Hallo zusammen,
im Thread sind mehrere Fragen bezüglicher der Einstellungen im Internet Explorer und zukünftiger Voraussetzungen aufgekommen, welche ich hiermit gerne beantworten möchte.
Mal anders gefragt: Wenn jetzt REST läuft, ohne, dass man via GPO oder sonst was die ganzen gewünschten Einstellungen getätigt hat - wird REST dann ab DVD 14.0 so nicht mehr laufen?
Die bisherige „bekannte“ REST-WSK ist ein sogenannter Hybrid Flow d.h. eine Anwendung auf dem PC benötigt zusätzlich einen Browser (Internet Explorer) für die Authentifizierung (OpenID) und den Abruf von Inhalten.
Zum Beispiel „Buchungsvorschläge von Paypal abrufen“ verwendet diesen Flow. An diesen Flow ändert sich zu DATEV-Programme 14.0 nichts!
Neu ist, dass die „klassische DFÜ“ (NTP) nun ebenso auf REST umgestellt wird.
Hierbei verwenden wir aber den CC-Flow, welcher keinen Browser für die Authentifizierung benötigt. Die Umstellung ist aber nicht DVD-abhängig sondern erfolgt RZ-gesteuert im Laufe des Jahres.
Wenn jetzt im Funktionstest der RZ-Kommunikation, beim jeweiligen Benutzer/PC, der Abschnitt „Prüfung der RZ-Webservicekommunikation (REST)“ erfolgreich ist, dann funktioniert auch nach der Installation der 14.0 weiterhin die Anschaltung über die REST-WSK (Hybrid-Flow) und auch der neue CC-Flow ist dann in der Regel erfolgreich.
Muss ich also aktiv handeln?
Für die Umstellung der „klassischen DFÜ“ auf REST (CC-Flow) empfehlen wir mit dem Tool „REST-Fehlerinfo“ aus den Admin Workshops zu prüfen, ob ggf. noch Fehlerbilder bei Benutzern/PCs im aktuellen Datenpfad der RZ-Kommunikation vorhanden sind.
Download:
https://download.datev.de/download/developer-portal/rzk/rest-fehlerinfo.exe
Dieses Tool steht ab der 14.0 in der RZ-Kommunikation im Funktionstest Protokoll | Netzweite Übersicht zur Verfügung. Mit Auslieferung der 14.0 wird der Download Link entfernt!
Noch einen Gedanken dazu: Wenn DATEV ab DVD 14.0 den Standardbrowser nutzt und es FireFox ist, was ist dann?
Wir prüfen aktuell die Unterstützung alternativer Browser zum verwendeten Internet Explorer für die Szenarien beim Hybrid-Flow.
Bei Google Chrome und Edge auf Chromium Basis sieht es bisher ganz gut aus.
Wir könnten also theoretisch auch diese Browser als Standard im Hybrid-Flow verwenden.
Anders sieht es beim „alten“ Edge wie auch beim Firefox aus. Hier würden wir aktuell auf den Internet Explorer zurückgehen, da es u.a. Probleme bei der Windows Authentifizierung dieser Browser gibt.
Wann diese Browser im Hybrid-Flow der REST-WSK unterstützt werden können wir aber erst nach den Testläufen sagen.
Dann muss man ja zwingend allen Alternativbrowsern sagen "nutze die Einstellungen aus dem IE11" und kann diese nicht mehr getrennt konfigurieren, oder?
Nein, die Konfiguration kann unabhängig vom Internet Explorer durchgeführt werden.
Allerdings übernimmt ein Chrome, wie auch ein Firefox die Proxyeinstellungen des Internet Explorers! Wenn diese nicht getrennt konfiguriert werden muss im Internet Explorer im Falle von DATEVnet die Ausnahme *.datev.de in den Proxyeinstellungen hinterlegt werden.
Muss man die Einstellungen dann im IE11 und im MS Edge via GPO festlegen?
Nein, im Info-DB Dokument 1001742 beschreiben wir bereits Einstellungen für den Internet Explorer welche aus den Erfahrungen im Service zusammengetragen wurden. Im Fehlerfall könnten diese helfen den Internet Explorer für den Hybrid-Flow zu konfigurieren.
In erster Linie würde ich empfehlen einen Funktionstest in der RZ-Kommunikation durchzuführen und wenn der Abschnitt „Prüfung der RZ-Webservicekommunikation (REST)“ aus Fehler läuft dann die Abhilfe zu Prüfen.
Hat jemand eine Idee wie man diesen API Eintrag für DATEV zentral setzen kann oder habe ich grade nur Tomaten auf den Augen und sehe den Wald vor lauter Bäumen nicht?
Auch hier die Bitte erstmal mit dem Funktionstest der RZ-Kommunikation prüfen, ob Fehler bei dem Benutzer/PC auftreten. Im Weiteren mit oben genanntem „REST-Fehlerinfo“ Tool prüfen.
Wie oben bereits geschrieben ist das Info-DB Dokument 1001742 aus Erfahrungen im Service entstanden. Es hat sich gezeigt, dass im Normalfall der Internet Explorer nicht angepasst werden muss und der Hybrid-Flow sofort funktioniert.
Sollten Sie Einstellungen / GPOs verwenden, welche ein Cookie schreiben im Internet Explorer verhindern (kein Standard) so gibt es leider keine GPO sondern einen Registry-Eintrag welchen man aber über die GPOs pro Benutzer/PC verteilen kann.
Registry (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\datev.de\Default[REG_DWORD]=0x00000001)
Die Domäne datev.de wird als Domäne in die verwalteten Websites übernommen und in der Spalte Einstellung erscheint „Immer zulassen“.
Eine gute Basis für weitere GPOs und Internet Explorer 11 findet man unter:
https://docs.microsoft.com/en-us/internet-explorer/ie11-deploy-guide/group-policy-and-ie11
Ich hoffe ich konnte etwas helfen.
Viele Grüße
Thomas Röstel
