Thema "kein Login nach Logout vom UO möglich" in Unternehmen online

kein Login nach Logout vom UO möglich

metalposaunist — Wed, 23 Sep 2020 12:15:48 GMT

Hallo zusammen,

lange war es ein Wunsch; seit der Umstellung auf das neue Design ist es Realität. Man kann sich vom DUO abmelden, ohne den PC zu sperren, ohne den mIDentity abzuziehen, ohne den PC neuzustarten.

Wenn ich den Button nutze, kann ich mich leider nicht mehr im UO einloggen; auch nicht, wenn ich den Browser wie es da steht, schließe und öffne. Wenn ich DUO anrufe kommt sofort: Logout - Sitzung beendet. F5 hilft auch nicht.

Einzige mir bekannte Möglichkeit: Cookies löschen. Für "normale" User unzumutbar.

Kann das jemand bestätigen und wenn ja: ist das so gewollt? Wenn ja, ab wann hilft ein Browser schließen und öffnen (wann läuft das Cookie ab)? Wenn nein, was mache ich falsch? Gibt es eine Lösung?

Technischer Hintergrund: Windows 10, 1903 + MS Edge Version 85.0.564.51 + mIDentity

kein Login nach Logout vom UO möglich

Gelöschter Nutzer — Wed, 23 Sep 2020 12:14:46 GMT

Ich kann dies mit Smartlogin bestätigen. Safari und Microsoft Edge.

Kriege es auch nur mit Cookies löschen wieder hin.

kein Login nach Logout vom UO möglich

larsboehnke — Wed, 23 Sep 2020 12:22:12 GMT

Man kann die Seite im Chrome einfach über CMD + R (auf macOS) neu laden, dann kann man sich wieder einloggen. Mit SmartLogin. Zumindest bei mir funktioniert das zuverlässig. Das Design hier ist eh total Banane. Jedes Mal, wenn man sich einloggt, kommt ein Screen der einem sagt, dass man sich ausloggen soll. Und auch am besten den ganzen Browser (mit allen Tabs etc.) "aus Sicherheitsgründen" schließen soll. Und das machen ja tatsächlich auch Mandanten...

Was passiert denn wenn man die URL von SmartCard auf SmartLogin manuell anpasst? Geht es dann? Und dann ggf. wieder zurückschalten?

kein Login nach Logout vom UO möglich

metalposaunist — Wed, 23 Sep 2020 12:37:43 GMT

Hm, Chrome auf MacOS, bin ich kein Freund von. Aber danke für den Tipp!

Zu den anderen Fragen: Das kann man nur auf Edge und Co. testen, weil Achtung Running Gag: Im IE11 klappt's 😂. Via Button ausloggen, IE11 schließen, öffnen, duo.datev.de aufrufen: "mit was möchten Sie sich anmelden?"

Ich habe es Euch gesagt! Den IE11 werden wir nie los! 😂

@larsboehnke: Aber kann ich Ihnen gerne beantworten, wenn ich mal Langeweile haben sollte und mich ärgern möchte. Scheint so ein Chromium Engine Bug zu sein.

kein Login nach Logout vom UO möglich

andreashofmeister — Wed, 23 Sep 2020 12:56:53 GMT

Ich habe es Euch gesagt! Den IE11 werden wir nie los!

Vorschlag:

Den Satz solltest DU Dir in Deine Signatur einfügen!

Der ist nämlich klasse!

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Wed, 23 Sep 2020 15:10:52 GMT

@metalposaunist schrieb:
...
Ich habe es Euch gesagt! Den IE11 werden wir nie los! 😂

Das wollen wir mal nicht hoffen. Wir arbeiten gerade daran!

Das Relogin mit F5 war ein Workaround, der nun nicht mehr funktioniert. Das korrekte Abmelden wird in der Info-Datenbank beschrieben (Dok.-Nr. 1080164). Kurz SmartCard/mIDentity ziehen und Browser schließen.

Das Ziehen der SmartCard ist vor allem für das Löschen des PIN-Caches notwendig. Wenn Sie sich direkt in Unternehmen online wieder anmelden möchten, dann sollte das Beenden des Chrome ausreichend sein. Bitte alle Instanzen/Fenster des Browsers schließen. Sonst wird das Cookie nicht gelöscht. Bei mir funktioniert das im Chrome und Edge.

Falls es bei Ihnen mit dem Beenden des Browsers nicht funktioniert und auch im Task-Manager keine Prozesse zum Chrome/Edge mehr zu finden sind, dann müssen sich das die Kollegen vom Programmservice SmartCard / mIDentity einmal anschauen. Die sollten weiterhelfen können.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

cwes — Wed, 23 Sep 2020 15:17:50 GMT

@Thorsten_Jedlitzke

Das Ziehen der SmartCard ist vor allem für das Löschen des PIN-Caches notwendig. Wenn Sie sich direkt in Unternehmen online wieder anmelden möchten, dann sollte das Beenden des Chrome ausreichend sein. Bitte alle Instanzen/Fenster des Browsers schließen. Sonst wird das Cookie nicht gelöscht. Bei mir funktioniert das im Chrome und Edge.

Jahaaaa, aber: In meinem Chrome sind dann ein ganzer Haufen nützlicher Tabs offen, in denen sich irgendwas wichtiges befindet. Und nun muss ich den Browser komplett schließen nur um an UO wieder heranzukommen (ich wurde nämlich z.B. zwangsausgeloggt, da ich mich z.B. im Belegupload befand, der noch kein "Erneut anmelden" kennt). Das ist vorsichtig ausgedrückt "arbeitsflussstörend."

kein Login nach Logout vom UO möglich

metalposaunist — Wed, 23 Sep 2020 15:23:11 GMT

Also muss ich doch den mIDentity abziehen, um den Button Logout zu nutzen? Okay. Abziehen und wieder stecken bewirkt auch die nochmalige Eingabe der PIN. Dann brauche ich doch keinen Logout Button?!

@Thorsten_Jedlitzke schrieb:
Wenn Sie sich direkt in Unternehmen online wieder anmelden möchten, dann sollte das Beenden des Chrome ausreichend sein. Bitte alle Instanzen/Fenster des Browsers schließen. Sonst wird das Cookie nicht gelöscht. Bei mir funktioniert das im Chrome und Edge.

Was genau ist damit gemeint? Wenn ich weder den Logout-Button nutze, noch den mIDentity abziehe, kann ich den Browser schließen und wieder öffnen und muss keine PIN eingeben. Das ist ja schon immer so. Deshalb hat man ja den Logout-Button gefordert, der jetzt wohl sinnfrei ist, wenn man trotzdem noch den mIDentity abziehen muss.

Aber den Absatz habe ich wohl falsch verstanden?

@cwes: Mein Browser öffnet mir alle Tabs so, wie ich ihn geschlossen habe. Dann ist zumindest nichts "weg".

kein Login nach Logout vom UO möglich

cwes — Wed, 23 Sep 2020 15:48:58 GMT

@metalposaunist schrieb:

Mein Browser öffnet mir alle Tabs so, wie ich ihn geschlossen habe. Dann ist zumindest nichts "weg".

Danke, gute Idee. @Thorsten_Jedlitzke : das ist aber keine Lösung, nur ein Workaround.

kein Login nach Logout vom UO möglich

_linsanity_ — Thu, 24 Sep 2020 09:55:44 GMT

Sehe ich genauso. Früher war das die einzige Möglichkeit sich wirklich abzumelden. Dass es jetzt einen Abmeldebutton gibt UND man den Stick ziehen soll finde ich nicht wirklich durchdacht.

Zu dem Cookies löschen:

Schon mal versucht DUO in einem privaten Tab zu benutzen? Da sollte das erneute Anmelden danach doch wieder gehen?

