Arbeitsabläufe — Wer macht was und wann
Dieses Dokument beschreibt, wie die Plattform in einer Organisation betrieben wird. Es geht nicht um die Bedienung der Oberflächen, sondern um Rollen und Reihenfolgen.
Das Tutorial behandelt „Erster Durchlauf allein", dieses Dokument beschreibt „Dauerbetrieb durch mehrere Personen". Wir haben die Punkte markiert, an denen Verantwortlichkeiten wechseln und Übergaben stattfinden.
Es gibt nur drei Rollen
| Rolle | Anzeige in der Oberfläche | Aufgaben |
|---|---|---|
| ADMIN | Systemadministrator | Konten, Sicherheit, Anlagenstamm, Systemeinstellungen — alles |
| API | API-Entwickler | Anbindung externer Systeme. API-Aufrufe per Token |
| USER | Standardbenutzer | Lesender Zugriff. Keine Änderungsrechte |
Sie erscheint nicht in der Auswahl des Benutzeranlage-Dialogs, und über die Oberfläche werden nur ADMIN, API und USER gespeichert. In der serverseitigen Zugriffskontrolle existiert MANAGER noch (z. B. für Anlagenbefehle), aber zugewiesene Konten bleiben nach dem Login im Ladefenster hängen, da kein Navigationszweig vorhanden ist. Details dazu im Abschnitt Login.
Wenn „nur ein Teil der Rechte für einen mittleren Administrator" benötigt wird, ist das keine Rolle, sondern über Sicherheitsrichtlinien (Berechtigungsgruppen) zu lösen → Sicherheitsverwaltung.
Je nach Rolle unterscheiden sich die sichtbaren Menüs → Login und Bildschirmaufbau.
Lebenszyklus — drei Phasen
Der gesamte Ablauf in Rollenbahnen sieht so aus. Pfeile, die eine Bahn verlassen, sind Übergabepunkte.
1. Einführung & Inbetriebnahme — einmalig, aber gründlich
| Schritt | Aufgabe | Verantwortlich | Ergebnis |
|---|---|---|---|
| 1 | Installation | Aufbau | Gestartete Plattform → Installation |
| 2 | Standardpasswörter vollständig ändern | Aufbau | Übergabedokument → Initialpasswort ändern |
| 3 | ID-Regeln festlegen | Aufbau + Vor-Ort | Namenskonvention → Domänen-ID-Regeln |
| 4 | Standort → Anlage → Tag registrieren | Aufbau | Anlagenstamm |
| 5 | Edge-Verbindung & Erfassung verifizieren | Aufbau | Werte erscheinen auf dem Bildschirm |
| 6 | Alarmschwellen festlegen | Vor-Ort | Alarmdefinitionen → Alarmverwaltung |
| 7 | Konto anlegen & Rolle zuweisen | ADMIN | Benutzerliste → Benutzerverwaltung |
| 8 | Abnahme | Vor-Ort | Abnahmeprotokoll |
IDs werden in Oberfläche, API und Berichten fest verankert. Hastig vergebene IDs bleiben lange bestehen. Erstellen Sie die Regeln als Dokument, bevor Sie mit der Registrierung beginnen.
2. Normalbetrieb — wiederkehrende Aufgaben
| Zyklus | Aufgabe | Verantwortlich |
|---|---|---|
| Täglich | Alarmprüfung & -behandlung, Erfassungsunterbrechung prüfen | Vor-Ort |
| Wöchentlich | Festplatten- & Ressourcenverlauf prüfen → Monitoring | ADMIN |
| Monatlich | Backup-Wiederherstellungsübung, Kontenbereinigung | ADMIN |
| Quartalsweise | Passwortrotation → Credential-Rotation | ADMIN |
Der häufigste Fehler ist, Backups zu erstellen, aber nie eine Wiederherstellung zu üben. Bei drei Speicherorten umso wichtiger → Datenbankmodell.
3. Änderung & Erweiterung — wenn Anlagen hinzukommen oder sich ändern
| Aufgabe | Reihenfolge |
|---|---|
| Anlage hinzufügen | Stamm registrieren → Tag → Erfassung prüfen → Alarm |
| Tag-Bedeutung ändern | Zuerst prüfen, ob sich Alt- und Neudaten nicht vermischen |
| Anbindung hinzufügen | API-Konto anlegen → Token → IP-Beschränkung → API-Handbuch |
Wenn Sie die Bedeutung eines bestehenden Tags ändern, vermischen sich historische und neue Daten unter demselben Namen. Berichte können das nicht unterscheiden. Legen Sie einen neuen Tag an.
Übergabepunkte — hier bricht es häufig ab
| Übergabe | Was übergeben werden muss |
|---|---|
| Aufbau → Vor-Ort | Kontenliste, Ablageort der geänderten Passwörter, ID-Regelwerk, Abnahmeprotokoll |
| Vor-Ort → Systemadministrator | Kontaktweg bei Störungen, Erstellung des Diagnose-Tarballs (./doctor.sh) |
| Verantwortlichenwechsel | Alles oben Genannte + letzte Änderungshistorie |
Notieren Sie, wo sie abgelegt sind. Die Werte selbst werden über ein separates Passwortverwaltungssystem übergeben.
Häufige Problemstellen
| Symptom | Typische Ursache |
|---|---|
| „Ich weiß nicht, wer das geändert hat" | Konten werden geteilt — legen Sie pro Person eigene Konten an |
| „Zu viele Alarme, niemand schaut mehr hin" | Schwellen wurden bei Einführung gesetzt und nie angepasst. Vierteljährlich neu kalibrieren |
| „Ab wann fehlen Daten?" | Erfassungsunterbrechung wird nicht täglich geprüft. In die tägliche Inspektion aufnehmen |
| „Übergabe erhalten, aber Passwort unbekannt" | Ablageort fehlt im Übergabedokument |