Zielgruppe: Consultants · Stand: 09.11.2026
Du beschreibst ein neues Freeze-Projekt (Archiv-Hosting für Otris EAS/EDA) vollständig in Bitwarden. Die Plattform liest die Angaben automatisch, stellt die benötigte Serverkapazität bereit und richtet das Archiv ein. Als Consultant brauchst du dafür keinen Zugriff auf die technischen Systeme dahinter und startest nichts selbst. ## So läuft die Bereitstellung ab **Bitwarden → Projektzuweisung → Server-Bereitstellung → Projekt-Bereitstellung → Prüfung in Bitwarden und im EAS Manager** | Schritt | Was passiert? | |---|---| | Bitwarden | Du hinterlegst Projektangaben, Lizenz und Verschlüsselungsschlüssel. | | Projektzuweisung | Die automatische Verarbeitung liest die Projekte und weist ihnen einen passenden Server zu. Sie gilt gemeinsam für Breeze und Freeze. | | Server-Bereitstellung | Die benötigten Server werden bereitgestellt oder abgeglichen. | | Projekt-Bereitstellung | Das EAS-Archiv wird eingerichtet. In der Projekt-Collection entstehen zusätzliche Einträge. | | Abschluss | Du prüfst die Einträge und die Anmeldung am EAS Manager. | Das Speichern in Bitwarden startet keinen sofortigen Lauf. Die Änderung wird beim nächsten automatischen Durchlauf berücksichtigt (Zeiten siehe **04 – Automatische Bereitstellung abwarten**). Danach braucht die eigentliche Bereitstellung zusätzliche Zeit. ## Breeze und Freeze zusammen Ein vollständiger Kundenstack besteht aus Breeze (Otris DOCUMENTS) und Freeze (Otris EAS/EDA als Archiv). Beide Projekte beschreibst du getrennt: je eine eigene Projekt-Collection mit eigener Notiz (`brz_project` bei Breeze, `frz_project` bei Freeze). Die Plattform richtet sie unabhängig voneinander ein, kein Feld verweist auf das jeweils andere Projekt. Du kannst die beiden Projekte also in beliebiger Reihenfolge anlegen. Die Anbindung von DOCUMENTS an das EAS-Archiv richtest du nach der Bereitstellung beider Projekte in DOCUMENTS selbst ein. Details dazu klärst du mit dem Plattformteam. Gemeinsam sind beiden Büchern Tresor, Partner, Standort, Zeitplan der automatischen Durchläufe und die persönlichen Zugänge. Wie du das Breeze-Projekt anlegst, steht im Buch [Breeze from Pipeline](https://docs.squeeze.one/books/breeze-from-pipeline). Gemeinsame Abläufe sind hier kurz beschrieben und verweisen dorthin. Alles, was nur für Freeze gilt, steht vollständig in diesem Buch. ## Das brauchst du vorher - Zugriff auf die vorgesehene Bitwarden-Organisation und die Projekt-Collection. Zum Anlegen einer Collection gegebenenfalls Unterstützung durch die Bitwarden-Verwaltung. - Die EAS-Lizenz des Kunden. - Einen Verschlüsselungsschlüssel für das Projekt (siehe **02 – Projekt in Bitwarden anlegen**). Ohne ihn wird das Projekt nicht eingerichtet. - Die vereinbarten Projektangaben: Partner, Standort, Größe, technischer Kurzname und Store-Namen (siehe **03 – Projektfelder ausfüllen**). - Optional: einen persönlichen SSH-Zugang für Server-Zugriffe. ### Persönlichen SSH-Zugang vorbereiten (optional) Freeze nutzt dieselben persönlichen Logins wie Breeze. Sie liegen in Bitwarden unter **Kundensysteme → Breeze User**. Hast du dort bereits einen Login, verwende ihn weiter. Andernfalls legst du ihn wie im Breeze-Buch auf der Seite **01 – Überblick und Voraussetzungen** beschrieben an. Trage anschließend den eindeutigen Namen des Login-Eintrags in das Feld `freeze_custom_admins` der Notiz `frz_project` ein, bei mehreren Personen durch Kommas getrennt.Der Wert in freeze_custom_admins bezeichnet den Namen des Bitwarden-Login-Eintrags. Der Login-Eintrag muss eindeutig auffindbar sein. Das Feld legt keine EAS-Benutzer an.
