Neue Rechteverwaltung online

[#1]

einfacher ist es die Basisnummer aus den Stammdaten zu kegeln.

[#2]

Für DATEV wohl nicht, sonst hätte DATEV das schon lange getan. Irgendeinen Grund gibt es dafür, dass man es jetzt wieder so geändert hat. Vielleicht wegen Querverbindungen zum Problem meineSteuern und gleichzeitig UO aber unterschiedliche Beraternummern?! 

[#3]

Ich kann nur für meinen Test sprechen. Das Löschen der Basisnummer hatte auf keine der von uns genutzten Funktionen einen Impact. Wobei die Stichprobe mit einem Fall infinitesimal ist.

Vielleicht testen Sie es auch einfach mal bei einem Mandanten.

[#4]

Ich muss nochmal für Doofe nachfragen, weil ich es irgendwo gelesen hatte von wem, dass man doch die Rechte einer SmartCard / SmartLogins schnell auf 0 setzen kann. 

Wenn ja, wie geht das? Ich kann ja nicht einzeln jedes Medium in der RVo aufrufen und dann dort jeweils das ❌ überall drücken, wo nicht steht "vererbt". Da bin ich ja 2022 noch bei einer Kanzlei dabei. 

Jemand nochmal einen Tipp?

Mein Wunsch, falls der nicht schon irgendwo hier steht: an den drei ... zu jedem Medium steht auch: Rechte zurücksetzen oder löschen inkl. Sicherheitsabfrage: Sind Sie sicher, alle Rechte des Mediums zu löschen (ausgenommen jene, die aus Gruppen kommen)?

Danke! 🙏

[#5]

Schätze dass Deaktivieren das gewünschte Ergebnis bringt:

[#6]

Rechteverwaltung online: SmartCard/Zugangsmedium sperren oder entsperren

---

In diesem Dokument erfahren Sie, wie Sie eine SmartCard oder ein anderes Zugangsmedium in der Rechteverwaltung online sperren oder entsperren. Dies dient z. B. zur temporären Sperrung, wenn eine SmartCard nicht auffindbar ist.

---

Leider nicht.  

[#7]

Hallo Community,

aktuell wird die Basisnummer bei einem nicht unerheblichen Anteil unserer Genossen noch genutzt. Eine kurzfristige Ablösung der Basisnummer ist daher nicht möglich.

Warum wurde die globale Vererbung von Rechten bei Freizeichnung online und bei DATEV Meine Steuern unterbrochen?

Für beide Anwendungen kann in der Rechteverwaltung online (RVo) die Basisnummer administriert werden. Würde die globale Vererbung nicht unterbrochen, dann würde sich automatisch ein *-Recht bei der Basisnummer durchvererben.

Warum ist ein automatisch gesetztes *-Recht bei der Basisnummer problematisch?

Es ist theoretisch möglich, dass unter einem Mandantenbestand (Beispiel Mandant 1234/ Berater 5678) verschiedene Basisnummer angelegt sind. Es ist zudem möglich, dass jede dieser Basisnummern zu einem anderen Kunden gehört. (z.B. 1234/5678/Basisnummer 1 = 1 Herr Muster, 1234/5678/Basisnummer 2 = 2 Frau Musterfrau)
Würde sich nun ein *-Recht aus den globalen Freigaben automatisch durchvererben, könnte es vorkommen, dass Herr Muster zusätzlich auch einen Freizeichnung online oder Meine Steuern- Bestand von Frau Musterfrau sieht.

Die Problematik besteht auch, wenn bei Mandanten in den globalen Freigaben ein Intervall- oder *-Rechte bei der Berater- oder Mandantennummer vergeben wurde.

Da wir nicht abschätzen können, wie Ihre jeweilige Kanzlei hier organisiert ist, haben wir uns aus Gründen des Datenschutzes dazu entschieden, die Vererbung der globalen Rechte bei Mandantenmedien für die Produkte Freizeichnung online und DATEV Meine Steuern zu unterbrechen.

Mit freundlichen Grüßen

Robin Meyer
DATEV eG

[#8]

Top erklärt 👍 😊. Jetzt habe ich's auch nachvollziehen können. 

