Thema "Schutzkennwort" in Technisches zu Software

Schutzkennwort

Doro4 — Tue, 22 Aug 2023 07:50:47 GMT

Hallo,

wir sind eine Kanzlei mit drei Hauptadministratoren. Daran kann auch nichts geändert.

Nun möchte jeder Administrator seine private Steuererklärung erledigen, so dass die anderen natürlich nicht rein schauen können.

Wir haben schon separate Unterberaternummern mit Schutzkennwort angelegt. Auch die Freischaltung ist bereits erfolgt.

Jedoch kann immer noch jeder bei jedem reinschauen.

Ist dazu noch irgendetwas nötig? So das der Inhalt der Leistung für die jeweils anderen gesperrt ist? Leider finde ich dazu auch nichts mehr in den Hilfe-Dokumenten. Oder finde das eine bestimmte Dokument nicht.

Vielen Dank und VG

Schutzkennwort

metalposaunist — Tue, 22 Aug 2023 07:57:48 GMT

@Doro4 schrieb:
Ist dazu noch irgendetwas nötig?

Na die ganze Administration.

@Doro4 schrieb:
So das der Inhalt der Leistung für die jeweils anderen gesperrt ist?

Kommt drauf an, wo sie liegen (Ordnungsbegriff).

Und für das Ziel 🏁 scheint mir das sehr viel Aufwand zu sein. Warum nicht einfach freie Mandantennummern 99999 oder ähnlich nutzen und diese per Rechteverwaltung für alle außer der Administratoren sperren? Sperren haben Vorrang vor Freigaben. 3 Gruppen bauen, die die jeweilige Mandantennummer sperren und dann zuweisen.

Anders wird's, wenn mit meineSteuern gearbeitet werden soll, wo ich aber kaum Vorteile bei der Bearbeitung sehe und als natürliche Person, die an der Quelle der Daten sitzt, spielt auch die Übertragung der Belege / Daten keine große Rolle.

Schutzkennwort

Uwe_Lutz — Wed, 23 Aug 2023 07:28:02 GMT

@Doro4 schrieb:

wir sind eine Kanzlei mit drei Hauptadministratoren.

@metalposaunist schrieb:
Warum nicht einfach freie Mandantennummern 99999 oder ähnlich nutzen und diese per Rechteverwaltung für alle außer der Administratoren sperren?

Widersprichst sich das nicht?

Es soll ja gerade erreicht werden, dass der eine Administrator die Daten der beiden anderen Administratoren nicht sehen kann.

Schutzkennwort

mkinzler — Wed, 23 Aug 2023 07:34:41 GMT

Das Schutzkennwort wirkt m. W. nur im RZ.

Schutzkennwort

rschoepe — Wed, 23 Aug 2023 07:54:10 GMT

@Uwe_Lutz schrieb:
Widersprichst sich das nicht?

Würde ich nicht sagen, es springt nur etwas kurz. Die beschriebene Sperre sorgt erstmal dafür, dass sonst niemand in der Kanzlei die Daten der Admins sehen kann. Die Admins brauchen (stattdessen) dann jeweils noch eine Sperre auf die Mandanten-Nummern der beiden anderen Admins.

Wobei sich mir auch die Frage stellt: herrscht da so wenig Vertrauen zwischen den Admins, dass man das technisch regeln muss?

Schutzkennwort

Uwe_Lutz — Wed, 23 Aug 2023 07:56:23 GMT

@rschoepe schrieb:
@Uwe_Lutz schrieb:
Widersprichst sich das nicht?
Würde ich nicht sagen, es springt nur etwas kurz. Die beschriebene Sperre sorgt erstmal dafür, dass sonst niemand in der Kanzlei die Daten der Admins sehen kann. Die Admins brauchen (stattdessen) dann jeweils noch eine Sperre auf die Mandanten-Nummern der beiden anderen Admins.

Wobei sich mir auch die Frage stellt: herrscht da so wenig Vertrauen zwischen den Admins, dass man das technisch regeln muss?

Bei einem Admin kann man doch gar keine Sperre einrichten?!?