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 24 Sep 2020 10:12:22 GMT

@_linsanity_ schrieb:
Zu dem Cookies löschen:
Schon mal versucht DUO in einem privaten Tab zu benutzen? Da sollte das erneute Anmelden danach doch wieder gehen?

Geht! Gute Idee. Zwar immer noch nichts für den "normalen" Anwender, der weder den privaten Modus kennt, noch was er tut aber eine Lösung ist das. Klappt gut!

kein Login nach Logout vom UO möglich

_linsanity_ — Thu, 24 Sep 2020 10:49:05 GMT

Leider weiß ich gerade nicht, ob es die Möglichkeit gibt, ein Lesezeichen gleich mit der Funktion zu versehen dass er es im privaten Tab öffnen soll.

So könnte man das Lesezeichen für DUO beim User am Desktop platzieren und der User würde das eigentlich so gar nicht mitbekommen.

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 24 Sep 2020 10:55:46 GMT

@_linsanity_: Äh, das ist keine Lösung. Höchstens ein Workaround und dann kommen Fragen wie "warum ist jetzt der Browser so dunkel". DATEV möge da eine Lösung schaffen und ist ja auch gerade dabei 👍.

Zudem: Die Abfragen und Einwilligungen zum Cookie-sammeln; auf alle Fälle der Banner der unten erscheint, wird dann jeden Tag kommen, weil ja keine Cookies gespeichert werden. Ob das so usability-freundlich für den UO Nutzer ist ... ich find's uncool.

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 24 Sep 2020 11:32:14 GMT

Hallo community,

das Abziehen des mIDentity / der SmartCard bedient folgendes Szenario: Sie loggen sich in Unternehmen online aus und lassen SmartCard oder mIDentity stecken. Jemand anderes setzt sich an die Maschine und loggt sich in Unternehmen online ein, weil a) SmartCard steckt und b) die PIN zwischengespeichert ist. Dieses Sicherheitslücke konnten Sie früher und auch heute ausschließlich über das Ziehen der SC/des mID verhindern.

Zum Logout. Das alte Verfahren mit Logout beim Ziehen der SmartCard war proprietär an die PlugIns für den Internet Explorer gekoppelt. Das funktioniert in den modernen Browsern nicht mehr, so dass wir den LogOut Button benötigen.

Das Logout beendet sicher die Session im Browser. Das Ziehen der SmartCard / des mIDentity löscht den PIN Cache.

Wenn Ihnen das untertags zu aufwendig ist, dann besteht auch noch die Möglichkeit den Rechner zu sperren (Windows-Taste + L).

@metalposaunist schrieb:
...
Zudem: Die Abfragen und Einwilligungen zum Cookie-sammeln; auf alle Fälle der Banner der unten erscheint, wird dann jeden Tag kommen, weil ja keine Cookies gespeichert werden. Ob das so usability-freundlich für den UO Nutzer ist ... ich find's uncool.

Das Speichern wir zentral auf unseren Servern und nicht im Cookie.

Viele Grüße

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 24 Sep 2020 11:41:50 GMT

Hallo Community,

zum ursprünglichen Problem "Kein LogIn nach LogOut möglich" habe ich noch ein Update. Wir konnten das Problem Nachstellen. Verantwortlich ist eine Funktion im neuen Edge bzw. Chrome Browser.

Wenn Sie in beiden Browser die Einstellung Beim Start | "Weitermachen wo Sie aufgehört haben" bzw. "Zuletzt angesehene Seiten öffnen" aktiviert haben, dann wird das LogOut Cookie nicht gelöscht und Sie können sich nicht wieder anmelden. Aktuell müssen Sie eine andere Starteinstellung wählen, damit Sie sich wieder einloggen können.

Die Info haben wir an die Kollegen von der SmartCard @Markus_Praller weiter gegeben.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 24 Sep 2020 12:23:31 GMT

@Thorsten_Jedlitzke: Ich verstehe Ihre erste Antwort technisch leider immer noch nicht. Aber ...

@Thorsten_Jedlitzke schrieb:
zum ursprünglichen Problem "Kein LogIn nach LogOut möglich" habe ich noch ein Update. Wir konnten das Problem Nachstellen. Verantwortlich ist eine Funktion im neuen Edge bzw. Chrome Browser.

Danke! Die Funktion "alle Tabs beim Start wieder öffnen nach Beenden" gibt es doch schon Jahre? Speziell im Chrome.

@cwes: Dann war mein Tipp für UO wohl eher das Problem.

kein Login nach Logout vom UO möglich

cwes — Thu, 24 Sep 2020 12:46:59 GMT

@cwes: Dann war mein Tipp für UO wohl eher das Problem.

@metalposaunist

Das funktioniert für mich einwandfrei. Vorgehen:

Browser ist offen (viele Tabs) und ich werde aus UO zwangsabgemeldet. Eine erneute Anmeldung ist auch mit CTRL+R nicht möglich.
Browser beenden, Einstellung "Continue were you left off"
Neustart Browser, alle Tabs gehen wieder auf.
Im UO Tab wird immer noch "Bitte Browser beenden und neu starten" angezeigt, aber
CTRL+R im UO Tab erlaubt jetzt eine erneute Anmeldung.

Das hat mein Leben erheblich verbessert, daher nochmals vielen Dank.

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 24 Sep 2020 12:59:30 GMT

Okay, danke für die Info! Ich werde den Mandanten nach wie vor erklären: PC sperren, neustarten oder mIDentity abziehen. Ist einfacher. Macht keine Probleme, läuft zuverlässig, macht wenig Support. Alles andere ist zu kompliziert.

Warten wir der DATEV Lösung ab. Der IE11 ist auf alle Fälle keine Lösung. Ich werde nach wie vor überall Chrome nutzen, wenn es den schon gibt oder den Microsoft Edge, wenn FireFox drauf ist.

kein Login nach Logout vom UO möglich

quantenjoe — Thu, 24 Sep 2020 19:41:24 GMT

Moin Moin

Also ... ich habe das Problem nicht. Allerdings werden bei mir beim Schließen des Browsers auch alle Cookies gelöscht. Egal ob IE11 oder Opera (für die, die es nicht wissen, Chromium-Engine, also der gleich Unterbau wie Chrome und der neue Edge).

Ziehen des mIDentity ist nicht norwendig, PIN-Eingabe danach also nicht nötig.

Im übrigen, Herr Jedlitzke ist der PIN-Cache ja gerade dazu da, dass man die PIN nicht immer neu eingeben muss. Hat da Datev gerade eine gewollte Funktion lahmgelegt?

"Dieses Sicherheitslücke konnten Sie früher und auch heute ausschließlich über das Ziehen der SC/des mID verhindern."

Quark! Dafür gibt es Windows-L. Denn wer sich unathorisiert an den verlassen Arbeitsplatz setzt, sieht sonst trotzdem viel zu viel (bzw. kann es jedenfalls). Das ist für mich eine Ausflucht.

BTW: Wenn ich in DUO und in der SmartLogin-Administration mich befinde (in beide muss ich mich separat einloggen!) und mich dass aus der SmartLogin-Administration auslogge, dann bin ich auch in DUO und in der RVO draußen!

Für mich ist das Cookie selber das Problem - und es ist eine Krücke. Anstatt per Cookie sollte das RZ über Ein- und Ausloggen "Buchführen" und dann bitte nach den verschiedenen Logins separat.

Dann kann der Anwender auch die anderen Tab des Browsers einfach weiternutzen. So wie jetzt erzieht man Menschen dazu, sich nicht mehr auszuloggen.

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 24 Sep 2020 20:14:06 GMT

@quantenjoe schrieb:
Egal ob IE11 oder Opera (für die, die es nicht wissen, Chromium-Engine, also der gleich Unterbau wie Chrome und der neue Edge).

