IPSI. Fachliche Betriebsführung

Transkript

1 IPSI Fachliche Betriebsführung Dateiname: IPS_Fachliches_Betriebsführungshandbuch.docx Zuletzt geändert am: :19 Version: 1.0 Ersteller: VDV eticket Service GmbH & Co. KG Versionsverwaltung Version Bearbeiter Datum Bemerkung 0.1 Oliver Waltes (ETS) Ersterstellung 0.2 Gabriel Dimmig (ETS) Neuerstellung 0.3 Gabriel Dimmig (ETS) Überarbeitung 0.4 Hartmut Loerch (ETS) & Gabriel Dimmig (ETS) Überarbeitung 0.5 Oliver Waltes (ETS) Feinabstimmung 1.0 Gabriel Dimmig (ETS) Fertigstellung VDV eticket Service GmbH & Co. KG nur für den internen Gebrauch

2 Inhaltsverzeichnis 1 Einleitung Rollen IPS-Administrator Zugriffsberechtigter Rahmenbedingungen IPSI-Sharepoint Dokumentation von Change Request-Verfahren Ablegen von Dokumentationen IPSI-JIRA-Portal Prozessbeschreibung Prozesse im IPS Organisationsmanagement Benutzermanagement Haltestellenmanagement Fahrplanauskunftsmanagement Datenauswertung Erneuerung ION-Zertifikate Anschluss von KVPs unterstützen Zertifizierung Change- & Releasemanagement Abrechnung Vertragsanpassung Anhang Literaturverzeichnis... 9 VDV eticket Service GmbH & Co. KG 2

3 1 EINLEITUNG Dieses Dokument beschreibt die Prozesse, mit welchen der IPS-Administrator im fachlichen Betrieb des IPS in Verbindung kommt. Hierzu werden auch die Rollen beschrieben, die bei den Prozessen involviert sind. 2 ROLLEN 2.1 IPS-Administrator Der IPS-Administrator legt den ersten Benutzer bzw. Zugriffsberechtigten einer Organisation an und weißt diesem die dazugehörige Organisation zu. Bei der Rolle IPS-Administrator handelt es sich um eine Benutzerrolle, die nicht mit der Rolle einer Organisation kombiniert ist. Er hat daher die umfangreichsten Rechte in IPS. Er kann u.a. die Teilnahmeart von Organisationen ändern, Benutzer sperren, FPA-Beschreibungen anlegen und auch Funktionen im Namen von Organisationen ausführen. 2.2 Zugriffsberechtigter Ein Zugriffsberechtigter ist ein Benutzer, der für eine Organisation IPS-Funktionen ausführen darf. Der Umfang der Funktionen ist abhängig von der Rolle, welche die jeweilige Organisation besitzt. Die Rollen können sein: keine IPS-spezifische Rolle, fkvp oder pkvp. Des Weiteren kann eine Organisation auch fkvp und pkvp ein. 3 RAHMENBEDINGUNGEN 3.1 IPSI-Sharepoint ETS setzt für die Kollaboration bei Systemen und Projekten unter anderem das Tool SharePoint von Microsoft ein. Dieses Tool findet auch für IPSI Verwendung. Es ist über das Web-Portal des VDV-ETS erreichbar. Im ETS-SharePoint wurde für IPSI ein dezidierter Bereich mit entsprechenden Unterverzeichnissen und eigenen Zugriffsrechten eingerichtet Dokumentation von Change Request-Verfahren Für IPSI und das IPS wurde ein eigenes Release Management definiert, welches auch das zugehörige Change Request-Verfahren einschließt. Um die Change Request- Bearbeitung für alle Beteiligten vollkommen transparent zu gestalten, wird die Change Request-Beantragung, Diskussion und Bewertung vollständig über den betreffenden SharePoint-Bereich abgewickelt. Dort kann auch das Formular für die Beantragung eines Change Request (CR) heruntergeladen werden Ablegen von Dokumentationen Im SharePoint werden neben den CR sämtliche für IPSI relevanten Dokumente zur Verfügung gestellt. Sie können von dort eingestellt, heruntergeladen und bearbeitet werden. VDV eticket Service GmbH & Co. KG 3

