Moin Herr Max_
Zunächst einmal "mobile Ofice" ist ok, aber nennen sie es nicht Homeoffice. Ich habe mich von meiner Verwaltungschefin belehren lassen, mit Homeoffice kommen weitere Verpflichtungen auf den Arbeitgeber zu. Z.B. geeigente Arbeitsstühle und was sonst noch zu einem Arbeitsplatz dazu gehört.
Ein 2. Monitor ist auf alle Fälle sinnvoll. Das hat meine Geschäftsführung auch schnell begriifen und jedem einen 2. Monitor zur Verfügung gestellt.
Mit Datevasp hab ich's nicht, deshalb mag sich im folgenden vielleicht etwas als ungeeignet erweisen.
Ich berichte, wie es in meiner Kanzlei gemacht wird.
Die Notebooks bleiben beim Mitarbeiter zu Hause. Im Büro bleibt die Installation wie sie ist, kommt der Mitarbeiter ins Büro (beispielsweise bei einer 1 Person pro Zimmer Strategie) nutzt er die Büro-Umgebung, das Notebook bleibt bei ihm zu Hause.
Sie brauchen natürlich VPN-Programme. Je nach Firewall gibt es da Anbieter (kostet dann halt Lizenzen) oder die Firewall erstellt selbst ein Installationspaket (bei uns Sophos UTM mit Opensource Software) oder ihr Admin besitzt zufällig gute Kenntnisse in diesem Bereich.
An dieser Stelle auch gleich der Hinweis: Es kann zu Verbindungsproblemen und Anmeldeproblemen auf einem WTS kommen, je nachdem, welche Hardware der Provider eines Mitarbeiters diesem zur Verfügung gestellt wird. ICh habe es selber gehabt, da wurde mir ein Router zur Verfügung gestellt, der nicht einmal einen VPN-Tunnel durchleiten konnte. Auch Router die einen Dualstack light nur haben (beispielsweise Kabel Deutschland oft) können echte Probleme bekommen (Danke Datev für diesen Hinweis!). Telekom-Leitungen und Router scheinen echt zuverlässig zu sein, so meine Erfahrung. Mit Kabel Deutschland habe ich im Hamburger Raum schlechte Erfahrungen bisher. Wobei: Wenn sich Mitarbeiter vor 7:30 verbinden, vermindert es Probleme gewaltig! Bei allen Providern.
Der Laptop sollte halt als externer Zugang administriert werden. Natürlich wird der Mitarbeiter mit dem Laptop auch ins Internet gehen. Deshalb einen geeigneten und konfigurierten Browser bereitstellen. Was ansonsten erlaubt oder verboten ist sollte per Dienstanweisung geregelt werden.
Wenn der Laptop nur im Haus des Mitarbeiters steht, kann man u.U. auf Festplattenverschlüsselung verzichten. Man sollte aber zu der erwähnten Dienstanweisung einfügen, dass der Laptop nur vom Mitarbeiter genutzt werden darf, und dieser dafür verantwortlich ist, das die Zugangsdaten nicht anderen Personen bekannt werden.
Ich habe auch noch ein Fernwartungstool den Laptops hinzugefügt, so dass ich als Admin gegebenenfalls da helfen kann. Teamviewer oder auch das kostenlose Datev Fernwartungsmodul kann man benutzen.
Das ist erstmal alles was mir einfällt, was in meiner Kanzlei umgesetzt wurde.
Ich hoffe, das hilft etwas.
QJ