Es müsste vermutlich eher so geregelt werden, dass die Hauptadminstratoren-Funktion bei den drei Beraternummern jeweils nur für einen der Admins eingerichtet wird/ist. Aber ob und wie dies möglich ist, kann ich nicht sagen.

Schutzkennwort

metalposaunist — Wed, 23 Aug 2023 08:33:57 GMT

@Uwe_Lutz schrieb:
Widersprichst sich das nicht?

Kommt drauf an, was man als "Administrator" sieht. Ist das ein echter "DATEV Administrator" mit passendem Haken in der Rechteverwaltung? Wenn ja, kann man den rechtemäßig nicht einschränken, das ist korrekt. Wenn mit Administrator gemeint ist: diese Personen kümmern sich um DATEV ohne das globale Recht für alles, geht das wieder auf.

Aber Administrator ist Administrator. Ist bei Microsoft nicht anders. Wenn man einen 2. Domänen-Administrator hat, kann der auch alle Daten des anderen Administrator einsehen.

Schutzkennwort

Doro4 — Tue, 29 Aug 2023 10:22:35 GMT

Hallo,

nach mehreren Telefonaten mit der Datev kam ich nun zu der Erkenntnis, dass es nicht möglich, die Steuererklärungen mit einem Passwort zu schützen. Das Schutzkennwort wirkt nur im Rechenzentrum.

Solange wir mehrere Hauptadmins sind, ist eine Sperre der jeweils anderen nicht möglich.

Schutzkennwort

vogtsburger — Tue, 29 Aug 2023 11:02:11 GMT

@Doro4 ,

wenn ich einzelne Bestände 'physikalisch' anstatt 'nur' über die Rechteverwaltung schützen will, speichere ich diese Bestände auf einem anderen (z.B. lokalen) Datenpfad, auf den nur der Berechtigte Zugriff hat

Nachtrag:

ein weiterer 'schöner' Schutz gegen neugierige Blicke ist (für mich), die vertraulichen Auswertungen, Erklärungen, Bescheide etc. mit S/MIME zu verschlüsseln und per E-Mail zu versenden, sodass nur derjenige die Auswertungen öffnen bzw. lesen kann, der Zugriff auf die entsprechende SmartCard hat (also Zugriff auf die SmartCard des E-Mail-Empfängers)

Bisher ist mir noch kein Weg bekannt, diesen Schutz zu 'knacken'

Schutzkennwort

vogtsburger — Tue, 29 Aug 2023 15:42:38 GMT

Nachtrag:

bei mir ist es auch schon gelegentlich vorgekommen, dass ich Bestände aus anderen Kanzleien zwecks Prüfung, Ergänzung, Verarbeitung, Datenanalyse etc. eingespielt, bearbeitet, ausgewertet und wieder gelöscht habe.

... warum sollte man Daten 'öffentlich' herumliegen lassen, die nur temporär benötigt werden oder die besonders geschützt werden wollen/sollen

... Administratoren sollten schon den einen oder anderen Weg finden, ihre eigenen Daten wirksam zu schützen

Nachtrag:

... allerdings ist es 'für normalsterbliche', 'unterprivilegierte' User doch eine Stufe 'anspruchsvoller', Daten vor den Administratoren zu schützen, aber auch das geht 😎

Schutzkennwort

MikeWHerbs — Tue, 29 Aug 2023 16:53:09 GMT

High,

Nun möchte jeder Administrator seine private Steuererklärung erledigen, so dass die anderen natürlich nicht rein schauen können.

Soll halt jeder privat zuhause machen😁

Gruss Mike

Schutzkennwort

sepranop — Thu, 07 Sep 2023 13:53:52 GMT

Das Chaos mit der Datenpfadanpassung möchte ich dann aber nicht erleben, wenn jeder Admin nur einen eigenen Datenpfad im Zugriff hat...

Scheint mir eher eine Kostenfrage zu sein - 3 eigene Beraternummern unabhängig mit geteilten Mandanten oder eine Gesamtinstallation mit Admins mit gemeinsamen Zugriff