Direkt zum Haaptinhalt
FromNine
Menü

Software a Cloud

Integratiounen, déi d’Donnéeën a Beweegung halen a weisen, wa se stoe bleiwen.

Mir verbannen CRM, ERP, Dossiersystemer a staatlech Plattformen iwwer Kontrakter, Eventer an eng sauber Identitéit, sou datt d’Donnéeën zouverlässeg fléissen, Feeler siichtbar sinn an nei Fäegkeeten, och KI, sech sécher uschléisse kënnen.

Fir Organisatiounen, déi Systemer, Partner a staatlech Plattformen a méi wéi engem Memberstaat verbannen.

Schwätzt mat eisPlattformen
Integratiounen an APIen: technesch SchichtenVéier Schichten, eng iwwer der anerer. Vun uewe bis ënnen: d’Notzer wéi Portaler, Apps an Agenten, den API-Gateway mat Identitéit, den Event-Backbone, an drënner d’Quellsystemer.01Portaler, Apps an Agenten02API-Gateway an Identitéit03Event-Backbone04Quellsystemer
  1. 01Contract-first-APIe mat OpenAPI an AsyncAPI, versionéiert an dokumentéiert
  2. 02Eventer mat Reiefolleg, Idempotenz, Dead-Letter-Behandlung a Replay
  3. 03Dateflëss vun Ufank bis Enn iwwerwaacht, Feelerschlaange bei benannten Equippen

01 Problemer

Integratiouns­problemer, fir déi een eis rifft

  1. 01

    Punkt-zu-Punkt-Verbindungen, un déi sech keen traut

    Dosende vun direkte Verbindungen tëscht CRM, ERP a Systemer op Mooss. Wann ee Feld ännert, mussen zéng Schnëttstelle getest ginn.

  2. 02

    Duplikater a Feeler ouni Meldung

    En neie Versuch erstellt eng zweet Bestellung. Eng Noriicht, déi feelschléit, verschwënnt. D’Leit am Betrib erfuere vun de Clienten dovun.

  3. 03

    All neie Kanal heescht nei Integratiouns­aarbecht

    De Portal, d’mobil App an elo och e KI-Assistent brauchen all déiselwecht Donnéeën, an all eenzel kritt säin eegenen Extrakt.

  4. 04

    Staatlech Schnëttstelle sinn e Projet fir sech

    En Uschloss un eng national Plattform fir den Austausch vun Donnéeën oder un en eID-System dauert all Kéier Méint u Sécherheets- an Onboarding-Aarbecht.

02 Leeschtungen

Wat mir liwweren

  1. 01 API-Strategie a -Management

    API-first-Design mat Kontrakter an OpenAPI an AsyncAPI, enger Versiounspolitik, engem Gateway, dee se duerchsetzt, an engem Entwécklerportal, sou datt d’Equippe fannen an erëmbenotzen, wat et scho gëtt.

    Wat mir maachen

    • Kaart vun den APIen an hire Verantwortlechen
    • Design-Reegelen a Review-Prozess
    • Gateway-Reegele fir Sécherheet, Quoten a Versionéierung
    • Entwécklerportal an API-Katalog

    Wat Dir kritt

    • API-Reegelen, déi Är Equippen iwwerholl hunn
    • Gateway-Konfiguratioun als Code
    • Katalog vun dokumentéierten APIen

  2. 02 Eventbaséiert Integratioun

    Broker, Change Data Capture an d’Outbox-Pattern, mat den Detailer, op déi et ukënnt: Reiefolleg, idempotent Consumer, Dead-Letter-Behandlung a Replay.

    Wat mir maachen

    • Eventmodell a Konventioune fir Nimm
    • Outbox an CDC op de Quellsystemer
    • Idempotenz bei de Consumer a Garantië fir d’Reiefolleg
    • Dead-Letter-Queues mat Tools fir de Replay

    Wat Dir kritt

    • Event-Backbone am Betrib
    • Schema-Registry a Reegele fir d’Kompatibilitéit
    • Runbook fir Replay a Recovery

  3. 03 Integratiouns­plattformen, pro Datefloss gewielt

    SAP Integration Suite, MuleSoft a Cloud-native Integratiounsdéngschter hunn all hir Plaz. Mir soen Iech, wéini en iPaaS besser ass wéi Code op Mooss, a wéini net.

