@jjunker  schrieb:   Wenn DATEV dies schon nicht selber schreibt so könnte man wenigstens die Teile der Schnittstelle zu den Windows Anwendungen öffentlich machen welche benötigt werden um Dateien auch an andere Office Lösungen auszugeben und von dort zu importieren.   Wäre die Dokumenten Management API (Document Management - DATEV Developer Portal | DATEV Developer Portal) evtl. ein Ansatz? ... Mehr anzeigen

Wenn beim "Citrix Problem mit PARTNERasp" EDT / Adaptive Transport im Einsatz ist, könnte es sich verbessern, wenn auf dem Citrix Client im Home Office folgender Registry Eintrag gesetzt wird:   reg add "HKLM\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\UDT" /v "HDXoverUDP" /t REG_SZ /d "Off"   Evtl. auch einfach Rücksprache mit dem PARTNERasp Support halten. ... Mehr anzeigen

@Gelöschter Nutzer  schrieb:   Also kann man Win 10/11 Multiession demnächst mit Azure Stack HCI On-Premise betreiben?  -> https://learn.microsoft.com/en-us/azure/virtual-desktop/azure-stack-hci-overview   Das ist doch dann eigentlich dann die Lösung für DatevASP und co? Technisch (derzeit) ja; Lizenzrechtlich (derzeit leider) nein. Der Azure Stack HCI kann nicht "mandantenfähig" betrieben werden. Hier müsste dann (derzeit) für jeden Kunden eine eigene Azure Stack HCI Hardware betrieben werden, was (vermutlich) preislich nicht mehr attraktiv ist.   Vereinfacht gesagt einen etwas komplizierter aufgebauten WTS-Server? Korrekt.     ... Mehr anzeigen

Die Microsoft 365 Apps sind im Moment weiterhin "nur" in Preview für Windows Server 2022. Das ist auch weiter unten in dem Born City Link aufgeführt. Oder eben direkt bei MS (Windows Server end of support and Microsoft 365 Apps - Deploy Office | Microsoft Learn😞   Windows Server 2022 Microsoft 365 Apps is supported on Windows Server 2022 only until October 2026, which is when mainstream support ends for Windows Server 2022.  Note Support for running Microsoft 365 Apps on Windows Server 2022 is currently in preview. If you want to begin testing on Windows Server 2022, we recommend that you use the most current, supported version of Microsoft 365 Apps available in Current Channel. At a later date (to be determined), we will provide information about which versions of Microsoft 365 Apps are supported on Windows Server 2022. For more information, refer to this blog post on the Microsoft Tech Community: Windows Server 2022 adds support for Microsoft 365 Apps   "On-Premises" würde ich derzeit eher auf die Freigabe bzw. den Preis vom Azure Virtual Desktop (Multisession Win10/11) auf Azure Stack HCI warten, bevor jetzt auf Windows Server 2022 geupgraded wird.   ... Mehr anzeigen

DATEVasp: MacOS-Geräte einbinden - DATEV Hilfe-Center   Einschränkungen bei MacOS   Die Nutzung der DATEV SmartCard ist unter MacOS nicht möglich.   Die am Terminalserver eingerichteten Netzwerkdrucker können uneingeschränkt genutzt werden. Das Drucken auf lokalen Druckern mit DATEVasp über DATEVnet mobil wird nicht unterstützt. Nur das Speichern und Drucken einer PDF-Datei ermöglicht das Drucken auf lokalen Druckern.   Das DATEVasp-Serviceteam leistet keinen Support für lokale Hardware.   Die Darstellung auf hochauflösenden Displays benötigt eine höhere Bandbreite. Außerdem wirkt die Programmoberfläche und die Schrift klein. In der Theorie sollte über diesen Druckertreiber automatisch ein PDF erstellt und an den lokalen Browser gesendet werden. Dort sollte sich das PDF dann drucken lassen.   In der weiteren Theorie müsste auf dem ASP System "nur" der "HP Color LaserJet 2800 Series PS" Druckertreiber installiert werden:   Client Printing from Linux/MAC is not working on Windows Server 2016 and 2019 (citrix.com) Citrix Workspace App for Mac and Linux fail to Redirect Local printer to Citrix Sessions ... Mehr anzeigen

datev-status.de unter "Weitere Störungen außerhalb der DATEV" ist gerade aktualisiert worden:   Internet- und Providerstörung Es bestehen bundesweite Providerstörungen der Telekom und damit Einschränkungen bei der Nutzung von Internetdiensten. Der Zugang zu zentralen RZ-Diensten der DATEV ist ggf. nur eingeschränkt möglich. Das sieht man zur Zeit auch auf allestörungen.de. ... Mehr anzeigen

