PRIMAMEDICA CONTROL
Rendszerállapot
Munkamenet: ellenőrzés…Grafana
Kiadási állapot betöltése…
Következő kiadási lépés
A Control az aktuális candidate, migrációs terv, worker runtime és scheduler-tulajdon alapján számítja ki a következő engedélyezett lépést.
LIVE INVENTORY
Konténerek és preflight
Állapot betöltése…
TLS & AUTOSSL
Tanúsítványok
cPanel AutoSSL állapot betöltése…
| Domain | Lejárat | Hátralévő idő | Kiszolgált / telepített | AutoSSL |
|---|
BACKUP EVIDENCE
Legutóbbi ellenőrzött mentések
PrimaMedica adatbázis
- Elkészült
- —
- Méret
- —
- Tárolás
- —
- Artifact
- —
Nextcloud mentési készlet
- Elkészült
- —
- Méret
- —
- Tárolás
- —
- Mentési azonosító
- —
Ellenőrzési evidence betöltése…
WORKER ÁTMENET
Szándékosan PM2
A Backend és az Edit már Dockerből fut. A négy queue worker addig marad PM2 alatt, amíg a külön ellenőrzött worker-cutover le nem állítja a PM2 példányokat és el nem indítja a Docker workereket. Így ugyanazt a feladatot nem fogyaszthatja két runtime egyszerre.
CONTROLLED ACTION
Művelet indítása
Control állapot betöltése…
A frissítési lépések az aktuális candidate alapján lesznek engedélyezve.
Kiadások és változások
A kiadásra előkészített csomag és a forrásba azóta bekerült változások külön láthatók. A commit és az elkészült build önmagában még nem éles kiadás.
Telepítési előzmények
A Control auditnaplójában rögzített telepítések, visszaállítások és Control-frissítések. A régi eseményekhez hiányzó verzióadatot nem pótoljuk találgatással. Az ütemezés még nem befejezett telepítés.
Előzmények betöltése…
RELEASE AUTOMATION
Build, setup és migrációs terv
18130
Kiadhatóság ellenőrzése
Az ellenőrzések betöltés alatt.
Build után automatikusan lefutnak a típus- és biztonsági ellenőrzések. Sémaváltozásnál a Control külön próbaadatbázison ellenőrzi a migrációt, a jogosultságokat és a visszaállítást is, majd rögzíti az eredményt. Ehhez nem kell fájlt letölteni vagy feltölteni. A próbák működő alkalmazások mellett futnak, az éles adatbázist nem módosítják. A hiányzó vagy elavult vizsgálatok új build nélkül újraindíthatók; az érvényes eredmények megmaradnak. Az éles migráció és deploy továbbra is külön művelet.
Külön elvégzett próbák és korábbi jelentések
A kiadás utáni klienspróbák és korábbi, külön elvégzett ellenőrzések rögzítése. A szokásos build és kiadás során erre nincs szükség.
Nextcloud ellenőrzése indítás előtt
A hosszabb kiadási ellenőrzések után automatikusan lefut az elérhető Nextcloud-próba. A leállítás és az indítás előtt a művelet frissen ellenőrzi az előfeltételeket; egy lejárt eredmény miatt nem kell külön gombot megnyomni. Az új séma próbája migráció után történik. Valós hiba továbbra is blokkol; javítás után az alábbi gombbal külön is újrapróbálható.
Az ellenőrzés elérhetősége betöltés alatt.
Megszakadt sémaátmenet rendezése
A Control a tényleges sémát és az jóváhagyott visszaállítási kiadás sémakompatibilitását ellenőrzi. Adatot és migrációt nem ír át, szolgáltatást nem indít. A rendezés után külön indítás szükséges.
Technikai állapotadatok
Release állapot betöltése…
GUIDED SETUP
Környezet konfigurálása
A napi használathoz szükséges beállítások külön feladatokként jelennek meg. A már importált értékeket nem kell újra megadni; a jelszómezők üresen hagyva változatlanok maradnak, és a Control soha nem olvassa őket vissza a böngészőbe.
Levelezési funkciók
Levelezési munkatér és automatikus frissítés
A munkatér, a profil frissítési beállításai és a felső levelezési jelzés együtt kapcsolhatók be. Az AI használatát ez nem engedélyezi.
A futó állapot ellenőrzése folyamatban.
BACKGROUND JOBS
Build és műveleti jobok
| Indítás | Művelet | Cél | Állapot | Eredmény |
|---|
Nextcloud beállítása a Controlból
Itt készítheted elő a céges fájlkezelést és kapcsolhatod be a háttérben dolgozó automatizmusokat. A napi névjegykezelés, mappajogok és adatgazdák az Edit Nextcloud-munkaterében kezelhetők.
A következő lépés meghatározása…
Hol tart az előkészítés?
Állapot lekérése…
A jelzések a legutóbb lekért szerverállapotot mutatják; újratöltés és új belépés után is ebből folytatjuk. A hitelesítés előkészítése, a beállítások mentése és az aktív háttérfolyamat külön lépés.
Az előkészített hitelesítés futó állapota
Állapot lekérése…
Mit jelent a hitelesítőtár?
A Control titkosított jelszónyilvántartása: az IT által használt adminbelépések neve, felhasználója, jelszava, felelőse és felülvizsgálati ideje tárolható benne. Első alkalommal hozd létre a tárolót, majd adj hozzá például egy Nextcloud-adminisztrátori bejegyzést. Felfedéshez külön jogosultság, friss kétlépcsős kód és indoklás szükséges.
