Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4
Service Catalogue Management · Stand 1.11.2026

Servicekatalog nach ITIL

Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.

6Servicekategorien
20IT-Services
32Anwendungen
281Configuration Items

CIs je CI-Typ

anwendung0
maschine2
host-software12
container38
datenbank6
datenpfad30
netz11
endpunkt30
zertifikat3
identitaet27
secret52
dns-eintrag32
route20
ufw-regel18

Arbeitsspeicher-Soll je Servicekategorie

Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.

Gesamtgraph: Aufbaureihenfolge nach Etappe

Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie

Abhängigkeitsgraph aller Anwendungen nach EtappeE1 HostE2 PlattformE3 Identität, DNSE4 InfrastrukturE5 KommunikationE6 DevOpsE7 KI, ITSMHost-BasisDocker EngineWireGuardSamba AD DCoauth2-proxyTraefikTechnitium DNSSpeicherLDAP Account Manag…KeycloakBackrest (restic)Exposure-AuditWächterVaultwardenRegistry-SpiegelRegistryPortainerntfyPrometheus-StackLoki + AlloyGrafanaGiteaImmichGarage (S3)Stalwart MailRoundcubeNextcloudProjekt-AnschlussCI-RunnerLiteLLMITSM-AppClaude CLI

Network

Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs

DNS

dns1 Anwendungen

Technitium DNS

Interne Namen und AD-Zone auflösenSLO 99,5 %
Zone canales-solutions.de autoritativ ausliefernSLO 99,9 %

DNS · Seite mit Servicefunktionen und ihren Abhängigkeiten

Technitium DNS

E3Tier 0geplant15 CIs

Autoritativ für canales-solutions.de (K-02), interne Auflösung und Weiterleitung der AD-Zone.

Einordnung
Network › DNS › technitium
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
docker-engine
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetAdmin-Konto TechnitiumK + Akeineletzte Anmeldung, aktiv ja/nein

Reverse Proxy

proxy1 Anwendungen

Traefik, oauth2-proxy

SSO-Tor für Dienste ohne eigenes OIDCSLO 99,5 %
HTTPS-Eingang mit gültigem ZertifikatSLO 99,5 %

Reverse Proxy · Seite mit Servicefunktionen und ihren Abhängigkeiten

oauth2-proxy

E3Tier 0geplant4 CIs

SSO-Tor (ForwardAuth) für Dienste ohne eigenes OIDC.

Einordnung
Network › Reverse Proxy › oauth2-proxy
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetKeycloak-Client oauth2-proxyK + Akeineletzte Anmeldung, aktiv ja/nein

Identity & Access

Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs

Single Sign-on

sso1 Anwendungen

Keycloak

Anmeldung per OIDC, MFA für AdminsSLO 99,5 %

Single Sign-on · Seite mit Servicefunktionen und ihren Abhängigkeiten

Keycloak

E3Tier 0geplant14 CIs

SSO für alle Dienste, LDAP-Föderation zu Samba (LDAPS, srv-keycloak).

Einordnung
Identity & Access › Single Sign-on › keycloak
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
samba-ad, traefik
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetkc-admin (Notzugang)K + Akeineletzte Anmeldung, aktiv ja/nein
identitaetDienstkonto srv-keycloakK + Akeineletzte Anmeldung, aktiv ja/nein

Tresor

tresor1 Anwendungen

Vaultwarden

Secrets ablegen und abrufenSLO 99,5 %

Tresor · Seite mit Servicefunktionen und ihren Abhängigkeiten

Vaultwarden

E4Tier 0geplant10 CIs

Einzige Ablage aller Secrets, SSO_ONLY, Sammlung je Bereich.

Einordnung
Identity & Access › Tresor › vaultwarden
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetOrganisation canales-infraK + Akeineletzte Anmeldung, aktiv ja/nein
identitaetKeycloak-Client vaultwardenK + Akeineletzte Anmeldung, aktiv ja/nein

Verzeichnis

verzeichnis2 Anwendungen

Samba AD DC, LDAP Account Manager

Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %

Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten

Samba AD DC

E3Tier 0geplant10 CIs

Einzige Identitätsquelle. Eigener Realm, getrennt von vps1 (O-07, Name in K-13).

Einordnung
Identity & Access › Verzeichnis › samba-ad
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
technitium
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetjuan.canales, .adm0, .adm1K + Akeineletzte Anmeldung, aktiv ja/nein
identitaetGruppen nach Governance v5K + Akeineletzte Anmeldung, aktiv ja/nein
identitaetAdministrator (Notzugang)K + Akeineletzte Anmeldung, aktiv ja/nein

LDAP Account Manager

E3Tier 0geplant7 CIs

Weboberfläche für Konten und Gruppen.

Einordnung
Identity & Access › Verzeichnis › lam
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
samba-ad, traefik
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetDienstkonto srv-lamK + Akeineletzte Anmeldung, aktiv ja/nein

Platform & Security

Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs

Container-Plattform

docker1 Anwendungen

Docker Engine, Registry, Registry-Spiegel, Portainer

Images bereitstellen (Registry, Spiegel)SLO 99 %
Container ausführenSLO 99,5 %

Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten

Portainer

E4Tier 0geplant7 CIs

Oberfläche für Container, nur für Admins.

Einordnung
Platform & Security › Container-Plattform › portainer
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
keycloak
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetKeycloak-Client portainerK + Akeineletzte Anmeldung, aktiv ja/nein

DevOps

devops3 Anwendungen

Gitea, CI-Runner, Claude CLI, Projekt-Anschluss

Automatisierung durch ClaudeSLO 98 %
CI-Builds ausführenSLO 98 %
Git-Repositories bereitstellenSLO 99,5 %

DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten

Gitea

E4Tier 0geplant18 CIs

Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.

