open-datenschutzcenter
open-datenschutzcenter copied to clipboard
H2-invent
Bessere Installationsanleitung erstellen
Leider ist die Installationsanleitung nicht ausreichend. Selbst als erfahrener Webmaster gelingt es nicht, über ein 500-er Serverfehler hinaus zu kommen. Die Beschreibung des Anlegens der Default Users ist dürftig und bedarf einer Überarbeitung. Auch ein gegen Bezahlung angebotenes Datenbank-Template ist nicht gerade OpenSource, eine Anleitung, wie man die Datenbank füttert sollte standardmäßig im Wiki / Installationshandbuch stehen. Ich biete euch gern meine Unterstützung an.
Hi, kannst du mir noch mehr Infos zu dem 500er geben. Aktiviere am besten direkt über die .env.local den Debug Mode. Danach erhältst du noch mehr Informationen die wichtig für die Fehlerbehebung sind.
#APP_ENV=dev --> APP_ENV=dev
APP_DEBUG=1
Nachdem du den Halitekey angelegt hast kannst du mal das Bash Script im Root Verzeichnis "BranchPipeline.sh" starten. Damit werden alle Berechtigungen für die Verzeichnisse gesetzt. Bei Symfony ist es wichtig, dass der cache und Log Ordner der www-data Eigentum ist. Diesen Schritt habe ich in der Anleitung vergessen.
bash BranchPipeline.sh
BranchPipeline.sh
Hallo, das ging ja fix, also es kommt folgende Fehlermeldung, nachdem ich deine Änderungen eingebaut habe:
"An exception has been thrown during the rendering of a template ("Asset manifest file "PATH /public/build/manifest.json" does not exist.")."
PATH ist mein vollständiger Pfad, den habe ich ausgeblendet.
Gruß Sven
Hallo @meckcamp du benötigst auf dem Server neben PHP noch Node mit dem Paketmanager NPM. Dieser wird benötigt, damit alle Assets über Webpack korrekt heruntergeladen und dann das JS kompiliert wird. Danke noch für den Hinweis. Wir werden das noch in der Anleitung ergänzen.
Hallo,
jetzt habe ich das Login-Fenster, komme allerdings nicht mit dem default user rein. Was muss ich tun?
Hi @meckcamp, der Default User ist nur als Platzhalter für die Datenbank damit diesem Default Werte zugewiesen werden können. Mit diesem kannst du dich nicht anmelden, da dieser keine "echtes" Passwort hat. Das Usermanagement läuft über FOSUser. Daher musst du einen Benutzer mit dem FOS Bundle erstellen und das geht über die Console.
php bin/console fos:user:create
php bin/console fos:user:enable <username>
Danach musst du dich noch zu einem Team/Mandanten hinzufügen. Erstelle dafür am besten noch ein neues Team in mySQL und wähle dieses in der Tabelle fos_user Team und Admin Team aus. Danach kannst du dich einloggen. Aktuell die Erstellung von Teams/Mandanten noch nicht direkt im ODC.
Hi, super und vielen Dank für die Unterstützung. Bis jetzt funktioniert der Login, allerdings komme ich nur bis zur Akademie, wie kann ich nun die Default Daten usw. in der Datenbank füttern? Ich verwende phpmyadmin.
Danke, Sven!
hi, wenn du nur in die Akadmie kommst musst du dich erst noch beim ersten Mal direkt in der Datenbank zum Team und Admin Team hinzufügen. Aktuell bist du nur im Akademie Team verbunden. Die Teams sind die Gleichen. Du musst in deinem Benutzer das Team drei mal verknüpfen.
Die Default Daten müssen über die Datenbank eingetragen werden oder über ein odif importiert werden. Für ein odif bitte direkt eine Email schicken damit wir kontakt aufnehmen dürfen. Die Email findest du auf unserer Webseite.
Hallo, zur Installation auf einem lokalen Webserver (Apache/MySql) habe ich zwei ganze Tage verbracht, bin die Anleitung rauf und runter und musste letztlich aufgeben.. Als Entwickler für lokale Anwendungen,( SQL, .Net) bin ich mit Web-Apps nicht vollständig vertraut aber habe auf dem Apache (Xampp) meist alles zum laufen bekommen.
Meine beruflichen Interessen am ODC gehen über eine einzelne Installation hinaus und habe daher ein Ticket beim H2-Support erstellt. Ich benötige Informationen/Unterstützung beim Setup und möchte mein Projektvorhaben vorstellen. Ein Telefonanruf wäre deshalb klasse!
Beste Grüße,
Hallo @Wheeldat,
bei welcher Schritt bist du nicht mehr weiter gekommen. Nach den ersten Anfragen haben wir das Wiki entsprechend angepasst so dass es mit den neuesten Anforderungen zu installieren ist. Der ODC kann auch in Kombination mit dem XAMPP installiert werden.
