X4 BiPRO Server Effizientere Kommunikation im Versicherungsvertrieb

Transkript

1 X4 BiPRO Server Effizientere Kommunikation im Versicherungsvertrieb

2 Die in diesem Dokument enthaltenen Informationen und die zugehörigen Programme können ohne besondere Ankündigung geändert werden. Für etwaige Fehler übernimmt SoftProject keine Haftung. Dieses Dokument darf ohne schriftliche Zustimmung der SoftProject GmbH weder ganz noch teilweise kopiert, reproduziert, verändert oder in irgendeine elektronische oder maschinenlesbare Form umgewandelt werden. Alle genannten Warenzeichen sind Warenzeichen der jeweiligen Eigentümer. SoftProject GmbH. Alle Rechte vorbehalten. Stand:

3 Inhaltsverzeichnis Geschäftsprozesse mit Branchennormen optimieren... 5 X4 BiPRO Server Effizientere Kommunikation im Versicherungsvertrieb... 5 Einfache Umsetzung von BiPRO-Normen... 5 Sicherheitsvorgaben des BiPRO e.v Vorteile des X4 BiPRO Servers... 6 Was unsere Kunden über den X4 BiPRO Server sagen... 7 Diese Funktionen werden auch Sie überzeugen... 8 X4 BiPRO Basis-Paket mit Grundlagen-Normen... 8 Authentifizierung (Sicherheit)... 8 Grundlagen Technik und Fachlichkeit... 8 Service-Normen mit vorkonfigurierter Service-Logik und Prozess-Schablonen... 9 Tarifierung, Angebot, Antrag (TAA)... 9 Übermittlung von Daten und Dokumenten (TransferService)...10 Deeplinks (ExtranetService)...10 Spezifische Services...10 Listen- und Such-Services...11 Bestands-Services...11 Web-Anwendungen für den X4 BiPRO Server X4 BiPRO TestClient...12 X4 BiPRO Manager...13 X4 BiPRO Monitor...14 BiPRO-Schnittstellen zur externen Kommunikation TGIC Sichere Authentifizierung über die Versicherungs-Cloud X4 BiPRO Server: TGIC-Authentifizierung out of the box verfügbar...18 Warum BiPRO mit dem X4 BiPRO Server? Was Sie sonst über den X4 BiPRO Server wissen sollten Systemarchitektur Sicherheits-Konzept des X4 BiPRO Servers Daten Applikation

4 Transport...20 Architektur...20 X4 BiPRO mit X4 Proxy...22 Systemvoraussetzungen Lizenzierung...24 Referenzen Über SoftProject GmbH Kontakt

5 Geschäftsprozesse mit Branchennormen optimieren Bei vielen Unternehmen aus der Versicherungsbranche werden Informationen immer noch auf Papier oder in Form von Office-Dokumenten ausgetauscht und müssen manuell digitalisiert oder konvertiert werden etwa bei der Angebotserstellung, Schadenbearbeitung oder Provisionszahlung. Der manuelle Aufwand bei der Datenverarbeitung ist entsprechend hoch und zeitintensiv. Vor allem im täglichen Datenaustausch der Versicherungsbranche gilt der Leitsatz Zeit ist Geld. Um die Arbeitsabläufe schlanker und kostengünstiger zu gestalten, haben Versicherer, Makler und Vermittler daher ein großes Interesse an einem reibungslosen, automatisierten elektronischen Datenaustausch. Kosteneinsparungen und Effizienzsteigerungen können nur durch die konsequente Standardisierung und Digitalisierung von Geschäftsprozessen und dem geschickten Einsatz bewährter Technologien gewährleistet werden. Der GDV hat sich seit Jahren die Standardisierung des Datenaustauschs zum Ziel gesetzt. Ergänzt wird dieses durch die Normierung von Prozessen, Schnittstellen und Datenstrukturen durch das Brancheninstitut für Prozessoptimierung, den BiPRO e.v. Für sämtliche Marktteilnehmer besteht jetzt die Herausforderung, die beiden sich ergänzenden Standards und Normen in die eigenen Unternehmensprozesse zu integrieren. X4 BiPRO Server Effizientere Kommunikation im Versicherungsvertrieb Der X4 BiPRO Server steuert die gesamte elektronische Kommunikation zwischen Versicherern und Vertriebspartnern und ermöglicht dabei, die fachliche Logik und Funktionalität auf Basis der BiPRO-Normen schnell umzusetzen. Durch die konsequente Standardisierung und Digitalisierung von Gescha ftsprozesse können Versicherungen und Vermittler Kosten senken und ihre Effizienz steigern. Einfache Umsetzung von BiPRO-Normen Für alle vom BiPRO e.v. verabschiedeten Service-Normen stehen mit dem X4 BiPRO Server vorkonfigurierte Prozess-Templates zur Verfügung. In diesen Prozess-Templates sind alle BiPRO- Basisnormen (200ff-300ff) inklusive Service-Definition, automatisierte Datenübertragung, Signatur, Security, Fehlerbehandlung, Versionierung und Validierung berücksichtigt. 5