Jupp, weil FireFox der "einzige" Browser noch ist, der keine Chromium-Engine nutzt. Gibt es in dieser also einen gravierenden Bug, sind quasi "alle" Browser davon betroffen, egal, wie sie heißen. Einer der Nachteile.

@quantenjoe schrieb:
BTW: Wenn ich in DUO und in der SmartLogin-Administration mich befinde (in beide muss ich mich separat einloggen!) und mich dass aus der SmartLogin-Administration auslogge, dann bin ich auch in DUO und in der RVO draußen!

Gerade getestet (mit und ohne privaten Modus): DUO Login via SmartLogin OK; RVO Administration aufgerufen: kein erneuter QR-Code, so wie es sein soll. Weil der Cookie ja merkt: bin drin. Und wenn der Cookie sagt: bin draußen, dann ist man natürlich für die ganze DATEV Onlinewelt draußen, weil es nur 1 Cookie gibt, der über alle Online Anwendungen gilt. Interessant ist aber: die RVO hat ohne privaten Modus wieder x Sekunden zum Cache aufbauen gebraucht; danach im privaten Modus ging das ratzfatz; greift der also auf den gleichen Cache zu.

@quantenjoe schrieb:
So wie jetzt erzieht man Menschen dazu, sich nicht mehr auszuloggen.

Schuldig. Und ausloggen sollte ich mich wegen dem Tracking der Webseiten oder weshalb werden bei Ihnen auch Cookies gelöscht? Bei heise habe ich gestern was zum Thema Cookies & Tracking gelesen. Sehr interessant: Online Ad Summit: Was tun ohne Cookies?

kein Login nach Logout vom UO möglich

clblank — Tue, 13 Oct 2020 12:28:17 GMT

Habe auch eine Lösung gefunden:

LexInform online aufrufen:

https://www.datev.de/dnlexom/client/app/index.html#/start

Dort kann nun rechts oben "anmelden" gewählt werden.

Danach geht auch UO wieder.

kein Login nach Logout vom UO möglich

metalposaunist — Tue, 20 Oct 2020 13:24:20 GMT

Anruf Mandant: UO kaputt. Er hat auf abmelden geklickt. Cache und Cookies im MS Edge als einzige Möglichkeit 🙄.

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Tue, 20 Oct 2020 13:50:52 GMT

@metalposaunist schrieb:
Anruf Mandant: UO kaputt. Er hat auf abmelden geklickt. Cache und Cookies im MS Edge als einzige Möglichkeit 🙄.

Aktuell kann ich Ihnen leider nur die Empfehlung geben, die Einstellung Beim Start | "Weitermachen wo Sie aufgehört haben" bzw. "Zuletzt angesehene Seiten öffnen" in Chrome bzw. Edge zu deaktivieren. Dann funktioniert auch die erneute Anmeldung wieder, wenn Sie den Browser schließen und wieder öffnen.

Viele Grüße

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

metalposaunist — Tue, 20 Oct 2020 13:53:12 GMT

@Thorsten_Jedlitzke schrieb:
Dann funktioniert auch die erneute Anmeldung wieder, wenn Sie den Browser schließen und wieder öffnen.

Nein, nicht ohne dass man die SmartCard abzieht. Das wollte ich dem Mandanten nicht zumuten. Cache und Cookies aus dem Verlauf löschen hat dann geholfen. Der Mandant wird nie wieder auf abmelden drücken 👍!

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Tue, 20 Oct 2020 14:11:37 GMT

@metalposaunist schrieb:
@Thorsten_Jedlitzke schrieb:
Dann funktioniert auch die erneute Anmeldung wieder, wenn Sie den Browser schließen und wieder öffnen.
Nein, nicht ohne dass man die SmartCard abzieht. Das wollte ich dem Mandanten nicht zumuten. Cache und Cookies aus dem Verlauf löschen hat dann geholfen. Der Mandant wird nie wieder auf abmelden drücken 👍!

Komisch. Klappt bei mir auch ohne die SmartCard zu ziehen, wenn ich die Option deaktiviere. Ich habe den Thread an die verantwortliche Fachabteilung für die An-/Abmeldung weitergegeben. Da muss ich jetzt die weiße Fahne hissen.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

cwes — Tue, 20 Oct 2020 19:07:15 GMT

@Thorsten_Jedlitzke schrieb:

Komisch. Klappt bei mir auch ohne die SmartCard zu ziehen, wenn ich die Option deaktiviere. Ich habe den Thread an die verantwortliche Fachabteilung für die An-/Abmeldung weitergegeben. Da muss ich jetzt die weiße Fahne hissen.

Bei mir verhält es sich auch unvorhersagbar. Mal funktioniert der Login nach Browser-Neustart wieder, mal muss ich alle Cookies löschen, mal reicht ein erneutes Laden der Seite. Wäre durchaus hilfreich, wenn die Wiederanmeldung ohne Klimmzüge klappte.

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 22 Oct 2020 16:16:33 GMT

Liebe Community,

ich kann ein wenig Licht ins Dunkel bringen. Grund für das Problem ist ein sogenanntes Session-Cookie, dass wir beim Aufrufen der Abmeldung setzen. Dieses Session-Cookie verhindert die Wiederanmeldung bei DATEV Online-Anwendungen, bis der Browser geschlossen und wieder geöffnet wird. Die Einstellung Beim Start | "Weitermachen wo Sie aufgehört haben" bzw. "Zuletzt angesehene Seiten öffnen" führt dazu, dass das Session-Cookie nicht gelöscht, sondern beim Neustart immer noch vorhanden ist.

Was muss getan werden, damit nach der Abmeldung ein Wiederanmelden möglich ist:

Die Einstellung Beim Start | "Weitermachen wo Sie aufgehört haben" bzw. "Zuletzt angesehene Seiten öffnen" darf nicht ausgewählt sein.
Die LogOut-Seite darf sich nicht beim Öffnen des Browser in einem Tab öffnen. Bitte kontrollieren Sie alle geöffneten Tab, ob die LogOut Seite aktiv ist. Vorsicht. Ein Klick auf den Link führt zum Ausloggen!
Sind wirklich alle Instanzen des Browser geschlossen? Eventuell über den Task-Manager kontrollieren, ob der Browser noch versteckt irgendwo geöffnet ist.

Wenn diese Bedingungen erfüllt sind, dann funktioniert das Abmelden, Browser schließen und die anschließende Wiederanmeldung auch.

Was sind die Hintergründe dafür (Achtung, jetzt wird's technisch)?

Beim Klick auf die Abmeldung müssen wir dafür sorgen, dass eine serverseitige Abmeldung aller noch offenen Sessions erfolgt. Aktuell nutzen wir DATEV-weit zwei unterschiedliche Anmeldeverfahren.

Die neue, standardisierte tokenbasierte Anmeldung über OAuth und OpenID im neuen Design von Unternehmen online und anderen neueren DATEV Anwendungen. Erkennbar an der URLs webapps.datev.de und apps.datev.de.
Das proprietäre bisherige Verfahren, was im vorigen Design von Unternehmen online und in LexInform zur Anwendung kommt. Erkennbar an den URLs secure4.datev.de und secure11.datev.de.

Nur bei der neueren tokenbasierten Authentifizierung können wir den Session Token (quasi die Eintrittskarte, die bei der Anmeldung ausgestellt wird) bei der Abmeldung invalidieren. Damit ist die Session verlässlich beendet und ein Weiterarbeiten ist nicht möglich.

Bei dem älteren proprietären Verfahren müssen wir dies mit diesem Session Cookie erledigen. Nur so haben wir die Möglichkeit eine Abmeldung durchzuführen und das Weiterarbeiten in unterschiedlichen Szenarien zu unterbinden.