Einordnung
Platform & Security › DevOps › gitea
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetsrv-rd-vps2-<nn>, srv-claude (K-01)K + Akeineletzte Anmeldung, aktiv ja/nein
identitaetLokaler Admin canalesK + Akeineletzte Anmeldung, aktiv ja/nein
identitaetKeycloak-Client giteaK + Akeineletzte Anmeldung, aktiv ja/nein

CI-Runner

E6Tier 0geplant6 CIs

Gitea Actions Runner mit rootless BuildKit für Image-Builds.

Einordnung
Platform & Security › DevOps › runner
Tier · Profil
Tier 0 · infra
Etappe
6 DevOps
abhaengig_von
gitea, registry
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetRunner-RegistrierungK + Akeineletzte Anmeldung, aktiv ja/nein

Claude CLI

E7Tier 0geplant4 CIs

Claude auf vps2 für Betrieb und PRs, nach M4 unter eigenem Dienstkonto (K-01).

Einordnung
Platform & Security › DevOps › claude-cli
Tier · Profil
Tier 0 · infra
Etappe
7 KI, ITSM
abhaengig_von
gitea, litellm
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetDienstkonto ClaudeK + Akeineletzte Anmeldung, aktiv ja/nein

Host

host1 Anwendungen

Host-Basis

Sicherheitsupdates automatisch einspielenSLO 100 % der Tage
Host gehärtet betreiben (UFW, Fail2ban, SSH nur Schlüssel)SLO 99,5 %

Host · Seite mit Servicefunktionen und ihren Abhängigkeiten

Host-Basis

E1Tier 0geplant11 CIs

Maschine vps2 und die Härtung des Hosts. Root nur per SSH-Key bis M4, danach gesperrt.

Einordnung
Platform & Security › Host › host-basis
Tier · Profil
Tier 0 · infra
Etappe
1 Host
abhaengig_von
–
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetRoot-ZugangK + Akeineletzte Anmeldung, aktiv ja/nein
identitaetLokaler Notfall-NutzerK + Akeineletzte Anmeldung, aktiv ja/nein

Monitoring

monitoring1 Anwendungen

Prometheus-Stack, Grafana

Messwerte erfassen und auswertenSLO 99 %

Monitoring · Seite mit Servicefunktionen und ihren Abhängigkeiten

Grafana

E4Tier 0geplant9 CIs

Dashboards je Anwendung, aus den CIs erzeugt.

Einordnung
Platform & Security › Monitoring › grafana
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
metriken, keycloak, logs
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetKeycloak-Client grafanaK + Akeineletzte Anmeldung, aktiv ja/nein

Service Management

service-management1 Anwendungen

ITSM-App

CMDB und Servicekatalog bereitstellenSLO 99 %

Service Management · Seite mit Servicefunktionen und ihren Abhängigkeiten

ITSM-App

E7Tier 0geplant16 CIs

CMDB und Servicekatalog (Payload 3). Heute auf vps1, Umzug nach vps2 in M5 (K-10).

Einordnung
Platform & Security › Service Management › itsm
Tier · Profil
Tier 0 · infra
Etappe
7 KI, ITSM
abhaengig_von
keycloak, gitea
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetDienstkonto srv-itsmK + Akeineletzte Anmeldung, aktiv ja/nein
identitaetKeycloak-Client itsmK + Akeineletzte Anmeldung, aktiv ja/nein

Communication

Tier 1Mail, Webmail, Dateiablage3 IT-Services · 4 Anwendungen · 65 CIs

Dateien

dateien1 Anwendungen

Nextcloud

Dateien synchronisieren und teilenSLO 99 %

Dateien · Seite mit Servicefunktionen und ihren Abhängigkeiten

Nextcloud

E5Tier 1geplant17 CIs

Dateiablage (O-10: in Lauf 3).

Einordnung
Communication › Dateien › nextcloud
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
keycloak, speicher
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetDienstkonto srv-nextcloudK + Akeineletzte Anmeldung, aktiv ja/nein
identitaetKeycloak-Client nextcloudK + Akeineletzte Anmeldung, aktiv ja/nein

Mail

mail2 Anwendungen

Stalwart Mail, Roundcube

Webmail bereitstellenSLO 99 %
Mail senden und empfangenSLO 99,5 %

Mail · Seite mit Servicefunktionen und ihren Abhängigkeiten

Stalwart Mail

E5Tier 1geplant24 CIs

Mailserver für canales-solutions.de (O-09: in Lauf 3).

Einordnung
Communication › Mail › stalwart
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
technitium, keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetDienstkonto srv-stalwartK + Akeineletzte Anmeldung, aktiv ja/nein
identitaetKeycloak-Client stalwartK + Akeineletzte Anmeldung, aktiv ja/nein

Roundcube

E5Tier 1geplant9 CIs

Webmail.

Einordnung
Communication › Mail › roundcube
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
stalwart
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetKeycloak-Client roundcubeK + Akeineletzte Anmeldung, aktiv ja/nein

Mediathek

mediathek1 Anwendungen

Immich

Fotos und Videos sichern und anzeigenSLO 99 %

Mediathek · Seite mit Servicefunktionen und ihren Abhängigkeiten

Immich

E5Tier 1geplant15 CIs

Mediathek für Fotos und Videos (O-14: mitbauen).

Einordnung
Communication › Mediathek › immich
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
keycloak, speicher
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
identitaetKeycloak-Client immichK + Akeineletzte Anmeldung, aktiv ja/nein