Technischen Informationen zur PICTURE-Prozessplattform: Wartungsarbeiten am Sa., 25.05.2024 (9-20 Uhr)

Am Samstag, 25.05.2024 werden wir im Zeitraum von 9 bis 20 Uhr Wartungsarbeiten an allen von der PICTURE GmbH betriebenen Mandanten der PICTURE-Prozessplattform durchführen.

Auf Grund der Arbeiten werden die betroffenen Mandanten in dieser Zeit nicht erreichbar sein.

Darüber hinaus besteht im Anschluss an das Wartungsfenster ggf. Handlungsbedarf für Sie als Fachadministrator Ihres Mandanten bzw. für die IT-Abteilung Ihres Hauses, damit nach Abschluss der unserer Arbeiten die Endanwender/-innen in Ihrer Organisation wie gewohnt auf die Prozessplattform zugreifen können und damit alle evtl. von Ihnen genutzten Schnittstellen ordnungsgemäß funktionieren.

Auf dieser Seite stellen wir Ihnen ausführliche Informationen über die Hintergründe der geplanten Arbeiten bereit. Anhand der Angaben können Sie prüfen, ob für Sie Handlungsbedarf besteht. Wenn ja, finden Sie hier die benötigten Informationen um die erforderlichen Folge-Aktionen auf Ihrer Seite einleiten zu können.

Inhaltsverzeichnis

1 Zusammenfassung
2 Was ändert sich?
3 Warum führen wir diese Maßnahmen durch?
4 Wer ist von dieser Maßnahme betroffen? / Was ist für Sie zu tun?
5 Zuordnungstabelle alte & neue technische Adressen

Zusammenfassung

Handlungsbedarf besteht für Sie, falls einer oder mehrere der folgenden Punkte für Ihre Organisation zutreffen:

Sie nutzen das Erweiterungsmodul "Single-Sign-On mit SAML 2.0"
Sie haben in den Sicherheits-Systemen Ihrer Organisation (z.B. Firewall, Web Proxy) Ausnahmeregeln für die PICTURE-Prozessplattform definieren lassen
Sie nutzen die Programmierschnittstelle (REST-API) der PICTURE-Prozessplattform

Bitte prüfen Sie, ob die geplanten Maßnahmen Auswirkungen auf Sie haben. Falls ja, führen Sie bitte die beschriebenen Anpassungsarbeiten durch oder besprechen Sie diese mit den entsprechenden dafür verantwortlichen Personen in Ihrer Organisation. Falls Sie dies nicht selbst erledigen können, leiten Sie die Information bitte an die IT-Abteilung weiter.

Was ändert sich?

Während der o.g. Wartungsarbeiten am 25.05.2024 werden wir die Hardware austauschen, auf der Ihr Mandant betrieben wird.

Durch diese Maßnahmen ändert sich die technische Adresse, unter welcher der Mandant künftig erreichbar ist (konkret: die fortlaufende Nummer des Webservers, die Teil der Adresse ist).

(Fiktives) Beispiel:

alte Adresse (bis 25.05.): https://www176.prozessplattform.de/musterhausen
neue Adresse (ab 25.05.): https://www320.prozessplattform.de/musterhausen

Warum führen wir diese Maßnahmen durch?

In regelmäßigen Abständen erneuern wir routinemäßig die eingesetzte Server-Hardware. Dadurch stellen wir sicher, dass wir Ihnen den Betrieb der Prozessplattform jeweils auf Basis leistungsfähiger, dem aktuellen Stand der Technik entsprechender Geräte anbieten können.

Wer ist von dieser Maßnahme betroffen? / Was ist für Sie zu tun?

Kein Handlungsbedarf für Endanwender/-innen & Administratoren von Portal-Freigaben

Für die Endanwenderinnen und -anwender, die per Webbrowser auf die Prozessplattform zugreifen, ändert sich durch die Maßnahme nichts:

Falls Sie nach dem 25.05. die alte technische Adresse Ihres Mandanten direkt aufrufen, werden Sie automatisch zur neuen Adresse umgeleitet. Diese Weiterleitung bleibt dauerhaft bestehen. Auch als Nutzer des Portalmoduls müssen Sie daher ggf. in Drittsysteme eingebettete Portal-Links nicht aktualisieren.
Wenn Sie Ihren Mandanten über die „www“-Adresse (ohne lfd. Nummer des Webservers: www.prozessplattform.de/IHR_MANDANT) aufrufen, werden Sie immer automatisch zur derzeit geltenden technischen Adresse Ihres Mandanten weitergeleitet.

