TVV lippu- ja maksujärjestelmä

Transkriptio

1 Luottamuksellinen TVV lippu- ja maksujärjestelmä

2 Luottamuksellinen isällysluettelo 1 Tarkoitus ja yleiskuvaus Dokumentin tarkoitus Järjestelmään liittyvät toimintaprosessit ja järjestelmäkokonaisuus Järjestemän toiminnallisuudet Osajärjestelmien tietovastuut Toiminnallisuuden kuvaus Tuote- ja tariffitietojen hallinta Korttien hallinta järjestelmän toiminnallisuus Palvelupisteen toiminnallisuus pisteen toiminnallisuus Tapahtumien käsittely ja raportointi Käyttäjien hallinta Ulkoiset liittymät ja rajapinnat Liikenteen perustiedot EXT Liikennetietorajapinta EXT Rajapinta liikennöitsijöiden varikkojärjestelmiin EXT004, EXT005, EXT Rajapinta lipputarkastukseen EXT Tapahtumatietorajapinta EXT Rajapinta matkustajan web-käyttöliittymään EXT Verkkokaupparajapinta EXT järjestelmärajapinta EXT Väestörekisterikeskus EXT Tietoturva Turvapalvelin Turvamoduulit Muutoshistoria... 15

3 Luottamuksellinen 1(15) TVV lippu- ja maksujärjestelmän toiminnallinen arkkitehtuuri 1 Tarkoitus ja yleiskuvaus 1.1 Dokumentin tarkoitus Tämän dokumentin tarkoituksena on antaa yleiskuvaus TVV lippu- ja maksujärjestelmän toiminnallisesta arkkitehtuurista. Tavoitteena on kuvata pääpiirteissään toimintaprosessit ja TVV lippu- ja maksujärjestelmän komponenttien käyttö niissä. Komponenttien toiminnallisuus ja sovellusarkkitehtuurit kuvataan erillisissä komponenttikohtaissa dokumenteissa. 1.2 Järjestelmään liittyvät toimintaprosessit ja järjestelmäkokonaisuus euraavassa kuvassa on esitelty järjestelmän ympäristöön liittyvät keskeiset tomintaprosessit ja niiden väliset tärkeimmät virrat. Prosessit on myöhemmin kuvattu erikseen tarkemmalla tasolla. TVV lippu- ja maksujärjestelmä Oy TVV Hallinto Liikennöitsijä TVV Palvelupiste piste Tuote ja tariffitietojen hallinta Tuotteet ja tariffit Ja korttien hallinta Maksutapahtumat Tapahtumien käsittely ja raportointi Matkustustapahtumat Liikennetiedot Liikennöinti Käyttäjien hallinta

4 Luottamuksellinen 2(15) Järjestelmäkartta prosesseittain euraavassa järjestelmäkartassa on esitelty järjestelmän komponentit toimintaprosesseittain sekä tärkeimmät järjestelmien väliset tietovirrat. Jäljempänä kunkin prosessin kuvauksen yhteydessä on prosessikarttaleikkaus prosessiin liityvistä komponenteista. RM (TONE) Resource planning UI IAM IAM Identity & Access LDAP Käyttäjähallintarajapinta Tapahtumien käsitttely ja raportointi Transaction processing and reporting UI Tran Rep DW&R Legend upplier External Mattersoft Tieto/LIJ Tieto/New UI Traf Data DW & Reporting TP Transaction Processing Tieto/Tampere Western Money transactions Product Trans Adapter EXT005 Vehicle transactions Data (GTF) Tuotteiden ja tariffien hallinta Product and fare management ja korttien hallinta ales and card management C UI ervice Point UI ales Point UI Card tatus Card Transactions EXT010 Clearing EXT001 Transactions ales Transactions ales Application erver IP Pricing Transact ales Interface and Pricing erver APDU EXT002 Data Liikennetietorajapinta EXT012 Planning Data Perustietorajapinta EXT004 Data Varikkojärjestelmärajapinta Customer ales trans- Actions? Ulkoiset liittymät Interfaces and External systems Ext Tr Int External Interface (GTF) Traf Plan Int Planning Interf (GTF) Oper Int Tr Operator Inter (GTF) LIIKENNÖITIJÄ/VARIKKO OPERATOR/DEPOT Oper Int Veh Operator Int Vehicle EXT006 Fares Oper Int Pr Operator Int Prod EXT007 Black list EXT009 Fares Insp Int Ticket Inspector Device Interface ERP Int Financial upport Interface Optional Card Reg Card Register Ext Transaction Int External Transaction Interface UI C Man Card Man Card tock EXT003 ales Ext ales Int Interface External I ales ervices Internet ales ervice Interface ecurity ecurity ervice Customer Registry EXT011 Municipality EXT008 Customer VRK Population Register Centre PW Int Passenger web interface

