Booking Control Plane
CP-Administration
Die Anmeldung erfolgt ausschließlich über den separaten CP-Casdoor mit Authorization Code, S256-PKCE und der verbindlichen MFA-Policy. Ein manuell eingegebener Token wird nicht akzeptiert.
Anmeldung wird vorbereitet …
CP-Administration
Operativer Überblick
Lizenzpools und Grants
Pool anlegen
Grant erfassen
Kundenquote
Eine Quote wird serverseitig gegen Pool und aktive Standorte geprüft.
Zentrale Infrastrukturreferenzen
Referenzprofil anlegen
POS-/NFS-Bindung
Es werden nur freigegebene IDs akzeptiert. Hostnamen, Mount-Pfade, Images und Secret-Referenzen können hier nicht eingegeben werden.
Freigegebenes Installerprofil erfassen
Nichtgeheime Werte für die fest registrierten Installerphasen. Secretwerte werden hier nicht eingegeben. CP bindet diese Werte unveränderlich an den signierten Auftrag.
Provider-Layoutmodule
Nur CP-erstellte, digestgebundene Artefakte. Kein Upload, kein PHP-/JS-/Templatecode, keine Mall-ID-Autorisierung und keine OXID-Aktion.
Katalog und Version
Pool, Berechtigung, Aktivierung
Rollenbasiertes Application-Setup
Der Entwurf nutzt den gemeinsamen Vertrag cp-application-setup-input/v1. Kennwörter, DBA- und Enrollment-Tokens werden hier nie eingegeben oder gespeichert; sie laufen ausschließlich über den geschützten lokalen Runner-/Vault-Kanal.
Executor-Aufträge
Nur signierte Receipts oder redigierte Prä-Dispatch-Ereignisse sind sichtbar. Keine Roh-Installer-Ausgaben.