6 Sicherheitsvorgaben des BiPRO e.v. Der X4 BiPRO Server unterstützt die Sicherheitsvorgaben des BiPRO e.v. Mitgelieferter SecurityTokenService zur Authentifizierung der Service Consumer für die Nutzung der Business Services (User + Password, User + Password + OTP, X509-Zertifikate, VDG-Ticket und SAML-Token via TGIC) Verschlüsselung auf Transport-Ebene über SSL Authentifizierung und Integritätsprüfung auf Nachrichten-Ebene über Signaturen Umsetzung des Webservice Security Standards Validierung der zu transportierenden Nachrichten gegen die Schema-Definitionen des BiPRO e.v. Vorteile des X4 BiPRO Servers Alle BiPRO-Normen stehen im X4 BiPRO Server als vorkonfigurierte Prozess-Templates zur Verfügung Zahlreiche BiPRO-Services produktseitig bereits vollumfänglich implementiert und produktiv nutzbar, darunter SecurityTokenService, TransferService, ExtranetService und weitere Sicherer Datenaustausch mit Sicherheitsmechanismen zur Authentifizierung und Autorisierung gemäß BiPRO-Norm 260, 410 und 411 Mühelose Erweiterungen des X4 BiPRO Servers an Ihre Gegebenheiten gemäß dem Prinzip Connect & Work Schnelle Umsetzung von Schnittstellen durch vorgefertigte Branchenadapter zu nahezu allen Marktteilnehmern Leichte Anbindung von Back-end-Systemen mithilfe von über 250 Adaptern Vorkonfigurierte Prozesse und User Interfaces, z.b. für Vertriebsprozesse und Schadenmeldung per Knopfdruck Auch als SaaS im SoftProject-Rechenzentrum verfügbar oder wahlweise in Ihrem Rechenzentrum Weitere Cloud Services verfügbar, z. B. zur Anbindung von Geschäftspartnern oder zur Automatisierung von Workflows 6

7 Was unsere Kunden über den X4 BiPRO Server sagen "Mit dem X4 BiPRO Server von SoftProject konnten wir in kürzester Zeit BiPRO-konforme TAA-Services produktiv bereitstellen." Jochen Müller Münchener Verein Versicherungsgruppe "Mit der Lösung von SoftProject haben wir eine BiPRO-Plattform entwickelt, die schnellere Prozesse, voll automatisierte Verarbeitung und einen durchgängigen Datentransport ermöglicht." Michael Franke IT-Vorstand, CHARTA Börse für Versicherungen AG "Die moderne und flexible X4-Technologie aus dem Hause SoftProject in Verbindung mit den BiPRO-Branchennormen ermöglicht uns die Vertriebsprozesse gänzlich zu digitalisieren." Michael Strobehn EDV-Abteilungsleiter und Prokurist, Haftpflichtkasse Darmstadt "Der X4 BiPRO Server bietet uns alle Möglichkeiten, damit wir BiPRO-Normen schnell und einfach unseren Vertriebspartnern zur Verfügung stellen können." Frank Deutsch IT Organisation & Zentrale Services, Janitos Versicherung AG Wir entschieden uns für die Lösung von SoftProject und sparten dadurch Zeit und Kosten gegenüber einer Eigenentwicklung. Anbindungen lassen sich damit schnell und einfach durch unsere eigene IT-Abteilung realisieren. Sascha Hotz IT-Leiter, FORMAXX AG 7