Az itt generált fájlkezelő-jelszót a Control közvetlenül a rendszer védett titokfájljába menti. Nem kell kiírnod vagy külön bemásolnod a hitelesítőtárba. A kézzel rögzített adminjelszó önmagában nem állítja át a szolgáltatás hitelesítését.
Címtárfiók hitelesítése
A dolgozói fiókok kezeléséhez szükséges technikai hitelesítést a Control ellenőrzi és védetten tárolja. Jelszót nem kell megadnod vagy másolnod.
Az állapot betöltése…
1. Céges mappák előkészítése
A Control létrehozza a HR, Pénzügy és Céges dokumentumok mappát, külön olvasó és szerkesztő csoporttal. Munkatárs kezdetben nem kap hozzáférést. A szerkesztő létrehozhat és módosíthat; törléshez és továbbmegosztáshoz külön jogosultság kell.
2. Fájlkezelő technikai fiók
A pm-files-sync a rendszer munkafiókja. A Control létrehozza és elmenti saját alkalmazásjelszavát. Nem kell hozzá kézzel fiókot vagy jelszót készítened.
Hozzáférése: Nextcloud-adminisztrátor, mert a mappakezelés és a csoportjogok ellenőrzése ezt igényli. Ez széles technikai hozzáférés, nem csak a három alapmappára korlátozott. Napi személyes belépésre ne használd; a dolgozók hozzáférését az Edit külön ellenőrzi.
Már van ilyen fiók, vagy alkalmazásjelszót cserélnél?
Az elkészült hitelesítést itt külön ellenőrizheted. Meglévő fiók jelszavát és jogait nem változtatjuk meg automatikusan. Aktív Nextcloud-adminfiók saját alkalmazásjelszavát itt adhatod meg. A Control mentés előtt ellenőrzi; hibás hitelesítésnél a korábbi értéket megtartja.
3. Névjegyszinkron hitelesítése
A Control előkészíti a névjegyek külön munkafiókját, saját céges címjegyzékét és alkalmazásjelszavát. A munkafiók nem kap adminjogot. A címjegyzék a meglévő kezelt csoportnak csak olvasási jogot ad; új munkatársi tagságot nem oszt ki.
Névjegyhitelesítés ellenőrzése vagy másik alkalmazásjelszó megadása
Az elkészült hitelesítést itt külön ellenőrizheted. Saját alkalmazásjelszó megadása opcionális; a mentés előtt ellenőrizzük, hibánál megtartjuk a korábbi értéket.
4. Naptárszinkron hitelesítése
A Control előkészíti a naptár külön munkafiókját, saját naptárát és alkalmazásjelszavát, adminjog nélkül. A tárgyalók és naptárak üzleti összerendelése ezután az Editben történik.
Naptárhitelesítés ellenőrzése vagy másik alkalmazásjelszó megadása
Az elkészült hitelesítést itt külön ellenőrizheted. A meglévő működő hitelesítést megőrizzük. Másik saját alkalmazásjelszó megadása opcionális; mentés előtt ellenőrizzük.
5. Céges mappák kapcsolása az Edithez
A kapcsolás a technikai fióknak ad mappakezelési hozzáférést. Az adatgazdák és a munkatársak jogosultságai ezután, jóváhagyással oszthatók ki az Editben. A céges mappák céges tulajdonban maradnak a létrehozó dolgozó letiltása után is.
6. Háttérfolyamatok beállítása
A folyamat automatikusan végez el egy feladatot, például a névjegymentés szinkronizálását vagy a lejárt mappajog visszavonását. A kijelölt rendszerfelhasználó nevében fut, ezért a listák csak az adott feladatra jogosult, aktív felhasználókat kínálják fel. A mentés nem ad új jogosultságot.
Állapot lekérése…
7. Aktiválás és működésellenőrzés
Mentés után a Kiadások lapon külön, ellenőrzött backend-kiadás aktiválja a változást. A fenti állapot jelzi, hogy a mentett beállítás már ténylegesen fut-e.
Címjegyzék biztonsági előkészítése
A közös címjegyzék meglévő csoportmegosztása csak olvasási jogot kaphat. A művelet visszaellenőrzi a jogosultságot; eltérő megosztásoknál egyeztetés szükséges.
Az előkészítéshez friss, ellenőrzött mentés kell. A céges mappák művelete a tesztelt Team Folders kiegészítést is telepíti, ha hiányzik. Meglévő, eltérő mappát vagy jogosultságot külön felülvizsgálat nélkül nem módosít.
Céges hitelesítőtár
Adminisztrátori, integrációs és vészhelyzeti hozzáférések titkosított nyilvántartása. A mentés nem módosítja a kapcsolódó szolgáltatás jelszavát; a tényleges rotáció külön művelet.
Állapot lekérése…
| Funkció / felhasználó | Felelős / cél | Felülvizsgálat | Művelet |
|---|
Control-felhasználók és szerepkörök
Minden munkatárs saját jelszót és kétlépcsős kulcsot használ. A módosítás érvényteleníti az érintett munkameneteit. A normál dolgozói Nextcloud-jelszavak nem kerülnek ebbe a tárba.
| Felhasználó | Szerepkör | Állapot | Művelet |
|---|
A közös belépés kikapcsolását egy már bejelentkezett, új biztonsági adminisztrátor végezheti.
A csomagot és a külön jelmondatot a céges helyreállítási eljárás szerint, a Control szerverétől függetlenül őrizd meg. A felület ezt a külső tárolást nem igazolja.
TAMPER-EVIDENT LOG
Audit események
| Idő | Felhasználó | Művelet | Cél | Eredmény | Request ID | Levelezési változás |
|---|
1 / 1