Das gilt für alle "legacy" Protokolle außer SMTP bzw. SMTP Auth.   Bspw. aus: Basic Authentication Deprecation in Exchange Online – September 2022 Update - Microsoft Community Hub Not in scope for this disablement (we are not making changes to): SMTP AUTH oder Basic Authentication Deprecation in Exchange Online – May 2022 Update - Microsoft Community Hub: We are not turning off SMTP AUTH. We have turned off SMTP AUTH for millions of tenants not using it, but if SMTP AUTH is enabled in your tenant, it’s because we see usage and so we won’t touch it. We do recommend you disable it at the tenant level and re-enable it only for those user accounts that still need it.   Generell wäre es aber natürlich wünschenswert, wenn die "SMTP Schnittstellen" der DATEV für Exchange online fit gemacht würden.   Alternativ wäre ohne SMTP Auth noch folgendes möglich: How to set up a multifunction device or application to send email using Microsoft 365 or Office 365 | Microsoft Learn   Oder eben auch ein anderweitiges (lokales) Relay der Mails. ... Mehr anzeigen

Maybe you can get your requested data via KRExport (https://apps.datev.de/help-center/search?q=krexport)?   You can find the API documentetion within the developer portal: https://developer.datev.de/datev/platform/de/product/28399/api/28192#/Accounting_170/overview (https://developer.datev.de/datev/platform/de/desktop-apis)   ... Mehr anzeigen

Das 1x am Tag bezog sich auf die Authentifizierung vom Belegtransfer. Das Script/Programm kann ja individuell triggern bzw. auch per Filesystem Watcher loslegen.   Das sind ja alles keine perfekt ausgearbeiteten Lösungen sondern nur Ansätze. Für alles Weitere muss man sich halt mit den entsprechenden Schnittstellen zusammensetzen und die Ansätze bewerten und ausarbeiten.   Das "Ding" muss ja nicht zwingend im ASP laufen. Sowas geht ja durchaus auch lokal oder in einer "günstigeren" Cloud. Wenn am Ende des Tages so oder so etwas individuelles entwickelt wird, hat man da ja mehrere Möglichkeiten.   Letztlich wird es darauf hinauslaufen, dass man seinen Workflow an eine bestehende Lösung vom "Massenmarkt" anpasst oder eben Geld in die Hand nimmt und sich was für den eigenen Workflow passendes entwickelt. ... Mehr anzeigen

Das sinnvollste wäre wohl, möglichst früh in der Kette - noch bevor der "Kram" zum Berater geht - an eine dieser Schnittstellen zu gehen:   https://developer.datev.de/datev/platform/de/product/29526/api/29463#/accountingdocuments_20/overview https://developer.datev.de/datev/platform/de/product/29520/api/28375#/accountingdxsojobs_20/overview https://developer.datev.de/datev/platform/de/product/29460/api/28378#/accountingextffiles_30/overview   Oder eben diese Schnittstellen beim Berater mit PowerShell oder anderweitig aus eurem Dateisystem zu beackern. "Notfalls" - wenn machbar - über einen zentral laufenden Belegtransfer, der dann einmal am Tag(?) mit SmartLogin oder PIN freigeschaltet wird. Wenn es nicht zwingend XML sein muss, wäre ggfs. auch DATEV Upload Mail noch etwas zum zentralen Verarbeiten bei euch. ... Mehr anzeigen

