Teams Kanal-Berechtigung in Rechteverwaltung Online anzeigen

[#1]

Als Steuerberater möchte ich die Rechte eines Mandanten zusammen mit allen anderen Rechten bei DATEV in einem Programm der DATEV zumindest sehen (Einbindung in Rechteverwaltung Online).

[#2]

Sorry, aber als Administrator und verantwortlich für die Sicherheit möchte ich das nicht!

Und schon gar nicht in der groben RVO!

Besser: Investieren sie in ihren Admin damit er beide Welten versteht und beherrscht!

QJ

[#3]

Die Rechteverwaltung ist doch schon jetzt unglaublich aufgebläht und absolut undurchsichtig. Selbst die DATEV sieht da nicht mehr komplett durch... wenn man dann auch noch MS Rechte versucht abzubilden, nee danke. 

[#4]

Hallo QJ,

hallo Dombrowski,

wagen wir mal einen Blick in die hoffentlich bessere Zukunft (nicht die schlechte Rechteverwaltung Online von heute; sondern die Rechte- und Benutzerverwaltung Online der DATEV der Zukunft). 

Vision:

• MS vertreibt keine neuen Serversoftwaren mehr. Alle Benutzereinstellungen, die wir früher in der Activ Direktory (AD) vorgenommen haben, werden nun in der MS Plattform Azure AD (Daten liegen DSGVO-konform auf einem Server der DATEV) mit deutlich mehr Funktionen vorgenommen und gespeichert.
• DATEV hätte eine vollumfänglich funktionierende Steuerberatersoftware in der DATEV Cloud (bin davon kein Freund; es scheint aber so zu kommen, ob ich es möchte oder nicht)
• DATEV hat funktionierende Schnittstellen zum MS Azure (z. B. Teams als Ersatz für die auslaufenden Mails und das alte Programm Outlook)
• Um nun Doppelerfassungen zu vermeiden gibt es in der DATEV (wie jetzt auch in der lokalen Anwendung "Benutzerverwaltung; dort ist dies mit dem AD von MS verbunden) eine schöne Oberfläche in der man übergreifend den Benutzer/Mandanten anlegen und auch deren Zugangsmedien verwalten kann:
  • DATEV:
    • Name und Vorname / Anzeigename
    • Status: aktiviert/inaktiv
    • DATEV-Rechte-Gruppen
    • Auswahl (Hauptadministrator / Benutzerkontenadministrator / Rechteadministrator / Benutzer
    • Zuordnung der Zugangsmedien (SmartLogin / MiDentity) zu den Mitarbeitern / Teamstrukturen in der Kanzlei
    • usw.
  • MS Azure
    • Anmeldename
    • Passwort / SmartLogin / MS Authenticator / SMS (wenn es das dann noch gibt)
    • Staus wie oben
    • Startscript (wenn so etwas noch erforderlich ist)
    • MS Rechte-Gruppen inkl. Teams-Gruppen
    • E-Mail-Adresse
    • usw.
• Und ähnliches gibt es für die Mandanten:
  • Der Mandant/Mitarbeiter als Person:
    • Zuordnung aller seiner Zugangsmedien (SmartLogin, MiDentity, DATEV Benutzer usw.)
    • Rechteübersicht auf die einzelnen DATEV Programm der einzelnen Mandanten (mit ausgeschriebenen Mandantennamen und nicht nur Mandantennummern)
    • Mitgliedschaften in Rechtegruppen der DATEV
    • Mitgliedschaften in Teams von MS
    • usw.
  • In jedem einzelnen DATEV Plattformprogramm gibt es ähnlich wie in MS Teams oben rechts einen Button "i" (wie Info) und dort kann jeder der dort Rechte hat erkennen welche weiteren Personen hier Rechte haben (vollständig transparent). Möchte nun ein Teamleiter oder ein Mandant eine Weitere Person zu einer Rechtegruppe aufnehmen, klickt er auf "Weitere Person Rechte erteilen" und der Admin bzw. über den Kanzlei-Work-flow zuständige Person bekommt die Info (IMS) und gibt die Rechte frei. Dabei werden über den Kanzlei-Work-flow zeitgleich die beantragte Person und auch die neue Person mit den Rechten informiert und die Veränderung wird in der DMS/IMS als PDF dauerhaft dokumentiert.

Vision: Informationen / Einstellungen / Rechte an einer Stelle (bzw. an der Stelle an der diese benötigt werden) mit einem look and feel und nicht an vielen verschiedenen Stellen.

Gruß Ralf Blum

[#5]

Vielen Dank für Ihre interessante Idee. Eine Integration der Microsoft Berechtigungen in die DATEV Rechteverwaltung (online) müssen wir zum jetzigen Zeitpunkt aber leider ablehnen. Ob dies in der Zukunft realisierbar bzw. ein Thema wird, können wir zum aktuellen Zeitpunkt nicht sagen.