Dringender Handlungsbedarf für Administrator/-innen Ihres zentralen Identitätsmanagement-Systems (nur bei Nutzung des Erweiterungsmoduls "Single-sign-on mit SAML 2.0")

Wenn Ihre Prozessplattform mittels des Erweiterungsmoduls "Single-sign-on mit SAML 2.0" an das zentrale Identitätsmanagement (IDM) Ihrer Organisation angeschlossen ist, besteht für den Administrator des IDM ("Identity Provider") dringender Handlungsbedarf.

Nach Abschluss unserer Wartungsarbeiten am 25.05.2024 ist für Endanwender ein Login per Single-sign-on erst dann wieder möglich, wenn die im folgenden beschriebenen Schritte umgesetzt wurden.

Wir empfehlen Ihnen daher dringend, sich frühzeitig mit dem Administrator Ihres IDM-Systems abzustimmen, damit gewährleistet ist, dass die nötigen Arbeiten auf seiner Seite zeitnah umgesetzt werden können. Informieren Sie ggf. die Endanwender/-innen über die zwischenzeitlich eingeschränkte Verfügbarkeit.

Bei der (Erst-)Einrichtung der Single-sign-on-Schnittstelle hat der Administrator des IDM die Prozessplattform in der Rolle eines "Service Providers" im IDM registriert. Auf Grund der Adressänderung durch den Server-Umzug am 25.05.2024 ändern sich die bei der Registrierung verwendeten sogenannten "SAML-Metadaten". Daher muss nach Abschluss unserer Wartungsarbeiten die Registrierung mit den geänderten Metadaten wiederholt werden. Alternativ können in der Konfiguration des IDMs die für die Prozessplattform hinterlegten Adressen der Service-Endpunkte (Assertion Consumer Service, Single Logout Service) anhand der neuen Metadaten angepasst werden.

Die neuen Meta-Daten kann Ihr IDM-Administrator ab dem 25.05.2024, 20 Uhr über die REST-Schnittstelle Ihrer PICTURE-Prozessplattform selbständig durch den Aufruf eines Hyperlinks generieren (https://www.prozessplattform.de/IHR_MANDANT/rest/saml/metadata). Ersetzen Sie hierbei den Platzhalter IHR_MANDANT durch die Endung der Adresse, die Sie für den Login per Webbrowser aufrufen (Beispiel: "musterhausen" für die Login-URL "https://www.prozessplattform.de/musterhausen ").

Ggf. Handlungsbedarf für Netzwerk-Administrator/-innen in Ihrer Organisation

Falls Sie in den Sicherheitssystemen Ihrer Organisation (z. B. Application Firewall, Proxy-Server) Ausnahmeregeln definiert haben, um einen reibungslosen Zugriff auf Ihre Prozessplattform zu gewährleisten, sollten Sie überprüfen, ob diese Regeln ebenfalls angepasst werden müssen.

Üblicherweise wird bei der Erstellung solcher Regeln die oben genannte technische Adresse des Ziel-Servers verwendet, ggf. auch dessen IP-Adresse. Bitte beachten Sie, dass in diesem Fall die neuen Adressen Ihres Mandanten in den Sicherheitssystemen hinterlegt werden müssen. Hinweise zur Ermittlung der neuen Adressen finden Sie in den folgenden Abschnitten dieses Dokuments.

Ggf. Handlungsbedarf für Entwickler/Betreiber eigenentwickelter Schnittstellen zur Prozessplattform

Wenn Sie die Programmierschnittstelle der Prozessplattform (REST-API) nutzen, um mittels selbst entwickelter Schnittstellen Ihre Prozessplattform mit Drittsystemen zu verbinden, müssen Sie in den Anwendungen, die auf diese Schnittstelle zugreifen, die aktuelle technische Adresse Ihrer Prozessplattform hinterlegen (einschließlich der laufenden Nummer des Webservers).

Wir empfehlen daher, sich mit den Administratoren bzw. Entwicklern Ihrer selbst erstellten Schnittstellen abzustimmen, um nach der Umstellung die neue technische Adresse zu konfigurieren.

Wie kann ich die neuen (technischen) Adressen meiner Prozessplattform in Erfahrung bringen?

Zur Umsetzung der nötigen Anpassungen auf Ihrer Seite benötigen die o.g. verantwortlichen Personen die neue technische Adresse Ihres Prozessplattform-Mandanten sowie ggf. auch die IP-Adresse des Servers, auf dem der Mandant künftig betrieben wird.

