TimePunch

Es sollte möglich sein, die gebuchten Projektzeiten durch einen Projektleiter abnehmen zu lassen.
Wichtig ist dann, wer die Projektzeiten abgenommen hat und zu welchem Zeitpunkt die Projektzeiten abgenommen wurden.

Damit könnten dann ebenfalls, wie im Fall der fakturierten Zeiten, diese Zeiten besser gefiltert werden.
Ebenfalls könnten die Zeiten mit einer Begründung abgelehnt werden.

Der Projektleiter sollte in den Berichten und im Berichtsfilter-Dialog als Kriterium für die Selektion der Projekte ausgewählt werden können.

Damit wäre es dann z.B. möglich, dass der Projektleiter seine eigenen Projekte schneller selektieren und somit reporten könnten.

Es soll möglich sein, Projektberichte nach Projektleiter zu filtern.

Es sollte möglich sein, die Einsicht der Zeitdaten für normale Mitarbeiter zu beschränken.
Gut wäre es, wenn der Administrator z.B. definieren könnte, dass alle Daten älter als 2 Jahre nicht mehr eingesehen werden können.

Um Hackerangriffe unterbinden zu können, sollen benutzerdefiniert IP Blöcke grundsätzlich von der Anmeldung ausgeschlossen werden können.
Diese IP Blöcke sollen in Form von IP4 oder IP6 Adressen oder auch in CIDR Notation in einer Liste angelegt werden können.

Die Liste sollte eine einfache Editierung (Copy & Paste) ermöglichen.

Gesperrte IP Adressen erhalten sofort eine Ablehnung. Sie sind daher noch vor einem möglichen Timeout zu behandeln, bzw. starten diesen auch nicht.

Sofern eine Fehlerhafte Benutzeranmeldung stattfindet, soll ein interner Timeout gestartet werden, der die IP des Clients für eine erneute Anmeldung sperrt.

Die Sperrzeit soll dabei bei 1ner Sekunde starten und bei jeder falschen Anmeldung verdoppelt werden.
Zudem soll in der Administration eingestellt werden, ab welcher Anzahl falscher Anmeldungen der Mitarbeiter und/oder der Sicherheits-Admin eine Benachrichtigung per Email erhält.

Die aktuell in TimePunch verwalteten Passwörter unterliegen derzeit keiner gesonderten Passwortsicherheit.
Geplant sind folgende Erweiterungen:

- Kennzeichen eines Sicheren Passworts (min. 8 stellen, 1 Großbuchstabe, 1 kleinbuchstabe, 1 Zahl, 1 Sonderzeichen) - optional Ein -und ausschaltbar
- Ablage des Passworthashes mit SHA256
- Nutzung eines Passwort Salt
- Nutzung eines Passwort Pepper

Beim ersten Login wird das bisherige Passwort ungültig und der Mitarbeiter muss ein neues und sicheres Passwort setzen.

- nicht abgeschlossene Zeiteinträge (Start oder Ende fehlt) sollen nicht gelöscht werden, sondern in der Übersicht rot angezeigt.

Ist das Windows auf Spanisch eingestellt, dann kann die Ende oder Startzeit eines Zeiteintrags im Watcher nicht mehr verändert werden.

Bei der Berechnung des bezahlten Urlaubs tritt ein Fehler auf, wenn

a) in den Optionen der Wert auf "durchschnittlicher Verdienst innerhalb der letzten 13 Wochen" eingestellt ist
b) das Arbeitszeitmodell 0 Sollstunden aufweisst
c) Urlaub gebucht wird und im Monat davor dann Arbeitszeit eingetragen wird.

Beim Eintragen der Arbeitszeit erscheint eine Fehlermeldung weil die Berechnung des durchschnittlichen Verdiensts hier auf einen Fehler läuft.

Fehlermeldung:
2018-02-05 15:56:38,108 [16] FATAL: Transaction
AdFactum.Data.Exceptions.SqlCoreException: Der eingehende Tabular Data Stream (TDS) für das RPC-Protokoll (Remote Procedure Call) ist nicht richtig. Parameter 3 ('@p01'): Der angegebene Wert ist keine gültige Instanz des float-Datentyps. Überprüfen Sie die Quelldaten im Hinblick auf ungültige Werte. Ein Beispiel für einen ungültigen Wert sind Daten eines numerischen Typs, deren Dezimalstellen den Wert für die Genauigkeit überschreiten. —> System.Data.SqlClient.SqlException: Der eingehende Tabular Data Stream (TDS) für das RPC-Protokoll (Remote Procedure Call) ist nicht richtig. Parameter 3 ('@p01'): Der angegebene Wert ist keine gültige Instanz des float-Datentyps. Überprüfen Sie die Quelldaten im Hinblick auf ungültige Werte. Ein Beispiel für einen ungültigen Wert sind Daten eines numerischen Typs, deren Dezimalstellen den Wert für die Genauigkeit überschreiten.

Der Bericht zur Auswertung der Krankheitstage sollte noch dahingehend erweitert werden, dass auch die Gründe der Fehlzeit ausgewertet werden können.
Hier sollten die verschiedenen Krankheitstypen anhand der Tätigkeit differenziert ausgewertet werden können.

Beim Export der Projektmitarbeiter tritt ein Fehler auf, wenn zu viele Daten exportiert werden sollen.

Es wäre gut, wenn man unabhängig der real gebuchten Zeit für den Mitarbeiter, noch ein Feld “fakturierbare Zeit” hätte.
Dieses Feld bildet dann die Grundlage für die Projektabrechnungen.