In (ganz) "grob":     $objXMLFolders = Get-ChildItem -Path "O:\*\XML\ohne Belegtyp" foreach($x in $objXMLFolders){ # To do # - repo.json beackern ;) }     Ich bin mir nur unsicher, ob es sinnvoll ist, wenn alle die gleichen Verzeichnisse haben und überwachen. Für einen zentralen Belegtransfer wäre eine solches "All-in-Repo" sicherlich sinnvoll.   @einmalnoch : Ja, dort findet man mich unter der gleichen "Corporate Identity" mit anderem Namen. 🙂   ... Mehr anzeigen

Mit PowerShell kannst du auf O:\XML etc. verzichten. Da lässt sich ja passend nach deiner Struktur O:\[Mandantennummer-Mandantenname]\XML\ohne Belegtyp oder wie auch immer die Struktur aussieht / aussehen soll suchen bzw. filtern.   Ist im Ordner Mandant1 eine Ordnerstruktur \XML\ohne Belegtyp, dann hinzufügen zur repo.json. Ist dort keine Ordnerstruktur, dann überspringen. Optimalerweise dann auch noch die Prüfung, ist der gefunden "Mandant" bereits in der repo.json, dann überspringen.   So lässt sich das Script dann bspw. täglich ausführen, um den Belegtransfer bzw. die zu verteilenden Templates aktuell zu halten. ... Mehr anzeigen

Und wer zwingt einen jetzt die E-Mail-Verschlüsselung mit zu nutzen und das nicht per Ende-zu-Ende Verschlüsselung per S/MIME oder PGP zu machen oder bspw. auf die DATEVnet EMV zu setzen?   Generell sollte man eine Gatewaylösung zur E-Mail-Verschlüsselung kritisch ansehen bzw. hinterfragen, welchen (wirklichen) Mehrwert man dort gegenüber einer reinen Transportwegverschlüsselung hat, wenn der Inhalt nachher auf (jedem) Device unverschlüsselt in der Mailbox rumdümpelt. ... Mehr anzeigen

Moin,   für die Verzeichnisse ist die "repo.json" zuständig in "%APPDATA%\DATEV\DATEN\BTTnext\DATA" zuständig. Generell liegen in den beiden weiteren JSon Files die restlichen Einstellungen.   An der Stelle wäre ich jetzt bei PowerShell, um mir auf O:\ die Ordner samt Unterordner rauszusuchen, die eben Unterordner \XML\ohne Belegtyp haben und diese entsprechend in die repo.json einfügen. Verteilen lassen die Einstellungen dann später per Script, GPP Files, Softwareverteilung, ... ... Mehr anzeigen

@glasi und wer bezahlt die Entwicklung und den daran hängenden Support? Und was kostet das dann alles?   Hatte die DATEV nicht vor Jahren / "Jahrhunderten" mal die Idee ein eigenes OS umzusetzen? Und ein "sicheres BS" made in Germany erinnert mich an: https://www.youtube.com/watch?v=p56aVppK2W4 (Da passt sogar das "BS" ;-)) Das beA und Co. zeigen ja das sichere Dinge made in Germany leider nicht immer so gut funktionieren und hin und wieder wenig mit Digitalisierung zu tun haben.   @Koppelfeld  schrieb: Wenn ich meinen Kunden Infrastruktur oder 'Security' hinstelle, verursache ich erstmal nur immense Kosten ohne unmittelbaren Nutzen.   So fühle ich mich als Parasit. Das ist einer der wesentlichen Knackpunkte. Das ist nicht nur teuer und bringt "keinen" Nutzen. Es ist auch noch komplex und macht diverse Prozesse schwieriger. Zusätzlich leidet die Usability und die Akzeptanz vom Enduser / End-Kanzleiinhaber sinkt.   Wer schön "sicher" sein will muss "leiden". ... Mehr anzeigen