8 Diese Funktionen werden auch Sie überzeugen X4 BiPRO Basis-Paket mit Grundlagen-Normen Das X4 BiPRO Basis-Paket enthält die Grundlagen-Normen Technik und Fachlichkeit sowie Authentifizierung. Diese Normen sind zudem grundsätzlich in allen X4 BiPRO Server Komponenten enthalten. Authentifizierung (Sicherheit) Die Norm 410, welche die technische Spezifikation der Service-Schnittstelle eines Security Token Services (STS) auf Basis von OASIS/W3C-Spezifikationen beschreibt, steht im X4 BiPRO Server bereits vorkonfiguriert lauffähig zur Verfügung. Folgende Funktionen sind dabei implementiert: Verschlüsselung auf Transportebene über SSL Authentifizierung und Integritätsprüfung auf Nachrichtenebene über Signaturen Umsetzung des Webservice Security-Standards Validierung der zu transportierenden Nachrichten gegen die Schemadefinitionen der BiPRO Authentifizierungsmethoden User + Password, User + Password + OTP, X509-Zertifikate, VDG-Ticket und SAML-Token via TGIC Grundlagen Technik und Fachlichkeit Die Normen 200ff. definieren die allgemeinen technischen und architektonischen Grundlagen der BiPRO-Normbildung. Sie sind die Basis für die weiterführenden technischen Normen der 200er Reihe und dienen als Einstieg für die technische Beschreibung. Die Normen 300ff. hingegen definieren die fachlichen Grundlagen die Basisarchitektur der BiPRO-Klassendiagramme, das Produktmodell, die Fehlertypen sowie die Grundlage der spartenspezifischen Erweiterung. Norm 200 Grundlagen Technik Norm 210 Allgemeine technische Datenmodellierung Norm 220 Kommunikationsmodell Norm 225 Service Definition mit WSDL Norm 230 Übertragung von Dateien Norm 240 Kontraktaufbau und Versionierung Norm 250 Fehlerhandling Norm 260 Sicherheitsmechanismen Norm 270 Abbildung von Individualitäten Norm 300 Grundlagen Fachlichkeit Norm 310 Produktmodell Norm 320 Fehlertypen 8

9 Service-Normen mit vorkonfigurierter Service-Logik und Prozess- Schablonen Die BiPRO Service-Normen sind bereits standardmäßig im X4 BiPRO Server enthalten einige von ihnen sogar vorkonfiguriert lauffähig. Dabei ist die Service-Logik bereits voll umfänglich implementiert. In BiPRO-Projekten ist dies ein bedeutender Vorteil, nicht zuletzt hinsichtlich des geringeren Aufwands und den damit verbundenen Kosteneinsparungen. Für alle anderen Services liefert der X4 BiPRO Server vorgefertigte Prozess-Schablonen, in welchen die allgemeinen Prozessschritte wie Authentifizierung, Logging, Datenvalidierung und Fehlerhandling bereits implementiert und out of the box funktionsfähig sind. Bei diesen Services muss somit lediglich die Kernlogik implementiert werden. Abb. 1 Beispiel einer Prozess-Schablone Tarifierung, Angebot, Antrag (TAA) Für die Norm 420, welche die spartenübergreifenden Grundlagen für die Prozesse Tarifierung, Angebot und Antrag (TAA) definiert, aber auch für die spartenspezifischen Services, beschrieben in den Normen 421 ff, liefert der X4 BiPRO Server vorgefertigte Prozess-Schablonen. Die allgemeinen Prozessschritte Authentifizierung, Logging, Datenvalidierung und Fehlerhandling sind damit bereits umgesetzt und out of the box funktionsfähig. Lediglich die Implementierung der Kernlogik muss noch erfolgen. Norm 420 Tarifierung, Angebot, Antrag Norm 421 Private Sach-, Unfall, Haftpflicht-Versicherung Norm 422 Lebensversicherung Norm 423 Kraftfahrzeugversicherung Norm 424 Krankenversicherung Norm 425 Rechtschutzversicherung Norm 426 Gewerbliche Versicherungen 9