5 Luottamuksellinen 3(15) 1.3 Järjestemän toiminnallisuudet euraavassa kuvassa on lyhyesti esitetty järjestelmän komponentit ja niiden toiminnallisuudet. Liikenteen perustietojen - Vyöhykkeet - Pysäkit Liikenteen suunnittelu - Linjat - Aikataulut - Reitit - Autokierrot - Liikennöitsijät UI Traf Data Käyttäjien hallinta Käyttäjäroolien ja valtuuksien Organisaatio- ja käyttäjätietojen Käyttäjien käyttäjäroolien IAM Identity & Access LDAP UI IAM Tapahtumien käsittely ja raportointi - ja käyttötapahtumien hallinta Tiitys- ja tuloutusraporttien ottaminen raporttien ottaminen UI Tran Rep DW&R DW & Reporting TP Transaction Processing Tuote- ja tariffitietojen hallinta Lippuvalikoiman TVV:n lippujen UI ja korttien hallinta Tuotteiden myynti Matkakorttien käsittely Hinnoittelu ales and Pricing UI ervice Point UI ales Point Korttien turvaavainten hallinta ecurity ecurity ervice Tariffien Asiakastietojen Asiakkaan korttien Customer Registry Korttivarastojen Card Man Card tock UI C Man Korttien tiedot Korttien historiatiedot Card Reg Card Register 2 Osajärjestelmien tietovastuut Osajärjestelmien tietovastuut/master Käyttäjien hallinta Käyttäjien hallinta User management planning Käyttäjäroolit - Rooleihin liittyvät käyttö-oikeudet osajärjestelmiin Organisaatiot IAM Käyttäjätiedot Identity & Access - Henkilötiedot - Käyttäjätunnus ja salasana LDAP - Käyttäjien käyttäjäroolit Liikenteen perustiedot - Vyöhykkeet, pysäkit Liikenteen suunnittelutiedot - Linjat, aikataulut, reitit, autokierrot, liikennöitsijät Tapahtumien käsitttely ja raportointi Transaction processing and reporting Raportointi DW&R Historiatiedot (DW) DW & Reporting Tapahtumien käsittely TP Käyttötapahtumat Transaction Processing Ostotapahtumat Muokatut tapahtumat (raportointia varten) Tuotteiden ja tariffien hallinta Product and fare management ja korttien hallinta ales and card management Tuote- ja tariffitietojen hallinta ales and Pricing Tuotetiedot Tariffitiedot - Hinnoittelu - Kalenteri Korttirekisteri Korttitiedot Kortin omistajatiedot Kortin tilatiedot ulkulistatiedot Toimintalistatiedot Kortin käyttötapahtumat Card Reg Kortin ostotapahtumat Card Register Varastot Varastojen korttimäärät Card Man Card tock Korttivarasto Turvapalvelin Turva-avaimet ecurity ecurity ervice Customer Registry Asiakastiedot Asiakkaan kortit Korttien maksutapahtumat (kopio) Väestörekisteri Henkilötiedot VRK - kotikunta Population Register Centre

6 Luottamuksellinen 4(15) Liikenteen perustiedot o Vyöhykkeet, pysäkit Liikenteen suunnittelutiedot o Linjat, aikataulut, reitit, autokierrot, liikennöitsijät Tuote- ja tariffitietojen hallinta Tuotetiedot Tariffitiedot o Hinnoittelu o Kalenteri ja korttien hallinta o Asiakastiedot o Asiakkaan kortit o Korttien ostotapahtumat (kopio) Korttivarasto o Varastot o Varastojen korttimäärät Korttirekisteri o Korttitiedot o Kortin omistajatiedot o Kortin tilatiedot o ulkulistatiedot o Toimintalistatiedot o Kortin käyttötapahtumat o Kortin ostotapahtumat Turvapalvelin o Turva-avaimet Tapahtumien käsittely ja raportointi Tapahtumien käsittely o Käyttötapahtumat o Ostotapahtumat o Muokatut tapahtumat (raportointia varten) Raportointi o Historiatiedot (DW) Käyttäjien hallinta Käyttäjäroolit o Rooleihin liittyvät käyttö-oikeudet osajärjestelmiin Käyttäjätiedot o Henkilötiedot o Käyttäjätunnus ja salasana Käyttäjien käyttäjäroolit