    Wat mir maachen

    • Bewäertung vun der bestoender Middleware
    • Wiel vun der Plattform mat de Gesamtkäschten
    • Weiderverwendbar Mappingen a Connecteuren
    • Migratioun vun aler Middleware

    Wat Dir kritt

    • Dokumentéiert Decisioun iwwer d’Integratiounsplattform
    • Bibliothéik mat Integratiounspatterns
    • Migratiounsplang fir déi bestoend Schnëttstellen

  4. 04 Identitéit a Vertrauen tëscht Systemer

    OAuth 2.0 an OpenID Connect, Mutual TLS, Identitéit tëscht Servicer an d’Integratioun vun eID fir Bierger an Entreprisen: zu Lëtzebuerg LuxTrust an d’Lëtzebuerger eID, an an den Nopeschlänner zum Beispill itsme, FranceConnect oder BundID.

    Wat mir maachen

    • Identitéitsarchitektur fir Benotzer a Servicer
    • Design vun Tokens, Scopes an Zoustëmmung
    • Ënnerstëtzung beim eID-Onboarding an der Zertifizéierung
    • Virbereedung op d’EU Digital Identity Wallets

    Wat Dir kritt

    • Identitéitsdesign an Threat Model
    • eID-Integratioun am Betrib
    • Service-Identitéit a Rotatioun vu Secrets an der Praxis

  5. 05 Interoperabili­téit mam Staat

    Uschlëss un national Plattforme fir den Austausch vun Donnéeën: zu Lëtzebuerg d’elektronesch Facturatioun un ëffentleche Keefer iwwer Peppol oder MyGuichet.lu, an den Nopeschlänner zum Beispill de Federal Service Bus a MAGDA an der Belsch oder FIT-Connect an Däitschland, an un den EU Once-Only Technical System.

    Wat mir maachen

    • Onboarding mam Bedreiwer vun der Plattform
    • Mapping op national Datestandarden
    • Sécherheets- a Logging-Ufuerderunge vun all Plattform
    • Design vum Once-Only-Austausch vu Beleeër

    Wat Dir kritt

    • Zertifizéierten Uschloss un d’Plattform
    • Dokumentatioun vum Mapping
    • Betribsprozedure mam Bedreiwer

  6. 06 Siichtbarkeet am Betrib fir d’Fachleit

    Monitoring vun den Dateflëss, dat d’Leit am Betrib liese kënnen, Ofgläich tëscht Systemer, a Feelerschlaangen, fir déi een zoustänneg ass a se ofaarbecht.

    Wat mir maachen

    • Monitoring vun den Dateflëss op Geschäftsniveau
    • Ofgläichsberichter tëscht Systemer
    • Klassifikatioun a Weiderleedung vu Feeler
    • Alarmer pro Verantwortleche vun engem Datefloss

    Wat Dir kritt

    • Integratiouns-Dashboard pro Geschäftsprozess
    • Ofgläichskontrollen am Betrib
    • Kaart vun de Verantwortleche fir all Feelerschlaang

03 Architektur

Eng Referenz­architektur als Beispill

Vun de Quellsystemer ginn zwee Weeër aus. Synchron Ufroe ginn iwwer System-APIen an e Gateway, deen Identitéit, Scopes a Quoten iwwerpréift. Ännerunge ginn als Eventer iwwer eng Outbox oder Change Data Capture publizéiert, an d’Consumer veraarbechte se idempotent.

Noriichten, déi feelschloen, landen an enger Dead-Letter-Queue mat Replay, net an engem Logfichier. E Monitoring-Band weist all Datefloss a Geschäftsbegrëffer, sou datt déi Leit, déi fir e Prozess verantwortlech sinn, gesinn, wann e stoe bleift.

