RZ-Kommunikation -> Konfiguration -> Ausschlusszeiten?   (Ausschlusszeiten des DFÜ-Sammlers einstellen - DATEV Hilfe-Center) ... Mehr anzeigen

Hyper-V (mit 2 m2 / "Bootcard" / SATA DOM) aufs Blech und dann Storages Spaces: Storage Spaces overview | Microsoft Learn   Oder halt mal prüfen, wie stark der Schuh gerade drückt und ggfs. noch etwas warten bzgl. "DATEV Cloud Strategie" bzw. eher VMs bei einem Anbieter wie bspw. in der Terra Cloud buchen. ... Mehr anzeigen

Die Frage wäre, was am Ende erreicht werden soll bzw. um was für User handelt es sich in diesem Fall. Die Folgefrage wäre dann, ob es den möglichen Aufwand lohnt, das per eigenem Frontend samt "DMS Api" anzugehen. ... Mehr anzeigen

Wenn man sich diese Meldung(en) ansieht, ist es doch total praktisch, dass SecurePoint hier auch (optional) noch einen Darkweb Scan mitliefert, der die eigene E-Mail-Adresse auf Vorhandensein in solchen Leaks prüft: 16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten | heise online ... Mehr anzeigen

Laut diesem Video funktioniert das: Setting up 3 Monitors using a Lenovo USB-C Dock and a Lenovo ThinkPad - Impress Computers Katy TX   Man sieht es - meiner Meinung nach - im Video recht gut, dass der per HDMI angeschlossene linke Monitor deutlich dunkler ist im Vergleich zu den beiden per Displayportadapter. Das würde mich stark nerven. Evtl. ist es besser ein Dok zu suchen, welches 3x HDMI und/oder 3x DP bietet.   Ich würde hier tatsächlich lieber "trial and error" machen und mir zumindest eine Kombination bestellen und dann jeden Mitarbeiter einmal an dieses Testsetup setzen. Alles anschaffen und dann feststellen, dass "irgendwas" "irgendeinem" Mitarbeiter nicht passt, ist halt auch ziemlich bl*d. 😉 ... Mehr anzeigen

@AMeister  schrieb:   Frage an die Community: Kennt jemand eine praxistaugliche Alternative von Drittanbietern, mit der sich Notizen und Dokumente direkt vom iPad in DATEV DMS oder ein kompatibles System übertragen lassen? Hat jemand Erfahrungen mit einem alternativen DMS System? Selber in die Hand nehmen oder jemanden beauftragen, der das umsetzt: Document Management - Überblick - DATEV Developer Portal     ... Mehr anzeigen

Ich vermute, da muss dann nur einmal die Leistungsbestückung ausgeführt werden. Das ist hier unter "Erstbestückung Leistungsübersicht durchführen" beschrieben: Leistungen fehlen in der Leistungsübersicht - DATEV Hilfe-Center   Evtl. sind es auch andere Dinge aus dem Dokument. ... Mehr anzeigen

@mkinzler  schrieb: NextCloud, OwnCloud, OpenCloud, ... Eine DATEV Integration in Richtung OneDrive / Sharepoint gibt es AFAIK nicht (von DATEV). Also ist doch jeder in der Lage NextCloud und Co zu nutzen.   Grommunio, MDeamon, ... DATEV zwingt AFAIK ebenfalls niemanden zu Exchange (online), womit jeder Grommunio, MDeamon oder meinen Favoriten (wegen der Kühe) Mailcow implementieren kann.   OpenTalk, 3CX, ... Eine Teams Telefonie Integration fehlt bei DATEV ebenfalls, weshalb jeder OpenTalk, 3CX, und Co. nutzen darf. Hier gibt es AFAIK doch "nur" eine DMS Share to Teams Option.   Beim Office Produkt sowie Server / Client OS gibt es dann tatsächlich keine Wahl. Als es die für Office gab, hat es wohl kaum jemanden interessiert. Ob das heute ebenfalls der Fall ist? Ich würde tippen, dass weiterhin nur ein kleiner Kreis auf ein OpenSource Office wechseln würde. (Hier wäre ich speziell interessiert, wie viele das machen "weils kostenlos ist" und wie viele es aus "Datenschutz" / "Security" / "Usability" tun.)   Ist dieses Argument genügend substanzreich?   https://www.heise.de/news/Strafgerichtshof-Microsofts-E-Mail-Sperre-als-Weckruf-fuer-digitale-Souveraenitaet-10387368.html Definitiv. In meinen Augen gehört da aber auch reichlich Naivität zu, an dieser Stelle auf MS online Services gesetzt zu haben. ... Mehr anzeigen

