Fundstellen.
„KI-gestützt.“ „Enterprise-ready.“ „Alles automatisch.“ – Werkzeuge für SAP Integration versprechen viel und belegen wenig. Für ein Werkzeug, das zu jedem Finding Begründung, Fundstelle und Fix liefert, wäre das peinlich. Deshalb hat jede Aussage auf dieser Website eine Fundstelle: Produktaussagen mit unserer Dokumentation und dem Stand Version 1.2.0 vom 03.11.2026, Bücher und Dienste mit Link und Datum.
Die Gewohnheit stammt von der Schwester JournalTailor: Keine Buchung ohne Beleg, kein Beleg ohne Fundstelle. Bei uns heißt sie: kein Finding ohne Begründung, Fundstelle und Fix1.
Produkt
Version 1.2.0 vom 3. November 2026
Version 1.2.0 bringt den Implementation Coach, den Endpunkt-Katalog, den Header & Property Finder, die externalisierten Parameter als Landkarte und Matrix, die Message Journey als Korrelationsgraph, den Downtime-Optimizer und die Message-Flow-Analyse; dazu einen Health Score, der beim erneuten Öffnen gleich bleibt. Version 1.1.0 brachte die Systemlandkarte mit Ausfall-Analyse und den Wiederanlauf-Guide. Version 1.0.0 brachte den Zuschnitt der Editionen mit Badge im Kopf, Message Usage, Access Policies & Number Ranges, Security Risk Radar, Log-Analyse, Schwachstellen-Check, die XML-Werkstatt, die Nachrichten-Prognose je Stunde, die grafische Versionshistorie mit Changelog-Generator, den Adapter-Berater und „iFlow aus Anforderung“.
iFlowTailor Produktdokumentation, Changelog 1.0.0, 1.1.0 und 1.2.0 · geprüft am 04.11.2026
Browser-Extension für Chrome, Edge und Firefox
Eine Codebasis für Chrome und Edge (Manifest V3) und Firefox (WebExtension). Ein Seitenpanel liegt neben dem iFlow-Editor; ein Content Script erkennt Tenant, Paket und iFlow; ein eigener Arbeitsbereich zeigt tenantweite Analysen. Oberfläche in Englisch (Standard) und Deutsch.
iFlowTailor Produktdokumentation, README und Security Whitepaper, Abschnitt 1 · geprüft am 04.11.2026
Kein Server des Herstellers, keine Telemetrie
Es gibt keinen Server der CloudDNA, kein Analyse-Werkzeug, keine Fehler-Telemetrie und keine Remote-Konfiguration. Updates kommen ausschließlich über die Browser-Stores, Remote-Code wird nicht geladen. Daten verlassen den Browser nur, wenn du es auslöst: Test-Studio-Anfragen, dein KI-Endpunkt, Confluence-Export, Schwachstellen-Abgleich – je Host mit Erlaubnis des Browsers.
iFlowTailor Produktdokumentation, Security Whitepaper und Datenschutzerklärung der Extension · geprüft am 04.11.2026
Bestehende SAP-Session, kein SAP-Passwort
Die Extension nutzt die bestehende SAML-/IAS-Session des Browsers, löst nie einen Login- oder Basic-Auth-Dialog aus und speichert keine SAP-Passwörter. Gelesen wird nur per GET auf eine Allowlist von Pfaden (OData-Dienste und lesende Endpunkte der Web-UI). Die Rollen des angemeldeten Nutzers gelten – iFlowTailor kann nie mehr als er.
iFlowTailor Produktdokumentation, Architekturentscheidung 0002 und Security Whitepaper, Abschnitt 2 · geprüft am 04.11.2026
Read-only als Standard, Schreiben nur mit Vorschau
Schreibaktionen sind ab Werk aus. Jede Schreibaktion läuft über eine Prüfkette: freigegebener Endpunkt, Read-only, Sperre durch die Team-Policy, dann ein Dialog mit Vorher/Nachher. Jedes Ergebnis steht im lokalen Audit-Log, auch Abbruch und Sperre. Per Policy lässt sich Read-only erzwingen und jede Aktion einzeln sperren.
iFlowTailor Produktdokumentation, Security Whitepaper, Abschnitt 2 · geprüft am 04.11.2026
Secrets lokal verschlüsselt
API-Schlüssel, Service Keys, Tokens und Secret-Variablen liegen als Chiffrat im lokalen Speicher der Extension: AES-GCM 256 mit einem nicht exportierbaren WebCrypto-Schlüssel. Der Tenant-Index liegt je Tenant getrennt in IndexedDB und lässt sich löschen.