Schichten an der Zeechnung

Quellsystemer
ERP, CRM an Dossierverwaltung behalen d’Autoritéit iwwer hir Donnéeën.
Synchron APIen
Versionéiert System-APIen hannert engem Gateway mat OAuth 2.0, mTLS a Quoten.
Eventer
Outbox, Broker, Dead-Letter-Queue a Mappingen an der Integratiounsplattform.
Notzer
Portaler, Apps, Agenten, Partner a staatlech Plattformen, mat eID, wou Bierger bedeelegt sinn.
Beispill

  1. Quellsystemer

    • ERP, CRM an Dossier­systemer

  2. Synchron APIen

    • System-APIen
    • API-Gateway: OAuth 2.0, mTLS, Quoten

  3. Eventer

    • Outbox an CDC
    • Event-Broker
    • Dead-Letter a Replay
    • Mappingen an der Integratiouns­plattform

  4. Notzer

    • Portaler, Apps an Agenten
    • Austausch mat Partner a Staat
    • Identitéit: OIDC, mTLS, eID

  5. Betrib

    • Monitoring vun den Dateflëss, Ofgläich, Feeler­schlaange mat Verantwort­lechen
APIen an en Event-Backbone, niefteneen

Beispill vun enger Architektur, kee System vun engem Client.

Den Diagramm als Text liesen

D’Haaptroute féiert vun de Quellsystemer iwwer versionéiert System-APIen an en API-Gateway bis bei Portaler, Apps an Agenten.

Parallel publizéieren d’Quellsystemer Ännerungen iwwer eng Outbox a Change Data Capture un en Event-Broker, dee se un Austauschplattforme mat Partner a mam Staat an un eng Integratiounsplattform fir Mappinge weidergëtt. Noriichten, déi feelschloen, ginn an eng Dead-Letter-Queue mat Replay. Identitéitsdéngschter mat OAuth, mTLS an eID sécheren den Austausch mat Partner of.

E Monitoring-Band drënner weist de Status vun den Dateflëss, den Ofgläich an d’Feelerschlaange mat Verantwortlechen.

04 Iwwerleeungen a Grenzen

Technesch Iwwerleeungen a Grenzen

  • Exactly once ass en Design, keng Astellung

    Wéi mir domat ëmginn

    Mir ginn dovun aus, datt Noriichten duebel oder an der falscher Reiefolleg ukommen, a konzipéieren d’Consumer idempotent, mat Schlësselen a Reegele fir d’Reiefolleg, déi pro Eventtyp ofgemaach sinn.

    Grenzen an Ofhängegkeeten

    E puer al Systemer kënne keng Idempotenz-Schlëssele veraarbechten an net mellen, wat se veraarbecht hunn. Ronderëm déi setze mir en Ofgläich op, amplaz ze maachen, wéi wann et géif goen.

  • En iPaaS ass net ëmmer d’Äntwert

    Wéi mir domat ëmginn

    Plattforme si stäerker bei ville Standard-Connecteuren a Mappingen. Servicer op Mooss si stäerker bei komplexer Logik, grousse Volumen oder strenger Latenz. Mir dokumentéieren d’Wiel pro Integratioun.

    Grenzen an Ofhängegkeeten

    Lizenzmodeller ännere sech. Eng Plattform, déi haut bëlleg ass, ka muer déi gréisst Positioun an Ärem Integratiounsbudget sinn, dofir rechne mir d’Käschten iwwer e puer Joer.

  • Staatlech Plattforme bestëmmen hiren eegenen Tempo

    Wéi mir domat ëmginn

    Mir bereeden d’Onboarding-Dossieren, d’Sécherheetsbeleeër an d’Testpläng fréi vir a schaffe vun der éischter Woch u mam Bedreiwer vun der Plattform zesummen.

    Grenzen an Ofhängegkeeten

    D’Zäitpläng fir Zertifizéierung an Onboarding setzt de Bedreiwer, net mir. Mir plange ronderëm a soen Iech, wou se um kritesche Wee leien.

  • KI-Notzer brauche schmuel APIen

    Wéi mir domat ëmginn

    Agenten an Assistente kréien eegen, ofgegrenzt APIe mat Grenzwäerter an Audit-Logging, net deeselwechte breeden Zougrëff wéi intern Servicer.

    Grenzen an Ofhängegkeeten

    Eng API fir en Agent opzemaachen erhéicht de Risiko. Mir iwwerpréiwen all eenzel mat Ärer Sécherheetsequipe, ier se live geet.

05 Wéi mir schaffen

Wéi mir schaffen

Mir entwirren, ier mir bauen, an all Datefloss kritt e Verantwortlechen.

  1. 01

    D’Dateflëss kartéieren

    All Schnëttstell, hire Volume, hir Feelerhistorik an hire Verantwortlechen am Betrib.