Zielgruppe: Consultants · Stand: 09.11.2026
Für jedes neue Freeze-Projekt brauchst du eine eigene Collection mit genau einer sicheren Notiz namens `frz_project` und genau einem Login namens `frz_encryption`. Diese Seite zeigt, wie du Collection, Notiz, Lizenz und Schlüssel anlegst. ## 1. Die Projekt-Collection vorbereiten 1. Öffne den für die Zielumgebung vorgesehenen Tresor in Bitwarden (siehe **01 – Überblick und Voraussetzungen**). 2. Lege eine neue Collection an oder verwende die dafür bereitgestellte, noch nicht belegte Projekt-Collection. 3. Verwende einen eindeutigen Projektnamen, beispielsweise `Musterfirma Archiv`. Wähle einen einfachen Namen aus Buchstaben ohne Umlaute, Zahlen, Leerzeichen, Bindestrich und Unterstrich. Beginne mit einem Buchstaben oder einer Zahl und vermeide Leerzeichen am Anfang oder Ende. Verwende keine Schrägstriche, Punkte oder `&`. 4. Stelle sicher, dass sowohl die zuständigen Personen als auch der Automatisierungszugang Zugriff haben. Lass fehlende Berechtigungen durch die Verwaltung ergänzen. Der vollständige Collection-Name wird als Projektname übernommen. Die Screenshots zur Collection-Anlage findest du im Breeze-Buch auf der Seite **02 – Projekt in Bitwarden anlegen**. Der Ablauf ist bei Freeze identisch. ## 2. Die sichere Notiz anlegen 1. Erstelle in der Collection einen Eintrag vom Typ **Sichere Notiz**. 2. Vergib exakt den Namen `frz_project`. 3. Lege in dieser Collection genau eine Notiz mit diesem Namen an. 4. Trage die Projektfelder als benutzerdefinierte Textfelder ein. Die Feldnamen und Werte stehen auf **03 – Projektfelder ausfüllen**. ## 3. Die EAS-Lizenz einfügen Kopiere die vollständige, mehrzeilige EAS-Lizenz (`.pem`-Inhalt) in den großen Notiztext der Notiz `frz_project`. Die Zeilenumbrüche müssen erhalten bleiben. Schreibe keine Erläuterungen dazu und verwende weder ein einzeiliges Feld noch einen Anhang. Ohne Zeilenumbrüche im Notiztext wird das Projekt nicht eingerichtet. Der Lizenzinhalt gehört nicht in Chats, Tickets oder E-Mails. ## 4. Das Login `frz_encryption` anlegen Jedes Freeze-Projekt braucht einen Verschlüsselungsschlüssel. Er verschlüsselt alle Stores des Projekts. Die Plattform erzeugt ihn nie selbst. Du erzeugst ihn mit dem Passwortgenerator von Bitwarden und hinterlegst ihn vor der Bereitstellung in der Projekt-Collection. 1. Erstelle in **derselben** Collection einen Eintrag vom Typ **Login**. 2. Vergib exakt den Namen `frz_encryption`. 3. Erzeuge im Feld **Passwort** mit dem Passwortgenerator einen Schlüssel: Typ **Passwort**, Länge **64**, Groß- und Kleinbuchstaben und Zahlen an, **Sonderzeichen aus**. So enthält der Schlüssel keine verbotenen Zeichen. 4. Lege genau ein Login mit diesem Namen in der Collection an. | Regel | Wert | |---|---| | Länge | 32 bis 128 Zeichen | | Verbotene Zeichen | Leerraum jeder Art sowie `$`, `;` und `#` | | Anzahl | genau ein Login `frz_encryption` je Projekt-Collection | | Änderung | nie ändern, überschreiben oder löschen |Der Schlüssel darf nach der ersten Verwendung nie geändert oder gelöscht werden. Ein anderer Schlüssel macht alle bereits verschlüsselten Archive des Projekts unlesbar. Der Schlüssel liegt ausschließlich in Bitwarden. Das gilt auch nach einer Kündigung des Projekts.