Fehlt aber: Was ist die Bitte der DATEV, wie man es in Zukunft möchte? Hat die DATEV einen Standard und sagt: die Basisnummer fällt langfristig bei der Produktentwicklung raus und ist daher bei neuen Mandanten nicht mehr zu nutzen oder wird das "Chaos" und jeder möge so machen, wie er will, beibehalten? Letzteres kann ich auch verstehen, dass man nicht alle Genossen "auf links" drehen will aber auf der anderen Seite steht die RVo und statt der Vereinfachung steht man hier wieder vor einer komplexeren Aufgabe und muss noch mehr hinschauen als vorher und dazu sind's noch deutlich mehr Klicks.

Zumal der Standard bei uns lautet: alles via globaler Freigabe und möglichst alles via Gruppen zu machen, was in 98% der Fälle auch gut klappt, wenn man nicht einige Personalnummern ausnehmen möchte. 

Ha! Weil hier ist es wieder so, wie DATEV es in meineSteuern nicht möchte. Mit globaler Freigabe wird im Lohn unter Personalnummern auch automatisch ein * gesetzt und damit sind wieder alle PSNR drin. Die Logik von meineSteuern ist dem dann leider 180° gedreht. 

Ihr macht Sachen 😋.   

[#9]

Hallo Herr @Robin_Meyer 

kann es sein, dass dieses "Phänomen" noch aus den Zeiten der alten "Logik" der Steueranwendungen kommt, die immer noch vorherrscht. Letztendlich kann man ja in den Steueranwendungen immer noch Basisnummern vergeben,, bis der Arzt kommt.

Wie gedenkt DATEV damit umzugehen? Und vor allem: wann?

Hier treffen Anwendungsanfordungen  aus der RZ-Ära auf die der Cloud-Ära. 

Oder?

[#10]

Hallo @andreashofmeister und @metalposaunist,

das Thema wurde bereits in diesem Thread diskutiert: Mandantennummer/Basisnummer

Passend dazu gibt es auch eine Programmhilfe: DATEV Hilfe-Center, Dok.-Nr. 9240178 

Ergänzend kann ich noch sagen, dass wir bei der Diskussion und Ausarbeitung unserer künftigen Strategie in Richtung „online-Welt“, natürlich auch das Thema "Ordnungsbegriff in der Steueranwendung" im Fokus haben.

Mit freundlichem Gruß

Edwin Baier

DATEV eG

[#11]

Hallo @Edwin_Baier,

danke! 👍 Das ist doch mal eine Aussage 😀. Habe gestern bei meineSteuern erst noch das Wort Basisnummer beim Bestellprozess gefunden; war leicht irritiert aber weil es die gleiche Nummer war wie die Mandantennummer, dachte ich: OK, passt. 

Aber warum:

---

@Robin_Meyer schrieb:

aktuell wird die Basisnummer bei einem nicht unerheblichen Anteil unserer Genossen noch genutzt.

---

---

@Wolfgang_Stimpfig schrieb:

Die Verwendung einer Basisnummer nutzen einige wenige Kanzleien zu internen organisatorischen Zwecken.

---

Was denn nun? Wenn es einige wenige wären, dafür muss man die Vererbung ausschalten und für den Gro der DATEV Anwender einen Nachteil einbauen?

Zumal ich gestern nur die globale Freigabe eingerichtet habe und dann den Haken vor meineSteuern und die RVo sagte: OK, passt alles inkl. * bei der Basisnummer. Wie auch immer ...   

[#12]

Guten Morgen Community,

ich hatte mich mit meiner Aussage bezüglich der Verbreitung der Basisnummer auf Genossen bezogen, die das Programm Einkommensteuern nutzen. Diese Zahl ist für DATEV Meine Steuern aktuell relevant.

Herr Stimpfig hatte das Thema im gesamtsteuerlichen Kontext beleuchtet. 

---

Was denn nun? Wenn es einige wenige wären, dafür muss man die Vererbung ausschalten und für den Gro der DATEV Anwender einen Nachteil einbauen?

---

Grundsätzlich wird mit dem Unterbrechen der Vererbung einem potenziellen Datenschutzverstoß vorgebeugt. Selbst wenn dieser nicht bei allen DATEV Nutzern so auftreten kann, erachten wir es doch als sinnvoll hier einzugreifen um diesen zu verhindern.

Mit freundlichen Grüßen

Robin Meyer

DATEV eG

[#13]

@Robin_Meyer : Daumen hoch. Safty First.

--> Die grundsätzliche Frage meinerseits wäre:

Ist eine Prüfung der Basisnummer auf "leer" möglich?

Sprich unter der Mandantennummer gibt es keine Basisnummer: Vererbung --> ja

Basisnummer vorhanden: Vererbung nein?