7 Luottamuksellinen 5(15) 3 Toiminnallisuuden kuvaus 3.1 planning UI Traf Data TVV Liikennesuunnittelija Liikenteen perustietojen Liikenteen suunnittelu Ext Tr Int Interface External (GTF) EXT002 EXT004 Oper Int Tr Operator Inter (GTF) Liikenöitsijä Liikennesuunnittelija Järjestelmät Vvyöhykkeet Pysäkit Liikennöintitiedot Linjat Liikennöitsijät opimukset Voimassaoloajat Reitit Lähdöt Autokierrot Liikennöintitiedot KO Linjan suunnittelu Reitit Lähdöt Autokierrot Liikennöintitiedot Liityntä prosessit Ulkoinen liikenteen suunnitteluprosessi Tuotteiden ja tariffien hallinta Liikennöitsijän prosessit Liikennetietojen hallinnan tarkoituksena on ylläpitää liikenteen perustietoja sekä aikataulu- ja liikennöitsijätietoja linjoittain. Kokoaa yhteen järjestelmään usean TVV:n liikennöintitiedot Välittää liikennöintitietoja osapuolten välillä Mahdollistaa liikennöintitietojen selauksen ja muokkauksen järjestelmässä Mahdollistaa aikataulujen laatimisen järjestelmään Toimii standardin tietomallin mukaisesti Liikennöintitietojen hallinta tapahtuu keskitetysti TVV maksu- ja lippujärjestelmän taustajärjestelmässä liikennöintisopimuskohtaisesti. Liikennöintitietoja ylläpitävät linjakohtaisesti TVV (bruttomalli) ja liikennöitsijä (KO-malli). Liikennöintitietoja ovat: Liikenteen perustiedot Vyöhykkeet Pysäkit Liikenteen suunnittelutiedot Linjat Liikennöitsijät opimukset Voimassaoloajat Reitit

8 Luottamuksellinen 6(15) Lähdöt ja autokierrot KO-linjan suunnittelutiedot Reitit Lähdöt ja autokierrot Liikennöintitietojen hallintaan käyttöliittymässä on näkymä sekä TVV:lle että liikennöitsijälle. Liikennöintitiedoilla on voimaanastumispäivä ja päättymispäivä. Liikennöitsijäkohtaiset varikkojärjestelmät saavat uudet liikennöintitiedo käyttöönsä rajapinnan kautta TVV maksu- ja lippujärjestelmästä. Rajapinnassa käytetään standardia tietomallia. Liikennöitsijäkohtaiset järjestelmät vastaavat siitä, että liikennöintitiedot ovat ajoneuvolaitteissa ennen tariffien voimaanastumispäivää. Liikennöintitiedot voidaan suunnitella myös liikennöitsijöiden omissa järjestelmissä, joista ne tuodaan TVV maksu- ja lippujärjestelmään rajapinnan kautta. Rajapinnassa käytetään laajennettua GTF-tietomallia. Liikennöitsijäkohtaiset järjestelmät vastaavat siitä, että liikennöintitiedot ovat ajoneuvolaitteissa ennen tariffien voimaanastumispäivää. Liikennöintitiedot voidaan suunnitella myös liikennöitsijöiden omissa järjestelmissä, joista ne tuodaan TVV maksu- ja lippujärjestelmään rajapinnan kautta laajennettua GTF-tietomallia käyttäen. 3.2 Tuote- ja tariffitietojen hallinta Tuotteiden ja tariffien hallinta Product and fare management Prpduct Tariff ales and Pricing LMJ oy Tuotepäällikkö Tuotevalikoiman EXT006 Fares Oper Int Pr Operator Int Prod EXT009 Fares Insp Int Ticket Inspector Device Interface Tuotteiden ja tariffien hallinta TVV Tuotepäällikkö Järjestelmät TVV:n tuotteiden Lippuvalikoima Lippuvaikoima TVV-kohtaiset Tuotteet ja Tuotteiden ominaisuudet perusominaisuudet Liikennöintitiedot Tariffien Tuotteiden Hinnat ja hinnoittelu Tuotteet Tariffi C ales Application erver Tuotteet Tariffi Tuotteet Tariffi Liityntäprosessit Liikennetietojen hallinta Liikennöitsijän prosessit Tuote- ja tariffitietojen hallinnan tarkoituksena on ylläpitää TVV:n lipputuotteita ja tariffeja, joita myyntijärjestelmät hyödyntävät myyntitilanteissa hinnoittelu-toiminnallisuuden kautta.

