Oha, @Hauke_Hamann - das ist aber eine sehr große Aufgabe und das könnte hier lang werden aber ein Info-DB Dokument wüsste ich aktuell auch gerade nicht zur Hand.
Vielleicht auch vorab zur Begriffsklärung:
- DATEVasp heißt die Server stehen im DATEV RZ in Nürnberg und werden durch DATEV Mitarbeiter selbst gewartet.
- PARTNERasp heißt, dass DATEV Solution Partner die Server im DATEV RZ anmieten und für ihre DATEV Kunden selbst warten, hosten und aktualisieren und auch sämtliche Freigaben haben, wie diese die Infrastruktur dort aufbauen (Virtualisierer, Bandbreite, Firewall + 2FA, ...)
- Noch andere werben nur mit asp, was heißt, dass sie DATEV Software im eigenen Rechenzentrum (z.B. Dortmund, Köhler & Rapp) hosten.
@Hauke_Hamann schrieb:
Kann jemand verständlich und objektiv kurz die Unterschiede/Vor- und Nachteile/Einschränkungen zwischen DATEV ASP und Partner ASP darstellen?
Objektiv kann ich nicht zu 100% zusichern, weil wir DATEVasp im Einsatz haben seit > 24M und ich daher schon ein paar Erfahrungen damit habe. Bin aktuell eher zwiegespalten.
@Hauke_Hamann schrieb:
Mich interessieren Dinge wie Möglichkeiten Fremdsoftware (Haufe, bestehende Cloud-TK) einzubinden, welche Hardware mietet man bei welchem Modell, welches Office etc.
Fremdsoftware: DATEV hat Listen, welche Fremdsoftware im DATEVasp installiert werden kann. Findet man auf der Herstellerseite keine Aussage zu "läuft auch auf Terminalserver / Remotedesktophosts" wird es bei DATEV eher sehr schwierig bis unmöglich. Dann muss man DATEV beauftragen, eine Prüfung durchzuführen. Das kannst Du mittlerweile gut alleine via DATEVasp Service Portal. Falls aber seitens des Herstellers keine Freigabe für WTS/RDS besteht, ist die Aussicht eher mau; wird aber bei PARTNERasp nicht viel anders sein. Aktuell würde ich nur Software dort nutzen, die unter Wartung steht und auch Updates bekommt. Sonst sagt DATEV eher: Die Software ist ja auch Stand 2018 und es sind mittlerweile x Windows Updates gekommen; deine Software wird nicht mehr unterstützt, wenn sie nicht funktioniert, kaufe erstmal eine aktuelle Version. Da ziehe ich als Techniker aber vollkommen mit 👍. Ist sicherheitstechnisch auf alle Fälle sinnvoll.
Was installiert werden kann bzw. was Du neben DATEV alles hast, muss man vorab einmal prüfen. Wenn es jetzt schon auf einem WTS/RDS 2016 läuft, ist die Wahrscheinlichkeit hoch, dass man's mitnehmen kann. Aktuell haben wir im Einsatz: audicon, XBRL Publisher, Nuance/KOFAX PDF, sv.net (wird gestreamt statt auf WTS installiert), SWOT, ein Programm / Rechner für Rentenbeiträge (oder ähnlich), Google Chrome, Microsoft Edge, ...
Bestehende Cloud TK: Bei wem? Im DATEVasp kann DATEV aktuell nur nFON und QSC (Nouvelle Com GmbH GmbH & Co. KG) empfehlen, wobei QSC mehr technische Möglichkeiten als nFON hat (Stand: 03/2020). Eine Cloud TK von PASCOM kann im DATEVasp nur mit zusätzlichem Router / roter Box verwendet werden. Das macht es nicht einfacher. Tatsächlich macht die Einschränkung nur Port 80 und 443 zu benutzen es anderen Anbietern schwer bis unmöglich sich direkt ins DATEVasp zu integrieren. Das ist bei PARTNERasp Anbietern natürlich besser, weil die deren Firewall selbst administrieren und daher auch mehr Ports öffnen können als es DATEV macht.