4 3.2 IPSI-JIRA-Portal Alle Anfragen zum Thema IPSI werden über das JIRA-Portal bearbeitet: Das JIRA-Portal wird vorrangig für die Kommunikation zwischen den an IPS angebundenen KVPn und Administratoren in Form von JIRA-Tickets genutzt. Über das JIRA-Portal können zukünftige Zugriffsberechtigte ihren Zugang mittels eines JIRA-Tickets beantragen. Außerdem ist es möglich, sich untereinander via JIRA-Tickets auszutauschen, z.b. von VU zu VU. Jedes Mitglied hat Einsicht in alle Beiträge zum Thema IPSI. Außerdem müssen jegliche Änderung (FPAs, Berechtigungen, Rollen-Zuweisungen von Organisationen) über das JIRA-Portal beantragt werden. Auch Incidents im Betrieb werden über JIRA- Tickets kommuniziert. Änderungen von Daten in IPS durch die IPS-Administratoren erfolgen nur aufgrund eines JIRA-Tickets. Hintergrund ist die Dokumentation der Tätigkeiten der IPS- Administratoren zur späteren Nachverfolgung. 4 PROZESSBESCHREIBUNG 4.1 Prozesse im IPS Organisationsmanagement Es stehen zum Managen von Organisationen nur solche Organisationen zur Verfügung, die einen (((eticket-deutschlandvertrag haben, die Rolle KVP besitzen und im ASM-Tool verwaltet werden. Im Produktionssystem können nur solche Organisationen verwaltet werden, die eine Level3-ORG_ID besitzen Rolle zuweisen Jira-Eintrag, das ORG-ID nicht vorhanden bzw. nicht Rolle KVP hat Prüfung im ASM neg. Jira-Eintrag über Ursachenforschung IPS bei WL Jira-Eintrag, dass Antrag formal nicht korrekt Jira-Eintrag, dass Organisation kein IPSI-TN ist Prüfen im ASM- Tool, ob Org_ID vorhanden und Rolle KVP hat Antrag nicht formal richtig Organisation ist kein IPSI-TN nicht selektierbar Jiraantrag für Organisation mit Rolle pkvp aufnehmen vorhanden Prüfen, ob Antrag Organisationsname und Org_ID enthält Antrag i.o Prüfen, ob Organisation gültiger IPSI- Teilnehmer ist Prüfen, ob Organisation im IPS selektierbar Organisation Rolle pkvp zuweisen VDV eticket Service GmbH & Co. KG 4

5 pkvp Rolle Bei der Rolle pkvp-zugriffsberechtigter handelt es sich um die Kombination der Benutzerrolle Zugriffsberechtigter mit der Rolle einer Organisation, deren Teilnahmeart pkvp ist. Der pkvp-zugriffsberechtigte kann alle Funktionen durchführen, die nicht IPS-Administrator- oder fkvp-spezifisch sind. Jira-Eintrag, das ORG-ID nicht vorhanden bzw. nicht Rolle KVP hat Prüfung im ASM neg. Jira-Eintrag über Ursachenforschung IPS bei WL Prüfen im ASM- Tool, ob Org_ID Jira-Eintrag, dass Antrag formal nicht korrekt Jira-Eintrag, dass Organisation kein IPSI-TN ist vorhanden und Rolle KVP hat Jira-Eintrag, dass Zertifikat nicht fkvp- Vertriebsanforderungen abdeckt Zertifikat deckt nicht fkvp- Antrag nicht formal richtig Organisation ist kein IPSI-TN nicht selektierbar Orgprozesse bzw. Produkte ab Jiraantrag für Prüfen, ob Antrag Organisationsname und Org_ID enthält Antrag i.o Prüfen, ob Organisation gültiger IPSI- Teilnehmer ist Prüfen, ob Organisation im IPS selektierbar Prüfen, ob Anschlußantrag mit Daten des Zertifikates für fkvp-system übereinstimmt Organisation Rolle pkvp zuweisen Organisation mit Rolle fkvp aufnehmen vorhanden fkvp Rolle Bei der Rolle fkvp-zugriffsberechtigter handelt es sich dagegen um die Kombination der Benutzerrolle Zugriffsberechtigter mit der Rolle einer Organisation, deren Teilnahmeart fkvp oder fkvp und pkvp ist. Als fkvp-zugriffsberechtigter kann er z.b. fkvp-haltestelle importieren und bearbeiten Zugewiesene Rolle entfernen Beim Entfernen einer Rolle gilt das Vier-Augen-Prinzip, wobei ein Änderungsauftrag stets durch einen weiteren IPS-Administrator begutachtet wird und abschließend akzeptiert oder abgelehnt wird. Über das IPSI-JIRA-Portal kann ein Ticket zum Löschen einer Rolle erstellt werden Benutzermanagement Managen von IPS-Administratoren Ein IPS-Administrator kann nur durch einen direkten Datenbankeintrag angelegt oder gelöscht werden. Hierzu erstellt der Auftraggeber zwingend ein JIRA-Ticket vom Vorgangstyp Anfrage Zugriffsberechtigte Zugriffsberechtigte können durch den IPS-Administrator angelegt werden. Sobald der IPS-Administrator einen Zugriffsberechtigten angelegt und einer Organisation zugewiesen hat, kann der Zugriffsberechtigte selbst weitere Zugriffsberechtigte für die zugewiesene Organisation anlegen. VDV eticket Service GmbH & Co. KG 5