Neu dazu kam, dass jetzt ein SSO (Single Sign On Server) benötigt wird. Wir empfehlen dafür Keycloak mit OAuth. Ab der Version 2.X gibt es keine eigene Benutzerverwaltung im ODC.
Hi @meckcamp, der Default User ist nur als Platzhalter für die Datenbank damit diesem Default Werte zugewiesen werden können. Mit diesem kannst du dich nicht anmelden, da dieser keine "echtes" Passwort hat. Das Usermanagement läuft über FOSUser. Daher musst du einen Benutzer mit dem FOS Bundle erstellen und das geht über die Console.
php bin/console fos:user:createphp bin/console fos:user:enable <username>Danach musst du dich noch zu einem Team/Mandanten hinzufügen. Erstelle dafür am besten noch ein neues Team in mySQL und wähle dieses in der Tabelle fos_user Team und Admin Team aus. Danach kannst du dich einloggen. Aktuell die Erstellung von Teams/Mandanten noch nicht direkt im ODC.
@holzi1005 ich habe das Protal usw. am laufen. Ich kann mich anmelden über KeyCloak, aber ich kann den Benutzer nicht anlegen und das Team fehlt mir auch.
In dem Ordner kann den Behehl nich aufrufen... root@XXXXXXX:/var/www/open-datenschutzcenter# php bin/console fos:user:create
=> There are no commands defined in the "fos:user" namespace.
Mfg. Markus
Hi @LembkeM die Anweisung mit dem fos:user ist veraltet und wird zusammen mit dem KeyCloak Server nicht mehr benötigt/vorhanden.
Die User werden automatisch beim ersten Login über den KeyCloak angelegt. Damit der erste User mit einem Team verbunden werden kann, muss das Team (Mandant) von Hand über die Datenbank angelegt werden und dem User als team_id und admin_user_id hinzugefügt werden. der Admin kann dann weitere User automatisch über die Weboberfläche hinzufügen.
Hi @LembkeM die Anweisung mit dem fos:user ist veraltet und wird zusammen mit dem KeyCloak Server nicht mehr benötigt/vorhanden.
Die User werden automatisch beim ersten Login über den KeyCloak angelegt. Damit der erste User mit einem Team verbunden werden kann, muss das Team (Mandant) von Hand über die Datenbank angelegt werden und dem User als team_id und admin_user_id hinzugefügt werden. der Admin kann dann weitere User automatisch über die Weboberfläche hinzufügen.
Hi @holzi1005 , vielen Dank, hat funktioniert. Ich hatte das Team angelegt, aber die Admin Zuordnung und User Zuordnung nicht gemacht. Evtl. könntest Du hier den SQL Insert in der Doku hinzufügen, damit dass klarer ist.
Nun habe ich nur noch ein Problem mit den Default werten aus der Doku... Ich gehe davon aus, dass damit die folgenden Tabellen gemeint sind.
Default Werte für die TOMs und die Auditfragen
AuditTomZiele => audit_tom_ziele
AuditTomStatus => audit_tom_status
Default Werte für die Datenweitergabe und Auftragsverarbeitung
DatenweitergabeGrundlagen => datenweitergabe_grundlagen
DatenweitergabeStand => datenweitergabe_stand
Default Werte für das Verzeichnis für Verarbeitungstätigkeiten
VVTGrundlagen => vvtgrundlage
VVTPersonen => vvtpersonen
VVTRisiken => vvtrisiken
VVTStatus => vvtstatus
Ab Version 2.X können diese Werte auch im Admin Bereich des ODCs pro Mandant (Team) erstellt und bearbeitet werden. Wenn bestimmte Werte in allen Mandanten vorhanden sein sollen, müssen diese in die von Ihnen genannten Tabellen eingetragen werden aber mit der team_id = null
Hallo @Gezeichneter,
vielen Dank für deine Rückmeldung. Hast du die Dockerinstallation ausprobiert?
Ist die software intern oder extern betrieben? Der ODC greift nach dem Login per HTTPS auf den Keycloak Server zu. Handelt es sich um eine interne Domain, kann es sein das der ODC entweder keinen DNS findet und deshalb den KC nicht auflösen kann, oder das Zertifikat das KCs ist Selbs signiert und der ODC kann das Zertifikat nicht verifizieren.
Als erstes bitte mal als Admin in den ODC einloggen und dort schauen ob der Hacken bei dem entsprechenden Client bei mutual TLS gesetzt ist. Das Problem hatten wir bei einem anderen User.
Viele Grüße
Hallo @Gezeichneter,
die gesamte Installation kannst du löschen indem du docker-compose down -v eingibst. dann werden auch die Volumes gelöscht.
Hallo @Gezeichneter,
Es freut mich das es jetzt so gut geklappt hat.
inzwischen geht das anlegen eines Teams über die GUI. Kurzer Spoiler: Die neue UI, die gerade im development Branch gemergt wurde ist von einem anderen Stern ;)
Sollte ende des Jahre auch in den Master Branch kommen.
Viel Spaß mit dem ODC