Office: Im DATEVasp bekommt man als Standard Office 2016. Als Pilot kann man sich aber auch ein M365 installieren lassen bzw. lizenzieren bzw. kannst Du auch dein M365 in der richtigen Lizenz mit ins DATEVasp nehmen. Das ist aber noch nicht final für alle freigegeben und ob zu 100% alles funktioniert, kann ich nicht sagen, weil DATEV z.B. den Exchange Online außen vorlässt aus DSGVO Gründen (MS Teams ohne Exchange online ist nicht ganz so schick). Hast Du aber selbst ein M365 Abo, ist das natürlich kein Problem - nur DATEV bietet es von sich aus nicht an.
Bei PARTNERasp gibt es mittlerweile bei vielen Anbietern hochoffiziell eine M365 Installationsmöglichkeit.
Bitte beachte aber, dass Du Dir in beiden Fällen ein extra Microsoft AD baust. Heißt sowohl PARTNERasp als auch DATEVasp stellen ein eigenes Active Directory bereit, um das sich dort alles dreht: DATEV, Firewall, mobiler Arbeitsplatz, E-Mail Adresse, wenn der Exchange auch bei DATEV steht und dann muss man mit M365 schauen, was technisch geht.
Wenn man lokal noch sein eigenes AD inkl. Benutzern und z.B. auch wegen eines WSUS bei > 200 Geräten behält, bleibt das wohl eher alles bestehen. Dann hat man natürlich 2 AD Konten und 2 AD Kennwörter, die gepflegt werden müssen, wenn man nicht mit 1 AD Konto DATEVasp oder ähnlich lokal arbeitet. Die beiden ADs lassen sich auch nicht via Vertrauensstellung verbinden und mit M365 kann man auch nur 1 MS AD in Azure AD synchronisieren.
Bei PARTNERasp habe ich es aber schon gesehen, dass man das AD aus der Cloud bis zur Kanzlei via VPN schleust. Dann hast Du wieder 1 zentrales MS AD. Bei unserer Infrastruktur aber anno 2019 nicht möglich. Zudem müsste dann es trotzdem 1 WSUS Server geben, der sich ins MS Cloud AD setzt, alle Geräte müssen in das AD aufgenommen werden und ggf. GPO angepasst. Zudem muss der WSUS dann am besten vom lokalen Internet vor Ort sich die Updates ziehen statt übers RZ und VPN.
@Hauke_Hamann schrieb:
Und: ist eine ASP-Lösung wie ein lokaler WTS?
Im Grunde: ja. DATEV packt im DATEVasp um Microsoft noch Cirtix herum, sodass Du Dich nicht per RDP auf die Server schaltest, sondern noch Citrix inkl. Loadbalancer außen drum herum ist. Aber technisch ist es am Ende nichts anderes als wenn Du Dir lokal im Keller Hardware stellt, eine RDS Farm und eine ordentliche Firewall mit 2FA Möglichkeit.
Im DATEVasp brauchst Du für den DATEVasp mobiler Arbeitsplatz zwingend einen mIDentity oder ein SmartLogin. Ohne kannst Du nur in der Kanzlei oder wenn Du mehrere Standorte hast, von dort aus arbeiten.
Im PARTNERasp gibt es diese Möglichkeit (2FA via mIDentity oder SmartLogin (afaik)) nicht. Dort gibt es dann aber andere Möglichkeiten via App und einer TAN (ähnlich dem Microsoft Authenticator) den 2 Faktor für mehr Sicherheit zu schaffen.
Preislich ist DATEVasp in unserem Fall teurer als PARTNERasp. Ein nachträglicher Wechsel lohnt sich aber wirtschaftlich wenig, weil man alles wieder auf links ziehen muss. Die Wahl sollte daher gut überlegt sein und ja, Du begibst Dich in eine große Abhängigkeit zu anderen Menschen. Ob das ab einer gewissen Größe sinnvoll ist, muss man schauen.
Bitte beachte auch den Einsatz von SDSL. Wir haben dazu extra 50Mbits SDSL legen müssen, weil anno 2019 80 Benutzer gleichzeitig über Unity oder VDSL25 wohl eher nicht so gut und stabil laufen würden. SDSL bei der Telekom hat uns aber echt lange Zeit gekostet und ist auch nicht gerade günstig pro Monat.
Bitte beachte, dass das Thema Drucken - wenn noch viel gedruckt wird - länger dauern kann, weil nach dem Spoolen einer kleinen PDF eine große PDF draus wird und diese Datenmengen wirklich vom asp Anbieter bis zum Standort physikalisch durch die Leitung müssen. Und da können auch synchrone 50Mbits schon mal limitieren.