10 Übermittlung von Daten und Dokumenten (TransferService) Die Normen 430.x stehen im X4 BiPRO Server bereits vorkonfiguriert lauffähig zur Verfügung. Sie definieren die technischen und fachlichen Prozesse für die automatische Übermittlung von Dateien zwischen den Systemen der Provider und Consumer. Norm Übermittlungs-Service (Basis) Norm Geschäftsvorfälle Norm Transfer von Inkassostörfällen Norm Provisionsabrechnung Norm Übermittlung Vertragsbezogene GeVo Norm Übermittlung Schaden und Leistung Norm Übermittlung von Vermittlerabrechnungen Norm Übermittlung Schadenrückfragen Deeplinks (ExtranetService) Die Norm 440 beschreibt die externe Navigation in Versicherungsportalen. Diese steht im X4 BiPRO Server ebenfalls vorkonfiguriert lauffähig zur Verfügung. Spezifische Services Norm 450 Bündelversicherung Diese Norm beschreibt den elektronischen Prozess zu spartenübergreifenden Bündelungsversicherungen (TAA) Norm 460 Beantragung/Registrierung elektronische Versicherungsbestätigung (evb) Diese Norm beschreibt den elektronischen Prozess zu Beantragung und Registrierung einer Kfz-Versicherungsbestätigung und ist als Prozess-Schablone im X4 BiPRO Server umgesetzt. Norm 471 Konvertierung Bankdaten Diese Norm definiert einen Berechnungsdienst zur Konvertierung von Kontonummer und Bankleitzahl in die internationale Form IBAN und BIC. Sie steht im X4 BiPRO Server bereits vorkonfiguriert lauffähig zur Verfügung. 10

11 Listen- und Such-Services Die Normen 480.x stehen im X4 BiPRO Server bereits vorkonfiguriert lauffähig zur Verfügung. Sie definieren den generischen Service, der eine Suche in verschiedenen Kontexten ermöglicht und spezifizieren die Kontexte sowie Filter- und Ergebnisobjekte. Norm Generischer Listenservice Norm Kontext Versicherer Norm Kontext Berufssuche Norm Kontext Fahrzeugsuche Norm Kontext Partnersuche Norm Kontext Vertragssuche Norm Kontext Schadensuche Norm Kontext Betriebsartensuche Bestands-Services Folgende Bestands-Services sind im X4 BiPRO Server als vorgefertigte Prozess-Schablonen verfügbar: Norm 500 Bestandsservice Norm 501 Partnerservice Norm 502 Vertragsservice Norm Vertragsservice Kraftfahrt Norm Vertragsservice Private Sach-, Unfall- und Haftpflichtversicherung Norm Vertragsservice Leben Norm Vertragsservice Kranken Norm 503 Schadenservice Norm 504 Auskunftsservice Förderdaten 11