iFlowTailor Produktdokumentation, Security Whitepaper, Abschnitt 3 · geprüft am 04.11.2026
Lizenz offline geprüft
Die Lizenz ist ein Ed25519-signiertes JWT und wird in der Extension gegen eingebaute öffentliche Schlüssel geprüft – ohne Lizenzserver und ohne Nutzungstracking. Sie lässt sich an Tenant-Hosts binden. Nach Ablauf fällt iFlowTailor auf Community zurück, Einstellungen bleiben erhalten.
iFlowTailor Produktdokumentation, Editionen, Abschnitt Technik · geprüft am 04.11.2026
Beta: alle Funktionen frei
Solange in der ausgelieferten Version kein öffentlicher Lizenzschlüssel hinterlegt ist, ist nichts gesperrt; im Kopf steht dann „Beta · alle Funktionen“. Stand 03.11.2026 ist die Liste der Schlüssel leer. Mit dem ersten Schlüssel greift der Zuschnitt der Editionen.
iFlowTailor Produktdokumentation, Editionen, Abschnitt Technik; Konfiguration der Lizenzschlüssel · geprüft am 04.11.2026
Editionen und Preisideen
Community (kostenlos), Coach (Vorschlag der Website: ca. 9 € pro Nutzer und Monat, jährlich – Community plus Implementation Coach, Lernpfad, Versionierungs-Berater und Wiederanlauf-Guide; in der App heute Teil von Pro), Pro (ca. 19 € pro Nutzer und Monat, jährlich), Team (ab ca. 2.500 € pro Tenant und Jahr), Enterprise (auf Anfrage). Jede Edition enthält alles aus der darunter. Die Beträge sind Preisideen zur Validierung; verbindlich ist das Angebot. Pro über einen Zahlungsanbieter, Team und Enterprise über Angebot, Bestellung und Rechnung.
iFlowTailor Produktdokumentation, Editionen; Vorschlag Coach-Edition · geprüft am 04.11.2026
„In Arbeit“: gebaut, noch in keinem Release
Mit „In Arbeit“ gekennzeichnete Funktionen sind im App-Repository gebaut und automatisch getestet, aber in keiner veröffentlichten Version enthalten. Geprüft sind sie nur mit Testdaten; die Anbindung an den SAP-Editor und an SAP-Schnittstellen bestätigen wir am echten Tenant. Umfang, Edition und Termin können sich bis zum Release noch ändern. Wir nehmen sie auf, weil sie zeigen, wohin iFlowTailor geht – nicht als Zusage.
iFlowTailor Produktdokumentation, Changelog, Abschnitt „Unreleased“, 04.11.2026 · geprüft am 04.11.2026
Quick Review: Health Score mit 40 Regeln
40 Regeln in sechs Kategorien (Security, Fehlerbehandlung, Performance, Wartbarkeit, Betrieb, Standards), am Build gezählt. Jede Regel zieht vom verbleibenden Score ab: das erste Finding Critical 15 %, High 7 %, Medium 3 %, Info 0 %, jedes weitere Finding derselben Regel halb so viel wie das davor. Die Abzüge wirken multiplikativ – der Score fällt gegen 0, erreicht ihn aber nicht, und schlechte iFlows bleiben unterscheidbar. Je Finding Fundstelle, Begründung und Fix; Klick springt zum Step im Editor. Risiken lassen sich mit Kommentar akzeptieren, der Report geht als Markdown raus. Regeln lassen sich per Team-Policy abschalten oder neu gewichten.
iFlowTailor Produktdokumentation, Regelkatalog und Score-Formel (packages/rules), Stand nach 1.1.0 · geprüft am 04.11.2026
Payload-Tools, Groovy Lint und Snippets
Formatieren und Minifizieren, XPath, JSONPath, XSLT, strukturierter Diff, Base64, GZip. Groovy Lint wendet die Regeln des Katalogs auf ein eingefügtes Script an. Die Snippet-Bibliothek enthält kommentierte Groovy-Scripts mit Suche.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Tools · geprüft am 04.11.2026
XML-Werkstatt
XSD-Editor als Knotenbaum mit synchronem Quelltext, XML → XSD aus mehreren Beispielen, XSLT-Mapping-Grafik mit Soll-Ist-Diff (XSLT 1.0 im Browser; 2.0/3.0 wird erkannt und benannt), XPath-Editor mit Klick-Pfaden und Namespaces, Beispiel-Payloads aus XSD, WSDL, OpenAPI und OData-EDMX. Läuft ohne Tenant.