Dann läge der schwarze Peter nur bei den Kollegen welche die Basisnummer nutzen.

Alle anderen hätten eine erwartbare Reaktion in der Rechteverwaltung. Ja wieder mal eine Krucks.

[#14]

Moin,

wollte kein neues Thema aufmachen. Vielleicht kriege ich ja hier schnell eine Lösung. 

Habe für einen Mandanten eine Unterberaternummer bestellt. Habe den Mandanten in Unternehmen Online angelegt. Habe für zwei Mitarbeiter jeweils einen SmartLogin Zugang bestellt. Wollte nun in der Rechteverwaltung Online die Rechte verteilen. Der eine darf z.B. nur die FiBu Auswertungen sehen und keine Lohnauswertungen. 

In der Rechteverwaltung habe ich dann nur folgende Felder, denen ich Rechte zuordnen kann:

- DATEV_DFÜ über Internet

- SEPA-Mandatsverwaltung

- Freizeichnung

- Service-Anwendungen

- Weitere Anwendungen/Portale

Die normalen und für mich interessanten Berechtigungen wie z.B. Auswertungen Personalwirtschaft o.ä. werden mir nicht angezeigt. Habe es schon mehrfach gemacht. Das "Problem" hatte ich allerdings noch nie.

Was mache ich falsch? Jemand ne Idee? 

Danke! 

[#15]

---

@Henning-Sch schrieb:

Jemand ne Idee? 

---

Dann existiert unter der Beraternummer, unter der die SmartCards / SmartLogins laufen, kein DUO Vertrag. Wenn das doch der Fall ist: morgen schauen. Dann wissen die einzelnen DATEV Systeme zum aktuellen Zeitpunkt noch nichts voneinander.  

Kommt ab und zu vor, dass nach der Bestellung des SmartLogin dieses doch nicht wie von DATEV beworben direkt administriert werden kann und z.B. auch nicht in der SmartLogin Administration auftaucht. Dann braucht es im DATEV RZ ein paar Stunden, bis alle Systeme wieder auf Stand sind. 

[#16]

Heute leider keine Änderung. 

Es würde mich wundern, wenn ich DUO nicht bestellt hätte. Habe die Unterberaternummer beim Bestellvorgang von DUO angelegt und die Bestellung abgeschickt. Die Unterberaternummer kam ja auch an... letztlich wie immer (auch wenn das natürlich nichts heißen mag). Hat sich beim Bestell-Vorgang irgendwas geändert?

Ich sehe den Mandanten, wenn ich mich bei Unternehmen Online anmelde. Ich kann Belege hochladen und diese mit Buchungen in REWE verknüpfen. Es funktioniert eigentlich alles außer die Einrichtung der Rechte der SmartLogins. 

Können die Rechte für die SmartLogins ggf. erst nach Einrichtung des SmartLogins durch den Mandanten eingestellt werden?

[#17]

---

@Henning-Sch schrieb:

Hat sich beim Bestell-Vorgang irgendwas geändert?

---

Nicht, dass ich wüsste. Was sagen die Service Anwendungen im DATEV Arbeitsplatz dazu? Dort unter Soft-/Hardware die Beraternummer eintippen, um die es geht und taucht dort kein DUO auf, fehlt es definitiv noch, wenn nur die SmartLogins auftauchen. 

---

@Henning-Sch schrieb:

Ich sehe den Mandanten, wenn ich mich bei Unternehmen Online anmelde. Ich kann Belege hochladen und diese mit Buchungen in REWE verknüpfen. 

---

Sie sind ja auch Kanzlei, die sowieso immer alles kann 😉.

---

schrieb:

Können die Rechte für die SmartLogins ggf. erst nach Einrichtung des SmartLogins durch den Mandanten eingestellt werden?

---

Nein, die UserID ist ja in der RVo sichtbar. Was man in der RVo anhaken kann, ist immer abhängig vom Vertrag auf den das Medium läuft. Läuft z.B. keine meineSteuern Vertrag zum SmartLogin, taucht es ebenfalls in der RVo nicht auf 😉.  

[#18]

Ich habe gerade auch einen neuen Smartlogin angelegt. --> Rüber in die Rechteverwaltung. 😮 Nicht da.