@VerenaWied  schrieb:   - Der Export der .csv Datei berücksichtigt aber auch wieder keine Filter (genauso wie in den Vertragsübersichten).  Auch wenn es definitiv nervig ist, gerade CSV lässt sich doch (unvorgefiltert) prima in Excel verarbeiten und dann "richtig" filtern lassen. ... Mehr anzeigen

@Andreas_Bär    "Außerdem sollen in Zukunft Anmeldeverfahren generell nicht mehr von der Kanzlei bestellt und verwaltet werden müssen."   Sprich die Mandanten sollen in Zukunft ihr Zugangsmedium dann selbst bestellen? Habe ich das so richtig verstanden? Ich kann mir das bei vieler unserer Mandanten kaum vorstellen, dass das gut geht und funktioniert und die darauf Lust haben... Wie sehen das andere? Ich mache mir da Sorgen.    Allein wenn Mandanten von DATEV eine E-Mail wg. der Zustimmung zur Auftragsvereinbarung erhalten, sind manche sofort in der Kanzlei weil sie überfordert sind (und nicht lesen was da steht).    Jetzt stelle man sich den Solution Partner vor, der das dann alles noch vom Berater weitergeleitet bekommt, weil die Kanzleien überfordert sind (und nicht lesen was da steht) bzw. sich da nicht drum kümmern wollen/können.   Personaldaten verwalten ist an der Stelle in der Tat schonmal eine gute Möglichkeit, um den einfachsten Fall abzufrühstücken, ob der User letztlich überhaupt ein Zugangsmedium hat. Die Folgeprobleme bleiben aber wenn es jetzt an Berechtigungen scheitert.   Ich bin ja begeistert, dass man sich für die "neue Welt" Dinge überlegt, um ein solches Szenario anzugehen / umzusetzen. Bin aber skeptisch wie der Übergang laufen soll, wenn sich da in der "alten Welt" nichts tut. In meinen Augen sieht das derzeit so aus, als würde es bis zur "neuen Welt" sehr unbequem (für den Solution Partner)*. Es kann ja auch nicht die Lösung sein, sämtliche dieser Anfragen in einen Servicekontakt zu wandeln und zum "DATEV Problem" zu machen.   *) Es ist ja hoffentlich nicht im Sinne des Erfinders, dass der Solution Partner von jedem Berater eine ("personalisierte") Admin-SmartCard bestellt / vorhält. Die eigenen Solution Partner mIDentitys durchweg "übergreifend" zu Berechtigen kann wohl auch nicht der derzeitige (richtige) Ansatz sein.   ... Mehr anzeigen

An wie vielen Stellen macht denn die DATEV, der Steuerberater (oder auch fast jedes deutsche / EU Unternehmen) etwas aus "Nächstenlieben"? ... Mehr anzeigen

Hallo @Hannes_Muschiol ,   leuchtet ein.   Gerade in der Situation nach einem "Desaster Recovery" würde der Druck vermutlich genommen, wenn man dieses Dokument direkt findet und nicht wie @LS4B geschehen, am Telefon mitteilt, den Wunsch schriftlich zu äußern. Ich _vermute_ da wurde auch nicht auf die E-Mail oder das Dokument hingewiesen sondern wenn überhaupt auf einen Servicekontakt. ... Mehr anzeigen

@vogtsburger  schrieb:   ... da mir der zeitliche und finanzielle Aufwand zu hoch war ... wie hoch ist der zeitliche und finanzielle Aufwand oder auch "der Schaden", wenn der falsche Klick das gesamte Unternehmen verschlüsselt?     ... Mehr anzeigen

@Hannes_Muschiol    Danke für das Dokument. Ich habe in der Info-DB nach (teilen von) "Master-Softwareschutz-Modul zurücksetzen" oder auch direkt nach der E-Mail-Adresse "swm-reset@..." und keine der Suchen liefert das Dokument. Eigentlich wurde immer nur das Dokument "Master-Softwareschutz-Modul austauschen" gefunden.   Die Suche in der Info-DB bleibt mir weiterhin ein Rätsel 🙂 ... Mehr anzeigen

