Vielleicht ist das Grundproblem hier einfach nur, dass E-Mail keine Echtzeitkommunikation bzw. ein asynchrones Kommunikationsmittel ist?   Über den Sinn oder Unsinn von Greylisting kann man sicherlich diskutieren. Solange es aber noch reichlich Mailserver bzw. deren Admins gibt, die SPF, DKIM, DMARC (, MTA-STS, DANE) nicht implementieren / verstehen, ist Greylisting halt recht simpel und effektiv. Das bisschen false-positive bzw. die Verzögerungen nehme ich da gerne in Kauf. (Natürlich kann man auch über SPF, DKIM und Co diskutieren.)   Hier könnte man allerdings auch über die Sicherheit eines Einmalkennworts per Mail nachdenken. Da gibt es ja deutlich bessere Optionen. ... Mehr anzeigen

Im DATEV Arbeitsplatz kenne ich mich jetzt nicht so wirklich aus, würde aber bei "Aufträge" auf Eigenorganisation comfort oder ggfs. classic tippen.   Sind denn alle DATEV Programme, die auf den alten TS waren, ebenfalls auf den neuen installiert? Ggfs. einfach mal auf beiden Systemen den Installations-Manager aufmachen und abgleichen. ... Mehr anzeigen

Per DATEV connect API (Client Master Data - DATEV Developer Portal | DATEV Developer Portal) sollte sich das bspw. per PowerShell in eine CSV exportieren lassen, die dann wiederum in Excel importiert werden kann.   Je nachdem was mit den Daten in Excel passieren soll, könnte man die Daten vorher oder nachher auch weiter aufbereiten. ... Mehr anzeigen

@glasi  schrieb: Naja, wenn der böse Trojaner in der Kanzlei vorbei schaut, und die Datensicherung doch nicht so gut funktioniert, dann hat man da wenigstens noch ein Backup. Hatten wir vor Jahren einmal einen Befall, Datenrücksicherung hat funktioniert, aber das kann ja niemand garantieren. Und Datev ist bisher Fort Knox. In wieviel Kanzleien wurden denn die Datensicherung mit allen Zip und Zap mal richtig überprüft? Ja, ist besser als gar nix haben. Noch besser wäre halt eine immutable Kopie des gesamten Backups in einem Objektspeicher wie bspw. S3 mit möglichst langer Retention.   3-2-1-1-0:   Drei Kopien Zwei Kopien auf unterschiedlichen Medien Eine ausgelagerte Kopie Eine Kopie offline oder immutable / "unzerstörbar" Null Fehler im Backup 😉 Bzw. eher regelmäßige (Disaster) Recovery Tests   ... Mehr anzeigen

Ich habe mir das "neue Outlook welches Windows Mail ersetzt" noch nicht angesehen. _Vermute_ aber, es ist das gleiche. ... Mehr anzeigen

Mit der DATEVconnect API wäre da dann vermutlich auch noch eine 3/4- bis Vollautomatik machbar. 😉 ... Mehr anzeigen

Moin @flange    wer derzeit die Apps for Business / Enterprise aus dem M365 / O365 Universum nutzt, hat diesen Schalter (sofern es nicht deaktiviert wurde):     Wird der umgelegt ist man im neuen Outlook - ohne Add-Ins. 😉 Daher werden die M365 Apps sicherlich auch betroffen sein.   Natürlich könnte MS hier für den Business Bereich noch einen Rückzieher machen oder es optional lassen. Allerdings wäre es von jetzt an grob noch ein Jahr, was nicht mehr so viel Zeit ist, wie ich finde. Nur so für den Fall, dass DMS bspw. hier tatsächlich noch ein wenig Arbeit hat.   Das Thema RDS auf neuen Serverversionen war auch so ein Fall. Sollte es auch erst nicht mehr geben. AFAIK war die RDS Rolle in irgendeiner Technical Preview "nicht da". Das war aber auch eine recht frühe TP, die eh nur als Server Core Version vorlag. Die erste TP mit GUI hatte dann auch "direkt" die RDS Rolle wieder dabei.   ... Mehr anzeigen

DOK31405 beim Öffnen eines Dokuments in DATEV DMS / Dokumentenablage - DATEV Hilfe-Center   ... Wenn Sie das Dokument bearbeiten möchten, muss der in der Programm-Meldung genannte Benutzer die Bearbeitung des Dokuments abschließen und das Dokument einchecken.   - oder -   Das Dokument kann verworfen werden über Rechtsklick | Änderungen von anderen Benutzern verwerfen.   Änderungen von anderen Benutzern verwerfen Für diesen Schritt sind Administrator-Berechtigungen in der Rechteverwaltung nötig. Die verworfene Datei hat unter Umständen nicht mehr die aktuelle Version. ...   ... Mehr anzeigen

