Thema "SmartCard und WTS" in Technisches zu Hardware

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 08:43:38 GMT

Servus Datev - Community,

ich bin aktuell dabei einen Windows (2022) Terminal Server aufzusetzen und unter anderem mit DATEV zu bestücken.
Ziel ist es den DATEV Arbeitsplatz mit Mittelstand Faktura und Lohn&Gehalt für alle Mitarbeiter unabhängig vom Büro PC zugänglich zu machen.

Ich habe den mIDentity Stick mit der Smartcard an den Hosting Service eingeschickt (united Hoster) und dieser steht via Dongle Hosting (SEH UTN) zur Verfügung.
Smartcard und Token werden um Geräte Manager angezeigt:

Das Problem ist nun, dass die Smartcard vom SiPa nicht erkannt wird:

Ich habe sämtliche HilfeCenter Dokumente schonmal durchgearbeitet. Der Hotline vom Hosting Service hat sich auch als eher nutzlos herausgestellt.

Kann mir wer sagen, ob das Setup wie beschrieben überhaupt funktionieren kann ?
Vielleicht hat ja wer ein ähnliches Setup und beim aufsetzen ein ähnliches Problem gehabt ?

Würde mich sehr über Rückmeldungen freuen!

Viele Grüße
Yanik

SmartCard und WTS

mkinzler — Thu, 03 Apr 2025 08:47:28 GMT

Für was soll die Smartcard verwendet werden? Für den LiMa und den Komminikationsserver funktioniert das. Für "personalisierte" Dienste muss jeder Benutzer eine eigene Smartcard am lokalen Client besitzen (oder hat die Webservice-Funktionalität/Datev-Benutzer).

SmartCard und WTS

taxit — Thu, 03 Apr 2025 08:48:25 GMT

Hi,

"Smartcard" und "Smarttoken" sind an dieser Stelle mE eher generische Begriffe.

Entscheidend ist, was der SEH-UTNmanager sagt? Prinzipiell spricht nichts gegen diese Konstellation.

Gruß Taxit

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 08:56:47 GMT

Hi Taxit,

ok gut zu wissen.
Für mich schaut es so aus, als ob im SEH-UTN Manager alles funktioniert.

Kannst du damit was anfangen ?

Viele Grüße
Yanik

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 09:02:11 GMT

Hi,

also nachdem wir DATEV Mittelstand Faktura und Lohn&Gehalt bestellt haben, haben wir diesen einen Dongle für die Smartcard mit zugeschickt bekommen.

Das Ziel ist es die eben genannten Module auf dem Server zu benutzen. Nach meinem Verständnis brauche ich dafür die Smartcard an dem Serverarbeitsplatz.
Oder habe ich da grundsätzlich was falsch verstanden, dass man den Server mit einem lokalen Arbeitsplatz vergleichen kann ?

SmartCard und WTS

mkinzler — Thu, 03 Apr 2025 09:03:03 GMT

Im Sicherheitspaket werden nur die loaklen Smartcards angezeigt.

SmartCard und WTS

einmalnoch — Thu, 03 Apr 2025 09:07:42 GMT

@Yanik

Die DATEV Istallationsanweisungen zum WTS Betrieb sind gelesen und verstanden?

Falls nicht, noch einmal von vorn.

So, wie es aussieht, wurde der WTS als all-in-one aufgesetzt. Insbesondere der LiMa Server bedarf der besonderen Pflege, der darf nämlich nicht im Userkontext laufen. Es gibt hier einen längeren Thread darüber weil DATEV da vor Jahren mal etwas geändert hat. Hängt zwar mit dem Betriebsstätten mxIdentity zusammen, sollte aber mit anderen Token auch eine Rolle spielen.

SmartCard und WTS

janm — Thu, 03 Apr 2025 09:12:23 GMT

Wird per RDP zugegriffen oder gibt es einen "Konsolen Zugang" per VNC o.ä.?

Mit RDP Zugriff wird die am Server steckende SmartCard definitiv nicht grün.

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 09:18:44 GMT

@einmalnoch

Sagen wir mal so, ich habe das ganze als normale Desktop installation behandelt.
Ich bin den begelegten Installationsanweisungen gefolgt. Das Dokument das die Einrichtung auf einem WTS (1070548) beschreibt habe ich erst im Nachhinein entdeckt.
Würdest du empfehlen, dass ganze nochmal von vorne aufzusetzen ?
Habe auch eben gesehen, dass dort empfohlen wird den Lizenz - Manager nicht auf dem WTS zu installieren.
Also heißt das, der Lizenzmanager sollte eher auf dem Office Pc installiert werden ?

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 09:20:45 GMT

@janm
Greife über RDP zu. Habe die Smartcard aber auch nicht bei mir am PC, sondern über ein Dongle Hosting service.
Wo wäre in diesem Fall der Unterschied zwischen den beiden Zugriffvarianten ?

SmartCard und WTS

einmalnoch — Thu, 03 Apr 2025 09:24:05 GMT

@Yanik

DATEV sieht, so meine Kenntnis, eine Trennung zwischen Filer und WTS vor. Der LiMa Server kann auf dem Filer laufen, der darf dann nur über die Konsole oder ohne SmartCard am RDP Client bedient werden.

Der SEH mus auch korrekt eingerichtet werden, bei dem SEH kommt es vor, dass beim Abmelden des Admins sich die Verbindung verabschiedet. Also als Dienst einrichten im im Adminkontext laufen lassen.

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 09:37:13 GMT

@einmalnoch

Ok, also nur mal fürs Verständnis. Ein Filer ist der Ort, wo die DATEV - Inhalte abgelegt werden ?
Wäre das dann zum Beispiel ein lokaler PC ?
Der Lizenzmanager sollte am besten dann auch an einem lokalen PC installiert werden ?

Tut mir leid für die vermutlich blöden Fragen..

SmartCard und WTS

einmalnoch — Thu, 03 Apr 2025 09:38:55 GMT

@Yanik

Filer ist der Fileserver auf dem die DATEV Daten abgelegt werden.

SmartCard und WTS

janm — Thu, 03 Apr 2025 09:39:45 GMT

@Yanik Genau aus diesem Grund muss über "Konsole" zugegriffen werden. Laut deren Website ist so ein Zugriff ("VNC / Konsolen Zugriff: Der Monitor direkt am Server") möglich.

Die Installation als All in One System ist durchaus möglich und auch nicht unbedingt unüblich. Hängt alles ein wenig "davon" ab. Generell zum AiO: All-in-One-Terminalserver: Erfahrungen aus der Praxis - DATEV Hilfe-Center

Wenn es die Option gibt und noch nicht viel passiert ist mit dem System: Neu aufsetzen und als DATEV All in One installieren. Alternativ - sofern möglich - neben dem Terminalserver noch eine weitere VM als Fileserver buchen und über die "Private Netzwerk Option" verbinden.

SmartCard und WTS

Yanik — Thu, 03 Apr 2025 09:43:42 GMT

alles klar, ich denke ich probiere es erneut.
@einmalnoch @janm Danke für die Infos!

SmartCard und WTS

Andreas_Bär — Thu, 03 Apr 2025 15:51:59 GMT

Hallo @Yanik,

ich denke hier wurde schon die passenden Tipps gegeben. Das hier wären die entsprechenden Hilfe-Dokumente dazu:

Wenn der mIDentity/SmartCard das Master-SWM für den Lizenz-Manager-Server ist, muss er so wie jetzt am Server stecken (bzw. per SEH dort verbunden sein). Wenn der User ebenfalls eine SmartCard benötigt, dann werden jeweils zusätzliche SmartCards für die lokalen Client benötigt.