## 5. Speichern und gegenprüfen Speichere erst, wenn Projektfelder, Lizenz und Schlüssel vollständig sind. Öffne beide Einträge danach erneut und prüfe Collection-Zuordnung, Feldwerte, Zeilenumbrüche der Lizenz und die Schlüsselregeln. Der nächste automatische Durchlauf berücksichtigt die gespeicherten Einträge (Zeiten siehe **04 – Automatische Bereitstellung abwarten**). ## Die Statusnotiz `frz_project_status` Neben `frz_project` legt die Plattform in der Projekt-Collection selbst eine zweite Notiz an: `frz_project_status`. Sie ist nur zum Lesen gedacht und deine Änderungen daran werden überschrieben. Sie nennt in Klartext: - ob das Projekt in Ordnung ist (`Projekt: ok`) oder was an der Projektbeschreibung fehlerhaft ist, zum Beispiel ein fehlendes Pflichtfeld oder ein fehlendes Schlüssel-Login, - welcher Server zugeteilt wurde, oder dass noch keiner zugeteilt ist, - einen Hinweis, wenn eine Kündigung vorgemerkt ist, und - einen Hinweis, wenn eine gelöschte Notiz wiederhergestellt wurde.Die Statusnotiz ist deine erste Anlaufstelle, wenn etwas nicht wie erwartet läuft. Sie prüft allerdings nicht alles: Kurzname, Store-Liste und Lizenz fallen erst bei der Einrichtung auf (siehe 06 – Probleme und spätere Änderungen).
Weiter: **03 – Projektfelder ausfüllen** # 03 – Projektfelder ausfüllenZielgruppe: Consultants · Stand: 09.11.2026
Lege die folgenden Angaben als **benutzerdefinierte Textfelder** in `frz_project` an. Kopiere die Feldnamen exakt und lege jeden Namen nur einmal an. Die Beispielwerte sind fiktiv und müssen zu deinem Auftrag passen. ## Angaben für ein neues Projekt | Feldname | Was trägst du ein? | Beispiel | |---|---|---| | `freeze_partner` | Den für diesen Tresor eingerichteten Partnerwert, siehe Tabelle unten. Kleinschreibung. | `dexpro` | | `freeze_ressource_sizing` | Die vereinbarte Größe: `small`, `medium` oder `large`. | `small` | | `freeze_deployment_site` | Das vereinbarte Standortkürzel. Derzeit gibt es nur `bre1`. | `bre1` | | `freeze_unique_name` | Einen abgestimmten, eindeutigen technischen Kurznamen. Verwende kleine Buchstaben, Zahlen und bei Bedarf Bindestriche, und halte ihn kurz (siehe unten). | `musterfirma-archiv` | | `freeze_eas_stores` | Die Namen der Stores, durch Kommas getrennt (siehe unten). Mindestens ein Store. | `archiv,rechnungen` | **Achte auf die Schreibweise `freeze_ressource_sizing`:** Sie ist mit doppeltem „s“ geschrieben und muss genau so angelegt werden. Die EAS-Lizenz gehört nicht in ein Feld, sondern in den Notiztext (siehe **02 – Projekt in Bitwarden anlegen**). ### Welche Partner gibt es? Je nach Tresor sind nur bestimmte Partner freigeschaltet: | Tresor und Umgebung | Partner | |---|---| | Kundensysteme, Produktivsysteme | `dexpro`, `mdt`, `easycompetence` | | Kundensysteme, Demo-Systeme | `demo` | | Interne Systeme des Plattformteams | `dev`, `pre-dev` | Eine nicht freigeschaltete Kombination aus Partner und Standort wird nicht eingerichtet.Ein Wechsel von freeze_partner oder freeze_deployment_site bei einem bestehenden Projekt ist gesperrt und blockiert die automatische Verarbeitung der gesamten Umgebung, bis die Änderung zurückgenommen ist, nicht nur dieses Projekts. Beides erfordert einen Auftrag an das Plattformteam.
Ein Größenwechsel (freeze_ressource_sizing) bestehender Projekte sowie eine Änderung von freeze_disk_gb sind Änderungen an der Serverzuweisung. Stimme sie vorher mit dem Plattformteam ab. Die Größe enterprise gibt es bei Freeze nicht; sie macht die Projektbeschreibung fehlerhaft.