9 Luottamuksellinen 7(15) Tariffien hallintajärjestelmä mahdollistaa lipputuotteiden, tariffien ja hinnoittelun hallinnan selainpohjaisella käyttöliittymällä. Lipputuotteiden hinnoittelu perustuu voimassaolovyöhykkeisiin, ikäryhmiin, voimassaoloaikaan ja lipputyyppeihin. Näiden määrittelyä sekä hinnoittelua hallitaan tariffijärjestelmässä. Tuotteilla on myös tieto ovatko ne haltija- vai henkilökohtaisia. Palvelun avulla voidaan luoda useita tariffiversioita. Lipputuotteet kuuluvat aina johonkin tariffiversioon, jolla on voimassaoloaika. Tariffijärjestelmässä on mahdollista luoda ja hallita asiakasryhmiä. Asiakasryhmä määrittelee asiakkaan ikäryhmän (aikuinen, opiskelija, lapsi tai eläkeläinen) sekä asiakkaan oikeuden ostaa erityyppisiä tuotteita. Lisäksi järjestelmä hallitsee oikeudet myydä tuotteita toimipisteittäin. Tariffien hallintajärjestelmässä määritellyt tuote- ja hinnoittelutiedot siirretään ulkoisen rajapinnan kautta varikko- ja ajoneuvojärjestelmään sekä tarkastuslaitteisiin. Tariffitietoja käytetään ajoneuvolaitteissa lipputuotteiden myynnissä. Tarkastuslaitteissa tuote- ja hinnoittelutietoja käytetään lipputarkastuksessa. 3.3 Korttien hallinta Tuote- ja hinnoittelutiedot siirretään sisäisen rajapinnan kautta myyntijärjestelmään, josta tietoja käytetään myytäessä lipputuotteita palvelu- ja myyntipisteessä. C ales Application erver UI C Man Card Man Card tock Korttien hallinta-prosessin tarkoituksena on huolehtia korttien saatavuudesta palvelukeksuksissa korttivarastojen hallinnan avulla. TVV maksu- ja lippujärjestelmän korttikirjanpidossa ylläpidetään tietoja järjestelmään hankituista korteista ja niiden sijainnista. Kortit viedään keskusvarastoon ilmoittamalla toimittajalta vastaanotettujen korttien lukumäärä. Haluttu määrä keskusvaraston kortteja voidaan siirtää keskusvarastosta halutun toimivaltaisen viranomaisen tietylle myyntipisteelle. Kun kortti luovutetaan asiakkaalle, sen tilaksi päivitetään asiakkaalla ja kortin tiedot kirjataan

10 Luottamuksellinen 8(15) korttirekisteriin. Keskusvarastossa tai toimivaltaisen viranomaisen eri myyntipisteissä oleville korteille voidaan asettaa hälytysraja. Mikäli korttien määrä putoaa alle asetetun rajan, saadaan hälytys ja voidaan käynnistää toimet lisäkorttien tilaamiseksi. Matkakorttirekisterissä ylläpidetään tietoja järjestelmään kuuluvista korteista. Kortin tiedot luodaan rekisteriin asiakkaalle luovutuksen yhteydessä. Asiakasrekisterissä säilytetään tiedot, jotka ovat tarpeen asiakkaan oikeuksien turvaamiseksi, siellä ei siis säilytetä kortin käyttötapahtumia. Tapahtumatiedot säilytetään erillisessä rekisterissä, jonka tietoja ei ole mahdollista yhdistää asiakastietoihin. Kortin liittämisestä tiettyyn henkilöön tai organisaatioon vastaa palvelupistesovellus, joka huolehtii korttien jakelusta. 3.4 TP DB Transaction Processing and Clearing DB D Money transactions EXT005 Vehicle transactions ja korttien hallinta ales and card management UI ervice Point ales Transactions C C ales Application erver UI ales Point ales Application erver IP Pricing Transact APDU ales Interface and Pricing erver Card Reg UI C Man Card Man ecurity Palvelupisteen myyjä Myy tuotteita matkakortille, luovuttaa matkakortin asiakkaalle Oper Int Veh Operator Int Vehicle Oper Int Pr Operator Int Prod EXT007 Black list Card Register Card tock ecurity ervice EXT003 ales Ext ales Int Interface External I ales ervices Internet ales ervice Interface Customer Registry EXT011 Municipality EXT008 Customer VRK Population Register Centre PW Int Passenger web interface pisteen myyjä Lataa kortille uusia tuotteita ja arvoa Tuotetiedot Myy asiakkaalle kertakortin Tuotetiedot Järjestelmät Tuotteet Tariffit Asiakastiedot Tuotetiedot Card Man Card tock Kortit varastoon Tuotteet, hinnat Kortti varastosta Asiakkaan kotikunta VRK Population Register Centre ales and Pricing Maksutapahtuma Asiakastiedot, korttitiedot Kortti korttirekisteriin Card Reg Card Register Customer Registry TP DB Transaction Processing and Clearing DB D Tapahtumatiedot Liityntäprosessit Tuotteiden ja tariffien hallinta Korttivarastojen hallinta Tapahtumien käsittely ja raportointi prosessin tarkoituksena on luovuttaa asiakkaalle matkakortteja sekä myydä lipputuotteita. euraavassa on kuvattu järjestelmän toiminnallisuudet myyntikanavittain.