Klar, auch möglich. Aber es ging ja "explizit" um ein "nicht live System". ... Mehr anzeigen

Ein eigenes Testsystem aufsetzen?   Da sollte ja ein losgelöster Einzelplatz (mit ausgeliehener Lizenz) ausreichen. Ggfs. genügt ja auch ein Mittelstand Faktura mit Rechnungswesen compact als 30 Tage Testversion? ... Mehr anzeigen

@Stefan_Poersch  Ich hatte an anderer Stelle schonmal vorsichtig zum "neuen Outlook" ab (voraussichtlich) Ende 2024 angefragt (und nichts dazu gehört): Jetzt ist es offiziell: Neues Outlook löst Vorgänger-Apps 2024 ab | heise online   ... Zunächst kein Zwang, der folgt erst Ende 2024 ...   Der Umstieg auf das neue Outlook betrifft zum einen Endanwender, die die neue Anwendung kostenlos nutzen können. Aber auch wer eine Lizenz für Microsoft 365 oder Office 365 besitzt und über sie die zugehörigen Applikationen verwendet, erhält den neuen E-Mail-Client. Für mich sieht das "neue Outlook" danach aus, als würde es keine Add-Ins unterstützen. Das wäre ja relativ ungünstig für bspw. DATEV DMS.   ... Mehr anzeigen

@metalposaunist  schrieb:   DATEVnet stammt aber aus einer Zeit, wo da Internet noch recht neu war und man die Genossen vor den Gefahren bestmöglich schützen wollte. Heute lauern die Gefahren aber sehr vielseitig auf vielen Kanälen. Die E-Mail ist da auch nur ein Teil von. Da empfehle ich gerne: Du bist unsere Firewall - Mitarbeitende für Cyber-Sicherheit sensibilisieren Auch da nicht jedes Wort auf die Goldwaage legen, weil sich die DATEV da teils selbst ins Knie schießt aber grundlegend ist das Video sehr gut 👍. Hier jetzt auch nicht alles auf die Goldwaage legen und zusätzlich einbeziehen, wie lange die Lösung DATEVnet auf dem Markt ist: DATEVnet ist (an verschiedenen Stellen) das, was man heute unter so hippen Abkürzungen wie "SASE", "CASB" oder "ZTNA" bekommt (nur mit anderer (/ älterer) Technik).   Zur Ausgangsfrage von @Christoph_Behn :    Auf gar keinen Fall den DATEVnet Einzelplatz Ob DATEVnet sinnvoll ist, hängt größtenteils davon ab, wie denn das alternative "Security Konzept" aussieht ... Mehr anzeigen

@SvenJanning  schrieb: ... der Mandatsverantwortliche sitzt mit dem iPad in der Besprechung - erstellt via GoodNotes, Word oder OneNote Notizen.   - Speichert es als PDF (auf OneDrive / Sharepoint)  Wird mit der OneDrive App auf einen Server synchronisiert und bspw. per PowerShell überwacht und dann automatisch in das von @blum skizzierte "K:\DMSImport" bzw. einen "K:\allgemeiner DMSImport" verschoben (Hier lässt sich bestimmt auch Power Automate noch involvieren. Sei es auch nur für die Überwachung und das verschieben der PDF auf einen FTP, der das / ein Importverzeichnis für DMS abbildet.)   ... Mehr anzeigen

Ggfs. auch den relevanten Part mit ins Zitat nehmen. 😉   Dann habt ihr mit der ganzen Installation nichts mehr am Hut. (Installation, Updates, Backup, Betrieb, ...)   ... Mehr anzeigen

@csuckow  schrieb: Auf Grund der umfangreichen Veränderungen in diesem Jahr ergab sich einfach die Frage, ob es inzwischen eine komfortablere Möglichkeit gibt (oder in Planung/Entwicklung/Pilotisierung) ist... Da wird dann als sinnvolle Lösung vermutlich nur Exchange online bleiben. ... Mehr anzeigen

Wenn es sich um DATEVnet Hosted Exchange handelt, sollte der Zugriff doch möglich sein (sofern Smart IT hier nicht ausgeklammert ist): Leistungsbeschreibung DATEVnet Hosted Exchange, Art.-Nr. 62219 - DATEV Hilfe-Center   Die Anbindung mobiler Geräte (Smartphones, Tablets, Notebooks mit Betriebssystemen iOS, Android™ und OS X) erfolgt über DATEVnet mobil (kostenpflichtig). Alternativ mit der Smart IT Umstellung ebenfalls zu Exchange online wechseln und dort direkt per Mobiltelefon zu Exchange online verbinden.   ... Mehr anzeigen