6 Ändern Änderung an den Zugriffsberechtigungen können lediglich IPS-Administratoren und der erste Zugriffsberechtigte einer Organisation vornehmen. Sollen Änderungen an den Zugriffsberechtigungen für den ersten Zugriffsberechtigten einer Organisation vorgenommen werden muss dies über ein JIRA-Ticket erfolgen Sperren Eine Sperrung eines Zugriffsberechtigten (fkvp-, sowie pkvp-rolle) wird durch einen IPS-Administrator durchgeführt. Dieser kann Zugriffsberechtigte auch wieder entsperren. Diese Möglichkeit hat ein pkvp-zugriffsberechtigter nicht Zugriffsberechtigte einer Organisation zuweisen Der IPS-Administrator besitzt die Berechtigung neue oder bestehende Zugriffsberechtigte eine Organisation zuzuweisen. Dies geschieht wie im Punkt 3.2 IPSI-JIRA-Projekt beschrieben über ein JIRA-Ticket Haltestellenmanagement IPS-Haltestelle-Namensänderung Änderung am Namen einer IPS-Haltestelle können nur durch einen IPS-Administrator vorgenommen werden. Damit es zu einer Namensänderung kommt müssen zuvor alle, bereits dieser IPS-Haltestelle zugeordneten fkvps über die zukünftige Änderung einig sein IPS-Haltestelle neu anlegen IPS-Haltestellen können grundsätzlich nur über einen IPS-Administrator angelegt werden. Zu beachten ist auch hier, dass dies nur über JIRA-Ticket möglich. Voraussetzung für das Anlegen einer IPS-Haltestelle ist die Existenz einer nicht zugewiesenen fkvp-haltestelle. Diese fkvp-haltestelle wird dann der neuangelegten IPS-Haltestelle zugewiesen Fahrplanauskunftsmanagement Fahrplanauskunftssystem anlegen Ein neues Fahrplanauskunftssystem (nachstehend FPA genannt) kann nur durch einen IPS-Administrator angelegt werden. Der fkvp-berechtigte erstellt dazu ein Ticket über das JIRA-Portal. Die Daten zum Anlegen eines FPAs werden im Rahmen des erforderlichen JIRA-Tickets kommuniziert. Die erforderlichen Daten sind: Bezeichnung, Version. URL und Konfiguration sowie eine Anschluss-Spezifikationen in Dateiform (z.b. PDF). VDV eticket Service GmbH & Co. KG 6

7 Fahrplanauskunftssystem löschen Das Löschen einer FPA ist aktuell nicht vorgesehen Datenauswertung IPS hat die Aufgaben, als Trusted Third Party aufzutreten, die Performanz des gesamten Systems zu monitoren und die Qualität der Services sicherzustellen. Dazu werden Daten unterschiedlicher Quellen aus IPS ausgewertet. Diese Daten und deren Auswertungen werden in den folgenden Kapiteln beschrieben Kontrolldaten Im Rahmen der Funktion des IPS als Trusted Third Party werden monatlich die Kontrolldaten ausgewertet. Weitere Aspekte sind die Auswertung der Auslastung von IPS, die Häufigkeit der Ticketkäufe zwischen den einzelnen KVPn und der Umsatz in EURO, der über IPS abgewickelt wird. Dazu erhält ETS monatlich eine Datenlieferung von Worldline, die aus den Rohdaten der IPS-Tabelle purchase_feedback für den Zeitraum des vergangenen Monats bestehen. Die Auswertung erfolgt durch den Bereich IT-Management, der bei Bedarf als Ansprechpartner zur Verfügung steht Protokolldaten Die Protokolldaten dienen zur Überprüfung der getätigten Transaktionen in IPSI. Hierbei werden Sender, Empfänger, Art der Transaktion und Dauer der Transaktion im IPS festgehalten. Die Protokolldaten können unter anderem zur Auswertung der Auslastung und der Performanz des gesamten Systems herangezogen werden, sowie der Untersuchung von Engpässen im Bereich bestimmter Services. Die Protokolldaten werden bei ETS und Worldline vorgehalten und zum im IPSI Teilnehmervertrag vereinbarten Controlling durch ETS verwandt Erneuerung ION-Zertifikate ION-Zertifikate für fkvpn laufen generell 3 Jahre und müssen durch einen fkvp in Auftrag gegeben werden. Der Auftrag wird über ASM-Tool der ETS erstellt. Weitere Informationen finden sich im Dokument Anbindung_PKI_IPSI_1.0 [1]. Die Verwaltung der ION-Zertifikate für das IPS erfolgt durch Worldline in direkter Zusammenarbeit mit T-Systems. VDV eticket Service GmbH & Co. KG 7

