Aus Opennet

Inhaltsverzeichnis 1 Ausgangssituation und Zielsetzung 2 Produkteinsatz 3 Produktübersicht 4 Funktionale Anforderungen 4.1 Rollen 4.2 Daten 4.2.1 Mitglied 4.2.2 Netzknoten 4.2.3 Gateway 4.2.4 Forum 4.2.5 Wiki 4.3 Prozesse 4.3.1 Teilnehmer verwalten 4.3.1.1 Teilnehmer anlegen 4.3.1.2 Teilnehmer editieren / selfcare 4.3.1.3 Teilnehmer entfernen 4.3.2 Mitglieder verwalten 4.3.2.1 Mitglied anlegen 4.3.2.2 Mitglied entfernen 4.3.2.3 Mitgliedsstatus ändern 4.3.2.4 Stammdaten editieren / Mitglied selfcare 4.3.2.5 Beitragszahlungen erfassen 4.3.3 Zertifikate verwalten 4.3.4 Technik verwalten 4.4 Schnittstellen 4.4.1 SQL 4.4.2 LDAP 4.4.3 Radius 4.5 Fremdsysteme 4.5.1 OpenVPN 4.5.2 Forum 4.5.3 Wiki 4.5.4 Mailing-Liste 4.5.5 Bank 4.5.6 Mail 5 Nicht funktionale Anforderungen 6 Risikoakzeptanz 7 Systemarchitektur 8 Lieferumfang 9 Abnahmekriterien

Ausgangssituation und Zielsetzung

Produkteinsatz

• Das Softwaresystem soll die gesamten bei Opennet anfallenden Geschäftsprozesse steuern. Es soll die Verwaltungstätigkeiten von Vorstand und Administratoren erleichtern.

Produktübersicht

Funktionale Anforderungen

Rollen

Administrative Rolle:

• Kein Mitglied/Teilnehmer - Leute, die sich angemeldet haben, Teilnahmer haben einen Nickname
• Normales Mitglied - Teilnehmer werden durch Beitritt zum Mitglied, müssen dabei Kontodaten hinterlegen, Mitglieder zahlen Beitrag
• Aktives Mitglied - Mitglied mit dem Recht, vereinseigene Gateways benutzen zu können, Aktive Mitglieder zahlen Sonderbeitrag
• Vorstandsmitglied - Mitglieder, mit Vorstandsfunktion

Technische Rolle:

• Admin - Teilnehmer (nicht notwendigerweise Mitglieder) mit Admin-Funktion
• CA - Teilnehmer (nicht notwendigerweise Mitglieder) mit dem Recht, Zertifikate zu erstellen

Beliebige weitere Rollen sollen konfigurierbar sein.

Daten

Mitglied

• Bankverbindung
• Adresse
• Geburtsdatum
• Status

Netzknoten

• Lokation
• Technische Adresskonfiguration
• Technische Spezifikation

Gateway

Forum

Wiki

Prozesse

Teilnehmer verwalten

Teilnehmer anlegen

• Nutzer prüfen durch Admin
• Wikizugang
• Zugang Forum
• In Mailing-Liste aufnehmen
• Optional: E-Mail-Adresse @opennet-initiative.de erzeugen

Teilnehmer editieren / selfcare

Teilnehmer entfernen

Mitglieder verwalten

Mitglied anlegen

Mitglieder sollten sich selber anlegen können, das Beitrittsformular sollte als pdf generiert werden und dann nach Eingang das Mitglied freigeschaltet werden.

• Voraussetzung: "Teilnehmer anlegen"
• Mitgliedsstatus (Rollen "Normales Mitglied" oder "Aktives Mitglied")
• Kontodaten erfassen
• Freigabe durch jemand mit Rolle "Vorstand"
• Mitglied auf Liste im Wiki anzeigen

Mitglied entfernen

Mitgliedsstatus ändern

• aktiv
• normal
• gesperrt

Stammdaten editieren / Mitglied selfcare

Beitragszahlungen erfassen

• automatische Übernahme der Kontoauszüge?
• Verwaltung, bis wann ein Mitglied Beitrag bereits bezahlt hat und Meldung, wenn Zahlung ansteht.

Zertifikate verwalten

Technik verwalten

Schnittstellen

SQL

LDAP

Radius

Fremdsysteme

OpenVPN

• Zertifikat erstellen
• Zertifikat aktivieren
• Zertifikat deaktivieren

Forum

• Nutzer anlegen
• Nutzer Gruppenmitgliedschaft ändern

Wiki

• Nutzer anlegen
• Nutzer Gruppenmitgliedschaft ändern

Mailing-Liste

• Nutzer eintragen
• Nutzer austragen

Bank

• Lastschrift anlegen

Mail

• Mail an Benutzer schicken

Nicht funktionale Anforderungen

Risikoakzeptanz

Müssen hierfür nicht erst Risikoklassen und Schadenskriterien definiert werden?

Schaden: Unbefugter Login, Verlust personenbezogener Daten

Systemarchitektur

Lieferumfang

Abnahmekriterien

• Software unter einer Lizenz der OSI
• Testcases für wichtigste Funktionen
• Möglichst ein erfolgreicher Code-Audit (keine Klartext-Passwörter im gesamten System, sichere Authentifizierung, SQL - Injection!)