@ralore  schrieb: momentan nutzen wir 5 Terminal Server Windows Server 2019 mit Office 2016 plus Kommunikations-/Lizenz-/DB-Server virtualisiert unter VMware. Das (Office 2016 auf Windows Server 2019) ist übrigens nicht supported: PowerPoint Presentation (microsoft.com) 😉   Wir suchen eine andere Lösung ab Oktober 2025 - wegen Office an Server Betriebssystem 😞    https://www.datev-community.de/t5/Technisches-zu-Hardware/Der-Terminalserver-ist-tot-Client-Server-auch/td-p/274526/page/2  Ich würde davon ausgehen, dass Office LTSC (auch ein neues Office LTSC "vNext") und auch die Apps for Enterprise bis mindestens 2029 Support auf dem Windows Server vNext (vermutlich 2025; Released in 2024) bekommen werden.   Datev Lokal zu installieren kommt momentan nicht an Fragen und deswegen VMware Horizon als VDI Lösung ist geplant, da wir bereits VMware nutzen. ( gewünscht ist Windows 11 Multisession  ONPREMISE , existiert aber leider nicht...nur mit AZURE) "Windows 11 Multisession" bleibt On-Premises nur auf Azure Stack HCI. Da ist es derzeit allerdings nur in der Preview. Das könnte man aber - sofern es GA wird - parallel zu einer vorhandenen Infrastruktur implementieren.   Hat Jemand Erfahrung mit DATEV und VDI Lösung? Es ist mir bekannte die Problematisch mit USB Stick (Kein Macs) Aber funktioniert mit Gold Image ohne Problem? Datev Updates? etc.? Ja, funktioniert.   Ich kenne mich in der Horizion Lizenzierung jetzt nicht aus, vermute aber, das muss zusätzlich lizenziert werden. Wenn aber Citrix Virtual Apps & Desktops schon da sind, lassen sich doch über VMware vSphere prima virtuelle Desktops bereitstellen. Da könnte man doch jetzt schon einen PoC starten. Das hat meiner Meinung nach den Vorteil, dass der User davon dann kaum was mitbekommt, da der Weg zum Ziel (vermutlich) identisch bleibt. ... Mehr anzeigen

Passt zwar nicht zu 100 % zur beschriebenen Situation, aber ggfs. zum Test auf dem Client mal folgende Policy aktivieren: GPS: UDP auf Client deaktivieren (gpsearch.azurewebsites.net)   (Also UDP auf dem Client deaktivieren.) ... Mehr anzeigen

@cwes  schrieb: Ich sehe eine Chance, dass dann differenziert wird zwischen "Empfänger kannte/hatte Einfluss auf die Konfiguration" und "Empfänger ist Anwender ohne Kenntnis, wie Mails durchs Internet wandern." Und dann schützt Unwissenheit vor Strafe? Der Steuerberater und sein Personal sind (ausgebildete) Techniker?       ... Mehr anzeigen

@cwes  schrieb: @MBehrens  schrieb: @flange  schrieb: Das Problem mit der Transportverschlüsselung ist, dass man sich als Absender nicht darauf verlassen kann. Wenn irgendein Mailserver plötzlich keine Transportverschlüsselung mehr unterstützt (warum auch immer) platzt das Konstrukt.   Natürlich kann man sich bei richtiger Implementierung darauf verlassen. Wie sollte auch irgendein Mailserver ohne Transportverschlüsselung involviert sein.   Z.B. indem die Organisation des Empfängers einen Mailserver an Standort A hat, der alle Mails für die Organisation (also auch den Empfänger) von außen entgegennimmt und diese dann an einen Mailserver an Standort B (wo der Empfänger sitzt) über das Internet weiterleitet. Leider ist der Mailserver an Standort B auf dem Stand von 2005 und damit die Mailzustellung weiter funktioniert, läuft die Anbindung von A nach B über SMTP ohne Verschlüsselung. An der Stelle würde ich allerdings sagen, dass das dann Problem des Empfängers ist, da die Mail bereits beim ersten Mailserver in dessen Verantwortungsbereich übergeht. Der eigene Mailserver (oder auch die ausliefernden DATEVnet Mailserver) haben dann ja ein "SMTP 250 Ok" im Log wo auch TLS genutzt wurde.   Man könnte ein solches Konstrukt allerdings bei einem (schlampigen) Provider finden. Da wäre dann aber auch die Frage, ob es nicht vom Empfänger "hingenommen" wird und somit dessen Problem / Risiko ist.   Meine Meinung: Wenn bis zum letzten Hop unter meiner Kontroller alles per Transportwegverschlüsselung gelaufen ist, dann ist das nicht meine Baustelle. "Notfalls" - sofern es in meiner Macht liegt - erzwinge ich einfach TLS aus- und eingehend. Dann kann auch aus Versehen nichts ohne Transportwegverschlüsselung raus- / reingehen. ... Mehr anzeigen

