto domenowe wiąże się z pracownikiem pojedynczo, na karcie pracownika (parametr „Logowanie domenowe” ).
Strukturę organizacyjną można utworzyć ręcznie lub – we współpracy z Comarch ERP XL lub Comarch ERP Optima – zaimportować z systemu ERP za pomocą przycisku [Importuj].
