Beiträge in diesem Abschnitt

Updates herunterladen und Software-Stückliste (SBOM) einsehen

Veröffentlicht:
Aktualisiert:

Modul: Systemadministration → Updates / SBOM

Zielgruppe: Administratoren

Benötigte Berechtigung: system.updates (Updates), system.sbom (SBOM)

Die Updates-Seite

Unter Systemadministration → Updates (/applications/settings/updates) laden Sie Programmversionen herunter. Die Seite prüft zunächst drei Voraussetzungen anhand Ihrer Kundennummer; schlägt eine fehl, erscheint eine entsprechende Meldung:

MeldungBedeutung
„Kein Kunde mit der Kundennummer bekannt"Die Installation ist keiner gültigen Kundennummer zugeordnet – Registrierung prüfen (Artikel 112)
„Wartungsvertrag liegt nicht unterschrieben vor"Es liegt kein unterschriebener Wartungsvertrag vor
„Wartungsvertrag ist abgelaufen"Der Update-Zeitraum Ihres Wartungsvertrags ist abgelaufen

Sind alle Prüfungen erfolgreich, sehen Sie zwei Tabs:

  • Flottenmanager – Updates des klassischen Windows-Flottenmanagers (Download als .exe)
  • FmWeb – Updates der Web-Anwendung (Download als signiertes ZIP-Archiv, z. B. FmWeb 10-7-2.zip)

Angezeigt werden jeweils die Basisinstallation sowie die neueste Version (inklusive zugehöriger Vorabversionen) mit Name, Beschreibung und Version. Der Download startet über das Pfeil-Symbol in der Spalte „Aktionen"; jeder Download wird zu Ihrer Kundennummer protokolliert.

Hinweis: Die Seite stellt nur den Download bereit. Das Einspielen erfolgt manuell: SHA-256-Prüfsumme und Signatur prüfen, den geplanten Task \Cloudkasten\FMWeb stoppen, das ZIP über das Installationsverzeichnis entpacken und die eigene appsettings.json wiederherstellen (vorher sichern!). Beim ersten Start nach dem Update führt FMWeb Datenbank-Migrationen automatisch aus. Die Schritt-für-Schritt-Anleitung finden Sie in Artikel 145; bei Fragen hilft der Support (Artikel 17).

Die SBOM-Seite (Software Bill of Materials)

Unter Systemadministration → SBOM (/applications/settings/sbom) finden Sie die Software-Stückliste der laufenden FMWeb-Instanz: einen Snapshot aller beim Anwendungsstart geladenen .NET-Komponenten. Sicherheitsverantwortliche gleichen damit die eingesetzten Paketversionen gegen bekannte Schwachstellen bzw. kompromittierte Versionen ab.

  • Kopfbereich: Erfassungszeitpunkt (UTC) und Anzahl der Komponenten.
  • Schalter „Framework-Assemblies ausblenden" (standardmäßig aktiv) blendet .NET-Framework-Bestandteile aus, sodass nur Anwendungs- und Drittanbieter-Pakete übrig bleiben.
  • Tabelle mit Name, Version, Paket-Version, Datei-Version, Hersteller und Pfad; über das Suchfeld filtern Sie nach Name, Version oder Hersteller.

Export

  • CSV herunterladen – Semikolon-getrennt, direkt in Excel nutzbar.
  • JSON (CycloneDX) – Export im Standardformat CycloneDX 1.5 (sbom-<Datum>.cdx.json) für SBOM-Audit-Werkzeuge.

Der Export enthält jeweils die aktuell gefilterte Ansicht (mit ausgeblendeten Framework-Assemblies also nur die Anwendungspakete).

Häufige Fragen

Wie oft ändert sich die SBOM? Nur mit einem Update der Anwendung – die Liste ist ein Snapshot des Anwendungsstarts. Nach dem Einspielen eines Updates laden Sie die Seite neu und exportieren den aktuellen Stand.

Warum sehe ich die Menüpunkte Updates/SBOM nicht? Ihnen fehlt die Berechtigung system.updates bzw. system.sbom (Artikel 18).

Verwandte Artikel

AH
Geschrieben von Alexander Hagemann
Aktualisiert:
Zugriff abgelehnt
Zugriff abgelehnt