@Michael_Balz    Wurde auch einmal an Solution Partner gedacht? Es war wohl echt hilfreich, im DATEV Arbeitsplatz die Einsicht zu haben, ob der Benutzer beim Mandanten oder beim Berater, der da gerade "keinen Zugriff auf Unternehmen online" o.ä. hat, überhaupt einen (mIDentity) oder SmartLogin hatte. Damit haben sich dann von vorneherein schon viele Dinge ergeben ohne extra jemanden in der Kanzlei finden zu müssen, der jetzt Zugriff auf die SmartLogin Administration hat...   (Losgelöst ist es generell eine Katastrophe in der derzeitigen Berechtigungswelt, wenn man Berater/Mandanten hat, die den "ganzen Kram" outsourcen bzw. sich nicht drum kümmern wollen/können. I.d.R. sind die Berechtigungen für eine Einsicht bei einem Kanzleiinhaber / wenigen Leuten und die "mal eben" zu erreichen, um so banale Dinge zu prüfen? Und nein, es kann auch nicht Sinn und Zweck der Sache sein, beim Solution Partner für jeden dieser Kunden einen mIDentity mit Adminrechten zu haben oder eigene mIDentitys für alle Kunden übergreifend zu berechtigen.) ... Mehr anzeigen

Evtl. per API: Document Management - Überblick - DATEV Developer Portal   Wobei die Frage wäre, ob es sich für eine Einmalaktion lohnt und es vollumfänglich per API machbar ist. ... Mehr anzeigen

Gerade druckfrisch: Announcing comprehensive sovereign solutions empowering European organizations - The Official Microsoft Blog ... Mehr anzeigen

Momentan gibt es da (scheinbar) überwiegend folgende Abläufe:   User klickt und soll dann ein Office Dokument / PDF herunterladen und öffnen. Im Dokument ist dann der eigentlich Shadcode, der dann möglicherweise ausgeführt wird User klickt und landet auf einer "bekannten" Anmeldemaske mit dem Ziel die Zugangsdaten abzufangen, um dann mit eben diesen "legitim Dinge" anzustellen   Natürlich sollte man schon vor dem Klick erkennen, dass man erst gar nicht klicken sollte. 😉   ... Mehr anzeigen

Ich würde an der Stelle jedem entsprechende Awareness Trainings / Schulungen ans Herz zu legen (, um Idealfall auch "nur" festzustellen, dass genügend sensibilisiert ist/wurde).   Securepoint hat hier bspw. mit Ihrem kürzlich gestarteten "Awareness Next" ein echt cooles Produkt rausgebracht. Ansonsten können HornetSecurity oder auch Sosafe das ebenfalls. ... Mehr anzeigen

Ich habe schon ewig nichts mehr mit ausgeliehen Lizenzen zu tun gehabt. Das sollte aber eigentlich nicht notwendig sein, da die Lizenz auf dem Dongle / mIDentity liegt. ... Mehr anzeigen

Über die Online-APIs müsste das jemand entwickeln, sofern es noch nichts gibt.   Möglicherweise (automatisiert) per Power Automate den SharePoint überwachen und dann "stumpf" per E-Mail an Upload Mail damit. Im ersten Step könnte man das per "OneClick" lösen mit dem Ziel, dass es später täglich / wöchentlich automatisiert passiert oder eben direkt passiert, sobald sich an der entsprechenden Stelle etwas ändert.   Alternativ sollte das auch (automatisierbar) über den Belegtransfer machbar sein, wie @mkinzler skizziert.   ... Mehr anzeigen