    ResultatIntegratiounslandschaft a Risikoranking

  2. 02

    D’Reegele festleeën

    API-Reegelen, Konventioune fir Eventer, Identitéitsmodell an d’Wiel vun der Plattform.

    ResultatIntegratiounsreegelen an dokumentéiert Decisiounen

  3. 03

    Datefloss fir Datefloss migréieren

    Déi riskantst Dateflëss fir d’éischt, mat engem Ofgläich, deen nieft der aler Schnëttstell leeft, bis d’Zuele stëmmen.

    ResultatMigréiert Dateflëss mat Beleeër aus dem Ofgläich

  4. 04

    Siichtbar bedreiwen

    Dashboards pro Geschäftsprozess a Feelerschlaange mat benannte Verantwortlechen.

    ResultatKaart vun de Verantwortlechen an Dashboards

06 Mënschlech Kontroll

Wou de Mënsch d’Kontroll behält

Integratioun leeft ouni Opsiicht. D’Verantwortung fir dat, wat schifgeet, net.

  • All Feelerschlaang huet e Verantwort­lechen

    Noriichten, déi feelschloen, ginn un eng Equipe, déi dofir zoustänneg ass, mat Kontext an engem Replay-Knäppchen, net an e gemeinsame Log.

  • Ännerunge vu Kontrakter ginn iwwerpréift

    API- oder Event-Ännerungen, déi eppes futti maachen, ginn duerch e Review mat den Notzer, ier se publizéiert ginn.

  • Replays si bewosst Aktiounen

    Noriichten nach eng Kéier an e Quellsystem ze spillen ass eng autoriséiert Aktioun, déi protokolléiert gëtt: wien et gemaach huet a firwat.

07 Technologien

Technologien, mat deene mir schaffen

Integratiouns­plattformen
  • SAP Integration Suite
  • MuleSoft
  • Azure Integration Services
  • Integratiounsdéngschter vun AWS a Google Cloud
Eventer a Streaming
  • Apache Kafka
  • RabbitMQ
  • Event-Broker an der Cloud
  • Debezium fir Change Data Capture
APIen
  • OpenAPI an AsyncAPI
  • API-Gateways an Entwécklerportaler
  • GraphQL, wou et passt
  • Kontrakttester
Identitéit
  • OAuth 2.0 an OpenID Connect
  • Mutual TLS
  • Keycloak an Identitéitsprovider an der Cloud
  • National eID-Systemer

Eng Technologie op dëser Lëscht beschreift eis Erfarung an der Entwécklung. Dat heescht net, datt mir Partner vum Hiersteller sinn oder datt hien eis empfeelt.

08 Beispill

E Beispill zur Illustratioun

Beispill

Elektronesch Facturen un ëffentleche Keefer iwwer Peppol

01Situatioun
Eng PME liwwert u Ministèren, Administratiounen a Gemengen. Zënter dem 18. Mäerz 2023 musse Facturen un ëffentleche Keefer strukturéiert iwwer Peppol oder MyGuichet.lu ukommen an ni per E-Mail, mä hiren ERP produzéiert nach PDF-Fichieren.
02Wat mir bauen
Eng Integratioun tëscht dem ERP an engem Peppol-Accesspoint vun engem Prestataire, déi Facturen am Format Peppol BIS Billing 3.0 erstellt, d’Bestellreferenz vum ëffentleche Keefer iwwerhëlt a Réckmeldunge vum Netzwierk an den ERP zréckschreift.
03Wou e Mënsch entscheet
D’Comptabilitéit validéiert all Facture, ier se erausgeet; refuséiert Facturë landen an enger Schlaang mat engem benannte Verantwortlechen.
04Wat mir moossen
Undeel vun de Facturen, déi beim éischte Versuch ugeholl ginn, Zäit bis zur Bezuelung, a manuell Korrekture pro Mount.

09 Branchen

An Ärer Branche

  • Staat a Gemengen

    Once-Only-Austausch mat authentesche Quellen, eID fir Bierger an Entreprisen iwwer LuxTrust an d’Lëtzebuerger eID, an d’Protokolléierung, déi national Plattforme verlaangen. Kuckt eis Aarbecht fir Staat a Gemengen.