Die Abmeldung in Unternehmen online ist eine Abmeldung von allen DATEV online Anwendungen über alle Zugänge hinweg. Deshalb wird auch bei der Abmeldung von Unternehmen online im neuen Design das Session-Cookie für die alten Welt mit gesetzt. Es könnte ja eine solche Session noch parallel aktiv sein. Das führt dann zum Phänomen.

Wie geht es weiter?

10% der SmartCard und 5% der SmartLogin Anwender melden sich noch über secure4.datev.de bzw. secure11.datev.de an. Das Session-Cookie bei der Abmeldung können wir deshalb so schnell nicht abschalten. Aktuell prüfen wir, ob wir das Phänomen einschränken können. Abstellen können wir es aber erst, wenn die alten Anmeldeverfahren nicht mehr aktiv sind und das Session Cookie nicht mehr gesetzt wird.

Bis dahin werden wir das auch als Einschränkung in unserer Info-Datenbank / Hilfe-Center aufnehmen.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 22 Oct 2020 16:20:10 GMT

@metalposaunist schrieb:
@Thorsten_Jedlitzke schrieb:
Dann funktioniert auch die erneute Anmeldung wieder, wenn Sie den Browser schließen und wieder öffnen.
Nein, nicht ohne dass man die SmartCard abzieht. Das wollte ich dem Mandanten nicht zumuten. Cache und Cookies aus dem Verlauf löschen hat dann geholfen. Der Mandant wird nie wieder auf abmelden drücken 👍!

@metalposaunist Bitte die im letzten Post genannte Abhilfe ausprobieren. Sollte dann immer noch erst die SmartCard gezogen werden müssen, bitte zur Analyse des Problems an den Programmservice für SmartCard / mIDentity wenden.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 22 Oct 2020 17:20:15 GMT

@Thorsten_Jedlitzke: Schöner Inhalt, schöne Optik, klasse geschrieben - danke! 👍

@Thorsten_Jedlitzke schrieb:
Die Einstellung Beim Start | "Weitermachen wo Sie aufgehört haben" bzw. "Zuletzt angesehene Seiten öffnen" darf nicht ausgewählt sein.

Dürfen wir also wegen der DATEV eine in meinen Augen sehr sinnvolle Funktion des Browsers nicht nutzen, auch wenn DATEV nur einen kleinen Teil ausmacht, speziell bei Mandanten, die nur UO nutzen. Okay. Im Übrigen war das dann auch der Fehler bei meinem Mandanten, bei dem im MS Edge 25 oder mehr Tabs alle geöffnet wurden. Dem zu sagen, Du musst alle Webseiten jeden Tag neu aufrufen, damit Du Dich bei DATEV ausloggen kannst und der Login wieder funktioniert - ähm, ja. Lässt die DATEV nicht gerade gut da stehen. Auf Verständnis darf man da nicht hoffen und auch ich in der Kanzlei habe ca. 10 Seiten sogar dauerhaft angepinnt, weil man sie immer wieder braucht: Ticketsystem, Firewall, DATEV Community, Service-Release, MS Updates, ...

Gerne würde ich auch DATEV Webseiten pinnen, die eine Authentifizierung via Smartcard brauchen. Aber das habe ich mir aus Frust abgewöhnt, weil DATEV ebenfalls "Fehler" meldet, wenn man erst den Browser öffnet und dann den mIDentity dran steckt. Egal ob man STRG+F5, F5 oder was anderes macht - die SmartCard wird erst nach einem Browserneustart korrekt angesprochen. Ist aber vielleicht auch mehr ein Windows Problem? Gerne hätte ich bestimmt 5 DATEV online Anwendungen angepinnt aber das ging out-of-the-box bei mir nie gut und führte zu mehr Frust und Ärger als wenn ich eben manuell via myDATEV z.B. ins DATEVasp Serviceportal gehe. Sind dann halt 4 Klicks mehr.

SmartLogin ist eine nette Idee aber dann muss ich viel zu oft mein iPhone zücken, entsperren und der Schlüssel der SmartLogin App dreht selbst am iPhone Xr viel zu lange seine Runden. Bis die Webseite die Rückmeldung vom SmartLogin bekommt "OK, Du darfst" ... und das soll ich dann unter Umständen öfters am Tag machen. Wenn ich nicht keine Zeit habe, bin ich zumindest viel zu ungeduldig dazu. Liegt der TimeOut beim SmartLogin bei 9h würde ich es mir tatsächlich überlegen, wobei der mIDentity sowieso steckt, wegen der E-Mail Signatur in Outlook. Was aber auch nur zum Teil was bringt, weil der fremde Empfänger ohne jegliche DATEV Zertifikate das Zertifikat nicht im Internet als gültig überprüfen kann und es daher als "Vorsicht" einstuft.

Auch so hängt sich datev.de/servicekontakt gerne mal auf, wenn man auf zurück zur Übersicht klickt und der DATEV Kreis sich dreht und dreht und dreht und dreht - drückt man F5 wird die Seite dann endlich geladen 🙄.

Verstehen Sie jetzt, was ich/wir meinen? Nichts, wo man sagt "geile Lösung!" 😕.

Und in Bezug auf das Technische @Stefanie_Herold:

@Stefanie_Herold schrieb:
Wie für uns hier in der DATEV inzwischen völlig „normal“, gehen unsere Kollegen auch hier iterativ step-by-step vor.

Und genau das führt hier und jetzt zu dieser Stelle, dass wir uns ärgern; die DATEV sich mit solchen Dingen beschäftigen muss; das intern testet, nachstellt; @Thorsten_Jedlitzke hier einen Post schreiben muss; das ganze in der Info-DB landet und vorher aufbereitet werden muss, nur weil man Step-by-Step vorgeht.

Oder wäre das ebenfalls aufgetreten, wenn man auf einen Schlag alles auf apps. und webapps. umgestellt hätte? Unmut, der hätte vielleicht vermieden werden können. Gut, ändern kann man das nun nicht mehr. Können wir hoffen, dass solche Bugs und nervige Kleinigkeiten beachtet, gepatcht oder umgangen werden.

Und @cwes spricht man darauf besser schon gar nicht mehr an. Aber vielleicht möchte er ja den Inkognito-Modus mit DATEV nutzen, mit dem vielleicht alles so wie erwartet geht? Ich habe bei Ihnen @cwes den Überblick etwas verloren 😁.

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 22 Oct 2020 17:44:27 GMT

@metalposaunist Glauben Sie mir. Eine Stichtagsumstellung zur tokenbasierten Authentifizierung hätten wir alle ziemlich sicher miteinander verflucht. Basissoftwarethemen sind erfolgreich, wenn niemand etwas davon mitbekommt. Eine Stichtagsumstellung wäre mit hoher Wahrscheinlichkeit ein Big-Bang geworden. Ungewollt.

Die Einführung der tokenbasierten Authentifizierung haben wir Mai 2018 im neuen Design mit damals ca. 10.000 Anwendern gestartet. In den letzten 12 Wochen haben wir auf alle unsere mehr als 400.000 Anwender mit dem Ausrollen des neuen Designs hochskaliert. Jetzt ist mit der Masse unserer Anwender das erste Problem an die Oberfläche gespült worden. Nicht schön, aber auf die Summe betrachtet äußerst erfolgreich.

Das von @Stefanie_Herold angesprochene iterative agile Vorgehen war bei der Einführung des Anmeldeverfahrens und auch bei der Einführung des neuen Designs dabei das Erfolgskriterium. Wichtig ist jetzt, dass wir bei beiden Themen die aufgetretenen Probleme aufgreifen und auch lösen. Das haben wir vor. Selbst wenn die Realisierung nicht immer so schnell voran geht, wie wir uns das alle wünschen.