11 Luottamuksellinen 9(15) järjestelmän toiminnallisuus järjestelmä koostuu selainpohjaisista palvelu- ja myyntipisteiden käyttöliittymästä, myyntijärjestelmästä ja myynnin taustajärjestelmästä. järjestelmä muodostaa selainpohjaisen käyttöliittymät sekä paikallisten laitteiden, kuten älykortin lukijan, kassalaitteiden ja kirjoittimien ohjauksen. järjestelmä ohjaa sanomaliikennettä liittyviin järjestelmiin sekä tallentaa tietoja myynneistä ja muista myyntiin liittyvistä tapahtumista. Myynnin taustajärjestelmän tehtävänä on ohjata myynti- ja jälleenmyyntioikeutta tuotteittain ja tehdä hakuja lipputuotteiden hinnoittelupalveluun. Myynnin taustajärjestelmä on yhteydessä turvapalvelimeen, joka tarjoaa matkakorttien käsittelyn edellyttämän turvapalvelun onlineyhteydessä oleville kortinkäsittelytoiminnoille, kuten myynti- ja palvelupisteille. Avaintietoja ja kertakorttien sinetöinnin tarvitsemia tietoja säilytetään turvayksiköissä. Tarkempi kuvaus myyntijärjestelmän toiminnoista löytyy dokumentista Myynnin toiminnallinen kuvaus. TVV maksu- ja lippujärjestelmän asiakkuudenhallinnassa on toiminnallisesti keskeisin asiakasrekisteri, jonka tehtävä järjestelmän näkökulmasta on tukea operatiivista toimintaa. Asiakkuudenhallinta tukee myynti- ja, asiakaspalveluprosesseja. Asiakasrekisteriin talletetaan asiakastietoja sekä henkilö- että yritysasiakkuuksiin liittyen. Asiakkuuden hallinnan tarkempi kuvaus on dokumentissa Asiakkuuden hallinnan toiminnallinen kuvaus Palvelupisteen toiminnallisuus Palvelupisteen käyttöliittymä toimii selainpohjaisesti HTML5-standardia noudattaen. TVV:n palvelupiste käyttää järjestelmää jakaessaan matkakortteja, perustaessaan asiakkuuksia, tarkastaessaan henkilöllisyyksiä sekä ratkoessaan matkustajien ongelmatilanteita. Näissä pisteissä myydään henkilö- ja haltijakohtaisia matkakortteja, laan matkakorteille kautta ja arvoa ja myydään kertakortteja. Palvelupisteen sovelluksella hallinnoidaan matkakortin asiakasrekisteriä ja hoidetaan erilaisia asiakaspalveluun liittyviä tehtäviä kuten esim. myynnin korjauksia ja hyvityksiä sekä myyntiin ja hyvityksiin liittyvää raportointia. allitut toiminnot riippuvat käyttäjälle asetetuista oikeuksista. Oikeudet hallinnoidaan roolipohjaisen käyttäjähallinnan avulla. Palvelupisteen toiminnallisuus on kuvattu tarkemmin Myynnin toiminnallisessa kuvauksessa ja palvelupisteen käyttötapausdokumentaatiossa pisteen toiminnallisuus pisteen käyttöliittymä toimii selainpohjaisesti HTML5-standardia noudattaen. Jälleenmyyntipisteissä korttialustoille tehdään tuotteiden lisämyyntejä. Taustajärjestelmän tuotehallinnassa pystytään määrittämään myynti- ja jälleenmyyntioikeudet tuotteittain ja jälleenmyyjittäin. pisteissä laan matkakorteille kautta ja arvoa sekä laan kertakortteja. Matkakorttien tiedoista voidaan tulostaa tosite.