iFlowTailor Produktdokumentation, Changelog 1.0.0, XML-Werkstatt · geprüft am 04.11.2026
Test Studio und Relay
REST, OData und SOAP mit Environments, Variablen, Assertions sowie Import aus cURL und Postman. On-Premise-Ziele über ein Relay-iFlow mit Proxy-Typ On-Premise durch den Cloud Connector; die Zieladressen begrenzt eine Allowlist. Das Relay importiert der Kunde selbst – iFlowTailor importiert oder deployt nie automatisch. Test-Suites (Pro) laufen vor und nach dem Deploy.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Test Studio; Hilfs-iFlows · geprüft am 04.11.2026
Groovy Runner
Führt ein Script gegen Beispiel-Payload und Header aus – über ein Runner-iFlow im eigenen Tenant, also auf der echten CPI-Laufzeit. Das im Editor geöffnete Script wird übernommen. Scripts laufen auf einer Kopie der Nachricht mit Zeitlimit; der Runner ist für Entwicklungs- und Test-Tenants gedacht und braucht einen Service Key.
iFlowTailor Produktdokumentation, Changelog 1.0.0 und Hilfs-iFlows · geprüft am 04.11.2026
Adapter-Berater
Prüft Sender- und Receiver-Adapter (u. a. HTTPS, HTTP, OData, SOAP, SFTP, JMS, AMQP, Mail, IDoc) gegen eine Wissensbasis: je Property „aktuell vs. empfohlen“ mit Begründung, Fundstelle und Konfidenz. Nur lesend. Die Ask-Tailor-Empfehlung gehört zu Pro.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Adapter-Berater · geprüft am 04.11.2026
Naming Studio
Naming-Standard als Regeldatei mit Mustern je Artefakttyp, grafischer Editor, Generator, Live-Prüfung und Tenant-Audit mit Quote je Paket. Vorlagen werden mitgeliefert; per Team-Policy wird der Standard verbindlich.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Naming Studio · geprüft am 04.11.2026
Migrationsanalyse, ISA-M, Datenherkunft
Migrationsanalyse (veraltete Adapter und Script-APIs), Einordnung in die ISA-M-Muster und Datenherkunft eines Zielfelds über Mapping, XSLT und Script. Teil von Pro.
iFlowTailor Produktdokumentation, Editionen, Pro · geprüft am 04.11.2026
Doku-Generator
Schnittstellen-Doku je iFlow oder Paket aus dem Tenant als Markdown, PDF oder Confluence (Upload nach Bestätigung, Token im Tresor).
iFlowTailor Produktdokumentation, Benutzerhandbuch, Doku · geprüft am 04.11.2026
Fehleranalyse nach Ursache
Fehlgeschlagene Nachrichten werden nach normalisierter Fehlersignatur gruppiert statt einzeln gelistet. Eine Wissensbasis mit 23 bekannten CPI-Fehlerbildern (z. B. TLS-Handshake, 401 vom Empfänger, Zertifikatskette, Timeouts, Mapping-Fehler) liefert Ursache und Lösungsvorschlag.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Fehleranalyse · geprüft am 04.11.2026
Deployments, Zertifikate, Monitor, Laufzeitdaten
Deployments mit Drift zwischen Design- und Laufzeitstand, Zertifikate mit Ablaufampel und Kalenderexport, Message Monitor mit Filtern und Zähler, Data Stores, Variablen, Number Ranges, JMS und Log-Dateien – lesend. „Nicht deployt“ (Pro) zeigt geänderte, nicht deployte Artefakte mit Hinweis im Editor.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Betrieb · geprüft am 04.11.2026
Trace Explorer, Message Journey, Heatmap
Trace Explorer mit Payload und Header je Step und Diff zwischen Steps; Message Journey über ProcessDirect-, JMS- und Correlation-ID-Ketten; Laufzeit-Heatmap im Prozessdiagramm und Performance mit Perzentilen. Teil von Pro.