Zielgruppe: Consultants · Stand: 09.11.2026
Nach dem Speichern in Bitwarden ist deine Eingabe abgeschlossen. Die technische Bereitstellung läuft automatisch im Hintergrund. Als Consultant musst du nichts starten oder freigeben. Diese Seite sagt, wann die Plattform deine Eingabe aufgreift und wie lange du mit Wartezeit rechnen solltest. Der Zeitplan ist derselbe wie bei Breeze. ## Was automatisch passiert 1. Der nächste planmäßige Durchlauf liest die Projekt-Collections aus Bitwarden. 2. Das neue Projekt wird anhand von Partner, Standort und Größe einem geeigneten Server zugewiesen. 3. Falls zusätzliche Serverkapazität benötigt wird, wird sie automatisch bereitgestellt. 4. Der EAS-Container mit den Stores, die Speicherzugänge, die EAS-Konten und die zugehörigen Bitwarden-Einträge werden eingerichtet. ## Wann läuft die Verarbeitung? Die Verarbeitung startet automatisch zu festen Uhrzeiten (Zeitzone Berlin): | Tresor und Partner | Durchläufe pro Tag | |---|---| | Kundensysteme, Produktivsysteme (`dexpro`, `mdt`, `easycompetence`) | 01, 08, 13 und 18 Uhr | | Kundensysteme, Demo-Systeme (`demo`) | 01 und 18 Uhr | Eine Neuanlage wird bei jedem dieser Durchläufe verarbeitet. Die längste Wartezeit bis zum Beginn des nächsten Durchlaufs beträgt damit 7 Stunden bei Produktivsystemen und 17 Stunden bei Demo-Systemen (nach dem Lauf um 01 Uhr bis zum Lauf um 18 Uhr). Die anschließende Server- und Projektbereitstellung braucht zusätzliche Zeit. Änderungen an bestehenden Projekten werden in der Regel erst im nächtlichen Vollabgleich um 01 Uhr berücksichtigt. ## Während der Wartezeit - Lege keine zweite Projekt-Collection und keine zweite Notiz namens `frz_project` an. - Lege kein zweites Login `frz_encryption` an und ändere den Schlüssel nicht. - Verschiebe oder lösche die Projekt-Collection nicht. - Ändere keine Werte auf Verdacht, solange kein eindeutiger Fehler bekannt ist. - Ein manueller Start oder eine Freigabe durch den Consultant ist nicht erforderlich. ## Woran erkennst du die Fertigstellung? Aktualisiere nach dem Durchlauf deine Bitwarden-Ansicht. Die Bereitstellung hat stattgefunden, wenn in der Projekt-Collection neben `frz_project` und `frz_encryption` die erwarteten, von der Automatisierung erzeugten Einträge erscheinen und die Notiz `frz_project_status` `Projekt: ok` und einen zugeteilten Server nennt. Prüfe danach die Anmeldung am EAS Manager wie auf Seite 05 beschrieben. Fehlen die Einträge auch nach dem nächsten Durchlauf und zusätzlicher Bereitstellungszeit, lies zuerst die Notiz `frz_project_status` und prüfe danach deine Bitwarden-Eingaben anhand von Seite 06. Weiter: **05 – Ergebnis prüfen und übergeben** # 05 – Ergebnis prüfen und übergebenZielgruppe: Consultants · Stand: 09.11.2026
Das Projekt ist bereit zur Übergabe, wenn die automatisch erzeugten Bitwarden-Einträge vorhanden sind und du die Anmeldung am EAS Manager und die Stores geprüft hast. Diese Seite führt dich durch die Prüfung. ## 1. Ergebnis in Bitwarden prüfen Aktualisiere die Projekt-Collection nach dem automatischen Durchlauf (Zeiten siehe **04 – Automatische Bereitstellung abwarten**). Öffne zuerst die Notiz `frz_project_status`: Sie soll `Projekt: ok` und einen zugeteilten Server nennen. Neben `frz_project` und `frz_encryption` legt die Automatisierung folgende Einträge mit dem Projektnamen als Präfix an: | Eintrag | Wofür ist er gedacht? | |---|---| | `Behandle die Speicherzugänge der Stores und die EAS-Zugänge vertraulich. Gib sie nur nach Absprache mit der Projektbetreuung weiter.
## 2. Anmeldung am EAS Manager prüfen 1. Öffne die Adresse aus dem Eintrag `Die Adresse des EAS Managers ist eine interne Adresse. Gib sie nicht als Kundenadresse weiter.