12 Luottamuksellinen 10(15) pisteen toiminnallisuus on kuvattu tarkemmin Myynnin toiminnallisessa kuvauksessa ja myyntipisteen käyttötapausdokumentaatiossa. 3.5 Tapahtumien käsittely ja raportointi LMJ oy Pääkäyttäjä Tapahtumien muokkausajon hallinta TVV Talous TVV:n myyntien ja käyttöjen raportointi Tapahtumien käsittely ja raportointi Palvelupiste piste Oman myynnin seuranta ja raportointi TVV:n sisäinen Tilitys- ja Oman myynnin tuloutusraportit - raportointi seuranta ja raportit raportit Tilitysja tuloutusraportit Muokkaus -ajo Järjestelmät Maksu- ja käyttötapahtumat liikennöitsijältä tapahtumat TP Transaction Processing Tapahtumatiedot raportointiin Maksutapahtumat liikennöitsijältä Kortin tila Card Reg DW&R DW & Reporting ales and Pricing Card Register Customer Registry Liikennöitsijän raportit tapahtumat Liityntäprosessit Liikennöitsijän prosessit Liikennöinti Liikennöitsijän prosessit Liikennöinti TVV Clearing Tapahtumien käsitttely ja raportointi Transaction processing and reporting UI Tran Rep DW&R DW & Reporting EXT005 Vehicle transactions EXT010 Clearing TP Transaction Processing Money transactions EXT001 Transactions Card status Oper Int Veh Operator Int Vehicle Financial upport Interface Optional Tapahtumien käsittelyprosessin tarkoituksena on koota myynti- ja matkustustapahtumat sekä tallettaa tapahtumat järjestelmän tietokantoihin, jotta niistä voidaan tuottaa tarvittavat raportit. Lisäksi tapahtumien käsittely välittää liikennöitsijältä tulevat tapahtumat asiakashallintaan sekä tarjoaa kaikki tapahtumat ulkoisen rajapinnan kautta TVV:eiden järjestelmissä hyödynnettäviksi. Tapahtumankäsittelypalvelu on keskeinen palvelu lippujärjestelmän tietojen käsittelyssä. Tapahtumankäsittely vastaanottaa kaikki tapahtumat xml-muotoisen ERP Int Ext Transaction IF External Transaction Interface Card Reg ales Transactions Card Register ales and Pricing Customer Registry

13 Luottamuksellinen 11(15) tapahtumansiirtorajapinnan kautta. Tapahtumankäsittely vastaanottaa ja käsittelee kaikki ajoneuvo- ja myyntijärjestelmien tuottamat tapahtumat. Tapahtumankäsittely tallettaa tapahtumat eri tietovarastoihin tietojen käyttötarpeiden mukaisesti. Henkilötietolain mukaiset vaatimukset tietosuojalle otetaan huomioon ja henkilöön liitettävät tapahtumat talletetaan asiakasrekisterin käyttöön. Tietosuojan vaatimusten mukaisesti asiakkaaseen kytkettävissä olevat tapahtumat ohjataan erilliseen asiakasrekisterin tietovarastoon, johon on rajoitettu pääsyoikeus. 3.6 Käyttäjien hallinta Käyttäjien hallinta User management UI IAM IAM Identity & Access LDAP LMJ oy Pääkäyttäjä/ Keskitetty käyttäjähallinta Käyttäjäroolien ja niihin liittyvien valtuuksien Organisaatioiden ja esimiesten käyttäjätietojen Esimiesten käyttäjäroolien UI Traf Data UI DW&R UI Tran Rep DW & Reporting UI C Man Card Man Card tock UI ervice Point C UI ales Point ales Application erver TVV Pääkäyttäjä Käyttäjien hallinta Esimies Käyttäjä Organisaatiedot Roolit Esimiesten Valtuudet Esimiesten käyttäjätiedot käyttäjäroolit Käyttäjätiedot Alaisten käyttäjätietojen Alaisten käyttäjäroolien Järjestelmiin kirjautuminen, salasanan vaihto Käyttäjän käyttäjäroolit IAM Identity & Access LDAP Käyttäjätunnus,alasana, Uusi salasana Käyttöoikeus/valtuus roolin mukaan Järjestelmät Käyttöoikeusprovisiointi DW&R DW & Reporting ales and Pricing Card Man Card tock Liityntäprosessit Muut toimintaprosessit Käyttäjähallinta-prosessin tarkoitukena on ylläpitää käyttäjä-ja organisaatioteitoja sekä hallita käyttäjien rooleja, joihin järjestelmien käyttöoikeudet ja valtuudet on sidottu. Käyttäjätunnuksia ja käyttöoikeuksia hallitaan keskitetyssä käyttäjähallinnassa. Järjestelmän käyttövaltuuksia voidaan luoda ja ylläpitää käyttäjäroolipohjaisesti. Käyttäjätunnuksia, rooleja ja käyttöoikeuksia voidaan muuttaa ja lisätä joustavasti. Järjestelmän keskitetty tunnistamisratkaisu sisältää kertakirjautumisratkaisun (ingle ign On, O), jonka avulla kirjautunut käyttäjä voi siirtyä palvelusta toiseen ilman uudelleenkirjautumista. Järjestelmässä käytettävä kirjautumismenetelmä perustuu käyttäjätunnukseen ja salasanaan. Tunnukset ovat henkilökohtaiset. Järjestelmän pääsynhallinta kontrolloi pääsyä suojattuihin järjestelmän resursseihin perustuen tietoon käyttäjästä ja ennalta määriteltyyn säännöstöön. Pääsynvalvonta nojautuu keskitettyihin käyttäjä- ja käyttövaltuustietoihin. Pääsynvalvonta saa tunnistusjärjestelmältä todennetun