iFlowTailor Produktdokumentation, Changelog 1.0.0 und Benutzerhandbuch · geprüft am 04.11.2026
Nachrichten-Prognose
Volumen- und Lastprognose für 7 oder 30 Tage aus 14, 30 oder 90 Tagen Historie, für Tenant, iFlow, Paket oder System. Erklärbares Modell aus Wochentagsmuster und robustem Trend, mit Spanne, Spitzen, ruhigstem Fenster, Fehlerquote gegen die Vorperiode und gemessener Prognosegüte; Verteilung auf Stunden und Heatmap. Nur lesend, alles im Speicher.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Nachrichten-Prognose · geprüft am 04.11.2026
Message Usage
Vermessung wie unter Monitor → Message Usage: verrechenbare und ausgenommene Nachrichten je Tag und Monat, Hochrechnung auf das Monatsende mit Spanne, Vergleich zum Vormonat, Kontingent mit Warnschwelle, Treemap Paket → iFlow. Ist die Quelle nicht lesbar, schätzt die Ansicht aus den Message Processing Logs und sagt das deutlich. Teil von Team. Status Beta: Die Funktion nutzt eine Schnittstelle der SAP-Web-UI, die SAP nicht als öffentliche API dokumentiert; am echten Tenant bestätigen wir sie gemeinsam mit den ersten Kunden.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Message Usage · geprüft am 04.11.2026
Access Policies und Number Ranges
Abdeckungsmatrix Paket × Rolle, Warnung bei sensiblen Paketen ohne vollständigen Schutz, Prüfung der Artifact References; Auslastung der Number Ranges mit Prognose, wann eine Range erschöpft ist. Nur lesend, Teil von Team. Status Beta: Die Funktion nutzt eine Schnittstelle der SAP-Web-UI, die SAP nicht als öffentliche API dokumentiert; am echten Tenant bestätigen wir sie gemeinsam mit den ersten Kunden.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Access Policies & Number Ranges · geprüft am 04.11.2026
Inhalte von Data Store und Message Store
Data Stores und persistierte Nachrichten je iFlow mit Steps, Ablauf und Aufbewahrung; Einträge und Inhalte auf Klick, nur lesend und nur im Speicher. Die Inhalte kommen über das Download-Kommando der Web-UI, mit der öffentlichen API als Rückfall. Status Beta: Die Funktion nutzt eine Schnittstelle der SAP-Web-UI, die SAP nicht als öffentliche API dokumentiert; am echten Tenant bestätigen wir sie gemeinsam mit den ersten Kunden.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Data Store & Message Store · geprüft am 04.11.2026
Abhängigkeiten
Graph je iFlow: Sender- und Empfängersysteme, Adapter, ProcessDirect- und JMS-Ketten, Data Stores, Variablen, Value Mappings, Script Collections, Credentials und Keystore-Aliase.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Abhängigkeiten · geprüft am 04.11.2026
Tenant-Index und Grep
Der Index wird inkrementell im Hintergrund gebaut und je Tenant getrennt in IndexedDB gehalten. Volltextsuche und Grep über iFlows, Scripts, XSLTs, Mappings, Properties und Parameter. Teil von Pro.
iFlowTailor Produktdokumentation, Benutzerhandbuch, Tenant-Index · geprüft am 04.11.2026
Tenant Compare, Version Diff, Changelog
Tenant Compare stellt Versionen, Parameter und Deployments zweier Tenants nebeneinander. Die Versionshistorie zeigt alle Versionen mit Datum, Autor und Kommentar; der Diff markiert neue, geänderte und entfernte Elemente im Prozessdiagramm. Der Changelog entsteht ohne KI, optional formuliert Ask Tailor; „Changelog vorschlagen“ füllt den Kommentar im SAP-Dialog „Als Version speichern“, speichern bleibt beim Nutzer. Ältere Versionen brauchen einen optionalen API-Zugang.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Versionshistorie und Changelog-Generator · geprüft am 04.11.2026
Tenant Health, Landscape und Cleanup
Kennzahlen des Tenants mit Trend (Score, Naming-Quote, Fehlerquote, ablaufende Zertifikate, ungenutzte Artefakte), Systemlandkarte und Cleanup-Kandidaten mit Begründung: ohne Nachrichten, nie deployt, nur in der Laufzeit, leeres Paket, ungenutzte Script Collection, Entwurf in der Laufzeit. Gelöscht wird nie automatisch.
iFlowTailor Produktdokumentation, Editionen, Team · geprüft am 04.11.2026
Security Material nur als Metadaten
Gelesen werden Alias, Typ, Ablaufdatum und Name. Private Schlüssel, Passwörter und Secure Parameters bleiben unberührt. Die Verwendung zeigt iFlowTailor bis auf den Step.
iFlowTailor Produktdokumentation, Security Whitepaper, Abschnitt 2 · geprüft am 04.11.2026
Log-Analyse
HTTP-Access- und Error-Logs aus den Log-Dateien des Tenants oder einer lokalen Datei, nur lesend und nur im Speicher: Statusklassen über die Zeit, Latenz-Perzentile, Lastspitzen, 401/403-Serien, 5xx-Häufungen, gruppierte Fehlermuster.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Sicherheit · geprüft am 04.11.2026
Schwachstellen-Check
Lokales Inventar der mitgelieferten JARs und Script-Imports, auch aus referenzierten Script Collections. Nur auf ausdrücklichen Wunsch Abgleich mit OSV.dev (nur Maven-Koordinaten und Version, Vorschau vor dem Senden, per Team-Policy sperrbar) und dem CISA-KEV-Katalog.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Schwachstellen-Check · geprüft am 04.11.2026
Security Risk Radar
Acht Dimensionen – Transport/TLS, Authentifizierung, Secrets, Logging sensibler Daten, Zertifikate, Fehlerbehandlung, Script-Sicherheit, Abhängigkeiten – für Tenant und geöffnetes iFlow, deterministische Scores, Drilldown bis zur Fundstelle im Editor, Tagesverlauf (nur Zahlen). Teil von Team.
