Webcenter Content als zentrale Dokumentenablage für Kunden

Transkript

1 Projekt Apollo - Bundesagentur für Arbeit Uwe Neukam Thorsten Wussow Webcenter Content als zentrale Dokumentenablage für Kunden

2 Bio Uwe Neukam Enterprisearchitekt SEA, Bundesagentur für Arbeit Thorsten Wussow Slix GmbH IT-Berater im Oracle Umfeld 18 Jahre IT davon 17 mit Oracle Seite 2

3 Überblick Vorstellung der IT der Bundesagentur für Arbeit Vorstellung des Projektes Apollo Darstellung der Umsetzung der Dokumentenablage Seite 3

4 Vorstellung IT der Bundesagentur für Arbeit Seite 4

5 BA Informationstechnik Hauptsitz: Nürnberg IT-Mitarbeiter/-innen: Angebundene Liegenschaften: Netzkomponenten: Server-Systeme: Vernetzte PC: BA-IT-Verfahren: 120 Monatlich: -Volumen: 35 Mio. Überweisungen: 16 Mio. mit 7 Mrd. Euro Postsendungen: 11 Mio. Druckseiten: 53 Mio. Kapitel 1 / 5 Seite 5

6 Hardware Zahlen und Fakten Systemlandschaft Drei hochverfügbare zentrale Rechenzentren Bundesweit 11 Regionale Rechenzentren (RRZ) angebundene Liegenschaften Server unter UNIX, Windows, und Linux) Netzkomponenten Router und Switches Kapitel 1 / 5 Seite 6

7 Organisation BA-Informationstechnik Zentrale der BA IT-Steuerung IT-Strategie IT-Anforderungsmanagement IT-Sicherheit IT-Prozessmanagement Infrastruktur/Immobilien Steuerung im Geschäftsbereich Direktion der Familienkasse Supply IT-Systemhaus Demand IT-Systemhaus IT-Dienstleister für BA und Jobcenter (ge) Systementwicklung Betrieb/Infrastruktur Betreuungsservice für IT-Anwender/-innen und PCs RITS Fachlich dem IT-Systemhaus unterstellt Organisatorisch in dezentrale Serviceeinheiten der Agenturen integriert (zusammen mit Personal, Finanzen und Infrastruktur) Seite 7

8 Organisation IT-Systemhaus IT-Systemhaus Systementwicklung Produktion Anwenderservice Zentrales Projektmanagement SE P AS ZPM Seite 8

9 Standorte IT-Steuerung Zentrale der BA IT-Systemhaus Regionaler IT-Service an 19 Standorten Seite 9

10 Projekt APOLLO Portal Geldleistungen Online Kapitel 1 / 5 Seite 10

11 APOLLO - Portal Geldleistungen Online Digitalisierung des Kundenein- & -ausgangskanals Seite 11

12 APOLLO - Portal Geldleistungen Online Fachlicher Leistungsumfang - EGovG 2013 Leistungen Leistungen Arbeitslosengeld Kurzarbeitergeld Insolvenzgeld Berufsausbildungsbeihilfe Eingliederungszuschuss Prozessdienste Übermittlung von Bescheiden und Nachweisen Nachverfolgbarkeit von Anträgen Terminierung Veränderungsmitteilungen Prozessdienste Portalbasisdienste Mobile Oberfläche und eservice-app Portalbasisdienste Personalisierung Postfachservice Dokumentenablage Portalhistorienservice Transaktionsservice Mobile Oberfläche/eService-App Mobile Bereitstellung im Responsive Design Seite 12

13 APOLLO - Portal Geldleistungen Online Systemarchitektur (Stand 10/2015) Seite 13

14 APOLLO - Portal Geldleistungen Online Dokumentenablage Leistungsbeschreibung Datenvolumen aktuell 20TB -> 55TB Volumen pro User 25MB > max. 100MB + BA Dokumente ~ 4 6 Mio. externe User + >= BA MAs 6 verschiedene Dokumententypen (aktueller Stand) Konvertierung jedes eingestellten Dokumentes in PDF (Doppelablage) Seite 14

15 1) Technische Umsetzung der Dokumentenablage Kapitel 1 / 5 Seite 15

16 Allgemein Umsetzung der Dokumentenablage als Basisdienst Verwendung der Ablage durch viele verschiedene Systeme und Verfahren Dadurch gewisse Voraussetzungen bei Umsetzung Seite 16