Abschließend noch eine kurze Bemerkung zu den 25 Tabs. Aus Anwendersicht verständlich, aus Serviceperspektive eine Katastrophe. Mit jedem Tab steigt die Gefahr, dass hier unerklärliche Probleme auftreten können. Versuchen Sie bei einem Problem da die Nadel im Heuhaufen zu finden. Vielleicht ist es ja ein Kompromiss, dass diese Anwender nicht die Sessions beim Neustart wiederbeleben, sondern sich die wichtigsten Anwendungen als Startseiten öffnen lassen. Das lässt sich in derselben Einstellung als Option auswählen und konfigurieren. Und die Session-Cookies leben nicht Session-übergreifend, sondern sind mit dem Schließen des Browser auch wirklich weg. So wie es deren eigentlicher Zweck auch vorsieht.

Viele Grüße aus Nürnberg - und vielen Dank für die Blumen!

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 22 Oct 2020 17:59:22 GMT

@Thorsten_Jedlitzke schrieb:
Abschließend noch eine kurze Bemerkung zu den 25 Tabs. Aus Anwendersicht verständlich, aus Serviceperspektive eine Katastrophe. Mit jedem Tab steigt die Gefahr, dass hier unerklärliche Probleme auftreten können.

Erlauben Sie's mir 😇; absolut nicht böse gemeint 😊. Musste ich gerade spontan einfach dran denken. Wenn es immer nur höher, schneller, weiter geht - irgendwann sind wir an dem Punkt:

Das mit dem Session-Cookie habe selbst ich als Techniker noch nicht ganz gerafft. Muss ich mich einmal näher mit beschäftigen und auch einmal in einer ruhigen Stunde einfach wild austesten, wie sich der Browser mit was verhält.

Dann habe ich aber noch immer keine Antwort zum weiteren Problem, SmartCard-based authentifizierte Webseiten im Browser zu pinnen. Wenn das zuverlässig, dauerhaft gehen würde 😍. Von SKs nehme ich leider Abstand. Die haben mit Service nichts mehr zu tun. Und auch da schreibe ich ja ausführlich mein Problem, wie hier auch. Aber das ist ein anderes Thema.

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Fri, 23 Oct 2020 14:09:24 GMT

Cooles Projekt! Falls Sie mal ausprobieren wollen, wie viele DATEV Unternehmen online Tabs gleichzeitig laufen: Bitte nicht um den Umsatzsteuertermin herum.

Dann habe ich aber noch immer keine Antwort zum weiteren Problem, SmartCard-based authentifizierte Webseiten im Browser zu pinnen. Wenn das zuverlässig, dauerhaft gehen würde 😍. Von SKs nehme ich leider Abstand. Die haben mit Service nichts mehr zu tun. Und auch da schreibe ich ja ausführlich mein Problem, wie hier auch. Aber das ist ein anderes Thema.

Die parallelen Tabs in Unternehmen online funktionieren nicht, weil wir aktuell die Bestandsinformationen in einem Cookie speichern. DUO in einem Tab mit Mandant öffnen, Infos werden gespeichert. Zweiten Tab mit anderem Mandanten öffnen, dann wird der erste Eintrag überschrieben. Parallel mit zwei Mandanten in unterschiedlichen Tabs arbeiten geht nicht, weil die sich eine Ressource teilen. Irgendwann führt das zum stillen Mandantenwechsel, wenn die Informationen aus dem Cookie ausgelesen werden.

Aktuell einigen wir uns intern auf ein Verfahren, wie die Informationen über die URL weitergegeben werden können. Dann sind wir architektonisch korrekt aufgestellt. Danach muss das aber in den Anwendungen noch umgesetzt werden. Das wird in einigen Anwendungen vermutlich schneller gehen, als in anderen.

Was heute schon geht ist übrigens ein Browserfavorit im neuen Design mit ausgewähltem Bestand in Belege und Bank. Dazu DUO starten, nach Belege/Bank wechseln und Mandant auswählen, Favorit abspeichern bzw. Adresszeile per Drag & Drop auf den Desktop ziehen. Andere Anwendungen können das nicht, weil die Bestandsinformationen zum Teil bei der Anmeldung wieder verloren gehen. Der Sprung auf die Anwendungsstartseite bzw. Unternehmensauswahl ist aber bei allen Anwendungen in Unternehmen online auch jetzt schon möglich. Nächste Woche werden hierzu ein Anleitung in der Info-Datenbank veröffentlichen. Die schreibe ich gerade.

Was in der Rechteverwaltung online passiert, kann ich nicht sagen. @Rainer_Buchholz: Kannst du hier weiterhelfen?

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

metalposaunist — Fri, 23 Oct 2020 14:17:15 GMT

@Thorsten_Jedlitzke schrieb:
Bitte nicht um den Umsatzsteuertermin herum.

Ist das Ernst gemeint? 😳 Wenn ja, wollen Sie damit wirklich sagen, dass 1 Person mit so einer Maschine derart viel Einfluss auf das RZ in Nürnberg nehmen kann? Wenn ja, bin ich geschockt! 😵

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Fri, 23 Oct 2020 15:05:05 GMT

@metalposaunist schrieb:
@Thorsten_Jedlitzke schrieb:
Bitte nicht um den Umsatzsteuertermin herum.
Ist das Ernst gemeint? 😳 Wenn ja, wollen Sie damit wirklich sagen, dass 1 Person mit so einer Maschine derart viel Einfluss auf das RZ in Nürnberg nehmen kann? Wenn ja, bin ich geschockt! 😵

Das halten wir aus 🙂

Spitzenwerte im Oktober waren knapp 12.000 Nutzer gleichzeitig in 15 min und knapp 2,5 Mio Belege an einem Tag.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 11 Mar 2021 15:01:13 GMT

Liebe Community,

seit dem letzten Freitag können Sie nach dem Abmelden in DATEV Unternehmen online direkt weiterarbeiten - auch wenn die Einstellung Beim Start | "Weitermachen wo Sie aufgehört haben" bzw. "Zuletzt angesehene Seiten öffnen" ausgewählt ist. Ein Schließen des Browser ist nach der Abmeldung zum Weiterarbeiten technisch nicht mehr notwendig, wird von uns aber weiterhin empfohlen. Der Grund dafür ist, dass in anderen Online-Anwendungen wie Meine Steuern weiterhin die Einschränkungen gelten. Wir arbeiten auch dort an einer Lösung. Einen Termin für die Umstellung der verbliebenen Anwendungen können wir leider noch nicht nennen.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

larsboehnke — Thu, 11 Mar 2021 18:29:50 GMT

Das das der erste Screen ist, den ich sehe, wenn ich DUO öffne, ist aber nach wie vor nicht gelöst. Sehe ich das richtig? Ich drücke halt jedes Mal einfach CMD+R um die Seite neu zuladen. Irgendwie sinnlos.

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Mon, 15 Mar 2021 15:56:36 GMT

@larsboehnke schrieb:
Das das der erste Screen ist, den ich sehe, wenn ich DUO öffne, ist aber nach wie vor nicht gelöst. Sehe ich das richtig? Ich drücke halt jedes Mal einfach CMD+R um die Seite neu zuladen. Irgendwie sinnlos.

Die Lösung greift nur bei der SmartCard/dem mIDentity. Beim SmartLogin haben wir die Lösung leider noch nicht realisiert. Dort ist aber ein Workaround möglich, wenn die Einstellung Beim Start | Weitermachen wo Sie aufgehört haben bzw. Zuletzt angesehene Seiten öffnen ausgewählt ist.

Bei aktivierter Einstellung Beim Start | Weitermachen wo Sie aufgehört haben bzw. Zuletzt angesehene Seiten öffnen von Unternehmen online abmelden.
Browser neu starten und duo.datev.de aufrufen (als Favorit oder direkt in die Adresszeile eingeben)
Die Logout Seite erscheint.
Hier dann F5 betätigen und Seite neu laden.