iFlowTailor Produktdokumentation, Changelog 1.0.0, Security Risk Radar · geprüft am 04.11.2026
Ask Tailor mit eigenem Modell und Maskierung
Nur nach Opt-in. Anbieter frei wählbar: Anthropic, Google Gemini, Mistral, SAP AI Core (Generative AI Hub), Azure OpenAI oder ein OpenAI-kompatibler Endpunkt, auch ein lokales Modell. Die Anfrage geht direkt vom Browser zum gewählten Endpunkt, nie über einen Server der CloudDNA. Vor dem Senden werden E-Mails, Hosts, URLs, IPs, IBANs, Tokens, Secrets, Message-IDs und eigene Begriffe durch Platzhalter ersetzt; die Rückübersetzung passiert lokal, das Panel zeigt den gesendeten Text. Script-Code nur nach ausdrücklicher Freigabe. Per Team-Policy: KI sperren, Endpunkte beschränken, Maskierung erzwingen. 18 Aufgaben in vier Gruppen. Teil von Pro.
iFlowTailor Produktdokumentation, Security Whitepaper, Abschnitt 4; KI-Anbieter und Aufgaben · geprüft am 04.11.2026
iFlow aus Anforderung
Ask Tailor entwirft aus einer Beschreibung eine Spezifikation; iFlowTailor baut daraus das iFlow (BPMN mit Diagramm, Parameter, Scripts) und prüft es mit dem eigenen Parser und den Review-Regeln. „Im Paket anlegen“ ist eine Schreibaktion mit Bestätigung und Audit-Log, nicht deployt; Adressen und Credentials werden als Parameter externalisiert. Der Schreibpfad folgt der öffentlichen API, ist am Tenant aber noch nicht bestätigt – deshalb Beta.
iFlowTailor Produktdokumentation, Changelog 1.0.0, iFlow aus Anforderung · geprüft am 04.11.2026
Team-Policies und eigene Regeln
Eine Team-Policy steuert Read-only, gesperrte Aktionen, Regeln und Schweregrade, Naming-Standard, eigene Regeln, KI (erlaubt, Endpunkte, Pflicht zur Maskierung), Mindest-Score und Ablaufdatum. Aus Datei oder URL gilt sie nur mit gültiger Ed25519-Signatur. Eigene Regeln laufen als sichere JSONLogic-Teilmenge ohne eval oder als XPath. Das Policy Studio stellt die Policy zusammen, testet sie und exportiert sie für die Browser-Richtlinie.
iFlowTailor Produktdokumentation, Rollout im Unternehmen und Security Whitepaper, Abschnitt 5 · geprüft am 04.11.2026
Verteilung per Browser-Richtlinie
Die IT verteilt Extension, Policy und Lizenzschlüssel über die verwaltete Konfiguration: Chrome und Edge per GPO/Intune (Windows), Configuration Profile (macOS) oder JSON-Datei (Linux), Firefox per policies.json. Eine so verteilte Policy können Nutzer nicht ändern. Technisch wirkt das in jeder Edition; Enterprise regelt Rollout-Begleitung, Lizenzumfang und Support-SLA vertraglich.
iFlowTailor Produktdokumentation, Rollout im Unternehmen · geprüft am 04.11.2026
Entwicklung und Lieferkette
TypeScript im strikten Modus, mehr als 270 automatische Tests, CI mit Typprüfung, Tests und Build bei jedem Push, nächtlicher Smoke-Test, wenige Laufzeitabhängigkeiten, Lockfile. Tenant-Daten kommen nie ins Repository, Testdaten sind anonymisiert. Schwachstellen bitte an security@iflowtailor.com.
iFlowTailor Produktdokumentation, Security Whitepaper, Abschnitt 7 · geprüft am 04.11.2026
Wiederanlauf-Guide
Zeigt, ob ein iFlow nach einem Fehler gefahrlos neu laufen kann und wer die Wiederholung anstößt (Cloud Integration, der nächste Poll, der Sender, der Timer oder das aufrufende iFlow). Geprüft werden u. a. Fehlerausgang, begrenzter JMS-Retry mit Dead-Letter-Queue, Transaction Handling, Idempotenz, Store-and-Forward, SFTP-Nachverarbeitung, Timeouts, XI-QoS und AS2-MDN. Ergebnis: Urteil mit Score, nummerierter Bauplan mit Sprung in den Editor, Ablaufgrafik, Markdown-Export, Erklärung durch Ask Tailor (maskiert, ohne Payload) und eine tenantweite Übersicht. Strikt read-only. In der App Teil von Pro; die Website schlägt ihn für die Coach-Edition vor.