12 Web-Anwendungen für den X4 BiPRO Server Für den X4 BiPRO Server stehen drei Web-Anwendungen auf Basis von X4 Activities zur Verfügung. Diese begleiten ein BiPRO-Projekt über mehrere Phasen des Service-Lebenszyklus hinweg von der Entwicklung bis hin zum Produktivbetrieb. Die Web-Anwendungen werden wahlweise direkt auf dem X4 BiPRO Server oder auf einem anderen X4 ESB Server installiert. Die Benutzerverwaltung der Web-Oberflächen erfolgt über das X4 ControlCenter. Bei Bedarf lassen sich die Oberflächen ohne Entwicklungsaufwand in bestehende X4 Activities-Anwendungen integrieren. Zum Zugriff auf die Anwendungen ist lediglich ein aktueller Web-Browser erforderlich. X4 BiPRO TestClient Um stets optimale Servicequalität zu bieten unterstützt der X4 BiPRO TestClient Entwickler und Qualitätssicherung aktiv beim Testen ihrer BiPRO-Services. Mit dem grafischen Werkzeug lassen sich die bereits auf dem X4 BiPRO Server implementierten Services fachlich testen. Dies erlaubt es, die Implementierung bereits in einer frühen Entwicklungsphase zu verifizieren. Die wichtigsten Funktionen des X4 BiPRO TestClients BiPRO-Service Requests und -Responses absenden und empfangen Input-Daten definieren und Requests direkt in der Web-Oberfläche parametrieren Alternativ: Einen vorher definierten Service-Request im XML-Format hochladen Empfangene Service-Responses und weitere übermittelte Dokumente in der Web-Oberfläche darstellen Optional: Service-Response im XML-Format darstellen Für die Tests der implementierten BiPRO-Services nimmt der X4 BiPRO TestClient die Position eines Maklerverwaltungsprogramms ein. Tester können dabei alle Service-Requests vor dem Absenden über Web-Formulare parametrieren. Hierbei sind keine Kenntnisse über die BiPRO- Services erforderlich. Der X4 BiPRO TestClient übernimmt die Einbindung der definierten Parameter in die Request-Struktur. Empfangene Service-Antworten werden in der Web- Oberfläche präsentiert es müssen also keine XML-Strukturen analysiert werden, diese lassen sich jedoch bei Bedarf anzeigen. Dokumente, die eventuell in der Antwort eingebettet sind, werden ebenfalls dargestellt. Darüber hinaus verfügt der X4 BiPRO TestClient über eine Testfall-Datenbank, die bei Bedarf definierte Testfälle für eine erneute Ausführung speichert Regressions-Tests sind somit einfacher und zeiteffizienter. 12

13 X4 BiPRO Manager Der X4 BiPRO Manager ist das ideale Werkzeug zur zentralen Verwaltung des X4 BiPRO Servers. Über diese Web-Anwendung können Administratoren die zum Service-Aufruf berechtigten Consumer anlegen und deaktivieren, die Daten bestehender Consumer bearbeiten und flexibel in Organisationseinheiten einteilen. Die Anwendung bietet außerdem eine Konfigurations-Oberfläche für den X4 BiPRO Server, mit der technische und fachliche Parameter gesetzt sowie Services aktiviert und deaktiviert werden können. Die wichtigsten Funktionen des X4 BiPRO Managers Service Consumer anlegen, aktivieren und deaktivieren Stammdaten aktualisieren Service-Passwort eines Consumers zurücksetzen Organisationsstrukturen verwalten X4 BiPRO-Konfiguration einsehen und aktualisieren Installierte BiPRO Service-Releases, einzelne Services oder sogar einzelne Service-Methoden verwalten Abb. 2 X4 BiPRO Manager 13

14 X4 BiPRO Monitor Der laufende Betrieb von BiPRO-Services auf dem X4 BiPRO Server wird mithilfe des X4 BiPRO Monitors überwacht. Dieser zeigt den Zustand installierter Services sowie eventuell fehlerhafte Service-Läufe übersichtlich an und ermöglicht einen Einblick in die Protokolle des X4 BiPRO Servers. Fehlerursachen lassen sich so schnell identifizieren. Mithilfe von grafischen Dashboards können zudem betriebsrelevante Kennzahlen grafisch aufbereitet werden. Die wichtigsten Funktionen des X4 BiPRO Monitors BiPRO-Services überwachen und auswerten Fehlerhafte Service-Läufe anzeigen Bei technischen und fachlichen Service-Fehlern eskalieren Protokoll-Daten (Logs) des X4 BiPRO Servers einsehen Kennzahlen auf grafischen Dashboards präsentieren Eigene Dashboards einbinden entweder von X4-Prozessen dynamisch erzeugt oder aus externen Quellen Abb. 3 X4 BiPRO Monitor 14