Die Lösung für die SmartCard / mIDentity war der erste Schritt. Der SmartLogin bei Unternehmen online und anderen Anwendungen sollen folgen.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG - DATEV Unternehmen online

kein Login nach Logout vom UO möglich

JK42 — Thu, 28 Apr 2022 10:00:25 GMT

Hallo zusammen,

ich ziehe diesen über ein Jahr alten Thread noch mal aus der Versenkung.

Gibt es hier schon eine Lösung? Oder wenigstens einen Plan, wie das weitere Vorgehen ist?

Wenn ich DUO & Co. "von Hand" aufrufe, habe ich mich mittlerweile damit abgefunden, ein privates Fenster (egal ob Edge oder Firefox) zu nutzen. Nicht komfortabel, aber immerhin.

Problematisch bzw. unbenutzbar wird es aber bei den "Pseudo-Programmstarts", wo der Datev-Arbeitsplatz kein lokales Programm mehr startet, sondern stattdessen eine Webanwendungen aufruft. Das resultiert immer im "Logout - Session closed"-Screen.

Jeder sachdienliche Hinweis wird gerne entgegengenommen.

Vielen Dank und Grüße

Joachim Kuth

P.S. Fun-Fakt am Rande: Datev weist ja in den entsprechenden Hilfedokumenten darauf hin, dass immer der Standardbrowser aufgerufen wird. Das kann ich nur bedingt bestätigen. Aktuell führt der Aufruf mancher Programme dazu, dass Firefox aufgerufen wird (scheinbar um irgendwas mit dem RZ abzugleichen). Standardbrowser ist aber mittlerweile Edge. Hier liegt der Verdacht nahe, dass der Standardbrowser zum Zeitpunkt der Installation "gemerkt" wird.

(Edith: screenshots der FF-Fenster angehängt)

kein Login nach Logout vom UO möglich

JK42 — Thu, 28 Apr 2022 10:23:38 GMT

... und noch eine Ergänzung, damit @Thorsten_Jedlitzke und Kollegende das Problem vielleicht einfacher reproduzieren können:

Wenn ich im Datev-Arbeitsplatz unter "Kontextbezogene Links" auf den link "MyDATEV-Mandantenregistrierung starten" klicke, öffnen sich zwei Firefox-Fenster (trotz Edge als Systemstandard) und eines dieser Fenster zeigt die Meldung "Logout - Sitzung beendet". Da hilft auch kein Reload.

kein Login nach Logout vom UO möglich

metalposaunist — Thu, 28 Apr 2022 10:36:12 GMT

Deshalb meide ich die myDATEV Mandantenregistrierung wie der Teufel das Weihwasser 😶. Das macht so unglaublich überhaupt gar keinen Spaß 😫. Alles, was via DATEV Shop geht: machen. Auch nicht schön aber schöner und funktional als via myDATEV.

Aufgrund des Cache / Cookie Gedöns bekomme ich reproduzierbar:

Dann kopiere ich mir den Link und füge ihn im Inkoginto-Tab ein. Tada: it works 👍.

Leider kann man ja nicht Rechtsklick > myDATEV Mandantenregistrierung > Link kopieren machen, wie man es aus Windows und Co. auch kennt, sodass man zwecks Link das Ganze erst vor die Wand fahren lassen muss.

Und: SmartCard only meine ich, oder? Also ist das viel bepriesene SmartLogin keine Abhilfe 👎.

1000UND1 Problem ...

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Thu, 28 Apr 2022 14:40:49 GMT

Hallo Herr Kuth,

anhand der Screenshots ist nicht sichtbar, was Sie da genau machen. Das sind lokale Fehlermeldungen (localhost in der URL). Für eine Unterstützung benötigen wir den genauen Kontext. Was machen Sie und welche Meldungen erscheinen dann genau? Die Screenshots lassen aber auf ein anderes Problem, als das Logout-Thema in diesem Thread schließen.

Zum Thema des Threads im Allgemeinen: Bei der Abmeldung sind vor gut einem Monat die meisten DATEV Online-Anwendungen auf ein Cookie-freies Logout umgestellt worden. Unternehmen online kann das schon seit einem guten Jahr. Das heißt nach einem Logout können Sie direkt wieder Unternehmen online starten, ohne den Browser zu beenden. Konkret bedeutet das. F5 versuchen oder in einem neuen Tab duo.datev.de aufrufen. Dann sollten Sie sich problemlos wieder nach einem Logout in Unternehmen online anmelden können.

Beim Standardbrowser ist die Sachlage ähnlich. Bis vor einem guten Jahr haben wir den Internet Explorer hart in den lokalen Aufrufen verdrahtet gehabt. Dies haben wir inzwischen komplett entfernt und es wird der Standardbrowser aufgerufen, der auf Ihrem System eingestellt ist. Kein anderer. Warum bei Ihnen der Firefox erscheint, muss eine lokale Ursache haben. Vermutlich ist irgendein Subprotokoll mit dem Firefox bei Ihnen auf dem Rechner verbunden. Gehen Sie doch bitte einmal die Standard-Apps nach Dateitypen und Protokollen durch, ob hier irgendwo der Firefox eingestellt ist. Das würde ihr Phänomen erklären.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke

DATEV eG | DATEV Unternehmen online

kein Login nach Logout vom UO möglich

JK42 — Fri, 29 Apr 2022 09:04:21 GMT

@Thorsten_Jedlitzke schrieb:
Hallo Herr Kuth,

anhand der Screenshots ist nicht sichtbar, was Sie da genau machen.

Anhand der screenshots nicht, aber ich habe Ihnen ja extra deswegen in dem Zusatz-Post den Hinweis auf MyDATEV-Mandantenregistrierung gegeben. Das führt ja auch zu so einem redirected localhost Fenster.

Das sind lokale Fehlermeldungen (localhost in der URL). Für eine Unterstützung benötigen wir den genauen Kontext. Was machen Sie und welche Meldungen erscheinen dann genau? Die Screenshots lassen aber auf ein anderes Problem, als das Logout-Thema in diesem Thread schließen.

Ja, danke, das habe ich auch gesehen. Die Frage ist aber nicht, was ich mache (das habe ich geschrieben, s.o.), sondern was DATEV macht, wenn ich MyDATEV-Mandantenregistrierung anklicke.

Zum Thema des Threads im Allgemeinen: Bei der Abmeldung sind vor gut einem Monat die meisten DATEV Online-Anwendungen auf ein Cookie-freies Logout umgestellt worden. Unternehmen online kann das schon seit einem guten Jahr. Das heißt nach einem Logout können Sie direkt wieder Unternehmen online starten, ohne den Browser zu beenden. Konkret bedeutet das. F5 versuchen oder in einem neuen Tab duo.datev.de aufrufen. Dann sollten Sie sich problemlos wieder nach einem Logout in Unternehmen online anmelden können.

Beim Standardbrowser ist die Sachlage ähnlich. Bis vor einem guten Jahr haben wir den Internet Explorer hart in den lokalen Aufrufen verdrahtet gehabt.
Dies haben wir inzwischen komplett entfernt und es wird der Standardbrowser aufgerufen, der auf Ihrem System eingestellt ist. Kein anderer.

Kann ich so nicht bestätigen, ich hatte letzte Woche noch einen Aufruf des Internet-Explorers aus DATEV heraus. Leider habe ich mir nicht notiert, bei welchem Klick.

Und die screenshots sind von gestern, und ein reload hat nichts geändert.