iFlowTailor Produktdokumentation, Changelog 1.1.0, Wiederanlauf-Guide · geprüft am 04.11.2026
Systemlandkarte und Ausfall-Analyse
Aus dem Tenant-Index entsteht eine Karte aller Systeme, mit denen der Tenant spricht – erkannt über Host, Destination oder JDBC-Datenquelle, mit Ketten über ProcessDirect und JMS und dem Cloud Connector je Location. Ein Klick auf ein System simuliert seinen Ausfall: welche iFlows abbrechen, nicht mehr abholen oder keinen Eingang mehr bekommen, welche Aufrufer mitfallen, wo sich JMS-Nachrichten stauen, welche nachgelagerten Systeme nichts mehr bekommen und wie viele Nachrichten betroffen sind. Dazu eine Rangliste der Single Points of Failure, Markdown-Export für Runbooks und ein Notfallplan mit Ask Tailor (nur Namen und Kennzahlen). Teil von Team.
iFlowTailor Produktdokumentation, Changelog 1.1.0, Systemlandkarte & Ausfall-Analyse · geprüft am 04.11.2026
Implementation Coach
Seit Version 1.2.0 im Produkt, in der App Teil von Pro; die Website schlägt dafür eine eigene Coach-Edition vor. Geführter Bauplan vom Eingang über Validierung, Mapping, Routing, Empfänger, Fehlerbehandlung, Wiederanlauf, Monitoring, Externalisierung und Tests bis zur Doku – je Schritt mit Begründung, Best Practices, typischen Fehlern und Sprung in die passende Ansicht. Ein Szenario-Text ergänzt Hinweise (synchron, JMS, Polling, Timer, große Mengen, On-Premise, B2B, personenbezogene Daten). Abgleich mit dem geöffneten iFlow: erledigt, offen, Problem, der nächste Schritt hervorgehoben. Lernpfad nur lokal (Regel-IDs, Scores, Hash), abschaltbar und löschbar. Versionierungs-Berater: Major bei Schnittstellenänderung, Minor bei neuer Funktion, Patch bei Fix oder Konfiguration, keine bei reiner Layout-Änderung, mit Kommentarvorschlag. Ask Tailor schneidet den Bauplan zu (maskiert, ohne Payload). Strikt read-only: Der Coach ändert kein iFlow und speichert keine Version.
iFlowTailor Produktdokumentation, Changelog 1.2.0, Implementation Coach · geprüft am 04.11.2026
Endpunkt-Katalog
Seit Version 1.2.0, Teil von Community. Alle aufrufbaren Endpunkte der deployten iFlows, APIs und OData-Services mit voller Runtime-URL, Protokoll, Status, Version und wer wann deployt hat; aus dem Tenant-Index der Schutz des Senders (User-Rolle, Client-Zertifikat, CSRF). Hinweise auf die Standardrolle ESBMessaging.send, Endpunkte ohne Autorisierung, CSRF aus, doppelte Pfade und mit Fehler deployte Artefakte. Export als Markdown, CSV und Postman-Collection – nur URLs und Methoden, keine Credentials. Strikt read-only.
iFlowTailor Produktdokumentation, Changelog 1.2.0, Endpunkt-Katalog · geprüft am 04.11.2026
Header & Property Finder, externalisierte Parameter
Seit Version 1.2.0, Teil von Pro. Finder: wo Header, Exchange Properties und Custom Header Properties tenantweit gesetzt, gelesen und gelöscht werden (Content Modifier, Groovy und JavaScript, Ausdrücke in Adaptern, Steps und Routern, XSLT-Parameter, Allowed Headers), über ProcessDirect und JMS weitergereicht, gesetzt aber nie gelesen und in einer Kette verloren; Nachrichtensuche der letzten 7 Tage nach dem Wert einer Custom Header Property. Werte nur bei Konstanten, die nicht nach Secrets aussehen. Parameter: Inventar aller externalisierten Parameter mit ungenutzten, leeren und widersprüchlichen Werten, als Landkarte (Treemap Paket → iFlow → Parameter), Werte-Matrix und nach Familien, optional mit den live konfigurierten Werten. Secrets erscheinen in keiner Darstellung im Klartext.
iFlowTailor Produktdokumentation, Changelog 1.2.0, Header & Property Finder und Externalisierte Parameter · geprüft am 04.11.2026
Message Journey als Korrelationsgraph
Seit Version 1.2.0, Teil von Pro. Zusammengehörende Nachrichten als Graph: Übergaben über ProcessDirect und JMS aus dem Tenant-Index, sonst zeitlich gefolgt; Verzweigungen bei Splitter und Multicast, fehlende Folge-iFlows als Geisterknoten, kritischer Pfad bis zur zuletzt endenden Nachricht. Zeitstrahl mit einer Bahn je iFlow. Verknüpfung über Correlation-ID, Application-ID oder einen Custom Header; „Correlations im Zeitraum“ listet die Gruppen der letzten Stunde oder 24 h. Nur lesend, Daten nur im Speicher.
