Systemstatus.

CloudCRM 1.2.4 – mehr Sicherheit, stabilere Prozesse und neue Integrationen
Das Update auf CloudCRM 1.2.4 ist abgeschlossen. Mit dieser Version wurden zahlreiche Bereiche technisch überarbeitet, mobile Abläufe verbessert und zentrale Hintergrundprozesse neu organisiert. Zwei größere Erweiterungen sind erstmals direkt in CloudCRM integriert: DWO Sentinel und DWO Provisioning.

**DWO Sentinel – zusätzlicher Schutz für CloudCRM
**
Mit DWO Sentinel erhält CloudCRM eine zusätzliche Schutzebene vor auffälligen und fehlerhaften Zugriffen. Sentinel arbeitet vor der eigentlichen Anwendung und ergänzt die bestehenden Sicherheitsmechanismen von CloudCRM.
Die Integration umfasst unter anderem eine zentrale Sperrverwaltung, Liveinformationen im SecurityMonitor, nachvollziehbare Referenznummern für fehlgeschlagene Zugriffe und einheitlich gestaltete Sperr- und Fehlerhinweise. Administratoren können berechtigte Sperren kontrolliert aufheben; entsprechende Vorgänge werden nachvollziehbar protokolliert.

Auch die Bedienung wurde verbessert: bisherige Browser-Bestätigungen wurden durch die zentralen CloudCRM-Dialoge ersetzt und Aktualisierungen des SecurityMonitors greifen nicht mehr störend in bereits geöffnete Aktionen ein.

DWO Provisioning ersetzt die bisherige Webcron-Steuerung
Mit DWO Provisioning wurde die Ausführung zentraler Hintergrundprozesse grundlegend neu organisiert.
Die Aufgaben werden nun über einen separaten Provisioning-Server gesteuert und überwacht. CloudCRM zeigt Status, Ausführungsverlauf und mögliche Störungen direkt in der Administration an. Der bisherige Cron-Mechanismus bleibt als abgesicherter Rückfallmechanismus bestehen.

Auch weitere Prozesse wurden an Provisioning angebunden, darunter:

• Newsletter-Verarbeitung
• Rechnungs- und Mahnprozesse
• administrative Hintergrundaufgaben
• detailliertere Prozess- und Fehlerprotokolle

Damit lassen sich Hintergrundprozesse wesentlich transparenter überwachen und technische Störungen schneller eingrenzen.
Kassenbuch, EÜR und GuV umfangreich verbessert

Ein Schwerpunkt von 1.2.4 liegt auf der korrekten Behandlung bereits festgeschriebener Buchungen.
Festgeschriebene Vorgänge werden nicht nachträglich verändert. Fehlerhafte Buchungen können stattdessen über nachvollziehbare Gegen- und Korrekturbuchungen berichtigt werden.
Technische Gegenbuchungen sind zusätzlich geschützt und Korrekturvorgänge erhalten einen eindeutigen Status.
Auch EÜR und GuV wurden entsprechend angepasst. Korrigierte Zahlungsvorgänge, tatsächliche Zahlungszeitpunkte und Gegenbuchungen werden differenzierter ausgewertet. Die GuV wurde zusätzlich um eine Übersicht relevanter Korrekturen erweitert.
Die Berechtigungen für Prüfung, Festschreibung, Korrektur und Zahlungsverwaltung bleiben dabei bewusst voneinander getrennt.

PayPal-Integration
CloudCRM 1.2.4 erweitert die vorhandene Zahlungsabwicklung um PayPal.
Unterstützt werden unter anderem:

• PayPal bei der Erstzahlung über den Website-Checkout
• PayPal als zusätzliche Zahlungsart bei Betreiberrechnungen über Stripe
• verbesserte Aktualisierung von Zahlungsinformationen beim Aufruf eines Zahlungslinks
• überarbeitete Zahlungsversuchs- und Rechnungsinformationen

Eine automatische wiederkehrende PayPal-Abbuchung wird derzeit bewusst nicht durchgeführt.

Website-Bestellungen wurden administrativ neu aufgebaut.
Statt eingebetteter Detailfenster stehen nun eigene Vorgangsseiten mit Stammdaten, Bearbeitungsmöglichkeiten, Notizen und Verlauf zur Verfügung. Auch Paketbestellungen, Zusatzmodule, Demo-Bestellungen und Tarifwechsel zum Laufzeitende wurden verbessert.