@metalposaunist  schrieb:   Korrekt 👍. Ich habe dunkel im Hinterkopf, dass Microsoft Exchange online nur noch als Standard verschlüsselt Kontakt mit anderen E-Mail-Servern herstellt und meldet sich ein Server, der das nicht tun will, es keine E-Mail von A nach B gibt. Zur Not kann man das als Administrator sicher auch selbst so festlegen.  Stimmt das @janm? 🤔 Nein: How Exchange Online uses TLS to secure email connections | Microsoft Learn   Use TLS in situations where you want to set up a secure channel of correspondence between Microsoft and your on-premises organization or another organization, such as a partner. Exchange Online always attempts to use TLS first to secure your email but can't if the other party does not offer TLS security. Keep reading to find out how you can secure all mail to your on-premises servers or important partners by using connectors. Um TLS zu (Partner Organisationen zu) erzwingen: How Exchange Online uses TLS to secure email connections | Microsoft Learn   For Exchange Online customers, in order for forced TLS to work to secure all of your sent and received email, you need to set up more than one connector that requires TLS. You'll need one connector for messages sent to user mailboxes and another connector for messages sent from user mailboxes. Create these connectors in the Exchange admin center in Office 365. For instructions, see Configure mail flow using connectors in Office 365.     ... Mehr anzeigen

Die eigentliche Wartung heute von 10 - 12 Uhr war laut meinem "DATEV Status to MS Teams Script" seit 05.11. angekündigt.   Bei der Wartung ist aber scheinbar irgendwas nicht rundgelaufen, da jetzt auch der DATEV Status (Wartungen und Störungen (datev-status.de)) kaputt ist (oder die Wartung dauert etwas länger). 🙂     ... Mehr anzeigen

Ggfs. per DATEV connect API: Order Management - DATEV Developer Portal | DATEV Developer Portal   Müsste man halt abwägen, ob es sich lohnt dafür ein wenig Aufwand in Kauf zu nehmen oder jemanden für diesen Aufwand zu beauftragen.   EDIT: Nope, es gibt scheinbar keinen Request, um den Namen zu ändern. Die API scheint im EO comfort Bereich größtenteils aufs Lesen beschränkt zu sein. Ansonsten wäre das scheinbar gar nicht so wild umzusetzen. 😉 ... Mehr anzeigen

@einmalnoch  schrieb:   Es geht darum, das DATEV über die die Benutzerverwaltung in das AD schreiben kann. Und das ist per se schon gefährlich, ein reines Leserecht hätte gereicht. Die DATEV Software kann an der Stelle nicht schreiben und ist nur das Werkzeug. Da kann dann ein - ggfs. mit zu hohen Rechten ausgestatteter - User "im AD" schreiben. Das kann er dann aber auch mit allen anderen Tools / Schnittstellen und braucht keine DATEV Software dazu. (In der Realität ist dann leider meist ein Domain-Admin Konto im Spiel.) ... Mehr anzeigen

@SophiaMüller  schrieb: "der angemeldete Windows-Benutzer hat keine Berechtigung Windows-Benutzer zu ändern." Hier fehlt dem angemeldeten "Hauptadministrator" vermutlich das Recht, im Active Directory(?) Benutzer anzulegen oder zu ändern.   Klingt danach, als sollte man sich an "die IT / den IT Dienstleister" wenden. ... Mehr anzeigen

DSGVO, Datenabfluss, ...   Elektronische Identität: EU-Gremien einigen sich auf staatliche Root-Zertifikate | heise online Hunderte Experten warnen vor staatlichen Root-Zertifikaten | heise online   Das geht auch hier ohne MS und die USA. 😉     ... Mehr anzeigen

@jafrasch  schrieb: Würde DATEV sogar soweit gehen OpenSource Lösungen zu unterstützen könnten Sie in den kritischen Fällen Patches selber erstellen und verteilen anstatt auf irgendjemanden warten zu müssen. Wer soll das denn alles wieder bezahlen, wenn DATEV "mal eben so" Entwickler für die "OpenSource Lösung(en)" bereitstellt? Was passiert denn, bei einem Fall wie ownCloud bzw. generell einem "Fork"? Dann sind wieder X Leute "beleidigt", weil DATEV den falschen Weg einschlägt? Ach ja, und den ganzen Telemetrie Kram könnte man auch wesentlich besser im Zaum halten. Und den AI Kram auch. Da hatte ich ja etwas weiter oben bereits GP-PACK – PRIVACY AND TELEMETRY – Datenschutzkonfiguration unternehmensweit mit Gruppenrichtlinien verteilen verlinkt.   Ist halt alles kein einfaches Thema. 🙂 ... Mehr anzeigen