  • Produktioun an Industrie

    ERP, MES a Liwwerantenportaler, iwwer Eventer verbonnen, sou datt Planung, Produktioun a Service datselwecht Bild hunn.

  • Finanzsecteur

    Kärsystemer, CRM a Partner-APIe mat staarker Identitéit, Audit-Logging an engem Ofgläich, op deen d’Finanze sech verloossen.

Lëtzebuerg

Interoperabili­téit iwwer d’Grenzen ewech

Zu Lëtzebuerg ass déi konkretst Schnëttstell mam Staat d’elektronesch Facturatioun: zënter dem 18. Mäerz 2023 schéckt all Liwwerant vun engem ëffentleche Keefer strukturéiert Facturen, nëmmen iwwer Peppol oder MyGuichet.lu an ni per E-Mail, am Format Peppol BIS Billing 3.0 oder XRechnung 3.0.1. XRechnung-Versiounen ënner 3.0 ginn zënter dem 1. Oktober 2026 refuséiert. De Ministère fir Digitaliséierung ass d’Peppol-Autoritéit fir Lëtzebuerg, an e Liwwerant aus der Belsch, Holland oder Däitschland kann déiselwecht Peppol-Verbindung notzen.

Grenziwwerschreitend Servicer treffen an all Land op en anert Austauschsystem, en anert eID-System an aner Datestandarden. Den Interoperable Europe Act verlaangt vun ëffentlechen Institutiounen, d’grenziwwerschreitend Interoperabilitéit ze bewäerten, an eIDAS 2 bréngt d’EU Digital Identity Wallets, déi all Memberstaat ubidde muss. Mir konzipéieren Integratiounsschichten, an deenen national Plattformen an Identitéitssystemer Adapteren hannert stabillen interne Kontrakter sinn: en neit Land heescht dann en neien Adapter mat sengem Onboarding, net en Ëmbau vun de Systemer dohannert.

Froen iwwer Integratiounen an APIen

Solle mir eng Integratiounsplattform benotzen oder Integratiounen op Mooss bauen?

Allebéid, fir verschidden Dateflëss. Standard-Connecteuren, Mappingen an d’Onboarding vu Partner sprieche fir eng Plattform. Dateflëss mat héije Volumen, strenger Latenz oder vill Logik sprieche dacks fir Servicer op Mooss. Mir entscheede pro Datefloss an dokumentéieren de Grond.

Integréiert Dir Salesforce, SAP an Odoo?

Jo, reegelméisseg, ënnertenee a mat Systemer op Mooss a vum Staat. FromNine ass Partner vun allen dräi (Salesforce Summit Partner, SAP Gold Partner, Odoo Gold Partner), sou datt eis Integratiounsequippen Hand an Hand mat de Plattformspezialiste schaffen. Kuckt eis Integratiounsaarbecht mat SAP.

Brauche mir eventbaséiert Integratioun?

Wann e puer Systemer op déiselwecht Ännerung reagéiere mussen, oder wann Dir Release-Zyklen entkoppele wëllt, hëllefen Eventer. Fir eng einfach Ufro an Äntwert tëscht zwee Systemer geet dacks eng API duer. Déi meescht Landschafte benotzen allebéid.

Kënnt Dir national eID-Systemer integréieren?

Jo. Mir integréieren eID-Systemer fir Bierger an Entreprisen, zu Lëtzebuerg zum Beispill LuxTrust an d’Lëtzebuerger eID, a mir konzipéiere fir d’EU Digital Identity Wallets, déi d’Memberstaaten ënner eIDAS 2 bis de 24. Dezember 2026 ubidde mussen. D’Onboarding-Ufuerderungen ënnerscheede sech pro System, a mir plange se fréi an.

Mir hunn al Middleware. Musse mir se ersetzen?

Net alles op eemol. Mir kartéieren, wat drop leeft, verleeë fir d’éischt déi riskantst oder deierst Dateflëss a behalen den Ofgläich, bis all migréierte Datefloss sech bewisen huet.

Bréngt d’Schnëttstell mat, déi am dackste feelschléit

Mir weisen Iech, wéi mir se observabel, idempotent a mat engem Verantwortleche géife maachen, a wat et bräicht, fir de Rescht genee esou opzestellen.

Schwätzt mat eisService fir Clienten a Bierger