@quantenjoe  schrieb: Einfache mehr ehrlich sein und auch vielleicht unangenehme Tipps zur besseren Konfiguration geben. Sobald DATEV diese Tipps gibt, machen die doch ein riesiges Supportfass auf und haben den "Kram" dann auch an der Backe.   Wieso soll DATEV diese Tipps geben? Die finden sich doch bspw. (leider veraltet) beim BSI (BSI - SiSyPHuS Win10). Ansonsten bietet (der böse Herr Microsoft ;-)) mit dem Security Compliance Toolkit (Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center) selber solche Konfigurationen an. Ansonsten gibt es dann auch noch vorgefertigt das GP-PACK (https://www.gp-pack.com/) oder auch die STIGs von DISA (Group Policy Objects – DoD Cyber Exchange). AFAIK gibt es solche Vorlagen auch aus Australien vom ASD oder aus UK. Wer es "noch einfacher" möchte: Enforce Administrator: Das Hardening-Tool für dauerhafte, automatisierte Systemhärtung - FB Pro GmbH   Wer bereits auf Windows Server 2025 unterwegs ist: Übersicht über OSConfig für Windows Server | Microsoft Learn   In der M365 Welt gibt es dann vom DoD / DISA auch importfertige Einstellungen für Intune. Ansonsten findet sich in dem Bereich bspw. die OIB (GitHub - SkipToTheEndpoint/OpenIntuneBaseline: Community-driven baseline to accelerate Intune adoption and learning.) oder auch Conditional Access Baselines (GitHub - j0eyv/ConditionalAccessBaseline).   Ansonsten kann sich auch jeder bei der CIS anmelden und kostenlos deren PDFs herunterladen und sich selber Templates bauen: CIS Benchmarks® (Oh wunder, die haben dann auch Empfehlungen für M365.) Wer bei der CIS einen Paid-Plan bucht, bekommt AFAIK auch die GPO Sets vorgefertigt.   Wer erstmal einen groben Überblick möchte: Download - PingCastle Download Purple Knight AD Security Assessment Request Forest Druid GitHub - fbprogmbh/Audit-Test-Automation: FBPro Audit Test Automation Package allows you to create compliance reports for your systems. The resulting HTML-reports provide a transparent overview of your devices' security configuration compared to international security standards and hardening guides. M365: GitHub - cisagov/ScubaGear: Automation to assess the state of your M365 tenant against CISA's baselines   Und am Ende ist hier die DATEV Software seltenst bis nie der Showstopper. Wenn überhaupt fallen einem andere Sachen auf den Fuß, die sich aber i.d.R. in den Griff kriegen lassen. In den meisten der oben verlinkten Baselines benötigt es für DATEV direkt maximal 2 Anpassungen, die aber auch nicht zu 100% nötig sind.   Nicht rum nöhlen, machen. Auch wenn ersteres deutlich einfacher, bequemer und günstiger ist. 😛   BTW.: DISCLAIMER -> Bei den Tools "zum Überblick" sollte man sich mit den Ergebnissen auseinandersetzen und nicht BLIND alles umsetzen, was da ausgespuckt wird. Manches hängt da stark von einander ab bzw. gibt es anderweitige Bedingungen! ... Mehr anzeigen

@TobiasX  schrieb: In meinen Augen müsste Datev seine Kunden klipp und klar darauf hinweisen, dass die Benutzung der Microsoft Cloud (inklusive der E-Mail Services) aktuell nicht datenschutzkonform möglich ist. Wieso nicht einfach akzeptieren, dass DATEV anderer Meinung ist und eben nicht den Standpunkt vertritt, dass es "aktuell nicht datenschutzkonform möglich ist". Ich bin mir sicher, dass wir bei drei befragten Leuten zu dem Thema ca. vier bis fünf Meinungen haben.   Ebenfalls sehe ich DATEV hier keinesfalls in der Pflicht irgendjemanden auf irgendwas hinzuweisen. Oder finden sich irgendwo in der Info-DB o.ä. Dokumente, die eine Nutzung von bspw. "BSI SySyPHuS" oder entsprechenden CIS Benchmarks vorschreibt / empfiehlt? Bzw. sich mit der Eindämmung von Telemetrie oder der Härtung der Systeme befasst? (In vielen der "Microsoft (365) ist nicht datenschutzkonform argumentierenden" Kanzleien sehe ich von diesen Dingen i.d.R. sehr wenig gar nichts umgesetzt.) Momentan sehe ich durchaus einige der "Microsoft (365) ist nicht datenschutzkonform argumentierenden" Kanzleien fleißig auf die M365 Apps wechseln, da ansonsten ja ein Invest in neue Server Lizenzen samt CALs / RDS CALs, neues Office LTSC (und evtl. Hardware) ins Haus steht. Und wenns günstiger ist, ist M365 plötzlich voll i.O. I.d.R. dauert es dann auch nicht lange und es kommen Fragen auf, wieso denn die Diktat- oder Übersetzerfunktion "vom Administrator" gesperrt sind und diese müssen doch umgehend freigeschaltet werden...   Am Ende ist es wie so oft: Es gibt eben nicht ausschließlich nur schwarz und weiß. ... Mehr anzeigen