Die ab dem 25.05.2024 gültige technische Adresse Ihres Mandanten können Sie mit Hilfe der Zuordnungstabelle im folgenden Abschnitt herausfinden. Gehen Sie hierzu wie folgt vor:

Bringen Sie die Sub-Domain des Webservers in Erfahrung, auf dem derzeit Ihr Prozessplattform-Mandant betrieben wird. (Die Sub-Domain beginnt mit “www”, darauf folgt die laufende Nummer des Webservers.)
1. Rufen Sie dazu in Ihrem Webbrowser die Adresse bzw. das Lesezeichen auf, die bzw. das Sie üblicherweise für den Zugriff auf Ihre Prozessplattform nutzen (z.B. “https://www.prozessplattform.de/musterhausen”).
2. Die Prozessplattform leitet Sie automatisch auf den derzeit genutzten Webserver um. Achten Sie in der Adressleiste Ihres Webbrowsers auf die laufende Nummer am Beginn der angezeigten Adresse (z.B. Adresse “https://www176.prozessplattform.de/...” => laufende Nummer: 176).
Schlagen Sie in der u.g. Zuordnungstabelle nach, welche alte Sub-Domain durch welche neue ersetzt wird.
Sofern Sie neben der "menschenlesbaren" URL auch die IP-Adresse (IPv4, IPv6) benötigen, können Sie diese direkt der in Schritt 2 verlinkten Übersichtstabelle entnehmen. Beispiel: Der Webserver mit der Subdomain “www310.prozessplattform.de” wird auf dem (neuen) Server “aladdin.prozessplattform.de” betrieben. Die neue IPv4-Adresse lautet “148.251.187.164“, die neue IPv6-Adresse lautet “2a01:4f8:211:904::2“.

