http://dl.gi.de/handle/20.500.12116/20501 2026-07-21T13:02:58Z http://dl.gi.de/handle/20.500.12116/2988 Vorwort: management komplexer IT-systeme und anwendungen (MITA 2014) Plödereder, E.; Grunske, L.; Schneider, E.; Ull, D. 2014-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/2987 Who May share with whom?! mixed-tenancy: conditional sharing of cloud resources Ruehl, Stefan T.; Andelfinger, Urs; Rausch, Andreas; Verclas, Stephan A. W. Plödereder, E.; Grunske, L.; Schneider, E.; Ull, D. Software-as-a-Service is a delivery model whose basic idea is to provide applications to the customer on demand over the Internet. SaaS thereby promotes multi-tenancy as a tool to exploit economies of scale. This means that a single application instance serves multiple customers. However, a major drawback of SaaS is the customers' hesitation of sharing infrastructure, application code, or data with other tenants. This is due to the fact that one of the major threats of multi-tenancy is information disclosure due to a system malfunction, system error, or aggressive actions. So far the only approach in research to counteract on this hesitation has been to enhance the isolation between tenants using the same instance. Our approach (presented in earlier work) tackles this hesitation differently. It allows customers to choose if or even with whom they want to share the application. The approach enables the customer to define their constraints for individual application components and the underlying infrastructure. Based on these constraints, the SaaS application is deployment in the way that all constraints are satisfied and only minimal resources are required. This paper's contribution is a summary of all results that were developed during the creation of the mixed-tenancy approach. These results focus on the challenges of capturing customers' deployment constraints, computing a valid and optimal deployment, and an evaluation of the general applicability of mixed-tenancy in real-world. 2014-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/2986 Kaskadierender Widerruf von Delegationen in prozessbasierten Informationssystemen Hopfmüller, David; Schefer-Wenzl, Sigrid; Strembeck, Mark Plödereder, E.; Grunske, L.; Schneider, E.; Ull, D. Das BusinessActivities Framework stellt einen integrierten, modellgetriebenen Ansatz zur Modellierung von Sicherheitseigenschaften für prozessbasierte Informationssysteme zur Verfügung. Ein wichtiger Teil des BusinessActivity Frameworks ermöglicht die Modellierung von rollenbasierten Zugriffskontrollmodellen. In diesem Kontext ist auch die Möglichkeit zur Delegation von Rollen und Rechten vorgesehen. Der vorliegende Beitrag erweitert den Ansatz um einen Algorithmus für den kaskadierenden Widerruf von Delegationen. Der Ansatz umfasst eine prototypische Implementierung, die als Erweiterung der BusinessActivity LRE (von engl.: Library and Runtime Engine) fungiert. 2014-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/2984 Soziale Software und Dynamik im Geschäftsprozessmanagement Drawehn, Jens; Walter, Dominic Plödereder, E.; Grunske, L.; Schneider, E.; Ull, D. Geschäftsprozessmanagement wird seit mehreren Jahrzehnten in vielen Unternehmen und Organisationen für unterschiedliche Aufgaben von der Prozessmodellierung über die Prozessanalyse bis hin zur Prozessausführung mittels IT-Systemen eingesetzt. Parallel dazu sind in den letzten Jahren Werkzeuge zur Unterstützung des Personal Networking, des Informationsaustauschs und der Zusammenarbeit entstanden, die zusammenfassend als soziale Software bezeichnet werden und zunehmend auch in Unternehmen zum Einsatz kommen. Im Beitrag werden die möglichen Berührungspunkte zwischen sozialer Software und dem Geschäftsprozessmanagement aufgezeigt und anhand aktueller Studien die bestehenden Einsatzmöglichkeiten sozialer Software für das Geschäftsprozessmanagement dargestellt. Dabei wird der Schwerpunkt auf eine verbesserte Dynamik bei der Durchführung von Änderungen an Prozessmodellen gelegt, es werden aber auch weitere Einsatzmöglichkeiten betrachtet. 2014-01-01T00:00:00Z