14 Luottamuksellinen 12(15) käyttäjän tiedot standardinmukaisena tunnistusselosteena. Jokaisella käyttäjällä on yksilöivä tunniste kaikissa käyttövaltuushallintoon liittyvissä tietovarastoissa. Käyttövaltuuksiin ja niihin vaikuttaviin määrityksiin tehdyt muutokset ovat mahdollista selvittää jälkikäteen askel askeleelta. Tehdyistä muutoksista ylläpidetään lokitiedostoa järjestelmän suojattuihin resursseihin kohdistettujen tapahtumien osalta. euraassa kuvassa on esitetty esimerkki käyttöoikeuksista ja rooleista palvelupisteessä: Esimiehellä on kaksi roolia: Käyttäjähallinnan rooli jolla hän voi ylläpitää käyttäjätietoja ja käyttäjän rooleja sekä työrooli esim myyjänä laajemmilla oikeuksilla kuin myyjä. 4 Ulkoiset liittymät ja rajapinnat EXT005 Vehicle transactions TP Transaction Processing Ulkoiset liittymät Interfaces and External systems Ext Tr Int External Interface (GTF) EXT004 Data Varikkojärjestelmärajapinta EXT002 Data Liikennetietorajapinta EXT012 Planning Data Perustietorajapinta Traf Plan Int Planning Interf (GTF) Oper Int Tr Operator Inter (GTF) Oper Int Veh Operator Int Vehicle LIIKENNÖITIJÄ/VARIKKO OPERATOR/DEPOT EXT006 Fares Oper Int Pr Operator Int Prod EXT007 Black list EXT009 Fares Insp Int Ticket Inspector Device Interface EXT010 Clearing ERP Int Financial upport Interface Optional EXT001 Transactions Card Reg Card Register Ext Transaction Int External Transaction Interface C ales Application erver EXT003 ales Ext ales Int Interface External I ales ervices Internet ales ervice Interface Customer Registry EXT011 Municipality EXT008 Customer VRK Population Register Centre PW Int Passenger web interface