15 Die umfangreiche Datenvisualisierung der betriebenen Services zeichnet den X4 BiPRO Monitor aus, unter anderem visualisieren Dashboards die durchschnittliche Antwortzeit pro Service- Methode sowie die Anzahl von Service-Aufrufen pro Consumer. Abb. 4 X4 BiPRO Monitor Dashboard Allgemeine Kennzahlen für BiPRO-Normen: Anzahl der Serviceaufrufe Durchschnittliche Antwortzeit Gesundheitszustand Statusverteilung der Aufrufe Top "X" Services mit der höchsten Fehlerquote Log-Daten Kennzahlen speziell für die BiPRO-Norm 410: Meistbenutzte Authentifizierungsverfahren Fehlerhafte Authentifizierungsversuche pro Service Consumer Kennzahlen speziell für die BiPRO-Norm 430: Anzahl bereitgestellter Lieferungen Durchschnittliche Größe bereitgestellter Lieferungen Anzahl abgeholter Lieferungen Anzahl nicht bestätigter Lieferungen Durchschnittliche Liegezeit von Lieferungen Älteste nicht bestätigte Lieferung 15

16 BiPRO-Schnittstellen zur externen Kommunikation Zur externen Kommunikation bietet der X4 BiPRO Server BiPRO-konforme Webservices, sodass die Anbindung an Partner ohne Entwicklungsaufwand erfolgen kann. Zu einer Vielzahl von Partnern und Maklerverwaltungsprogrammen (MVP) stehen bereits Schnittstellen auf Basis von BiPRO zur Verfügung. Hier ein Auszug der verfügbaren BiPRO-Schnittstellen: AssFiNET Schnittstelle zum Maklerverwaltungsprogramm AssFiNET AMS b-tix Schnittstelle zur IT-Lösung von b-tix für Makler, Assekuradeure, Pools u.v.m. LUTRONIK VIAS Schnittstelle zum Maklerverwaltungsprogramm VIAS von LUTRONIK MLP Finanzdienstleistungen Partner-Anbindung an MLP, dem Makler für Finanzprodukte 16

17 Swiss Life Select (AWD) Partner-Anbindung für den Finanzvermittler Swiss Life Select (vormals AWD) FORMAXX AG Partner-Anbindung für den unabhängigen Finanzvertrieb FORMAXX OVB Vermögensberatung Partner-Anbindung für den Finanzvertrieb/-vermittler OVB Vermögensberatung TauRes Partner-Anbindung an TauRes, Makler für Finanzprodukte blau direkt Partner-Anbindung des Maklerpools für Versicherungen und Bausparen von blau direkt 17

18 TGIC Sichere Authentifizierung über die Versicherungs-Cloud Cloud Computing gilt als Schlüsseltechnologie für die Digitalisierung nicht nur für Versicherungsunternehmen. Für Versicherer und deren Dienstleister stellt der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) daher mit der Trusted German Insurance Cloud (TGIC) eine Cloud-Lösung zur Verfügung, welche die Nutzung von Services im GDV- Branchennetz über das Internet ermöglicht und für den sicheren Datenaustausch die passende Infrastruktur in Form von Cloud Services bereitstellt. X4 BiPRO Server: TGIC-Authentifizierung out of the box verfügbar Damit auch Versicherer und Vertriebspartner in der Maschine-zu-Maschine-Kommunikation von der Authentifizierung via TGIC profitieren können, müssen auch deren BiPRO-konforme Services dieses Sicherheitsfeature bereits unterstützen. Dies ist beim X4 BiPRO Server bereits zur Veröffentlichung der BiPRO-Branchennorm der Fall. Der Authentifizierungs-Mechanismus über den ISTS ist im Produktstandard des X4 BiPRO Servers enthalten. Der BiPRO Server erfüllt sämtliche Anforderungen für die sichere TGIC-Kommunikation dazu zählt u.a. Unterstützung von X.509-Zertifikaten, WS-Trust, XML-DigSig, XML-Enc, SAML- Token und WS-Security. Warum BiPRO mit dem X4 BiPRO Server? Service-Bereitstellung, Prozesslogik, Back-end-Anbindung durch den ESB und das Monitoring werden innerhalb einer flexiblen und skalierbaren Plattform hochverfügbar bereitgestellt Durch die vollintegrierte Lösung entstehen keinerlei Medienbrüche oder Herausforderungen bei der Kommunikation einzelner Systeme X4 ESB auf dem der X4 BiPRO Server basiert, normalisiert heterogene IT-Landschaften und schafft eine einheitliche Kommunikation Reduziert nicht nur die Kosten zur Projektlaufzeit, sondern auch langfristig im Betrieb und Wartung von BiPRO-Services BiPRO Server ist flexibel um beliebige Services und teil- bzw. vollautomatisierte Prozesse erweiterbar Unterstützung beliebiger Versionskontrollsysteme ESB befähigt den BiPRO Server zur Kommunikation über nahezu beliebige Schnittstellen Schnelle Umsetzung durch vorkonfigurierte Services und mitgelieferte Komponenten 18