Die Rechnungsübersicht aktualisiert sich zuverlässiger und zeigt Restbeträge, Zahlungsversuche (Stripe) und relevante Benachrichtigungen übersichtlicher an.
Verbesserte mobile Bedienung

Mehrere Bereiche wurden gezielt für kleinere Displays und mobile Arbeitsabläufe optimiert, darunter:

• Kassenbuch und Buchungsansichten
• Profil → Abrechnung → Rechnungsliste
• Dokumentvorschauen
• Provisioning-Verwaltung
• Sicherheitsereignisse
• Rechnungslauf
• administrative Checkout-Bereiche

Zusätzlich wurden in zahlreichen Bereichen einheitliche CloudCRM-Auswahllisten eingeführt und Darstellungsfehler bei Filtern beseitigt.
Angebote, Aufträge und Außendienst
Auch die täglichen Arbeitsabläufe wurden weiter verfeinert.
Angebote und Aufträge wurden in mehreren Bereichen verbessert. Im Außendienstprofil öffnen verknüpfte Aufträge nun korrekt außerhalb des Profilfensters. Ein Fehler bei der Profilbearbeitung von Außendienstmitarbeitern wurde ebenfalls behoben.
Remote-Support-Abrechnung und Ticketanfragen wurden überarbeitet. Gleichzeitig wurde die Darstellung von Dialogen in Tickets und der Dokumentenverwaltung vereinheitlicht.

Unternehmensdaten und Lieferantenbestellungen
Die Unternehmenseinstellungen enthalten zusätzliche Angaben für Geschäftsbriefe und geschäftliche Dokumente.
Lieferantenbestellungen übernehmen Unternehmens-, Vertretungs- und Registerinformationen nun konsistent aus den hinterlegten Firmendaten. Bestell-PDFs wurden an die vorgesehenen deutschen Geschäftsbriefangaben angepasst und auch E-Mail-Signaturen entsprechend erweitert.
E-Mail-Vorlagen wurden ebenfalls ausgebaut, unter anderem für fehlgeschlagene Zahlungsvorgänge.
Sicherheit weiter gehärtet
Parallel zu den funktionalen Änderungen wurde die Sicherheitsarchitektur weiter überarbeitet.

Dazu gehören unter anderem:

• verbesserte NGINX-Konfiguration
• strengere Größenbegrenzungen für sensible Anfragen
• zusätzliche Absicherung von Stripe- und PayPal-Webhooks
• Einbindung von DWO Sentinel in relevante API- und Webhook-Prozesse
• Schutz sensibler Reset-Informationen in Zugriffsprotokollen
• präzisere HTTPS-Weiterleitung
• verschärfte Berechtigungsprüfung bei mandantenbezogenen Dokumenten
• zusätzlicher Schutz vor gespeichertem Cross-Site-Scripting
• gehärtete Ermittlung von Client-Adressen für Protokollierungen
• Entfernung einer veralteten PDF-Abhängigkeit
• zusätzliche Sicherheits- und Regressionstests

Auch der CloudCRM-Updater wurde weiter abgesichert. Vollständige signierte Dateiprüfsummen sind verpflichtend; manipulierte oder nicht vertrauenswürdige Updatepakete werden abgewiesen.

Viele kleinere Verbesserungen
Neben den größeren Änderungen enthält 1.2.4 zahlreiche Korrekturen und Detailverbesserungen in Administration, Abrechnung, Dokumentenverwaltung, E-Mail-Vorlagen, Paketverwaltung, Ticketing und Navigation.
Auch ein Fehler bei der Newsletter-PDF-Erstellung wurde korrigiert und der Newsletter-Prozess anschließend in die neue Provisioning-Infrastruktur überführt.

CloudCRM 1.2.4
Mit Version 1.2.4 geht CloudCRM technisch einen weiteren Schritt: DWO Sentinel schützt den Zugriff, DWO Provisioning übernimmt die kontrollierte Ausführung zentraler Hintergrundprozesse und die kaufmännischen Abläufe wurden insbesondere bei Kassenbuch, EÜR, GuV und Zahlungsverwaltung weiter präzisiert.
Gleichzeitig wurde die mobile Nutzung verbessert und die technische Absicherung von CloudCRM, Zahlungswegen und Updates weiter verschärft.
CloudCRM 1.2.4 ist damit nicht nur ein Funktionsupdate, sondern vor allem ein Update der zugrunde liegenden Betriebs-, Sicherheits- und Prozessarchitektur.