IgonHosting SaaS

IgonHosting verwandelt Dolibarr in eine mandantenfähige Hosting-Systemsteuerung. Es ermöglicht Webhostern, MSPs und IT-Integratoren, mehrere unabhängige Dolibarr-Instanzen auf einem einzigen gemeinsamen Server zu erstellen und zu verwalten — jede mit eigener isolierter Datenbank, eigenem Domain und eigenem SSL-Zertifikat.

WAS IST IGONHOSTING?

IgonHosting wird auf einer Master-Dolibarr-Instanz installiert. Von dort aus können beliebig viele Mandanteninstanzen erstellt werden. Jeder Mandant ist eine vollständig betriebsbereite, unabhängige Dolibarr-Umgebung, die den PHP-Code des Servers teilt, aber vollständig isolierte Daten hat.

IgonTenant ist das ergänzende Sicherheitsmodul, das automatisch auf jedem neuen Mandanten aktiviert wird. Es verhindert, dass Mandantenadministratoren auf Systemadministrationsseiten zugreifen können, und stellt sicher, dass sie nicht in den Server oder andere Instanzen eingreifen können.

AUTOMATISIERTE INSTANZERSTELLUNG

Das Erstellen einer neuen Instanz dauert zwischen 30 und 90 Sekunden. Das Modul übernimmt automatisch:
- Erstellung der Datenbank und des Benutzers (MySQL/MariaDB oder PostgreSQL)
- Installation des Dolibarr-Schemas in der neuen Datenbank
- Erstellung des Datenverzeichnisses des Mandanten
- Konfiguration und Aktivierung des Apache- oder Nginx-Virtualhosts
- Anforderung eines Let's Encrypt SSL-Zertifikats
- Aktivierung des IgonTenant-Sicherheitsmoduls

CODE-UPDATES VIA GIT

Alle Mandanten teilen denselben PHP-Code. Ein einziges Git-Update über das Bedienfeld aktualisiert alle Mandanten gleichzeitig:
- Kompatibel mit jedem Dolibarr-Git-Repository (GitHub, selbst gehostet)
- Automatisches Backup von conf.php vor und nach dem Update
- Nur stabile Versionen werden akzeptiert (Beta, Alpha, RC, Dev werden abgelehnt)
- Status-Dashboard mit aktuellem Tag, Branch und ausstehenden Commits

DATENBANKMIGRATIONEN

Nach einem Code-Update muss jeder Mandant möglicherweise seine Dolibarr-Datenbank migrieren. IgonHosting verwaltet automatisch die vollständige Migrationskette:
- Erkennt erforderliche Migrationsschritte (z.B. v20 → v21 → v22 → v23 → v24)
- Führt upgrade.php und upgrade2.php für jede Zwischenversion aus
- Resilient: Schlägt ein Schritt fehl, bleibt der Mandant bei der zuletzt abgeschlossenen Version
- Wiederaufnahme nach Fehler: die nächste Ausführung fährt vom letzten erfolgreichen Schritt fort
- Reparatur-Schaltfläche für Mandanten mit Schema-Inkonsistenzen

BACKUP-SYSTEM

- Manuelles Datenbank-Backup pro Instanz über die Instanzkarte
- Automatisches Backup vor jedem Git-Code-Update
- Backups werden im eigenen Datenverzeichnis jedes Mandanten gespeichert
- Wiederherstellung mit einem Klick (mit ausdrücklicher Bestätigung)
- Backup-Statusanzeige auf der Updates-Seite

SSL-VERWALTUNG

- Abruf von Let's Encrypt-Zertifikaten bei der Instanzerstellung
- Erzwungene Zertifikatserneuerung über die Instanzkarte
- Echtzeit-SSL-Status pro Instanz (gültig / läuft bald ab / abgelaufen)
- Verbleibende Tage bis zum Ablauf in der Instanzliste angezeigt

ABRECHNUNGSINTEGRATION

Die Instanzliste zeigt den Abrechnungsstatus des mit jedem Mandanten verknüpften Kunden:
- Aktive wiederkehrende Rechnungsvorlage: direkter Link zur Vorlage
- Inaktive oder abgeschlossene Vorlage: Link zur Überprüfung
- Keine Vorlage: direkter Link zur Erstellung einer neuen Rechnung
- Schnelle Abrechnungsübersicht ohne das Hosting-Panel zu verlassen

SICHERHEITSARCHITEKTUR

- AES-256-CBC-Verschlüsselung für alle in der Master-Datenbank gespeicherten Datenbankpasswörter
- Privilegierte Operationen (Vhost, SSL, Git) werden über ein dediziertes Helper-Skript mit sudo ausgeführt
- Das Helper-Skript validiert alle Argumente mit strengen regulären Ausdrücken
- Die sudoers-Regel gewährt www-data Zugriff nur auf dieses spezifische Skript
- IgonTenant schränkt den Zugriff auf /admin/modules.php, /admin/security.php, /install/ und andere kritische Seiten ein

INSTANZVERWALTUNG

- Virtualhost aktivieren / deaktivieren (Datenverkehr wird bei Deaktivierung zur konfigurierten URL umgeleitet)
- Administrator-URL in die Zwischenablage kopieren
- Name, Notizen, monatliche Gebühr und verknüpften Kunden bearbeiten
- Instanz löschen: entfernt Eintrag, Datenbank und Virtualhost (Datenverzeichnis bleibt aus Sicherheitsgründen erhalten)

TECHNISCHE ANFORDERUNGEN

- Dolibarr 17.0 oder höher
- PHP 7.4 oder höher
- Apache 2 oder Nginx (beliebige Version)
- MariaDB 10.3+ / MySQL 8.0+ oder PostgreSQL
- Certbot (für automatische SSL-Zertifikate)
- Git 2.0+ (optional, für Code-Updates)
- Root- oder sudo-Zugriff auf den Server

IDEAL FÜR

- Webhosting-Anbieter, die Dolibarr als Dienst anbieten
- Managed Service Provider (MSP)
- IT-Integratoren, die Dolibarr für mehrere Kunden verwalten
- Unternehmen, die isolierte Dolibarr-Umgebungen pro Kunde oder Abteilung benötigen

---
Autor: Ildefonso González — Igontek (https://www.igontek.com)
Kompatibilität: Dolibarr 17.0+
Lizenz: GPLv3