Dauerte irgendwas zwischen 15-30 Minuten. Ansonsten sind die immer live zu sehen gewesen. 🤔

[#19]

Hallo,

in den Service-Anwendungen können Sie nachschauen, ob es für die Unterberaternummer einen DUO-Vertrag gibt:

[#20]

Hallo,

ich finde DATEV könnte uns das Leben hier noch viel leichter machen..... (dabei denke ich jetzt nicht unbedingt nur an den "Haupt-Admin")

Kurzfassung: Weg mit den Serviceanwendungen und hin zu einer einheitlichen Abfrage auf Mandantenbasis an einer (!!!) zentralen Stelle (ich glaube dafür wurde der DATEV-Arbeitsplatz irgendwann mal beworben). 

Mit freundlichen Grüßen
Marco Hüwe

[#21]

@robinmeyer : Daumen hoch. Safty First.

--> Die grundsätzliche Frage meinerseits wäre:

Ist eine Prüfung der Basisnummer auf "leer" möglich?

Sprich unter der Mandantennummer gibt es keine Basisnummer: Vererbung --> ja

Basisnummer vorhanden: Vererbung nein?

Dann läge der schwarze Peter nur bei den Kollegen welche die Basisnummer nutzen.

Alle anderen hätten eine erwartbare Reaktion in der Rechteverwaltung. Ja wieder mal eine Krucks.

Ich wiederhole mich einfach mal.

[#22]

---

@jjunker schrieb:

Ist eine Prüfung der Basisnummer auf "leer" möglich?

---

Nein, so geht das nicht. Wenn, dann müsste man prüfen: Mandantennummer = Basisnummer - ja oder nein. Eine leere Basisnummer gibt es ja nicht 😉. Ich weiß, der Korinthenkacker hat gesprochen 😋  Aber man muss ja schon genau bleiben 😉.  

Die Idee finde ich gut, wobei ich letztens erst noch festgestellt habe: Vererbung greift mit globaler Freigabe; ich leicht irritiert war aber dann dachte: egal, so will ich's ja haben 😄. 

[#23]

Mandantennummer = Basisnummer?🤔

Einigen wir uns drauf, dass es technisch durch eine Abfrage zu regeln wäre. Wie die Datenbanklogik aussieht entscheidet letztlich darüber wie diese Abfrage aussähe.

"...der Korinthenkacker hat gesprochen " --> Kommt ja eher selten vor. Daher 🤗

[#24]

---

@jjunker schrieb:

Mandantennummer = Basisnummer?

---

Erst am DO noch gehabt bei der Kanzlei in Attendorn. MeineSteuern bestellt für mehrere Bestände und bei allen Bestellungen stand Mandantennummer = Basisnummer drin. Also die gleiche Nummer und keine abweichende andere Nummern. 

EDITH: Rechte von SmartCards löschen kann man nun auch nicht, oder? Ich hatte da was im Ohr von wegen einmal durch den Assistenten jagen?

[#25]

Also Rechte löschen geht mit dem Assistenten über einige Mausklicks. -->

Eine Option alle Löschen zu bestätigen mit zweifacher Eingabe der Smartlogin Pin wäre eine feine Sache.

[#26]

Hallo!

Ich möchte gerne eine aktuelle Fragestellung betreffend der Rechteverwaltung Online stellen.

Lohn-Mitarbeitern A möchte auf den Ordner nur mit den Belegen aus der Personalwirtschaft zugreifen. Die weiteren Belege aus dem Rechnungswesen soll sie nicht sehen. Ich finde keine logische Einstellung. Ist das so nicht vorgesehen?

Danke für Support! Falls ich es überlesen haben sollte, bitte kurzer Hinweis, wo ich ansetzen muss.

[#27]

Dann dürfen Sie in der Rechteverwaltung für diese Mitarbeitern nur das Rechte für DATEV-Lohnunterlagen freigeben.

[#28]

Und das geht unabhängig voneinander @björn 🤔‌‌? Ich dachte, um Belege Personalwirtschaft zu nutzen, braucht man auch das Recht Belege > Standardrechte? Womit man aber automatisch auch alle FiBu Belege sieht.

[#29]

Interessanter Weise habe ich diesen Punkt gefunden. Jedoch muss ich oben den Haken setzen, um überhaupt alle Belege (Rewe / Lohn) zu sehen. Setzte ich oben keinen Haken zeigt er mir auch überhaupt keine Belege an! Also auch nicht Lohn.

Ist da ein Bug drin?

[#30]

---

@JG-CP schrieb:

Ist da ein Bug drin?

---

Cache und Cookies löschen, Inkognito-Modus nutzen, Du bist zu schnell 🏎. Sind so die drei Klassiker.