19 Was Sie sonst über den X4 BiPRO Server wissen sollten Systemarchitektur Folgendes Schaubild zeigt die Systemarchitektur des X4 BiPRO Servers: Abb. 5 Systemarchitektur des X4 BiPRO Servers Der X4 BiPRO Server läuft innerhalb der BPM Suite im internen Netzwerk des Versicherers. Dabei kommuniziert der X4 BiPRO Server mittels Adapter des X4 ESB mit den Back-end- Systemen, z. B. mit Bestandsführungs- und Schadenmanagement-Systemen oder mit einem Tarifierungs- oder Angebotsrechner. Die Kommunikation mit Vertriebspartnern findet via HTTPS statt über einen Proxy (idealerweise ein X4 Proxy) in der DMZ. Der X4 Proxy Server bietet nahezu die gleichen Funktionen wie ein normaler X4 Server. Dadurch können die Authentifizierung, Datenvalidierung, Virus- und Origin-Prüfung bereits früh in der DMZ durchgeführt werden. Potenziell gefährliche Daten, die von außen stammen müssen nicht erst in das interne Netzwerk gelassen werden. Dies ist ein enormer Sicherheitsgewinn. Zudem können mittels Prozessen, die auf dem X4 Proxy laufen, Daten früh auf Integrität oder Plausibilität geprüft werden. 19

20 Sicherheits-Konzept des X4 BiPRO Servers Der X4 BiPRO Server basiert auf BiPRO-Normen und orientiert sich daher an der Norm 260. Diese definiert die technischen Sicherheitsmechanismen, die im Kontext BiPRO-konformer Schnittstellen zu verwenden sind. Zusätzlich ergeben sich noch einige Empfehlungen hinsichtlich der genutzten Architektur bei der Bereitstellung der Services und der Speicherung der hierfür notwendigen Daten. Daten Bei der Bereitstellung von BiPRO-Services sollten keine benutzerbezogene Daten in der DMZ abgelegt werden. Generell wird empfohlen, nur solche Daten im X4 BiPRO Server zu speichern, die nicht online aus angebundenen Systemen ermittelt werden können. Bei den Normen 430.x stellt der X4 BiPRO Server Möglichkeiten zur Speicherung von Transfer-Daten und Lieferungen zur Verfügung, die bereits vorkonfiguriert lauffähig sind. Zudem kann eine verschlüsselte Speicherung der Daten erfolgen, wenn das genutzte Datenbank-System diese Funktionalität zur Verfügung stellt. Applikation Der X4 BiPRO Server nutzt die in der Norm 260 beschriebenen Sicherheitsmechanismen zur Authentifizierung und Autorisierung (STS). Dabei sind alle Normen als X4-Prozesse realisiert. Transport Der Transport von Daten zwischen Service-Nutzern und -Providern findet ausschließlich über HTTPS-Verbindungen statt. Eine zusätzliche Verschlüsselung der Daten erfolgt nicht. Architektur Für die Bereitstellung der BiPRO-Services werden, je nach anzubindenden Nutzern, folgende Architektur-Varianten empfohlen. 20