Beim Server OS (oder auch beim Client) wird sich DATEV sicherlich entsprechend an das EOL von Microsoft halten.   Rein auf Microsoft bezogen, wird der Server 2016 sicherlich auch noch die Option auf "ESU" bekommen. Server 2012 (R2) bekommt per Extended Security Updates ja auch noch Updates bis Oktober 2026: Übersicht über erweiterte Sicherheitsupdates für Windows Server 2008, 2008 R2, 2012 und 2012 R2 | Microsoft Learn ... Mehr anzeigen

BTW.:   Möglicher Vorteil (oder Nachteil) von den M365 Apps fo Business Premium / Enterprise:   Lizenzierung pro Benutzer mit dem Recht die Lizenz auf 5 Computern / Laptops, 5 Mobiltelefonen und 5 Tablets zu nutzen   Möglicher Nachteil (oder Vorteil) vom Office LTSC (im Terminalserver-Umfeld):   Lizenzierung pro zugreifendem Device (allerdings mit "Zweitnutzungsrecht" auf bspw. Laptop) Zugriff vom Kanzlei PC Benutzer A (und Laptop per Zweitnutzungsrecht) -> 1 Lizenz Zugriff vom Tablet Benutzer A -> +1 Lizenz Zugriff vom Handy Benutzer A -> +1 Lizenz Zugriff vom Home Office PC Benutzer A -> +1 Lizenz .... (Teilzeitkräfte, die sich einen PC teilen, würden profitieren, da 2 oder 3 User vom gleichen PC aus nur eine Office Lizenz brauchen.) ... Mehr anzeigen

-> Microsoft Office and Windows configuration support - Microsoft Lifecycle | Microsoft Learn   Office LTSC 2021läuft bis 2026 auf Terminalserver 2019 Die M365 Apps for Business (Standard) laufen nicht auf Terminalserver, da das Shared Activation Recht (SCA) fehlt Hier muss es dann M365 Apps for Business Premium sein! Hier ist dann aber auch direkt Exchange online, Teams, OneDrive, Sharepint, Intune, Defender for Business, Entra Id P1, ... (Das kann durchaus sehr interessant sein, was es da an Optionen / Möglichkeiten gibt und was sich noch erweitern lässt.) Als "Einzelprodukt" blieben die M365 Apps for Enterprise   Wenn alles "On-Premises" bleiben soll, ggfs. Office LTSC 2024 kaufen, per Downgrade auf Office LTSC 2021 gehen und den TS 2019 bis nächstes Jahr nutzen. Nächstes Jahr dann auf Terminalserver 2025 wechseln und Office LTSC 2024 installieren und bis 2029 nutzen. Alternativ den "Big Bang" machen und jetzt Office LTSC 2024 sowie Server 2025 (samt CALs) kaufen und direkt bis 2029 ruhe haben.   Choose wisely 😉 ... Mehr anzeigen

Ganz stark vereinfacht (in einer (fast) perfekten Welt):   Man stelle sich mal vor, man hätte einen neuen Personalausweis oder eine anderweitige, möglichst einzigartige (online) Id, einen "Identity Provider" (selbstgehostet / betrieben in Form von Keycloak o.ä., Entra Id, Okta, <whatever>) und könnte "diese Id" dann nach Herzenslust bei diversen Anwendungen/Anbietern berechtigen und dabei festlegen, wie "stark" authentifiziert werden muss. ... Mehr anzeigen

@Udo_Eisenack    Ist es evtl. angedacht die Anmeldung an fremde Identity Provider wie bspw. Entra Id auszulagern? Oder wird evtl. der Weg andersrum ermöglicht? Oder sogar beide Wege?   Am Ende des Tages ist es meiner Meinung nach nicht zielführend, entsprechende Konfigurationen bzgl. Geo-Loaction und Co. bei mehreren IdP's zu verwalten. ... Mehr anzeigen