iFlowTailor Produktdokumentation, Changelog 1.2.0, Message Journey als Korrelationsgraph · geprüft am 04.11.2026
Downtime-Optimizer
Seit Version 1.2.0, Teil von Team. Findet das beste Fenster für eine geplante Downtime eines oder mehrerer Systeme, eines Cloud Connectors oder des ganzen Tenants. Gewichtet die erwarteten Nachrichten je iFlow und Wochenstunde aus der Historie nach ihrer Wirkung (scheitert beim Sender, Timer-Lauf fällt aus, wartet in JMS, wird danach abgeholt, Folge-iFlow ruht), Ketten über ProcessDirect und JMS eingeschlossen. Ergebnis: die fünf besten Fenster mit Score, erwarteten Nachrichten, betroffenen iFlows, Timer-Läufen und Nachlauf, Konfidenz über die Vorwochen, Heatmap Wochentag × Stunde und Sperrzeiten. Export als Runbook und Kalendereintrag (.ics). Strikt read-only.
iFlowTailor Produktdokumentation, Changelog 1.2.0, Downtime-Optimizer · geprüft am 04.11.2026
Message-Flow-Analyse
Seit Version 1.2.0, Teil von Team. Die Systemlandkarte mit echtem Verkehr als Sankey: Sender → iFlows (Ketten über ProcessDirect und JMS als weitere Stufen) → Empfänger. Bandbreite = Nachrichten der letzten Stunde, 24 h oder 7 Tage; fehlgeschlagene Nachrichten als roter, Retry und Escalated als oranger Teilstrom. Stärkste Ströme, Systeme mit dem meisten Verkehr, iFlows mit den meisten Fehlern, Wachstum gegenüber dem Vorzeitraum und Lastspitzen. Export als SVG, PNG und Markdown. Hat ein iFlow mehrere Sender oder Empfänger, werden seine Nachrichten gleichmäßig aufgeteilt (Näherung). Nur lesend, Daten nur im Speicher.
iFlowTailor Produktdokumentation, Changelog 1.2.0, Message-Flow-Analyse · geprüft am 04.11.2026
Debuggen im Editor (in Arbeit)
In Arbeit, in keinem Release, geplant für Pro. Inline-Debugger: ein Lauf direkt auf dem iFlow-Diagramm, Steps grün, rot oder grau, genommener Router-Zweig, Dauer je Step, Body, Header und Properties vorher und nachher als Diff, Zeitreise und Live-Leiste der letzten Läufe; strikt read-only, Trace-Daten nur im Speicher des Tabs. Laufvergleich: fehlgeschlagener gegen erfolgreichen Lauf, ausgerichtet über die Step-IDs, erster Unterschied mit Begründung. Beobachtete Werte: XPath, JSONPath, Header und Property als Spalte über alle Steps. Trace-Schalter: Log-Level für 10 Minuten auf Trace als bestätigte Schreibaktion mit Audit-Log; bis der SAP-Aufruf am echten Tenant bestätigt ist, bleibt die Schreibaktion in der Extension gesperrt. Traces bleiben im Speicher des Panels (höchstens 25 MB, nie auf der Festplatte). Variablen-Inspektor: Werte Zeile für Zeile im Groovy Runner. Die Anbindung an den SAP-Editor ist im Code als VERIFY markiert.
iFlowTailor Produktdokumentation, Changelog, Abschnitt „Unreleased“: Inline-Debugger, Laufvergleich, beobachtete Werte, Trace-Schalter, Variablen-Inspektor · geprüft am 04.11.2026
Testen ohne Deploy (in Arbeit)
In Arbeit, in keinem Release, geplant für Pro. iFlow-Simulator: Payload lokal durch das iFlow ohne Deploy (Content Modifier, Router, Filter, JSON/XML-Converter, Base64, Splitter, XSLT, Process Calls), Empfänger aus gespeicherten Mocks, Groovy optional über den Groovy Runner, nicht simulierbare Steps markiert. Trace als Regressionstest: nach Vorschau und Bestätigung, sensible und flüchtige Werte entfernt, nur lokal. Pfadabdeckung aus den Run-Steps der Message Processing Logs. Prüfung gegen OpenAPI, WSDL oder EDMX mit Grenzwert-Fällen als Collection. Testsuite aus einer Mapping-Spezifikation (Excel, CSV). Test-Gate am Deploy-Knopf, blockiert nie, per Team-Policy vorgebbar. DEV gegen QA: Request oder Collection an zwei Umgebungen. Das SAP-Verhalten einzelner Steps im Simulator ist im Code als VERIFY markiert.