Zuordnungstabelle alte & neue technische Adressen

Alter Server		Neuer Server

Alter Server		Neuer Server
asterix.prozessplattform.de		aladdin.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
78.46.108.140	148.251.187.164	2a01:4f8:121:20da::2	2a01:4f8:211:904::2
Sub-Domains (alt)		Sub-Domains (neu)
www263.prozessplattform.de		www310.prozessplattform.de
www264.prozessplattform.de		www311.prozessplattform.de
www265.prozessplattform.de		www312.prozessplattform.de
www266.prozessplattform.de		www313.prozessplattform.de
www267.prozessplattform.de		www314.prozessplattform.de
bosco.prozessplattform.de		bernd.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
144.76.175.90	78.46.49.232	2a01:4f8:200:534b::2	2a01:4f8:110:3024::2
Sub-Domains (alt)		Sub-Domains (neu)
www268.prozessplattform.de		www317.prozessplattform.de
www269.prozessplattform.de		www318.prozessplattform.de
www270.prozessplattform.de		www319.prozessplattform.de
www271.prozessplattform.de		www320.prozessplattform.de
www272.prozessplattform.de		www321.prozessplattform.de
www273.prozessplattform.de		www322.prozessplattform.de
www274.prozessplattform.de		www323.prozessplattform.de
columbo.prozessplattform.de		colin.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
144.76.111.29	138.201.128.149	2a01:4f8:192:6111::2	2a01:4f8:172:2beb::2
Sub-Domains (alt)		Sub-Domains (neu)
www155.prozessplattform.de		www324.prozessplattform.de
www156.prozessplattform.de		www325.prozessplattform.de
www157.prozessplattform.de		www326.prozessplattform.de
www158.prozessplattform.de		www327.prozessplattform.de
www159.prozessplattform.de		www328.prozessplattform.de
www160.prozessplattform.de		www329.prozessplattform.de
www161.prozessplattform.de		www330.prozessplattform.de
dorothy.prozessplattform.de		derrick.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
144.76.195.226	49.12.146.81	2a01:4f8:200:71e6::2	2a01:4f8:172:1a5d::2
Sub-Domains (alt)		Sub-Domains (neu)
www162.prozessplattform.de		www331.prozessplattform.de
www163.prozessplattform.de		www332.prozessplattform.de
www164.prozessplattform.de		www333.prozessplattform.de
www165.prozessplattform.de		www334.prozessplattform.de
www166.prozessplattform.de		www335.prozessplattform.de
www167.prozessplattform.de		www336.prozessplattform.de
www168.prozessplattform.de		www337.prozessplattform.de
elliot.prozessplattform.de		elnor.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
144.76.195.89	78.46.57.172	2a01:4f8:200:714f::2	2a01:4f8:201:24e4::2
Sub-Domains (alt)		Sub-Domains (neu)
www169.prozessplattform.de		www338.prozessplattform.de
www170.prozessplattform.de		www339.prozessplattform.de
www171.prozessplattform.de		www340.prozessplattform.de
www172.prozessplattform.de		www341.prozessplattform.de
www173.prozessplattform.de		www342.prozessplattform.de
www174.prozessplattform.de		www343.prozessplattform.de
www175.prozessplattform.de		www344.prozessplattform.de
fiona.prozessplattform.de		fonzie.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
148.251.13.60	136.243.74.153	2a01:4f8:201:71f8::2	2a01:4f8:212:2898::2
Sub-Domains (alt)		Sub-Domains (neu)
www176.prozessplattform.de		www345.prozessplattform.de
www177.prozessplattform.de		www346.prozessplattform.de
www178.prozessplattform.de		www347.prozessplattform.de
www179.prozessplattform.de		www348.prozessplattform.de
www180.prozessplattform.de		www349.prozessplattform.de
www181.prozessplattform.de		www350.prozessplattform.de
www182.prozessplattform.de		www351.prozessplattform.de
itchy.prozessplattform.de		icheb.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
148.251.12.3	136.243.80.179	2a01:4f8:201:710d::2	2a01:4f8:212:2e92::2
Sub-Domains (alt)		Sub-Domains (neu)
www183.prozessplattform.de		www352.prozessplattform.de
www184.prozessplattform.de		www353.prozessplattform.de
www185.prozessplattform.de		www354.prozessplattform.de
www186.prozessplattform.de		www355.prozessplattform.de
www187.prozessplattform.de		www356.prozessplattform.de
www188.prozessplattform.de		www357.prozessplattform.de
www189.prozessplattform.de		www358.prozessplattform.de
jordan.prozessplattform.de		jigsaw.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
148.251.91.61	144.76.197.151	2a01:4f8:202:7118::2	2a01:4f8:200:73aa::2
Sub-Domains (alt)		Sub-Domains (neu)
www190.prozessplattform.de		www359.prozessplattform.de
www191.prozessplattform.de		www360.prozessplattform.de
www192.prozessplattform.de		www361.prozessplattform.de
www193.prozessplattform.de		www362.prozessplattform.de
www194.prozessplattform.de		www363.prozessplattform.de
www195.prozessplattform.de		www364.prozessplattform.de
www196.prozessplattform.de		www365.prozessplattform.de
kate.prozessplattform.de		korak.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
88.99.161.229	49.12.173.133	2a01:4f8:10a:320a::2	2a01:4f8:2190:19c5::2
Sub-Domains (alt)		Sub-Domains (neu)
www148.prozessplattform.de		www366.prozessplattform.de
www149.prozessplattform.de		www367.prozessplattform.de
www150.prozessplattform.de		www368.prozessplattform.de
www151.prozessplattform.de		www369.prozessplattform.de
www152.prozessplattform.de		www370.prozessplattform.de
www153.prozessplattform.de		www371.prozessplattform.de
www154.prozessplattform.de		www372.prozessplattform.de
neo.prozessplattform.de		naruto.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
5.9.41.222	144.76.185.155	2a01:4f8:161:30e3::2	2a01:4f8:200:6386::2
Sub-Domains (alt)		Sub-Domains (neu)
