Thema "Re: Smartcard für Windows Authentifizierung" in Technisches zu Hardware

Smartcard für Windows Authentifizierung

andreas_vonhoene — Fri, 13 Apr 2018 12:37:36 GMT

@Bin komplett neu hier in dieser Community und kenne das DATEV Portfolio noch nicht vollständig - daher möge man mir dumme Fragen bitte nachsehen.

Wir haben für die Authentifizierung gegenüber DUO bereits mehrere DATEV Smartcards in der Kanzlei im Einsatz. Meine Frage ist, ob man in Rahmen eines zu startenden Single-Signon-Projektes in der Kanzlei evtl. diese Smartcard auch für eine Authentifizierung gegenüber MS-Windows benutzen könnte?

Wenn ja, was sind dann die Anforderungen auf der Client Seite und welche Server-Komponenten müssten dafür aufgebaut werden. Hat jemand bereits Erfahrungen in diesem Kontext?

Vielen Dank für ein Feedback

Freundliche Grüße

Andreas Vonhöne

Re: Smartcard für Windows Authentifizierung

chrisocki — Fri, 13 Apr 2018 12:46:53 GMT

Hi,

vielleicht hilft das hier: Anmeldung am Microsoft-Netzwerk mit DATEV mIDentity

Grüße

Chr.Ockenfels

Re: Smartcard für Windows Authentifizierung

mkinzler — Fri, 13 Apr 2018 12:48:00 GMT

https://docs.microsoft.com/de-de/windows-server/security/windows-authentication/windows-logon-scenarios

Re: Smartcard für Windows Authentifizierung

andreas_vonhoene — Mon, 16 Apr 2018 09:12:13 GMT

Hallo Herr Ockenfels,

ich verstehe die Informationen so, dass neben der (bereits vorhandenen) SmartCard in jedem Fall auch ein DATEV mIDentity Stick benötigt wird. Die SmartCard alleine reicht also nicht aus...ist das so richtig?

Freundliche Grüße

Andreas Vonhöne

Re: Smartcard für Windows Authentifizierung

mkinzler — Mon, 16 Apr 2018 09:15:49 GMT

Ein mIDentity ist auch nur eine Smartcard im SIM-Kartenformat.

Re: Smartcard für Windows Authentifizierung

chrisocki — Mon, 16 Apr 2018 09:19:07 GMT

Hi,

ausprobieren. Wie von Herrn Kinzler geschrieben, ist der mIDentity "auch nur" ein Kartenleser... Die SIM für den mIDentity bekommt m.W. lediglich noch die SWM-Modulfunktion hinzugefügt und ist aus der SC herausbrechbar.

Chr.Ockenfels

Re: Smartcard für Windows Authentifizierung

andreas_vonhoene — Mon, 16 Apr 2018 09:23:49 GMT

Hi,

Ah - OK.

Ich denke, wir werden mal einen kleinen Piloten hier machen und sehen, wie reibungslos das läuft. Vielen Dank für das schnelle Feedback - sehr freundliche Community 🙂

Ich werde auf jeden Fall berichten, sobald wir erste Erfahrungen mit unserem Piloten haben...

Freundliche Grüße

Andreas Vonhöne

Re: Smartcard für Windows Authentifizierung

andreas_vonhoene — Tue, 17 Apr 2018 10:56:16 GMT

Hallo nochmal,

ich habe heute noch einmal mit unserem IT Techniker gesprochen. Ich bin jetzt etwas verunsichert bzgl. SmartCard und/oder mIDentity als Voraussetzung. Nach Aussage des Technikers benötigen wir für MS-Netzwerk Login in jedem Fall einen mIDentity Stick. Wenn es sich dabei aber nur um ein anderes Speichermedium handelt (analog zur SmartCard), warum reicht denn die SmartCard alleine nicht aus??? Die ist nämlich mit den entsprechenden Lesern bereits weitestgehend verbreitet bei uns. Oder ist die Ausgabe von mIDentity Sticks (wenn sie unbedingt notwendig sind) kostenlos für die Kanzlei? Wenn wir für jede SmartCard auch noch einen mIDentity Stick zusätzlich beschaffen müssen, dann - so fürchte ich - bekomme ich das Projekt nicht so einfach durchgeboxt...

Re: Smartcard für Windows Authentifizierung

chrisocki — Wed, 18 Apr 2018 06:10:55 GMT

Hi!

Testen Sie einfach mal die normale SmartCard. Verlieren können Sie bis auf die eingesetzte Zeit nichts...

Die mIDentity gibt es nicht kostenlos... Lediglich bei einer Neubestellung von Unternehmen online ist der erste mIDentity kostenlos.

Chr.Ockenfels

Smartcard für Windows Authentifizierung

Vogelsang — Thu, 09 Feb 2023 09:33:20 GMT

Entschuldige dass ich diesen relativ alten Beitrag hervorkrame, aber das Thema finde ich spannend. Gibt es das Dokument noch irgendwo? Der Link liefert einen 404.

VG, Jo.

Smartcard für Windows Authentifizierung

siro — Thu, 09 Feb 2023 09:36:12 GMT

@Vogelsang schrieb:
Entschuldige dass ich diesen relativ alten Beitrag hervorkrame, aber das Thema finde ich spannend. Gibt es das Dokument noch irgendwo? Der Link liefert einen 404.
VG, Jo.

Die Funktionalität ist schon lange abgekündigt und wird nicht mehr unterstützt.

Gleichwohl hat sie früher einwandfrei funktioniert (egal ob die Smartcard in einem SmartCard-Lesegerät oder einem mIDentity gesteckt wurde).

Smartcard für Windows Authentifizierung

metalposaunist — Thu, 09 Feb 2023 09:37:37 GMT

Lass mich nicht lügen aber ich meine, dass hat DATEV eingestellt. Sonst lasse ich mich aber gerne belehren. Unter "Anmeldung am Microsoft-Netzwerk mit DATEV mIDentity" findet man im DHC www.datev.de/hilfe aber auch nichts Passendes mehr.

EDITH: too late 😅.