AlwinPro Zusatzmodul - Webserver Mit dem Zusatzmodul Webserver (wahlweise in Deutsch oder Englisch) können Sie via Intra- oder Internet entsprechende Auswertungen und Analysen durchführen. Immer wieder kehrende Auswertungen können automatisch in ein benutzerspezifisches Online-Postfach als PDF abgelegt werden und von dort, Orts- und Zeitunabhängig von den berechtigten Usern/Mitarbeitern abgerufen werden. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 1 von 13
Um die Gesprächsdatensätze einzugrenzen, haben Sie zusätzlich die Möglichkeit nach bestimmten Kriterien (z.b. Rufnummern, Datum, Gesprächstyp etc.) zu filtern. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 2 von 13
Ergänzende Zusatzmodule zum Webserver Dienst/Privat-Umschaltung Mit dem Zusatzmodul Dienst/Privat Umschaltung können Sie über das Web-Modul nachträglich, bevor die endgültige Abrechnung stattgefunden hat, die einzelnen Gesprächsdatensätze (z. Bsp. Mobilfunk, Festnetz) von dienst auf privat und umgekehrt umschalten. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 3 von 13
Zusatzmodul Mobilfunk Über den AlwinPro Webserver gibt es die Möglichkeit auf Auswertungen der Mobilfunkkosten zuzugreifen bzw. entsprechend ihrer Berechtigungen selber Auswertungen zur Ansicht durchzuführen. Dafür ist eine kostenpflichtige Freischaltung des Zusatzmoduls Mobilfunk notwendig. Intuitive Webserveroberfläche für die Entscheider Beispiel Mobilfunkgespräche der Kostenstelle Vertrieb Nord Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 4 von 13
Verrechnung von Serviceleistungen über den Webserver AlwinPro bietet die Möglichkeit Kosten auf einen Teilnehmer direkt über den Webserver, buchen zu können. Diese Kosten sind einmalig anfallende Kosten d.h. die Buchung ist ein einmaliger Vorgang. Der Web-Anwender wurde mit der Funktionalität des Service Technikers erweitert. In dem neuen Reiter Service Techniker im Dialog Web Anwender kann definiert werden ob der Web-Anwender die Berechtigung hat Serviceleistungen zu buchen und auf welche Organigramm-Elemente er zugreifen darf. Hat ein Web-Anwender die Berechtigung Serviceleistungen buchen zu können, erscheint der Reiter Serviceleistungen. Über diese Maske können neue Buchungen getätigt werden, vorhandene storniert oder aufgelistet werden. Die Buchungen die unter Übersicht aufgelistet werden, sind nur die Buchungen, die durch den angemeldeten Web-Anwender vorgenommen wurden (jeder Web-Anwender kann nur seine eigenen Buchungen sehen). Auswahl des Teilnehmers: die Teilnehmer werden entsprechend dem Filter Teilnehmer Liste filtern nach aufgelistet. Der Filter berücksichtigt Name, Organigramm-Pfad und Nebenstelle. Wird der angegebene Text in irgendeinem dieser Felder gefunden, wird der Teilnehmer aufgelistet. Wird kein Filter angegeben, werden alle Teilnehmer, die eine Nebenstelle besitzen, aufgelistet. Bestehende Buchungen von Serviceleistungen können nicht wieder gelöscht oder editiert werden. Es besteht aber die Möglichkeit eines Stornos. Beim Storno einer Serviceleistung wird ein Storno-Buchungssatz mit demselben Artikel aber mit negativem Betrag angelegt. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 5 von 13
Webserver einrichten Durch die Einrichtung eines Webservers können Kommunikationsdaten von so genannten Webanwendern auch mit einem Internet-Browser über Intranet und Internet ausgewertet werden. Voraussetzungen s. Datei mit den Hardware - Mindestanforderungen Erste Schritte Den Webserver richten Sie in den Grundeinstellungen von AlwinPro ein. Http-Server Einstellungen IP-Adresse für den http-zugang / Port Als Vorgabe ist der Wert Alle IP-Adressen eingetragen. Nur wenn auf dem Rechner, auf dem der AlwinPro Webserver installiert ist, ein weiterer Webserver läuft, müssen Sie die IP-Adresse festlegen, auf die der AlwinPro Webserver reagieren soll. Soll der AlwinPro Webserver im gesicherten Modus (https) betrieben werden, müssen Sie immer eine IP-Adresse eintragen. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 6 von 13
