Release-Informationen

BCS 22.3 bringt mehr Sicherheit für jeden Benutzer. Zur Authentisierung geben Sie als BCS-Nutzer bislang lediglich ein Passwort ein. Verwenden Sie allerdings das Paar aus Benutzername und Passwort auch gleichzeitig noch auf einer anderen Plattform und werden diese Daten geleakt, könnten sich Unbefugte mit diesen Daten auch in BCS anmelden. Dieses Szenario mag unwahrscheinlich sein, ist jedoch über Trojaner, Keylogger oder einfach nur einen Kollegen, der Ihnen bei der Eingabe der Zugangsdaten über die Schulter schaut, nicht auszuschließen.

Um diese Angriffsvektoren künftig auszuschalten, realisieren wir ab BCS 22.3 das Verfahren TOTP. Der zweite Faktor zur Authentisierung ist dabei ein Smartphone. Das Verfahren TOTP beruht darauf, dass sich BCS-Server und Smartphone ein Secret teilen. Unter Zuhilfenahme der aktuellen Uhrzeit können beide Geräte einen Hash erstellen, der in einer 6-stelligen Zahl resultiert. Diese Zahl wird bei Anmeldung an BCS von der Person neben dem Passwort eingegeben. Der Server vergleicht sie mit der selbst berechneten Zahl und kann somit sicherstellen, dass der 2. Faktor vorhanden ist.

Jeder Benutzer kann die 2-Faktor-Authentisierung für sich selbst in seinem Benutzerkonto über eine neue Schaltfläche aktivieren. Nach Eingabe des Benutzernamens und des Passworts wird BCS nun zusätzlich das Scannen eines QR-Codes oder die Eingabe eines Authentisierungscodes nach dem TOTP-Verfahren verlangen. Wer sich einmal erfolgreich authentisiert hat, kann angeben dass diesem Webbrowser zu vertrauen ist. Bei Passwortänderungen wird nach Aktivierung der 2-Faktor-Authentisierung ebenso ein Authentisierungscode erforderlich. So leicht, wie sich die 2-Faktor-Authentisierung aktivieren ließ, lässt sie sich auf Wunsch auch wieder deaktivieren.

Diese Funktion ist auch für BCS.start verfügbar.

Sie sind Kunde in BCS und möchten einen generellen Überblick über die aktuellen und vergangenen Themen erhalten, welche in BCS über das Ticketsystem verarbeitet wurden? Sind Sie Kundenbetreuer und möchten ihrem Kunden ermöglichen, in BCS eigenständig externe Ticketauswertungen von seinen Tickets einzusehen?

Die Ansicht Ticketauswertungen im Bereich Tickets erlaubt es einem Kunden, die Daten für seine Projekte einzusehen. Es werden also nur jene Tickets ausgewertet, die aus PSP-Elementen kommen, zu denen der Kunde eine Kundenzuweisung hat. Daten aus anderen Projekten werden nicht dargestellt. Die Ansicht ist mit der Kundenlizenz aufrufbar, nicht mit der Gastlizenz.

Diese Ansicht ist auch für BCS.start verfügbar.

Soll Ihr Angebot von mehreren Personen bzw. einer Personengruppe abgesegnet werden, bevor es einem Kunden zugestellt wird und eine Prüfung wird nur dann erforderlich, wenn alle Personen das Angebot genehmigt haben? Je nach Angebot handelt es sich dabei natürlich um eine unterschiedlich zusammengesetzte Personengruppe und verschiedene Individuen.

Ab 22.3 gibt es für diesen Anwendungsfall eine Lösung im BPMN-Modul, um Multiinstanz User Tasks zu nutzen. Damit erhalten Sie die Möglichkeit, solch ein Prozess-Szenario weitgehend zu automatisieren. Ein weiterer Anwendungsfall wären Verträge im Vertragsmanagement bei denen sich alle gewählten Personen für eine Kündigung oder Verlängerung eines Vertrags aussprechen.

Dieses Modul und diese Funktion sind nicht für BCS.start verfügbar.