Entwurf Projektantrag FISI - Bitte um Feedback

[Incorporeal]

Hallo zusammen,

hier mein Rohentwurf für meinen Projektantrag mit der Bitte um Feedback:

Projektantrag

Einbindung eines Content Management Systems in eine bestehende Netzwerkumgebung inklusive der Realisierung von externen Zugriffen via Authentifizierung

Ist-Analyse

Die Firma XYZ hat eine bereits bestehende Active Directory-Netzwerkumgebung, in welcher etliche Applikationen laufen und überwacht werden. Ebenfalls gibt es ein Hardware-Monitoring. Unternehmensbezogene Informationen wie etwa eine Telefonliste, Stellenanzeigen, o.ä. befinden sich in unterschiedlichsten öffentlichen Ordnern des ADs oder lediglich in Handreichungen im Umlauf im Unternehmen, welche externen Stellen mitunter nicht verfügbar sind.

Soll-Konzept

Das Unternehmen möchte die oben genannten Informationen zentral und digital verfügbar machen. Hierzu soll ein Content Management System (kurz CMS) eingefügt werden, welches als Plattform für vorhandene Bug Tracker und Monitoring Tools, aber auch Blogs der Mitarbeiter, Unternehmensinformationen wie etwa Telefonlisten o.ä. dienen soll. Dieses CMS soll über ein Webinterface über einen Internetbrowser und auch von extern abrufbar sein. Da der Zugang nur für Mitarbeiter und eventuell ausgewählte Kunden freigeschaltet werden soll, ist eine Authentifizierungsmethode nötig, um unqualifizierten Nutzern den Zugang nicht zu gewährleisten.

Idealerweise soll das Authentifizierungsverfahren ebenfalls für zukünftige Projekte verfügbar und damit autark zum CMS sein.

Zeitplanung

Planung: 5h

Ist-Analyse: 1h

Soll-Konzept: 1h

Evaluation CMS/Authentifizierung: 2h

Kosten-Nutzen-Analyse: 1h

Durchführung: 17h

Installation und Konfiguration Software: 2h

Einbindung Tracker/Monitoring: 3h

Content-Einbindung: 2h

Konfiguration Authentifizierung: 7h

Test CMS: 1h

Test Authentifizierung: 2h

Projektabschluss: 13h

Soll-Ist Vergleich: 1h

Projektdokumentation: 10h

Benutzerschulung: 2h

Gesamtdauer: 35h

Schon mal besten Dank im Voraus für Eure aufschlussreichen Beiträge.

Grüße

Incorporeal

[Incorporeal]

push - Ist der Antrag denn sooo schlecht, dass er nicht einmal eine Antwort wert ist?

[Incorporeal]

pushed again

[KingCandy]

Hmm... ganz ehrlich: finde das Einrichten eines Content Management Systems als Abschlussprojekt ein bisschen zu wenig. Ich meine dass Abschlussprojekt soll 35 Stunden umfassen und die meisten Management Systeme (Typo3, drupal usw) installierst du ja im prinzip nur noch auf nem Webserver. Auch wenn du jetzt schreibst das du die ganzen Informationen vom Hardware Monitoring usw da öffentlich machen möchtest frag ich mich echt wie du da auf 35 Stunden kommen willst. Vielleicht fällt dir ja noch was ein wie du das ganze noch ein wenig verknüpfen kannst. Zb nimmst du die installation des Webservers wo das CMS später drauf laufen soll mit rein. Wäre ne Idee.

Gruß

KingCandy

[Incorporeal]

Hallo, danke für die aufschlussreiche Antwort.

Vielleicht wird es aus dem vorliegenden Antrag noch nicht ganz deutlich, aber es geht auch um die Authentifizierung der externen Nutzer - sprich VPN oder SSL-Zertifikate usw., womit ich am Ende dann auf SSL-Zertifikate zurückgreifen möchte, das Einrichten von User-Leveln mit den Zertifikaten usw. usf.

Nachdem Du nun diese Informationen hast, würdest Du das Projekt eher als 35-Stunden Projekt anerkennen?

[Incorporeal]

So, habe den Projektantrag mal umgestaltet - evtl. wird es so schlüssiger?:

Realisierung einer Authentifizierung für den externen Zugriff auf eine bestehende Active-Directory-Netzwerkumgebung anhand der Einbindung eines Content Management Systems

Ist-Analyse

Das Unternehmen blabla GmbH bietet ein BluppBla-Management-System für seine Kunden an und hat eine bereits bestehende Active Directory-Netzwerkumgebung, in welcher Hardware wie auch Software an mehreren Stellen überwacht werden. Unternehmensbezogene Informationen wie etwa eine Telefonliste, Stellenanzeigen, o.ä. befinden sich in unterschiedlichsten öffentlichen Ordnern des ADs oder lediglich in Handreichungen im Umlauf im Unternehmen, welche externen Stellen mitunter nicht verfügbar sind. Die Informationen im Unternehmen sind demnach unorganisiert und nicht für jeden zugänglich verteilt.

Kunden greifen über ein Webinterface auf ihre Systeme zu, können aber deren Status nicht überprüfen.

Der Zugriff auf interne (Web-)Inhalte ist generell bisher nicht möglich.

Soll-Konzept

Das Unternehmen möchte die oben genannten Informationen zentral und digital verfügbar machen. Hierzu soll ein Content Management System (kurz CMS) eingefügt werden, welches als Plattform für vorhandene Bug Tracker und Monitoring Tools, aber auch Blogs der Mitarbeiter, Unternehmensinformationen wie etwa Telefonlisten o.ä. dienen soll. Dieses CMS soll über ein Webinterface via Internetbrowser und insbesondere auch von extern abrufbar sein. Hieraus ergibt sich eine effizientere Überwachung - sowohl intern wie extern (Bereitschaft).

Da der Zugang nur für Mitarbeiter und eventuell ausgewählte Kunden freigeschaltet werden soll und es sich teilweise um hoch sensible Daten handelt, ist eine zusätzliche Authentifizierungsmethode zum User-Passwort-Prinzip eines CMS nötig, um unqualifizierten Nutzern den Zugang zu verwehren und somit ein hohes Maß an Sicherheit zu gewährleisten. Diese soll ebenfalls unterschiedliche Berechtigungen für unterschiedliche User bzw. User-Gruppen - also User-Level - ermöglichen, welche ebenfalls realisiert werden sollen.

Beispiel: Kunden dürfen nur die Überwachung ihrer jeweiligen Systeme abrufen, Administratoren haben Zugang zu allem.

Es soll eine für den Benutzer möglichst einfache und dennoch ausreichend sichere Methode zur Authentifizierung evaluiert werden.

Idealerweise soll das Authentifizierungsverfahren ebenfalls für zukünftige Projekte verfügbar und damit autark zum CMS sein.

Innerhalb dieses Projekts soll die am besten geeignete und notwendige Authentifizierungsmethode evaluiert und anhand der Einführung des Content Management Systems realisiert werden.

Ziele des Projekts:

- Zentralisierung und Verfügbarmachung von oben beschriebenen Inhalten

- Zugang externer Clients via lückenloser Authentifizierung

- Einfache Bedienbarkeit für Benutzer

Nutzen durch die Durchführung des Projekts:

- Einfachere Beschaffung von gewünschten Informationen

- Transparentere System-Verfügbarkeit für Kunden

- Übersichtlichkeit bei der Überwachung von Hard- und Software, insbesondere von extern

- Realisierung eines sicheren externen Zugriffs für bestehende und zukünftige Projekte

Ich bitte weiterhin um Feedback