iFlowTailor Produktdokumentation, Changelog, Abschnitt „Unreleased“: iFlow-Simulator, Trace als Regressionstest, Pfadabdeckung, Prüfung gegen die Schnittstelle, Testsuite aus der Spezifikation, Test-Gate, DEV gegen QA · geprüft am 04.11.2026
Ursachensuche, Störungsbericht, Monitor fragen, Morgen-Briefing (in Arbeit)
In Arbeit, in keinem Release. Ursachensuche (Pro): sammelt nur lesend Fehlertext, Step, Modell, Änderungen seit der Vorversion, Deploy-Zeitpunkt, letzte Läufe, gleiche Fehler in anderen iFlows und Keystore und macht daraus gewichtete Kandidaten mit Belegen. Fix mit Gegenprobe (Pro): Ask Tailor schlägt eine minimale Änderung vor, iFlowTailor wendet sie nur auf einer Kopie an und prüft sie mit Groovy-Syntax, Groovy Lint und Review-Regeln; nichts wird ins iFlow geschrieben. Warum ist Feld X leer? (Pro): Feld, Header oder Property statisch und optional mit Trace durch das iFlow verfolgt. Störungsbericht (Pro): Zeitleiste, Auswirkung, Schweregrad, Ursache, Export als Markdown oder Jira-Text. Monitor fragen (Pro): Alltagssprache in Deutsch und Englisch wird zu einem bearbeitbaren Filter; Ask Tailor nur als Rückfall mit iFlow-Namen und Filterschema. Morgen-Briefing (Team): Anomalien über Nacht gegen dieselben Stunden der Vortage (Median und MAD). Ask Tailor bekommt jeweils nur maskierte Daten oder Aggregate.
iFlowTailor Produktdokumentation, Changelog, Abschnitt „Unreleased“; Editionen, Zuschnitt Debugging, Testen und KI · geprüft am 04.11.2026
Stacktrace entschlüsseln (in Arbeit)
In Arbeit, in keinem Release, geplant für Community als Teil der Fehleranalyse. Aus dem Fehlertext werden Exception-Kette und eigentliche Ursache („Caused by“), Script-Datei und Zeile, betroffene Steps und HTTP-Status; je Exception-Klasse (NullPointer, MissingProperty, ClassCast, NumberFormat, XPath, SAX …) typische Ursache und Fix. Eigene Script-Frames getrennt von ausgeblendeten Framework-Zeilen. Offline, ohne KI.
iFlowTailor Produktdokumentation, Changelog, Abschnitt „Unreleased“, Stacktrace entschlüsseln · geprüft am 04.11.2026
Datenschutz-Wächter (in Arbeit)
In Arbeit, in keinem Release, geplant für Community. Erkennt personenbezogene Daten: E-Mail, IBAN (mit Prüfsumme), Telefon, Kreditkarte (Luhn), Geburtsdatum, Namensfelder sowie Steuer-ID und USt-ID. Zeigt die Fundstellen und kann maskieren. Hängt in der Maskierung vor Ask Tailor und warnt vor dem Trace-Export und dem Code-Export im Test Studio.
iFlowTailor Produktdokumentation, Changelog, Abschnitt „Unreleased“, Datenschutz-Wächter · geprüft am 04.11.2026
Hersteller
SAP Cloud Integration Cookbook
„SAP Cloud Integration Cookbook – Advanced Cloud Integration with SAP Integration Suite“ von Martin Koch, Thorsten Reisinger und Marc Urschick, SAP PRESS. In iFlowTailor verweisen bekannte Fehlermuster auf das passende Buch der Autoren.
Rheinwerk Verlag (SAP PRESS) · geprüft am 04.11.2026
Bücher der Autoren bei SAP PRESS
Neben dem Cookbook: „Cloud Connector für SAP“, „SAP Business Technology Platform – Sicherheit und Berechtigungen“, „SAP Business Technology Platform – Administration“ (jeweils auch auf Englisch) und „Git und SAP – Versionsverwaltung und Transporte“.
Rheinwerk Verlag (SAP PRESS) · geprüft am 04.11.2026
OSV.dev – Datenbank für Schwachstellen in Open Source
Öffentliche Datenbank für Schwachstellen in Open-Source-Paketen, auch für Maven-Artefakte. iFlowTailor fragt sie nur auf ausdrücklichen Wunsch ab und sendet dabei nur Maven-Koordinaten und Version.
OSV.dev (Open Source Vulnerabilities) · geprüft am 04.11.2026
Fundstellen auf dieser Seite
Die hochgestellten Ziffern im Text verweisen hierher. Antippen zeigt die Fundstelle direkt an der Textstelle, alle Fundstellen der Website stehen gesammelt auf einer Seite.
- 1
Quick Review: Health Score mit 40 Regeln ↑Produkt · iFlowTailor Produktdokumentation, Regelkatalog und Score-Formel (packages/rules), Stand nach 1.1.0 · geprüft am 04.11.2026