Verwaltungssoftware

Dies ist ein historisches Dokument - Projekt wird nicht mehr verfolgt - Stand 2013/12

Produkteinsatz

• Das Softwaresystem soll die gesamten bei Opennet anfallenden Geschäftsprozesse steuern. Es soll die Verwaltungstätigkeiten von Vorstand und Administratoren erleichtern.

Funktionale Anforderungen

Rollen

Administrative Rolle:

• Kein Mitglied/Teilnehmer - Leute, die sich angemeldet haben, Teilnahmer haben einen Nickname
• Normales Mitglied - Teilnehmer werden durch Beitritt zum Mitglied, müssen dabei Kontodaten hinterlegen, Mitglieder zahlen Beitrag
• Aktives Mitglied - Mitglied mit dem Recht, vereinseigene Gateways benutzen zu können, Aktive Mitglieder zahlen Sonderbeitrag
• Vorstandsmitglied - Mitglieder, mit Vorstandsfunktion

Technische Rolle:

• Admin - Teilnehmer (nicht notwendigerweise Mitglieder) mit Admin-Funktion
• CA - Teilnehmer (nicht notwendigerweise Mitglieder) mit dem Recht, Zertifikate zu erstellen

Beliebige weitere Rollen sollen konfigurierbar sein.

Daten

Mitglied

• Bankverbindung
• Adresse
• Geburtsdatum
• Status

Netzknoten

• Lokation
• Technische Adresskonfiguration
• Technische Spezifikation

Prozesse

Teilnehmer verwalten

Teilnehmer anlegen

• Nutzer prüfen durch Admin
• Wikizugang
• Zugang Forum
• In Mailing-Liste aufnehmen
• Optional: E-Mail-Adresse @opennet-initiative.de erzeugen

Mitglieder verwalten

Mitglied anlegen

Mitglieder sollten sich selber anlegen können, das Beitrittsformular sollte als pdf generiert werden und dann nach Eingang das Mitglied freigeschaltet werden.

• Voraussetzung: "Teilnehmer anlegen"
• Mitgliedsstatus (Rollen "Normales Mitglied" oder "Aktives Mitglied")
• Kontodaten erfassen
• Freigabe durch jemand mit Rolle "Vorstand"
• Mitglied auf Liste im Wiki anzeigen

Mitgliedsstatus ändern

• aktiv
• normal
• gesperrt

Beitragszahlungen erfassen

• automatische Übernahme der Kontoauszüge?
• Verwaltung, bis wann ein Mitglied Beitrag bereits bezahlt hat und Meldung, wenn Zahlung ansteht.

Fremdsysteme

OpenVPN

• Zertifikat erstellen
• Zertifikat aktivieren
• Zertifikat deaktivieren

Forum

• Nutzer anlegen
• Nutzer Gruppenmitgliedschaft ändern

Wiki

• Nutzer anlegen
• Nutzer Gruppenmitgliedschaft ändern

Mailing-Liste

• Nutzer eintragen
• Nutzer austragen

Bank

• Lastschrift anlegen

Mail

• Mail an Benutzer schicken

Risikoakzeptanz

Müssen hierfür nicht erst Risikoklassen und Schadenskriterien definiert werden?

Schaden: Unbefugter Login, Verlust personenbezogener Daten

Abnahmekriterien

• Software unter einer Lizenz der OSI
• Testcases für wichtigste Funktionen
• Möglichst ein erfolgreicher Code-Audit (keine Klartext-Passwörter im gesamten System, sichere Authentifizierung, SQL - Injection!)