SmartCard und WTS

[#1]

Servus Datev - Community, 

ich bin aktuell dabei einen Windows (2022) Terminal Server aufzusetzen und unter anderem mit DATEV zu bestücken. 
Ziel ist es den DATEV Arbeitsplatz mit Mittelstand Faktura und Lohn&Gehalt für alle Mitarbeiter unabhängig vom Büro PC zugänglich zu machen. 

Ich habe den mIDentity Stick mit der Smartcard an den Hosting Service eingeschickt (united Hoster) und dieser steht via Dongle Hosting (SEH UTN) zur Verfügung. 
Smartcard und Token werden um Geräte Manager angezeigt: 

Das Problem ist nun, dass die Smartcard vom SiPa nicht erkannt wird: 

Ich habe sämtliche HilfeCenter Dokumente schonmal durchgearbeitet. Der Hotline vom Hosting Service hat sich auch als eher nutzlos herausgestellt. 

Kann mir wer sagen, ob das Setup wie beschrieben überhaupt funktionieren kann ?
Vielleicht hat ja wer ein ähnliches Setup und beim aufsetzen ein ähnliches Problem gehabt ? 

Würde mich sehr über Rückmeldungen freuen! 

Viele Grüße 
Yanik 

[#2]

Für was soll die Smartcard verwendet werden? Für den LiMa und den Komminikationsserver funktioniert das. Für "personalisierte" Dienste muss jeder Benutzer eine eigene Smartcard am lokalen Client besitzen (oder hat die Webservice-Funktionalität/Datev-Benutzer).

[#3]

Hi,

"Smartcard" und "Smarttoken" sind an dieser Stelle mE eher generische Begriffe.

Entscheidend ist, was der SEH-UTNmanager sagt? Prinzipiell spricht nichts gegen diese Konstellation.

Gruß Taxit

[#4]

Hi Taxit, 

ok gut zu wissen. 
Für mich schaut es so aus, als ob im SEH-UTN Manager alles funktioniert. 

Kannst du damit was anfangen ? 

Viele Grüße 
Yanik 

[#5]

Hi, 

also nachdem wir DATEV Mittelstand Faktura und Lohn&Gehalt bestellt haben, haben wir diesen einen Dongle für die Smartcard mit zugeschickt bekommen. 

Das Ziel ist es die eben genannten Module auf dem Server zu benutzen. Nach meinem Verständnis brauche ich dafür die Smartcard an dem Serverarbeitsplatz. 
Oder habe ich da grundsätzlich was falsch verstanden, dass man den Server mit einem lokalen Arbeitsplatz vergleichen kann ?

[#6]

Im Sicherheitspaket werden nur die loaklen Smartcards angezeigt.

[#7]

@Yanik 

Die DATEV Istallationsanweisungen zum WTS Betrieb sind gelesen und verstanden?

Falls nicht, noch einmal von vorn.

So, wie es aussieht, wurde der WTS als all-in-one aufgesetzt. Insbesondere der LiMa Server bedarf der besonderen Pflege, der darf nämlich nicht im Userkontext laufen. Es gibt hier einen längeren Thread darüber weil DATEV da vor Jahren mal etwas geändert hat. Hängt zwar mit dem Betriebsstätten mxIdentity zusammen, sollte aber mit anderen Token auch eine Rolle spielen.

[#8]

Wird per RDP zugegriffen oder gibt es einen "Konsolen Zugang" per VNC o.ä.?

Mit RDP Zugriff wird die am Server steckende SmartCard definitiv nicht grün.

[#9]

@einmalnoch 

Sagen wir mal so, ich habe das ganze als normale Desktop installation behandelt. 
Ich bin den begelegten Installationsanweisungen gefolgt. Das Dokument das die Einrichtung auf einem WTS (1070548) beschreibt habe ich erst im Nachhinein entdeckt. 
Würdest du empfehlen, dass ganze nochmal von vorne aufzusetzen ?
Habe auch eben gesehen, dass dort empfohlen wird den Lizenz - Manager nicht auf dem WTS zu installieren. 
Also heißt das, der Lizenzmanager sollte eher auf dem Office Pc installiert werden ?

[#10]

@janm 
Greife über RDP zu. Habe die Smartcard aber auch nicht bei mir am PC, sondern über ein Dongle Hosting service. 
Wo wäre in diesem Fall der Unterschied zwischen den beiden Zugriffvarianten ?

[#11]

@Yanik 

DATEV sieht, so meine Kenntnis, eine Trennung zwischen Filer und WTS vor. Der LiMa Server kann auf dem Filer laufen, der darf dann nur über die Konsole oder ohne SmartCard am RDP Client bedient werden.

Der SEH mus auch korrekt eingerichtet werden, bei dem SEH kommt es vor, dass beim Abmelden des Admins sich die Verbindung verabschiedet. Also als Dienst einrichten im im Adminkontext laufen lassen.

[#12]

@einmalnoch 

Ok, also nur mal fürs Verständnis. Ein Filer ist der Ort, wo die DATEV - Inhalte abgelegt werden ? 
Wäre das dann zum Beispiel ein lokaler PC ?
Der Lizenzmanager sollte am besten dann auch an einem lokalen PC installiert werden ? 

Tut mir leid für die vermutlich blöden Fragen.. 

[#13]

@Yanik 

Filer ist der Fileserver auf dem die DATEV Daten abgelegt werden.

[#14 · Accepted solution]

@Yanik Genau aus diesem Grund muss über "Konsole" zugegriffen werden. Laut deren Website ist so ein Zugriff ("VNC / Konsolen Zugriff: Der Monitor direkt am Server") möglich.

Die Installation als All in One System ist durchaus möglich und auch nicht unbedingt unüblich. Hängt alles ein wenig "davon" ab. Generell zum AiO: All-in-One-Terminalserver: Erfahrungen aus der Praxis - DATEV Hilfe-Center

Wenn es die Option gibt und noch nicht viel passiert ist mit dem System: Neu aufsetzen und als DATEV All in One installieren. Alternativ - sofern möglich - neben dem Terminalserver noch eine weitere VM als Fileserver buchen und über die "Private Netzwerk Option" verbinden.

[#15]

alles klar, ich denke ich probiere es erneut. 
@einmalnoch @janm  Danke für die Infos!

[#16]

Hallo @Yanik,

ich denke hier wurde schon die passenden Tipps gegeben. Das hier wären die entsprechenden Hilfe-Dokumente dazu:

• Kein Zugriff auf eine am Remotecomputer gesteckte SmartCard in einer ... - DATEV Hilfe-Center
• DATEV SmartCard in einer Terminalserver-Umgebung nutzen - DATEV Hilfe-Center

Wenn der mIDentity/SmartCard das Master-SWM für den Lizenz-Manager-Server ist, muss er so wie jetzt am Server stecken (bzw. per SEH dort verbunden sein). Wenn der User ebenfalls eine SmartCard benötigt, dann werden jeweils zusätzliche SmartCards für die lokalen Client benötigt.