21 Anbindung von bekannten Nutzern Hier können nur Nutzer die Services aufrufen, deren IP-Adressen fest und bekannt sind. Anbindung von beliebigen Nutzern Hier können beliebige Nutzer die Services aufrufen, auch jene ohne feste IP-Adressen. Bei dieser Variante wird die Authentifizierung in der DMZ vom X4 Proxy ausgeführt. Dazu nutzt dieser einen Authentifizierungs-Service, den der X4 BiPRO Server anbietet, damit keine Benutzer- Daten (auch keine Tokens) in der DMZ gespeichert werden müssen. Beim X4 Proxy handelt es sich um einen gehärteten X4 Server, der X4-Prozesse ausführen kann. 21

22 X4 BiPRO mit X4 Proxy Das folgende Diagramm zeigt die Kommunikation zwischen dem BiPRO Client und den X4 BiPRO Server über einen X4 Proxy. STS Service-Aufruf 22

23 Systemvoraussetzungen Die Systemanforderungen für den X4 BiPRO Server entsprechen den Anforderungen des X4 ESB Servers (und der X4 BPM Suite): X4 Server Hauptspeicher: Mindestens 2 Gigabyte, empfohlen 8 Gigabyte Festplatte: 2 Gigabyte CPU: Mindestens DualCore Betriebssysteme: Java-fähiges Betriebssystem, z. B. Microsoft Windows (empfohlen 64Bit- Version) mit Java SDK 1.8 als Laufzeitumgebung Application Server: JavaEE-kompatibler Applikations-Server, z. B. WildFly (empfohlen) in der Standardkonfiguration X4 Designer Hauptspeicher: 1 Gigabyte Festplatte: 300 Megabyte CPU: Pentium 4 oder vergleichbar Betriebssysteme: Windows mit Java Runtime Environment (JRE 1.8) Je nach Anzahl der Anfragen pro Zeiteinheit und den Verfügbarkeits-Anforderungen empfiehlt sich der Einsatz eines weiteren Servers mit vorgeschaltetem Load Balancer. 23

24 Lizenzierung Innerhalb des X4 BiPRO Servers lassen sich neben dem X4 ESB Server folgende BiPRO-spezifischen Komponenten lizenzieren: X4 BiPRO Basis-Paket Grundlagen Technik und Fachlichkeit Authentifizierung Web-Anwendungen X4 BiPRO TestClient X4 BiPRO Manager X4 BiPRO Monitor Service-Normen Tarifierung, Angebot, Antrag Übermittlung von Daten und Dokumenten Deeplinks Spezifische Service Listen- und Suche-Services Bestands-Services Abb. 6 Lizenzierbare Komponenten des X4 BiPRO Servers 24

25 Referenzen SoftProject ist bereits seit 2010 BiPRO Mitglied und seit 2007 Teilnehmer am GDV-Schadennetz und unterstütz die unterschiedlichsten Kunden aus dem Versicherungsumfeld bei der Umsetzung ihrer BiPRO-Projekte: Über SoftProject GmbH Die SoftProject GmbH ist ein mittelständisches, unabhängiges Softwarehaus mit Hauptsitz in Ettlingen. Das Unternehmen wurde im Jahr 2000 in der Technologieregion Karlsruhe gegründet und ist auf die Optimierung und Automatisierung von Geschäftsprozessen spezialisiert. Das Hauptprodukt, die X4 BPM Suite, wird in Ettlingen entwickelt. Die X4 BPM Suite umfasst alle Funktionen zur Modellierung, Umsetzung, Ausführung und Überwachung von Unternehmensprozessen. Vorgefertigte Prozessbibliotheken und Adapter zur Systemintegration ermöglichen eine hohe Produktivität bei der Umsetzung automatisierter Geschäftsprozesse. Weit über 300 Kundeninstallationen sind ein Beweis für das erfolgreiche Konzept. Neben hochwertigen und modernen Technologien bietet SoftProject qualifizierte Prozessberatung, Schulungen in der eigenen Akademie, Wartung und Hotline-Service, auf Wunsch auch rund um die Uhr. Darüber hinaus werden Lösungen schlüsselfertig implementiert und bei Bedarf im SoftProject- Rechenzentrum betrieben. 25

26 Kontakt SoftProject GmbH Am Erlengraben 3 D Ettlingen Telefon: +49 (0)7243 / Fax: +49 (0)7243 / info@softproject.de vertrieb@softproject.de Website: 26