[DUO] Fehlerhafte Anmeldung

[#1]

Homeoffice-Szenario mit RDP nach Workstation (kein WTS!) in Kanzlei.

Mit dem Update auf SiPa 6.82 klappt ja das Durchreichen eines SmartTokens vom RDP-Client zum RDP-Ziel wieder.

Auch hier auf dem Notebook einer Mitarbeiterin ist das SiPa nach RDP-Anmeldung grün, ihre SmartCard wird richtig ausgelesen, der Gesamtbasistest meldet 0 Fehler.

Mit aktuellen MS Chromium Edge und Firefox ESR 78.4.1 klappt aber die Anmeldung an Datev Unternehmen Online (duo.datev.de) nicht:

(SmartCard-Typ: KOBIL Systems Smart Token 1)

Der Login-Prozess holt sich das Zertifikat vom Token und läßt es mich bestätigen. Es kommt die PIN-Abfrage durch SiPa.

Danach werkelt der Browser (egal ob MSCE oder Firefox) und meldet dann: Fehlerhafte Authentifizierung.

Wenn die Kollegin aber direkt an ihrem PC im Büro sitzt, klappt der Zugriff problemlos. Es muß also irgendetwas mit SiPa/RDP zu tun haben. Hat jemad eine Idee?

Danke

Lars

[#2]

FireFox liest ab Werk keine SmartCards. Das muss man manuell einstellen. Schon mal testweise mit dem IE11 probiert? Einfach nur aus Jux & Tollerei. Würde fast wetten, damit geht's dann.  

DATEV Zone hilft auch nicht? Achtung: ist eine neue seit 06/2020.

Und UO lokal, wenn schon der mIDentity lokal steckt, ist keine Option?

[#3]

Geholfen hatte ein Windows-Funktionsupdate. Das Client-System lief noch mit einer 1903 und nach Update auf 2004 klappte alles wie gewohnt.

Weißt Du (oder jemand anderes), welche Funktionsversion das aktuelle SiPa voraussetzt? Ich finde diese Information in den Systemvoraussetzungen leider nicht.

Bin gerade über einem ähnlichen Problem auf einem anderen Notebook, hier ist die Gegenstelle aber ein Terminalserver und das SiPa auf dem WTS bleibt von einem zum anderen Tag rot, also keine Smartcard erkannt. Der Client hat auch noch die 1903 und updatet gerade auf 2004.

[#4]

---

@_lars_ schrieb:

Weißt Du (oder jemand anderes), welche Funktionsversion das aktuelle SiPa voraussetzt? Ich finde diese Information in den Systemvoraussetzungen leider nicht.

---

DATEV unterstützt offiziell immer nur die letzten beiden Windows 10 Features. Aktuell also 2004 und 20H2. Siehe auch: Funktionsupdate für Windows 10 

Hatte es aber bisher noch nicht als Problem angesehen, dass das Windows 10 zu alt ist. Hatte auf einem 1809 auch noch DATEV inkl. REWE und SQL 2017 installiert. Lief. Würde eher behaupten, dass "dein" Windows 10 vielleicht "kaputt" war? Bei einem Upgrade von 1903 auf 2004 wird Windows 10 ja neu installiert und das alte unter windows.old abgelegt. 

---

@_lars_ schrieb:

Bin gerade über einem ähnlichen Problem auf einem anderen Notebook, hier ist die Gegenstelle aber ein Terminalserver und das SiPa auf dem WTS bleibt von einem zum anderen Tag rot, also keine Smartcard erkannt.

---

Lokal ist das SiPa aber grün? Möglich auch hier, dass ein Upgrade die notwendigen Windows (10) Funktionen quasi repariert. Aus Erfahrung mit WTS Server 2012 R2 inkl. SiPa 6.81: lokal braucht man weder SiPa noch die SC-Treiber dazu. Klappt out-of-the-box die SmartCard Durchreichung.   

[#5]

---

Hatte es aber bisher noch nicht als Problem angesehen, dass das Windows 10 zu alt ist. Hatte auf einem 1809 auch noch DATEV inkl. REWE und SQL 2017 installiert. Lief. Würde eher behaupten, dass "dein" Windows 10 vielleicht "kaputt" war? Bei einem Upgrade von 1903 auf 2004 wird Windows 10 ja neu installiert und das alte unter windows.old abgelegt. 

---

Gut möglich.

---

Lokal ist das SiPa aber grün? Möglich auch hier, dass ein Upgrade die notwendigen Windows (10) Funktionen quasi repariert. Aus Erfahrung mit WTS Server 2012 R2 inkl. SiPa 6.81: lokal braucht man weder SiPa noch die SC-Treiber dazu. Klappt out-of-the-box die SmartCard Durchreichung.   

---

Lokal ist kein SiPa installiert, lediglich die DATEV-SC-Treiber. Aber gut zu wissen, daß es die auch nicht mehr braucht.
Ich schaue Montag wieder nach dem Notebook und melde mich dann wieder.