Aus eigener aktueller Erfahrung heraus noch ein paar Worte, ohne dass ich die Leistung von DATEVasp schmälern möchte aber aktuell ist es bei uns so: Wenn Mitarbeiter kommen und gehen wird es ohne DATEVasp Standards wie eine passende Cloud TK oder wenn man noch Fremdsoftware für zentrale Signaturen im Einsatz hat "fummelig":
Aktuell kann man zwar Benutzer im Portal selbst anlegen, welche danach auch wirklich sofort nutzbar sind, aber leider werden nicht alle AD Gruppen bei DATEV mit kopiert. Heißt, wir haben x AD Gruppen für X Outlook Signaturen. Also machst Du eine E-Mail oder einen SK fertig, mit der Bitte um AD Gruppen Benutzer A wie B. Zudem greift diese Software auf Attribute im AD zurück: Name, Vorname, i.A, i.V., E-Mail-Adresse, Telefonnummer. Wir kommen nur via extra Programm CI-Sign an diese Werte dran. Es dauert dann eine Weile, bis die Werte übernommen werden. Selbst im AD Benutzer mal eben? Nope.
Wenn man keine Telefonie gleich ins DATEVasp bringt (unsere > 10 Jahre alte TK ist nur via CTI angebunden) kommt man nicht an ESTOS ran. Du machst einen SK fertig: Mitarbeiter bitte die DW im ESTOS geben.
Ist man kein DMS classic Administrator, dauert es bis zu 3 Tagen, bis der DMS Benutzer angelegt ist. Macht DATEV es, wird darauf hingewiesen, dass man doch die Personalnummer ergänzen soll, weil DATEV die nicht kennt. Gut, das entfällt mit DATEV DMS dann in naher Zukunft bzw. wenn Du umstellst.
Du als Partner hast keinen Zugriff auf die persönlichen Laufwerkes eines jeden Mitarbeiters. Auch wir als interne Admins nicht. Hat Datenschutzgründe; kann ich nachvollziehen. Das Laufwerk (W:) kann man aber auch nicht entfernen; gehört mit fest zum Standard DATEVasp. Falls Mitarbeiter meinen sie müssten ihre privaten Fotos oder ähnlich dort als Sicherung speichern (oder wenn audicon wieder Sicherungen vor einem Template Update anlegt und die Mitarbeiter das technisch nicht verstehen, was passiert) und Du wunderst Dich, warum die Speicherkosten durch die Decke gehen ... Also fragst Du auch hier DATEV an, welches Laufwerk denn am meisten Platz belegt (bzw. fragst nach einer Auswertung) und bittest Deine Mitarbeiter doch um freundliches Aufräumen. Das muss jemand kontrollieren. Spätestens die nächste Abrechnung zeigt es Dir und Du musst wieder nachfassen. Ob das bei Dir auch so ist, kann ich nicht sagen. Ich spreche aber aus Erfahrung.
DATEVasp mit einer DATEV Standardkanzlei: top 👍. Sobald es an Individualisierung geht und man es als Kanzleiadministrator doch selbst hätte eben erledigen können - schwierig 😕. Daher bin ich aktuell zwiegespalten. Im Fall von unnötiger Speicherplatz: treesize über ein Laufwerk, done. Du kennst Deine Umgebung und kannst schnell sagen, hinter welchem Ordner sich welcher Mitarbeiter verbirgt. Bei DATEV und PARTNERasp bekommst Du wohl ein nach DATEV oder PARTNER Standard AD, sodass zum in unserem Fall aus Login Personalnummer eine fortlaufende Nummer wurde. Ich als Admin habe mir daher im DAP den Reiter Windows Netz festgelegt, wo ich schnell schauen kann, welcher Mitarbeiter hinter welcher AD Kennung ist. Auch für den Fall von RZ Aufträgen, wenn dort welche festhängen und die eigenen Mitarbeiter die neue AD Kennung sich nicht merken können. Tatsächlich ich als Admin auch nicht. Da bin ich kein Deut besser.
Du siehst, zwischen Tür und Angel ist das nicht mal eben entschieden. Da fallen zu viele Faktoren auf einmal an, die man alle vorab prüfen muss. Das ist daher ein größeres Projekt, um es überhaupt zu erfassen.
Alle Angaben nach bestem Wissen und Gewissen.