8 5 ANSCHLUSS VON KVPS UNTERSTÜTZEN Die Unterstützung von KVPs erfolgt durch das ETS Service Management. Zu den Unterstützungsmaßnahmen beim Anschluss von KVPs an IPS gehören: Versorgung der KVPs mit Informationen bezüglich der Abläufe und benötigter Daten Unterstützung während der Testphasen im Level2-Testsystem Unterstützung bei fachlichen Fragen vor und während der Zertifizierung Einrichtung des gewünschten FPAs, sofern noch nicht vorhanden Einrichtung des ersten Benutzers, sofern noch nicht vorhanden Zuordnung der gewünschten Rollen 6 ZERTIFIZIERUNG Um dem pkvp ein höchst mögliches Maß an Sicherheit für die Zuverlässigkeit der an IPS angeschlossen fkvp zu geben ist gemäß IPSI-Teilnahmevertrag eine erfolgreiche Funktionsprüfung der Systeme von IPSI-Teilnehmern erforderlich. Dieser Zertifizierungsprozess ist im Dokument IPSI_Zertifizierungskonzept fkvp- System [2] dokumentiert und kann aus dem Webportal heruntergeladen werden. 7 CHANGE- & RELEASEMANAGEMENT Gemäß dem IPSI-Teilnahmevertrag ist es die Aufgabe des VDV ETS, die zentralen Komponenten von IPSI zu betreiben. Die Weiterentwicklung kann durch die IPSI- Teilnehmer initiiert werden. Im IPSI-Teilnahmevertrag ist weiterhin festgelegt, dass die Weiterentwicklung gemäß ITIL-Standard erfolgt. Das Change- & Release Management wird im Dokument IPSI Release Management [3] umfassend beschrieben. Das Dokument wird vom ETS erstellt und gepflegt kann aus dem Webportal heruntergeladen werden. 8 ABRECHNUNG Der IPSI-Teilnahmevertrag regelt die Finanzierung der Gesamtkosten von IPSI. Der VDV-ETS hat sich darin verpflichtet, hierfür das erforderliche Controlling und die Abrechnung durchzuführen. Die Abteilung IT-Management liefert der Buchhaltung die Abrechnungsdaten aus dem IT-Bereich zu. In Zusammenarbeit mit der Rechtsabteilung stellt die Buchhaltung gemäß den Regelungen des IPSI-Teilnahmevertrags bis auf weiteres im Oktober jedes Jahres die Abrechnungen an die IPSI-Teilnehmer. VDV eticket Service GmbH & Co. KG 8

9 9 VERTRAGSANPASSUNG Der IPSI-Teilnahmevertrag regelt ebenfalls die gegebenenfalls erforderlichen Vertragsanpassungen. Diese werden federführend von der Rechtsabteilung mit Zuarbeit aus der Abteilung IT-Management und mit Unterstützung der Buchhaltung durchgeführt. Eventueller Anpassungsbedarf betrifft die Einigung über den Service Level nach Ablauf des ersten Betriebsjahres am (siehe 2) sowie die Einigung bezüglich der Folgefinanzierung nach Ablauf des 2. Betriebsjahres am (siehe 2, insbes. Ziffer 10). Anpassungsbedarf besteht in jedem Fall nach dem Außerkrafttreten der Regelung zur Aufwandsentschädigung am , also nach Ablauf der ersten fünf Jahre seit dem Inkrafttreten des Umlagevertrags am (siehe & 11, Ziffer 2). 10 ANHANG 10.1 Literaturverzeichnis Nr Dokument Autor Version [1] Anbindung PKI IPSI Michael Bauer (ETS), Wilk Hoffmann (Worldline) [2] IPSI Zertifizierungskonzept fkvp-system Hartmut Loerch (ETS) [3] IPSI Release Management Hartmut Loerch (ETS) Tabelle 1: Literaturverzeichnis VDV eticket Service GmbH & Co. KG 9