15 Luottamuksellinen 13(15) 4.1 Liikenteen perustiedot EXT012 Rajapinta TVV:n tai liikennöitsijän suunnittelujärjestelmään. Rajapintaa käytetään liikenteen perustietojen (pysäkit, reitit, aikataulut) tuomiseen TVV maksu- ja lippujärjestelmän taustajärjestelmään. (Piletti - Liikennöintitietojen Hallinta - Integraatio-ohje (EXT002, EXT004, EXT012)) 4.2 Liikennetietorajapinta EXT002 Rajapinta, jonka kautta TVV maksu- ja lippujärjestelmän taustajärjestelmässä olevat liikenteen staattiset perustiedot (pysäkit, reitit, aikataulut, jne.) voidaan viedä esimerkiksi informaatiojärjestelmiin, LiVin tietojärjestelmiin ja kolmansien osapuolten tietojärjestelmiin. (Piletti - Liikennöintitietojen Hallinta - Integraatio-ohje (EXT002, EXT004, EXT012)) 4.3 Rajapinta liikennöitsijöiden varikkojärjestelmiin EXT004, EXT005, EXT006 Rajapinnan kautta välitetään liikennöinti- ja tariffitiedot liikennöitsijöiden varikkojärjestelmiin, sekä myynti- ja nousutapahtumatiedot ajoneuvoista TVV maksu- ja lippujärjestelmän taustajärjestelmään. (Piletti - Liikennöintitietojen Hallinta - Integraatio-ohje (EXT002, EXT004, EXT012), W_Tuote-Tariffi_Rajapinta_10 (EXT006, EXT007, EXT009), Piletti Operator Interface (EXT005)) 4.4 Rajapinta lipputarkastukseen EXT009 Rajapinnan kautta välitetään tuote- ja hinnoittelutiedot tarkastajalaitteelle. (W_Tuote- Tariffi_Rajapinta_10 (EXT006, EXT007, EXT009)) 4.5 Tapahtumatietorajapinta EXT001 Rajapinta TVV:n clearing-järjestelmään tai DW-ratkaisuun, jossa myynti- ja käyttötapahtumatietojen perusteella suoritetaan liikenteen analysointia tai tulojen ja kustannusten jakoa TVV:n alueen kuntien kesken. (External Transaction Interface (EXT001)) 4.6 Rajapinta matkustajan web-käyttöliittymään EXT008 Rajapinta kolmannen osapuolen toteuttamaan web-käyttöliittymään, jossa matkustajat pystyvät seuraamaan oman matkakorttinsa tapahtumia. (Kuvaus tulee myöhemmin) 4.7 Verkkokaupparajapinta EXT003 Rajapinta kolmannen osapuolen toteuttamaan verkkokauppaan, jossa matkustajat pystyvät tekemään lisäostoja matkakortille. (Piletti External ales ervices interface description (EXT003)) 4.8 järjestelmärajapinta EXT003 Rajapinnan kautta välitetään tuotetiedot kolmannen osapuolen myyntijärjestelmään, sekä myyntitiedot TVV maksu- ja lippujärjestelmän taustajärjestelmään. (Kuvaus tulee myöhemmin)

16 Luottamuksellinen 14(15) 4.9 Väestörekisterikeskus EXT011 Kyselyrajapinta Väestörekisterikeskuksen VTJ-rajapintaan. Rajapintaa käytetään henkilöiden osoite- ja kotikuntatietojen tarkistamiseen. 5 Tietoturva 5.1 Turvapalvelin ales and Pricing ecurity ecurity ervice UI ec 5.2 Turvamoduulit Turvaratkaisu tarjoaa matkakorttien käsittelyn edellyttämän turvapalvelun online-yhteydessä oleville kortinkäsittelytoiminnoille,kuten myynti- ja palvelupisteille. Avaintietoja ja kertakorttien sinetöinnin tarvitsemia tietoja säilytetään turvayksiköissä. Turvayksikössä on oma prosessori turvatoimintojen suorittamista varten ja se suojaa aktiivisesti säilyttämänsä tiedot. Palvelu toteutetaan erillisen, tätä tarkoitusta varten suunnitellun ja rakennetun moduulin avulla. Palvelua käytetään autentikoimaan TVV maksu- ja lippujärjestelmässä käytettävien matkakorttien kirjoittamisen ja käsittelyn edellyttämä turvataso symmetrisin avaimin. Näiden lisäksi turvaratkaisua käytetään laskemaan kertakorteille kortin aitouden osoittamat sinetit tuotteita ladattaessa. TVV maksu- ja lippujärjestelmän turvamoduuliratkaisu tarjoaa turvallisen tavan käyttää ja säilyttää tietoturvan edellyttämiä käsittelyavaimia sekä luottamuksellista tietoa, kuten tiedonsiirron edellyttämiä turvasertifikaatteja. Turvamoduuli tukee uusimpia turvatekniikoita. en avulla voidaan käsitellä älykortteja turvallisesti ajoneuvoissa ja halutuissa muissa käsittelypisteissä ilman jatkuvaa yhteyttä turvapalveluun.

17 Luottamuksellinen 15(15) 6 Muutoshistoria Versio Päiväys Tekijä Tarkis taja V Lauri Porthan <nim i> V Merja Hopeaharju Lauri Porthan Hyväksyjä <nimi> Muutoshistoria Pohja Kuvauksen täydentäminen V Lauri porthan 1. Kommentit päivitetty V Lauri Porthan 2. Kommentit päivitetty V Lauri Porthan Joukon täydennys tapahtumien käsittelyyn lisätty V Lauri Porthan Ulkoiset liittymät korjattu V Lauri Porthan Viittaukset ulkoisten liittymien dokumentteihin Anne eppälä Dokumentti siirretty LMJ - pohjaan