Zugang zum Webserver Webanwender können sich auf dem Webserver anmelden durch Eingabe von: E-Mail-Adresse PIN-Nummer Eintrag in den Feldern Zusatztext [1-3] Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 7 von 13
Hinweis Es kann nur eine Zugangsart aktiv sein; der Zugang über PIN-Nummer kann zusätzlich zum Zugang über die E- Mail-Adresse ausgewählt sein. Anmeldung über E-Mail-Adresse freigeben Bestimmen Sie mit den Optionen, wie der Zugriff auf die Web-Auswertungen eingerichtet wird: Automatisch, durch Eintrag der E-Mail-Adresse im Organigramm Jeder Eintrag im Organigramm (Teilnehmer und Knoten), für den im Eigenschaftsdialog eine E-Mail-Adresse eingetragen ist, wird automatisch als Webanwender angelegt. Durch diese Art der Verwaltung entsteht kein zusätzlicher Aufwand beim Anlegen/Bearbeiten der Webanwender! Diese Webanwender können die Verbindungen aller Teilnehmer und Knoten auswerten, die 'unter' ihnen angeordnet sind, das heißt: Teilnehmer können nur ihre eigenen Verbindungen auswerten, Knoten können alle Verbindungen der nächsttieferen Ebenen auswerten. Webanwender, die auf Knoten und zugeordneten Elemente zugreifen dürfen, können nur Dienst- und Projektgespräche, aber keine Privatgespräche auswerten. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 8 von 13
Manuell durch explizites Zuordnen bei den Festlegungen der Webanwender Unabhängig vom Eintrag einer E-Mail-Adresse im Eigenschaftsdialog können nur die Anwender eine Auswertung über Web durchführen, die in die Liste der Webanwender eingetragen wurden. Auf Anfrage vergessene Kennwörter jederzeit per E-Mail zusenden Jedem Webanwender wird automatisch ein individuelles Kennwort per E-Mail zugeschickt; nur mit seiner E-Mail- Adresse und mit diesem Kennwort kann er sich auf den Webserver einloggen, um Auswertungen durchzuführen. Hat der Anwender sein Kennwort vergessen, kann er beim Login mit der E-Mail-Adresse ein neues Kennwort beantragen. Ist die Option ausgeschaltet, wird diesen Anwendern kein neues Kennwort zugesandt. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 9 von 13
Anmeldung über PIN-Nummer freigeben Die Anmeldung auf den AlwinPro Webserver kann auch über die PIN erfolgen, die im Eigenschaftsdialog der Teilnehmer im Organigramm eingetragen ist. Meldet sich ein Webanwender mit seiner PIN-Nummer an, kann er seine PIN-Gespräche auswerten. Anmeldung über Name Zusatztext [1-3] Die Anmeldung auf dem AlwinPro Webserver kann auch über den Text erfolgen, der im Eigenschaftsdialog der Teilnehmer in einem der Felder Zusatztext eingetragen ist, zum Beispiel die Personalnummer. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 10 von 13
Die Einträge Zusatztext 1-3 sind nur verfügbar, wenn in den Grundeinstellungen die Verwendung der Zusatztexte eingeschaltet wurde. Dort können Sie auch die Bezeichnungen der Felder Zusatztext ändern. Ist das optionale Krankenhausmodul bzw. Hotelmodul freigeschaltet, ist nur der Zusatztext 1 verfügbar. Wird diese Art des Zugangs gewählt, muss für alle Webanwender ein Kennwort für den Erstzugang eingetragen werden. Die Anwender müssen beim ersten Login ein neues, individuelles Kennwort angeben. Zugang auf Postfach beschränken Sie können den Webzugang soweit einschränken, dass er ausschließlich zur Abholung von persönlichen Datenauswertungen, nicht aber für das Durchführen von Auswertungen verwendet werden darf. Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 11 von 13
SSL Zertifikat Der AlwinPro Webserver kann https Verbindungen herstellen, die eine verschlüsselte, abhörsichere Verbindung sicherstellen. Die SSL Verbindungen basieren auf Zertifikaten, die sicherstellen, dass keine zwei Webserver eine gleichartige Verschlüsselung verwenden. Ein SSL Zertifikat enthält folgende Informationen: Einen persönlichen Schlüssel Die URL des Webservers Informationen über den Betreiber des Webservers Eine Kennung der ausstellenden Behörde Ein Datum, an dem das Zertifikat ungültig wird Da das Zertifikat persönliche Informationen enthält, kann dem AlwinPro-Rechner kein gültiges Zertifikat beiliegen. Als weiteres kann nicht jeder