www303.prozessplattform.de		www373.prozessplattform.de
www304.prozessplattform.de		www374.prozessplattform.de
www305.prozessplattform.de		www375.prozessplattform.de
www306.prozessplattform.de		www376.prozessplattform.de
www307.prozessplattform.de		www377.prozessplattform.de
www308.prozessplattform.de		www378.prozessplattform.de
www309.prozessplattform.de		www379.prozessplattform.de
obelix.prozessplattform.de		odin.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
88.198.26.144	136.243.34.211	2a01:4f8:222:254c::2	2a01:4f8:212:2e8::2
Sub-Domains (alt)		Sub-Domains (neu)
www275.prozessplattform.de		www380.prozessplattform.de
www276.prozessplattform.de		www381.prozessplattform.de
www277.prozessplattform.de		www382.prozessplattform.de
www278.prozessplattform.de		www383.prozessplattform.de
www279.prozessplattform.de		www384.prozessplattform.de
www280.prozessplattform.de		www385.prozessplattform.de
www281.prozessplattform.de		www386.prozessplattform.de
peter.prozessplattform.de		pat.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
159.69.71.133	5.9.52.23	2a01:4f8:231:16a9::2	2a01:4f8:161:43e4::2
Sub-Domains (alt)		Sub-Domains (neu)
www211.prozessplattform.de		www387.prozessplattform.de
www212.prozessplattform.de		www388.prozessplattform.de
www213.prozessplattform.de		www389.prozessplattform.de
www214.prozessplattform.de		www390.prozessplattform.de
www215.prozessplattform.de		www391.prozessplattform.de
www216.prozessplattform.de		www392.prozessplattform.de
www217.prozessplattform.de		www393.prozessplattform.de
sonic.prozessplattform.de		snape.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
188.40.127.7	88.198.53.37	2a01:4f8:221:18e4::2	2a01:4f8:221:4667::2
Sub-Domains (alt)		Sub-Domains (neu)
www289.prozessplattform.de		www394.prozessplattform.de
www290.prozessplattform.de		www395.prozessplattform.de
www291.prozessplattform.de		www396.prozessplattform.de
www292.prozessplattform.de		www397.prozessplattform.de
www293.prozessplattform.de		www398.prozessplattform.de
www294.prozessplattform.de		www399.prozessplattform.de
www295.prozessplattform.de		www400.prozessplattform.de
thor.prozessplattform.de		toto.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
49.12.144.218	136.243.73.171	2a01:4f8:172:18dd::2	2a01:4f8:212:2786::2
Sub-Domains (alt)		Sub-Domains (neu)
www296.prozessplattform.de		www401.prozessplattform.de
www297.prozessplattform.de		www402.prozessplattform.de
www298.prozessplattform.de		www403.prozessplattform.de
www299.prozessplattform.de		www404.prozessplattform.de
www300.prozessplattform.de		www405.prozessplattform.de
www301.prozessplattform.de		www406.prozessplattform.de
www302.prozessplattform.de		www407.prozessplattform.de
urmel.prozessplattform.de		ulmo.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
116.202.232.107	138.201.129.164	2a01:4f8:241:4b54::2	2a01:4f8:172:2ce6::2
Sub-Domains (alt)		Sub-Domains (neu)
www232.prozessplattform.de		www408.prozessplattform.de
www233.prozessplattform.de		www409.prozessplattform.de
www234.prozessplattform.de		www410.prozessplattform.de
www235.prozessplattform.de		www411.prozessplattform.de
www236.prozessplattform.de		www412.prozessplattform.de
www237.prozessplattform.de		www413.prozessplattform.de
www238.prozessplattform.de		www414.prozessplattform.de
venom.prozessplattform.de		vorik.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
159.69.67.57	138.201.50.215	2a01:4f8:231:1255::2	2a01:4f8:172:be0::2
Sub-Domains (alt)		Sub-Domains (neu)
www239.prozessplattform.de		www415.prozessplattform.de
www240.prozessplattform.de		www416.prozessplattform.de
www241.prozessplattform.de		www417.prozessplattform.de
www242.prozessplattform.de		www418.prozessplattform.de
www243.prozessplattform.de		www419.prozessplattform.de
www244.prozessplattform.de		www420.prozessplattform.de
www245.prozessplattform.de		www421.prozessplattform.de
xavier.prozessplattform.de		xardas.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
195.201.81.121	49.12.170.29	2a01:4f8:13b:c5::2	2a01:4f8:2190:166f::2
Sub-Domains (alt)		Sub-Domains (neu)
www246.prozessplattform.de		www422.prozessplattform.de
www247.prozessplattform.de		www423.prozessplattform.de
www248.prozessplattform.de		www424.prozessplattform.de
www249.prozessplattform.de		www425.prozessplattform.de
www250.prozessplattform.de		www426.prozessplattform.de
www251.prozessplattform.de		www427.prozessplattform.de
www252.prozessplattform.de		www428.prozessplattform.de
yoda.prozessplattform.de		yeti.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
178.63.102.149	148.251.70.251	2a01:4f8:121:518a::2	2a01:4f8:202:34ea::2
Sub-Domains (alt)		Sub-Domains (neu)
www253.prozessplattform.de		www429.prozessplattform.de
www254.prozessplattform.de		www430.prozessplattform.de
www255.prozessplattform.de		www431.prozessplattform.de
www256.prozessplattform.de		www432.prozessplattform.de
www257.prozessplattform.de		www433.prozessplattform.de
zelda.prozessplattform.de		zampano.prozessplattform.de
IP4-Adresse (alt)	IP4-Adresse (neu)	IP6-Adresse (alt)	IP6-Adresse (neu)
78.46.109.149	142.132.135.118	2a01:4f8:121:2047::2	2a01:4f8:272:2b12::2
Sub-Domains (alt)		Sub-Domains (neu)
www258.prozessplattform.de		www436.prozessplattform.de
www259.prozessplattform.de		www437.prozessplattform.de
www260.prozessplattform.de		www438.prozessplattform.de
www261.prozessplattform.de		www439.prozessplattform.de
www262.prozessplattform.de		www440.prozessplattform.de