17 Umsetzung der Systeminstallation System liegt in einer abgeschotteten Umgebung da direkte Zugriffe aus der DMZ 4 dedizierte Bladeserver (HP ProLiant BL465cGen8 / 2x O6320 (CPU A) 8 cores, 64 GB RAM) Linux Suse Enterprise 11 Verteilung auf 2 Rechenzentren (je 2 Blades pro RZ) Webcenter Content Cluster über 4 Inbound Refinery Cluster mit 4 Instanzen auf jedem Host OVD zur Anbindung der internen Berechtigungsdatenbank für externe Benutzer (Kunden) Oracle RAC Version , Zugriffe über CMAN Seite 17

18 Verwendete Software Komponenten Frontend Apache Webserver Oracle Webgate Oracle Access Manager 11.2 (OAM) Oracle Virtual Directory 11.2 (OVD) Middleware Oracle Webcenter Portal (WCP) Oracle Webcenter Content (WCC) Oracle Application Gateway (OAG) Oracle Enterprise Service Bus (ESB) ADF Backend Oracle Connection Manager (CMAN) Oracle Database Seite 18

19 Umsetzung Zugriffe auf Dokumentenablage Dialoge über ADF-Taskflows im Runtimeportal realisiert SOAP-Services für Zugriffe auf Dokumentenablage durch dritt- Systeme RIDC in in eigenen Javaklassen gekapselt um Verwendung in Services und Runtimeportal zu ermöglichen Seite 19

20 Komponentensicht Zugriffe WCC Seite 20

21 Oberfläche in der Anwendung Seite 21

22 Security im Portal Benutzer melden sich über Portal an Prüfung und Authentisierung erfolgt über OAM und OVD Benutzerdaten zur Anmeldung liegen in separater Datenbank, Zugriff darauf über OVD In Portal werden Rollen dem Benutzer zugewiesen, dazu notwendige Daten über ServiceCalls aus Drittsystemen der BA Zukünftig direkt im OVD per PlugIn Bei Zugriff auf WCC Verwendung von Identitypropagation Autorisierung über zweiten OVD, da Dokumentenablage nicht in DMZ Seite 22

23 Security bei Servicecalls ServiceCalls arbeiten auch mit Identitypropagation Auch hier werden die Zugriffe über OVD autorisiert Aber aktuell nur interne Zugriffe Dokumentenablage DOAG, 18. November , Bundesagentur für Arbeit Seite 23

24 Umsetzung im WCC Basissystem für verschiedene Verfahren Deswegen keine Abbildung von Businesslogik im WCC, da sonst immenser Aufwand bei Tests und Anpassung von Drittsystemen Nur so wenig zusätzliche Metadaten wie möglich Nur flache Securitystruktur (aufgrund der Datenmenge) nur eine Securitygroup, welche den Zugriff auf die Dokumentenablage gewährt Feinere Einschränkungen der Zugriffe (z.b. auf verschiedene Dokumetentypen) werden durch die Applikation gewährleistet Seite 24

25 Umsetzung im WCC 2 Ordnerstruktur nach Dokumententypen Logische Struktur zur besseren Übersichtlichkeit Enterprise Libraries Userid Doktyp1 Doktyp2 Doktyp3 Doktyp4 Steuerung der Sichtbarkeit von Objekte in der Oberfläche durch Dokumententyp Seite 25

26 WCC Ordnerstruktur Seite 26

27 Umsetzung WCC 3 Zugriffe direkt auf WCC nur durch besonders autorisierte Administratoren Ordnerstruktur ermöglicht bessere Wartbarkeit Löschen eines Benutzers Zusammenlegen von verschiedenen Benutzerkonten eines Benutzers Konvertierung aller Dokumente in PDF/A durch IBR Seite 27

28 Anpassungen WCC durch Komponenten Eigene Customkomponente zur Erweiterung oder Bereitstellung von Basisfunktionen Keine Businesslogik im WCC System Benutzerquota: Rückgabe der Summe der Filegrößen und Anzahl der Files für einen Benutzer nach Dokumententyp Initialisierung: Anlage der Ordnerstruktur pro Benutzer Seite 28

29 Ausblick Kontinuierlicher Ausbau der Benutzung der Ablage durch weitere Verfahren Upgrade auf Webcenter Content Verbesserung der Authentisierung durch OVD oder OAM Plugins Umstellung der PDF-Konvertierung, nur dann wenn sie benötigt wird Seite 29