Warum bei Ihnen der Firefox erscheint, muss eine lokale Ursache haben. Vermutlich ist irgendein Subprotokoll mit dem Firefox bei Ihnen auf dem Rechner verbunden. Gehen Sie doch bitte einmal die Standard-Apps nach Dateitypen und Protokollen durch, ob hier irgendwo der Firefox eingestellt ist. Das würde ihr Phänomen erklären.

Auch ein interessanter Ansatz. Wie Sie aus dem screenshot sehen können, ist das eben kein Subprotokoll, sondern schlichtes http auf Port 58455 (was bitte ist ein Subprotokoll zu http?).

Oder über welchen Protokoll-Layer reden wir - application, transport, ???

Hier mal der Anfang des URI aus der Mandantenregistrierung, aus der FF-Adresszeile kopiert und bewusst hinter ...authorize/ abgeschnitten.

https://secure4.datev.de/openid/authorize?redirect_uri=http%3A%2F%2Flocalhost%3A58455%2Fdatev%2Fauthorize%2F

Eine Möglichkeit, in Windows 10 den http-Standard-Handler portweise einzustellen, ist mir nicht bekannt. Aber da lerne ich gerne hinzu und gehe konkreten(!) Hinweisen nach.

Viele Grüße aus Nürnberg

Thorsten Jedlitzke
DATEV eG | DATEV Unternehmen online

Viele Grüße

Joachim Kuth

kein Login nach Logout vom UO möglich

metalposaunist — Fri, 29 Apr 2022 11:56:56 GMT

Ich bekomme gerade:

Da hilft kein Tab schließen oder F5. Da hilft nur Browser schließen, öffnen. Ich bin auf www.datev.de unterwegs. Ich habe den Link zum geschützten Demo Day angeklickt > habe dann versucht die Suche zu nutzen und erhalte das, wenn ich auf www.datev.de angemeldet bin ...

Jetzt bin ich gefangen und kann's nicht reproduzieren. Muss erst Cache und Cookies löschen, damit ich wieder arbeiten kann 🙄🤢😠. Ein Hoch 🙌 auf den Inkognito Modus.

kein Login nach Logout vom UO möglich

JK42 — Fri, 29 Apr 2022 15:03:38 GMT

Hallo @Thorsten_Jedlitzke ,

Beim Standardbrowser ist die Sachlage ähnlich. Bis vor einem guten Jahr haben wir den Internet Explorer hart in den lokalen Aufrufen verdrahtet gehabt. Dies haben wir inzwischen komplett entfernt und es wird der Standardbrowser aufgerufen, der auf Ihrem System eingestellt ist. Kein anderer. Warum bei Ihnen der Firefox erscheint, muss eine lokale Ursache haben. Vermutlich ist irgendein Subprotokoll mit dem Firefox bei Ihnen auf dem Rechner verbunden. Gehen Sie doch bitte einmal die Standard-Apps nach Dateitypen und Protokollen durch, ob hier irgendwo der Firefox eingestellt ist. Das würde ihr Phänomen erklären.

Sie wollten ja wissen, was ich denn da komisches mache 😅

Kein Problem - gerade mal wieder eine Stelle gefunden, wo der Standard-Browser geflissentlich ignoriert wird.

LODAS comfort, Klick auf "Fachportal Personalwirtschaft" (vulgo Lexinform).

Es öffnet sich wie erwartet Lexinform und zusätzlich ein neues Firefox-Fenster mit zwei Tabs mit den URLs

https://www.xn--new-window-nu6e.com/ und

http://localhost:58455/datev/authorize/25xxxxxxx (session-key durch xxxx ersetzt)

Witzigerweise funktioniert hier die Autorisierung problemlos, und es gibt keinen kaputten redirect. Insofern also "nur" nervig, dass ein Browser-Fenster mit zwei Tabs aufgeht, das von Hand geschlossen werden muss.

Nichtsdestotrotz ist die Aussage, dass überall der Standard-Browser benutzt wird, schlichtweg falsch.

Viele Grüße und schönes Wochenende

Joachim Kuth

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Wed, 04 May 2022 15:13:43 GMT

@metalposaunist schrieb:
Ich bekomme gerade:

Da hilft kein Tab schließen oder F5. Da hilft nur Browser schließen, öffnen. Ich bin auf www.datev.de unterwegs. Ich habe den Link zum geschützten Demo Day angeklickt > habe dann versucht die Suche zu nutzen und erhalte das, wenn ich auf www.datev.de angemeldet bin ...

Jetzt bin ich gefangen und kann's nicht reproduzieren. Muss erst Cache und Cookies löschen, damit ich wieder arbeiten kann 🙄🤢😠. Ein Hoch 🙌 auf den Inkognito Modus.

@metalposaunist Das Problem konnten wir nachvollziehen. Der Link auf den Demo-Day führt die Authentifizierung nach dem alten Verfahren durch. Das secure4 in der URL ist übrigens ein Hinweis darauf. Deshalb wird beim Ausloggen / Timeout automatisch das Logout-Cookie geschrieben, so dass ein Beenden und Neustart des Browser zwingend notwendig ist.

Das mit dem Neustart des Browsers funktioniert aber nur, wenn die Funktion "Registerkarten aus der vorigen Sitzung öffnen" im Browser nicht aktiviert ist. Mit dieser Option wird dann das Logout-Cookie als Sitzungs-Cookie leider nicht gelöscht - und Sie sind in der Endlosschleife gefangen.

Wir sind dran, aber solange noch Anwendungen das alte Authentifizierungsverfahren verwenden, wird bei denen dieses Cookie beim Logout und auch beim Timeout geschrieben. In Unternehmen online ist das inzwischen ausgebaut, aber als Seiteneffekt beim Logout / Timeout in anderen Anwendungen sind wir immer noch davon betroffen. Diese Abhängigkeit haben wir mit verschiedenen Maßnahmen reduziert, aber leider noch nicht vollends abgebaut.

Die Verwendung eines privaten TABs umgeht dieses Problem. Alternativ können Sie auch gezielt das Logout Cookie löschen, wenn's mal doch passiert. Im TAB mit der entsprechenden DATEV Anwendung, die den Logout verursacht hat, F12 betätigen. Dort dann unter Anwendungen das Cookie "PD-S-SESSION-ID2" gezielt löschen. Keine Standardlösung, aber Cookies von anderen nicht DATEV Online-Anwendungen bleiben dann erhalten.

Mit freundlichen Grüßen aus Nürnberg

Thorsten Jedlitzke
DATEV Unternehmen online | DATEV eG

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Wed, 04 May 2022 14:58:34 GMT

@JK42 Ich habe mich mit zwei Kollegen der Login-Kaskade zusammen gesetzt und versucht einen Ansatzpunkt zu finden, was bei Ihnen auf dem Rechner passiert. Leider haben wir keinen gefunden und können das auch nicht nachstellen. Bei uns funktioniert alles, wie es soll. Das ist definitiv kein Massenphänomen sondern individuell auf Ihren Rechner / Ihren Login bezogen.

Um hier eine ordentliche Fehleranalyse durchführen und das im Haus korrekt adressieren zu können, müsste ich mir das am besten direkt auf Ihrem Rechner anschauen. Können Sie einen Servicekontakt an DATEV Unternehmen online eröffnen und in der Beschreibung um einen Rückruf durch mich bitten? Das Ergebnis können wir dann hier in der Community posten.

Mit freundlichen Grüßen aus Nürnberg

Thorsten Jedlitzke
DATEV Unternehmen online | DATEV eG

kein Login nach Logout vom UO möglich

metalposaunist — Wed, 04 May 2022 16:53:42 GMT

@Thorsten_Jedlitzke schrieb:
Der Link auf den Demo-Day führt die Authentifizierung nach dem alten Verfahren durch.

Was für eine Ironie in sich selbst 😄.