beliebige ein (gültiges) Zertifikat ausstellen, da die Browser nur die Zertifikate akzeptieren, die von Behörden ausgestellt wurden, die der Browser-Hersteller als vertrauenswürdig eingestuft hat. Erstellung von SSL Zertifikaten Erstellung des persönlichen Schlüssels Als erstes sollte ein persönlicher Schlüssel erzeugt werden. Dazu muss eine nicht berechenbare Zufallskomponente eingebracht werden, um garantieren zu können, dass der persönliche Schlüssel eindeutig ist. Beim AlwinPro-Rechner ist diese Zufallskomponente in der Datei random.txt untergebracht. Diese Datei liegt im AlwinPro Arbeitsverzeichnis und sollte mit einem beliebigen Inhalt (zufällige Bytefolge) ausgefüllt werden. Um ein persönlicher Schlüssel erzeugen zu können sollte dazu ein MS-DOS Fenster geöffnet werden und in das AlwinPro Arbeitsverzeichnis wechseln um da den Befehl create_key auszuführen. Aus der Zufallsdatei wird jetzt der persönliche Schlüssel in alwin.key generiert. Nur mit dieser Datei ist Ihr SSL Zertifikat gültig. Selbst zertifizieren oder zertifizieren lassen? Nachdem ein persönlicher Schlüssel generiert worden ist, braucht man ein Zertifikat. Hierzu gibt es zwei Möglichkeiten. Ein Zertifikat von einer anerkannten Zertifizierungsstelle erstellen lassen. Dieses Zertifikat ist dann im ganzen Internet gültig, jedoch ist die Laufzeit begrenzt. Ein Zertifikat selbst erstellen. Technisch ist dieses Zertifikat vergleichbar mit einem Zertifikat einer Zertifizierungsstelle, jedoch sind der Aussteller Sie selbst und damit den Web Browsern unbekannt. Die Warnung des Browsers über das ungültige Zertifikat kann ignoriert werden. Selbst zertifizieren Um ein Zertifikat selbst zu erstellen, sollte das Programm self_certificate gestartet werden. Dieses Programm fragt nach einige persönliche Daten, wobei aber nur die Eingabe bei Common Name wichtig ist. Dies muss die URL sein, über die der Webserver später angesprochen wird. Die URL muss ohne führendes http:// eingegeben werden. Gültige Eingaben sind z.b.: Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 12 von 13
alwinpro (für http://alwinpro) 192.168.0.1 (für http://192.168.0.1) Das Zertifikat wird erzeugt und in alwin.cert hinterlegt. Die Zertifizierung ist hiermit abgeschlossen. Zertifizieren lassen Um ein Zertifikat durch eine anerkannte Zertifizierungsstelle ausstellen lassen, benötigt man als erstes einen sogenannten Certificate Request. Rufen Sie dazu das Programm request_certificate auf. Beantworten Sie hier die einzelnen Fragen des Programms. Achten Sie darauf, dass Sie bei Common Name die URL Ihres Webserver (ohne führendes http://) eingeben. Nach Erstellung des Certificate Request haben Sie eine Datei alwin.pem in ihrem Alwin Verzeichnis, die die Zertifikatsanforderung enthält. Nehmen Sie nun Verbindung mit einer Zertifizierungsstelle auf (z.b. http://www.thawte.com). Bestellen Sie dort ein Zertifikat mit folgenden Eigenschaften: Use the default format for your kind of cert Generate an X.509v3 certificate Dem generierten Certificate Request Nachdem die Zertifizierungsstelle Ihre Angaben geprüft hat, erhalten Sie ein Zertifikat. Speichern Sie dieses Zertifikat in der Datei alwin.cert im AlwinPro Arbeitsverzeichnis. Die Zertifizierung ist damit abgeschlossen. Die Vorteile des Webservers auf einen Blick Maximale Sicherheit: Der Webserver ist ein sicherer Weg über das Intranet/Internet auf die Auswertungen und Analysen zuzugreifen Flexibilität: Zugriff aus dem Home-Office, Mitarbeiter an anderen Standorten, Zugriff von unterwegs Die Daten sind immer auf dem aktuellen Stand, da diese zur Bearbeitung nicht hin und her exportiert werden müssen Einfache Installation, es müssen lediglich Einstellungen in AlwinPro vorgenommen werden. Die Einstellungen sind gut dokumentiert. Die Nutzung erfolgt plattformunabhängig und allein über einen Internet Browser. Datenschutzkonforme Behandlung von Gesprächsdaten Erweiterungen: o Zusatzmodul Mobilfunk o Zusatzmodul Dienst/Privat-Umschaltung Zusatzmodul Webserver Stand 03/2010 aurenz GmbH Alle Rechte vorbehalten Seite 13 von 13