Beispiel:
Als Dienstleister ist es oft üblich, dass man dem Kunden z.B. eine Stunde in Rechnung stellt, obwohl man dafür nur eine halbe Stunde benötigt hat.
Es wäre super, wenn man einem Zeiteintrag ein zusätzliches Feld “Fakturierbare Zeit” (o.ä.) hinzufügen könnte, welches standardmäßig mit der tatsächlichen Zeit vorbelegt ist, aber geändert werden kann. Es ist ja auch möglich, dass man zwei Stunden an etwas arbeitet, dem Kunden hierfür aber nur eine Stunde in Rechnung stellen kann.

Der Resturlaub sollte automatisch berechnet werden:

Beispiel:
Ein Mitarbeiter wird neu angelegt, als Jährliche Urlaubstage wird der Jahreswert eingetragen (Bild 1)

Nun wäre es prima,
wenn z.B. bei Arbeitsbeginn des neuen Mitarbeiter per 01.10.2017 automatisch der Wert für den Jahresurlaub im ersten Jahr aus der Tabelle Jährliche Urlaubstage berechnet wird . 25/12=2,083

Wobei bei einem Arbeitsbeginn ab dem 15. Eines Monats der jeweilige Monat nicht mehr berücksichtigt werden dürfte.
(Bild 2)

Es sollte möglich sein, sonstige Spesen zu einem Zeiteintrag erfassen zu können.
Spesen wären z.B. Kilometergeld (Wegkosten), Kopien, Material usw.

Beim Lesen einer Zutrittsmeldung vom Datafox Zutrittsleser werden nicht genutzte Statusmeldungen als potentielle Fehler interpretiert.

Dabei handelt es sich um Meldungen zum digitalen Ausgang. Diese Meldungen sollen von TimePunch ignoriert werden.

TimePunch ignoriert diese Meldungen, aber schreibt zusätzlich einen Fehler (Error, Field Ausweis_Nr has an unexpected value) in die Logdatei. Dies soll unterbunden werden.

Beispiel der Zutrittsmeldungen:
E 1079 30.06.2017 09:15:24 20 010
E 30.06.2017 09:15:25 48 320 !! versucht das Problem, da keine Ausweis Nr. angegeben ist.
E 1006 30.06.2017 09:17:21 20 010
E 30.06.2017 09:17:21 48 320 !! versucht das Problem, da keine Ausweis Nr. angegeben ist.

https://www.datafox.de/downloads-datafox-zk-box-v4.de.html?file=files/Datafox_Devices/Downloads_Geraete_Zubehoer/320_ZK-Box-V4/Datafox%20ZK-Box%20V4%20Handbuch%20V04.03.09%20%202017.02.14-DE.pdf

Betroffen sind die Statusmeldungen: 40 - 75 und 120 - 211

Es sollte in den Einstellungen möglich sein, einen Urlaubsadmin festzulegen.

Dieser Mitarbeiter hat dann auf alle Genehmigungsanträge Zugriff und kann diese im Zweifel auch freigeben, wenn der eigentliche Genehmiger in Urlaub ist und vergessen hat, einen Stellvertreter anzulegen.

Aktuell können aktive Fahrtzeiteinträge nicht von normalen Arbeitszeiteinträgen unterschieden werden. Das führt dazu, dass die Fahrtzeit visuell im Online Modul zur Arbeitszeit dazugerechnet wird - obwohl TimePunch intern korrekt rechnet.

Es sollte möglich sein, den Urlaubsanspruch automatisiert anhand des Alters des Mitarbeiters berechnen zu können.

z.B.

Gemäss Art. 61der Personalverordnung unseres Kantons St.Gallen betragen die Ferien pro Kalenderjahr:
- 23 Arbeitstage ab vollendetem 20 Altersjahr,
- 28 Tage ab dem Jahr, in dem das 50 Altersjahr vollendet wird und
- 30 Tage ab dem Jahr, in dem das 60. Altersjahr vollendet wird.

D.h. die Personalabteilung sollte einen generellen Urlaub für das Alter des Mitarbeiters definieren können

ab 20 Jahre = 23 Urlaubstage
ab 50 Jahre = 28 Urlaubstage
ab 60 Jahre = 30 Urlaubstage

und wo weiter.

Nach der Installation des TimePunch Clients mit der Option /VerySilent öffnet sich das Browser Fenster mit TimePunch. Dies sollte bei dieser Installationsvariante unterbunden werden.

Prüfen und Testen wie der SQL Server Express im Docker Container für eine TimePunch Server Installation genutzt werden kann.

Dazu gehört:
- Installation des SQL Server Express im Container
- Konfiguration, damit der TimePunch Server damit arbeiten kann
- Backup Problematik: Wie werden Backups erstellt? Stichwort: Kompletter Container, oder nur die Datenbank?

https://store.docker.com/images/mssql-server-windows-express?tab=description

Im ToolTip sollte der Name der beantragten Tätigkeit angezeigt werden.

⇒ Darf nur dann angezeigt werden, wenn der Mitarbeiter zu den verwalteten Mitarbeitern des Benutzers gehört.

Es sollte möglich sein, die aktuellen Projektdaten (im Stundennachweis) mit den Daten aus dem Gleitzeitkonto zu kombinieren, um z.B. einen Stundennachweis mit integrierter Anzeige des Gleitzeitkontos zu ermöglichen.

Es soll ein Bericht erstellt werden, der pro Mitarbeiter die Anzahl der genommenen halben Tage im Jahr auflistet.

Im Kalender sollte es optional (also kundenspezifisch) möglich sein, die Vertraulichkeitseinstufung eines Antrags auszublenden.
Voreingestellt ist in diesem Fall immer: “nicht vertraulich” - also sichtbar für alle Mitarbeiter.