@Thorsten_Jedlitzke schrieb:
und Sie sind in der Endlosschleife gefangen

War ich übrigens gestern am MacBook Air macOS 12.3.1 auch: DATEV Webseite besucht, mit DATEV Benutzerkonto angemeldet; mich per Button abgemeldet; die Seite neu aufgerufen und DATEV wollte dann zu 100% immer das DATEV Benutzerkonto haben. F5? Egal. Tab geschlossen, neu aufgerufen? Egal.

Ein Klick auf Anmeldeverfahren wechseln (weil ich das SmartLogin ausprobieren wollte) brachte: nichts 👎. Die Seite zuckte kurz und präsentierte mir wieder: Login mit Benutzername + Passwort. Auch der Bug ist schon seit ewig bekannt 🙄 und den gibt es auch unter Windows.

Erwartet der Anwender das? Nein. Aus Frust war es mir dann am Ende egal. War nicht wichtig. Aber das DATEV Erlebnis war leider ungeil 👎.

@Thorsten_Jedlitzke schrieb:
Die Verwendung eines privaten TABs umgeht dieses Problem. Alternativ können Sie auch gezielt das Logout Cookie löschen, wenn's mal doch passiert.

STRG+SHIFT+N ist in jedem Fall schneller als durch Manuel 👨 das Cookie zu löschen. Ich verwende seit längerem DATEV nur noch im Inkognito-Modus. Seitdem ärgere ich mich nur noch über den LMAA Button. Ist auch so'n Datenschutz Gedöns 🙄, wie ich von @Harald_Kiessling erfahren habe. Aber ich komme ohne Fehlermeldungen oder Co. ans gewünschte Ziel. Dauerhaft. Zuverlässig.

Im Übrigen ist so auch ein schneller Wechsel von SmartCard auf SmartLogin möglich, wenn der mIDentity an der Dockingstation vom Laptop hängt; man aber mal in der Kanzlei Laptop mit Smartphone unterwegs ist (weil Dockingstation 1 USB-C Kabel ist) und sonst DATEV immer wieder sagen würde: Hallo 👋? SmartCard? Stecke doch bitte die SmartCard? Ich will jetzt aber die SmartCard! Mich interessieren anderen Methoden nicht. Machst Du endlich? Authentifizierungsfehler 😡.

Inkognito-Modus schließen, öffnen: Mit was möchtest Du Dich anmelden? SmartLogin, geht klar ✌️.

@Thorsten_Jedlitzke schrieb:
Um hier eine ordentliche Fehleranalyse durchführen und das im Haus korrekt adressieren zu können, müsste ich mir das am besten direkt auf Ihrem Rechner anschauen.

Man stelle sich vor, das müsste man auf 500.000 Anwender (hoch) skalieren 😱. In der Zeit hat man sicher eine andere, coole, flexible Methode zur Authentifizierung implementiert.

EDITH: Der Thread ist > 1,5 Jahre alt? Und wir doktern bis heute mit dem securex.datev.de rum? 😳 Okay. Wird uns vermutlich bis Mitte der 20er Jahre noch verfolgen.

kein Login nach Logout vom UO möglich

OliverFrank — Thu, 05 May 2022 05:50:08 GMT

Hallo,

aber mal ehrlich, Next wird das auch nicht lösen. Ich mag nicht wirklich die selben Vertröstungen mehr hörne, wie unsere damalige Key-Account-Managerin uns bei KORG vertröstet hat. Das Rechnungsmodul sieht irgendwie noch wie in den Jahren Anfang der 2000er Jahre aus, um nicht zu sagen irgendwie 90er... hat sich nicht wirklich verändert oder?

kein Login nach Logout vom UO möglich

JK42 — Thu, 05 May 2022 08:04:08 GMT

@Thorsten_Jedlitzke schrieb:
@JK42 Ich habe mich mit zwei Kollegen der Login-Kaskade zusammen gesetzt und versucht einen Ansatzpunkt zu finden, was bei Ihnen auf dem Rechner passiert. Leider haben wir keinen gefunden und können das auch nicht nachstellen. Bei uns funktioniert alles, wie es soll. Das ist definitiv kein Massenphänomen sondern individuell auf Ihren Rechner / Ihren Login bezogen.

Na, da fühle ich mich aber geehrt, dass Sie extra für mich noch eine Abfrage in die Software eingebaut haben 😂

Spaß beiseite: Es erscheint doch extrem unwahrscheinlich, dass es an meinem Rechner oder meinem Login liegt, wenn auf dem selben Rechner mit dem selben Login und dem selben SW-Stand alle vier Varianten parallel auftauchen.

Um hier eine ordentliche Fehleranalyse durchführen und das im Haus korrekt adressieren zu können, müsste ich mir das am besten direkt auf Ihrem Rechner anschauen. Können Sie einen Servicekontakt an DATEV Unternehmen online eröffnen und in der Beschreibung um einen Rückruf durch mich bitten? Das Ergebnis können wir dann hier in der Community posten.

Können wir gerne so machen.

Mit freundlichen Grüßen aus Nürnberg

Thorsten Jedlitzke
DATEV Unternehmen online | DATEV eG

kein Login nach Logout vom UO möglich

JK42 — Thu, 05 May 2022 15:40:21 GMT

Hallo @Thorsten_Jedlitzke ,

ich ziehe den Servicekontakt dann mal zurück.

Ich habe gerade noch einmal im Gedächtnis gekramt und mich daran erinnert, dass wir damals, als der alte Edge (pre-Chromium) noch Systemstandard war, alles auf FF ESR umgestellt hatten und dafür auch ziemlich gekämpft haben, bis es halbwegs mit Datev lief.

Also noch einmal die Info-DB (Verzeihung: Datev-Hilfe-Gedöns oder wie das jetzt heißt) durchsucht und Dok.-Nr. 1018575 wiederentdeckt.

Registry key gesucht, gefunden und gelöscht, Rechner neugestartet.

Und jetzt wird tatsächlich Edge aufgerufen statt FF.

Also Fazit:

Ja, irgendwie lag ein Teil der Phänomene an meinen Einstellungen (ist ein key unter HKCU). Aber: Die Behauptung, alle Datev-Anwendungen riefen immer nur den Standard-Browser auf, ist damit definitiv widerlegt.

Vielleicht informieren Sie mal Ihre beiden Kollegen der Login-Kaskade, dann können die sich mal mithilfe des Dokuments in die Thematik einlesen 🙊

Die beiden verbleibenden Probleme (Aufruf von IE 11 in seltenen Fällen sowie den allseits bekannten Logout-Bildschirm) sind ja nicht für mich spezifisch, und angesichts der Länge dieses threads werde ich da wohl nur wenig Neues zur Lösung beitragen können.

In diesem Sinne einen schönen Abend und weiterhin fröhliche Fehlersuche

Joachim Kuth

kein Login nach Logout vom UO möglich

Thorsten_Jedlitzke — Fri, 06 May 2022 06:45:18 GMT

Hallo Herr Kuth,

vielen Dank für die Rückmeldung! Das war mir neu, dass die RZ-Komm den Standardbrowser umgeht.

Der Ansatz der Kolleg:innen ist verständlich, da der Firefox eine eigene Zertifikatsverwaltung verwendet und nicht auf die Windows-Zertifikatsverwaltung zurückgreift. Und die RZ-Komm benötigt die Windows-Zertifikatsverwaltung, sonst können die DATEV on-premises Anwendungen nicht die RZ-Komm verwenden. Das ist ein Dilemma, das nicht so einfach aufzulösen ist - und leider Potenzial für Seiteneffekte und vermeintlich unerklärliche Fehlerkonstellationen bietet.

Mit freundlichen Grüßen aus Nürnberg

und dem Ausblick auf ein hoffentlich sonniges WE!

Thorsten Jedlitzke
DATEV Unternehmen online | DATEV eG