Welche Zugänge der Kunde erhält und wie sie übergeben werden, klärst du mit der zuständigen Projektbetreuung. ## 3. SSH-Zugang prüfen Wenn für deinen Auftrag ein SSH-Zugang vorgesehen ist (Feld `freeze_custom_admins`), verbinde dich mit dem bereitgestellten Server und den für dich hinterlegten Zugangsdaten, am besten mit VS Code. Prüfe, ob die Anmeldung gelingt. Weiter: **06 – Probleme und spätere Änderungen** # 06 – Probleme und spätere ÄnderungenZielgruppe: Consultants · Stand: 09.11.2026
Als Consultant prüfst du die Bitwarden-Eingaben und das von außen sichtbare Ergebnis. Wenn sich ein Problem nicht in Bitwarden beheben lässt, gibst du die beobachtbaren Angaben an das Plattformteam weiter. Diese Seite hilft bei Fehlersuche und bei späteren Änderungen an bestehenden Projekten. ## Häufige Situationen | Beobachtung | Was du prüfen oder veranlassen solltest | |---|---| | Nach dem nächsten Durchlauf fehlen die erzeugten Bitwarden-Einträge | Berücksichtige zusätzliche Bereitstellungszeit (Zeiten siehe **04 – Automatische Bereitstellung abwarten**). Lies dann die Notiz `frz_project_status`: Sie nennt, ob die Projektbeschreibung fehlerhaft ist und warum, zum Beispiel `fehlerhaft: freeze_partner fehlt (nicht angelegt)`. Prüfe danach den richtigen Tresor, die Collection-Zuordnung, genau eine sichere Notiz namens `frz_project`, die Pflichtfelder und das Login `frz_encryption`. | | Die Statusnotiz nennt `kein Login frz_encryption`, `Logins frz_encryption` (mehrere) oder `frz_encryption-Schlüssel ungültig` | Das Projekt wird nicht eingerichtet. Lege genau ein Login `frz_encryption` mit gültigem Schlüssel in derselben Collection an (siehe **02 – Projekt in Bitwarden anlegen**). Ändere niemals den Schlüssel eines bereits genutzten Projekts. | | Die Statusnotiz nennt `freeze_ressource_sizing fehlt oder ungültig` | Prüfe die Schreibweise des Feldnamens und den Wert. Erlaubt sind `small`, `medium` und `large`. `enterprise` gibt es bei Freeze nicht. | | Die Statusnotiz nennt `freeze_disk_gb ungültig` | Trage eine ganze Zahl ein oder entferne das Feld. | | Die Statusnotiz zeigt `Projekt: ok` und einen Server, aber die erzeugten Einträge fehlen auch nach zusätzlicher Bereitstellungszeit | Die Statusnotiz prüft Kurzname, Store-Liste und Lizenz nicht. Prüfe `freeze_unique_name`, `freeze_eas_stores` (Schreibweise, kein Name als Anfang eines anderen, Gesamtlänge) und die Lizenz im Notiztext (vollständig, mehrzeilig). Sind alle Angaben korrekt, informiere das Plattformteam. | | Das Projekt erscheint in der falschen Umgebung | Prüfe, ob die Collection im richtigen Tresor liegt und der Partner dazu passt. Kundensysteme und Demo-Systeme gehören in **Kundensysteme** (Demo mit Partner `demo`), interne Entwicklungssysteme des Plattformteams in **Interne Systeme**. | | Der EAS Manager ist nicht erreichbar oder die Anmeldung scheitert | Vergleiche die Adresse mit dem Eintrag `Partner- und Standortwechsel sind gesperrt und blockieren die automatische Verarbeitung der gesamten Umgebung, bis sie zurückgenommen sind. Größenwechsel bestehender Projekte stimmst du immer mit dem Plattformteam ab. Beides erfordert einen Auftrag an das Plattformteam.
Ändere oder lösche niemals das Login frz_encryption eines Projekts, das schon Archivdaten enthält. Die Archive sind danach nicht mehr lesbar.
Zielgruppe: Consultants · Stand: 09.11.2026
Ein Freeze-Projekt wird ausschließlich über die Kündigung abgebaut: Du trägst in `frz_project` ein Abbaudatum ein. Löschen oder Verschieben von Notiz oder Collection baut nie ein Projekt ab. Diese Seite zeigt, wie die Kündigung funktioniert und was beim Abbau passiert.Beim Abbau werden der EAS-Container, seine Volumes und das gesamte Projektverzeichnis auf dem Server unwiderruflich gelöscht. Dazu gehören Index, Registry, Audit, Richtlinien, Signaturschlüssel und Lizenz. Die Archivdaten liegen im Speicherbereich je Store und bleiben dort bestehen, sind aber ohne das Login frz_encryption nicht lesbar. Setze das Datum nur nach ausdrücklicher Freigabe durch die Projektbetreuung und erst, wenn die Datenübergabe geklärt ist.
Ein Datum von heute oder aus der Vergangenheit löst den Abbau schon beim nächsten Durchlauf aus. Prüfe das Datum vor dem Speichern doppelt.
## Prüfen/Ergebnis Das Datum bestimmt, wann der Abbau passiert (Zeitzone Berlin): | Zeitpunkt | Was passiert? | |---|---| | Vor dem Datum | Das Projekt läuft normal weiter. Die Notiz `frz_project_status` zeigt `Hinweis: Kündigung zumDu erkennst eine gültige Kündigung am Hinweis Kündigung zum <Datum> in der Notiz frz_project_status.