Wer ist denn "damals" auf Open Office oder war es Libre Office umgestiegen, als es (kurzzeitig) von DATEV unterstützt wurde? Es waren ja anscheinend nicht genug, da die Nachfrage wohl auch das (schnelle) Ende wieder eingeläutet hat.   Wo sind die lokalen Admin-Passwörter alle identisch? Wer setzt bspw. auf LAPS für die lokalen Admin-Konten? Bei wem sind die User - der Einfachheit halber - auf den Clients Administratoren? Bei wem ist der / sind die Domain Controller noch Fileserver / DATEV Server / haben weitere Rollen / Dienste aktiv? Wer arbeitet (ausschließlich) mit dem Built-In Administrator (SID *-500)? Wo ist die UAC aus? Wer arbeitet administrativ überall mit einem Domänen-Admin Konto? Wo dürfen sich die Domänen Administratoren / Enterprise Konten überall anmelden? Wie sieht es mit "Cached Credentials" auf den Clients / Servern aus? Wie steht es um die "Nutzung" von NTLM? Wer nutzt denn App Locker oder ein anderweitiges "Software Whitelisting" auf den Clients / Servern?   Alternativ: Wer setzt denn bspw. die Security / Hardening Baselines von Microsoft ein und um?   "Im Default" bzw. mit "Weiter, weiter, fertig stellen" ist man - meiner Meinung nach - auch unter Linux / OpenSource nicht sicher. ... Mehr anzeigen

An dieser Stelle trotz "ARM" keine Kekse bzw. kein Smart-IT. 😉 Also: Nein, geht nicht.   Hier wäre wohl nur PARTNERasp (und ggfs. DATEVasp) möglich, was aber vorher auch auf MAC- / ARM-Tauglichkeit geprüft werden sollte. ... Mehr anzeigen

@andreashofmeister  schrieb:   Man stelle sich vor, weitere DATEV/DATEVnet-Anwender folgen diesem Schritt zum Einsatz von Exchange Online.  Das Problem kann vermutlich auch in einer reinen Exchange online Umgebung auftreten ohne das DATEVnet mit im Boot ist. Wenn an entsprechender Stelle im Exchange online Universum der DKIM Header nicht eingefügt wird, dann kann DATEVnet halt auch wenig (sinnvolles) machen.   Und Exchange online - ob mit oder ohne DATEVnet - ohne DKIM zu betreiben ist -in meinen Augen - halt auch eher bescheiden. ... Mehr anzeigen

Hi,   für eine Empfehlung müsste man ein paar Infos zur IT Infrastruktur des Mandanten haben. Pauschal:   Quasi-Server im Peer to Peer Netz ohne Active Directory: Definitiv nicht Quasi-Server mit vorhandenem Active Directory: Vielleicht Falls Virtualisierung vorhanden Eine weitere Server VM als DATEV Server installieren und die beiden Clients anbinden Zwei weitere Server VMs installieren und eine als DATEV Server und die andere als WTS installieren   Zusätzlich wäre natürlich eine ASP Lösung immer einen Blick wert. Bei uns (und sicherlich auch anderen) Solution Partnern gibt es bspw. auf Mandanten bzw. kleine Umgebungen zugeschnittene ASP Lösungen.   Gruß Jan ... Mehr anzeigen

@Niclas_Hanel  schrieb: Hallo Zusammen, wir haben den Fehler gefunden und beheben diesen mit einem Update in KW 36. Dann laufen die RSS Feeds auch wieder. Liebe Grüße :)! @Niclas_Hanel jetzt hat der Fehler scheinbar wieder den RSS Feed gefunden. Der Aufruf schlägt wieder fehl. ... Mehr anzeigen

@agmü  schrieb: Ob Exchange online sicherer ist? Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps | heise online🤔   Wenn man sich den MS Artikel ansieht (https://www.microsoft.com/security/blog/2022/09/22/malicious-oauth-applications-used-to-compromise-email-servers-and-spread-spam/😞 ... Initial access   For the attack to succeed, the threat actor needed to compromise cloud tenant users with sufficient permissions that would allow the actor to create an application in the cloud environment and give it admin consent. The actor performed credential stuffing attacks against their targets, attempting to access users with the global admin role. ... Wenn ich ein Passwort für einen Zugang mit den höchsten Rechten erraten habe, dann ist halt alles möglich und auch alles verloren. 🙂 ... Mehr anzeigen

https://www.datev.de/web/de/aktuelles/das-besondere-steuerberaterpostfach/das-best-im-zusammenspiel-mit-datev/?stat_Mparam=int_url_datev_best-und-datev   ...   Wie wird das beSt in die DATEV-Produktwelt integriert? Direkt in DATEV DMS und Dokumentenablage wird es möglich sein, beSt-Nachrichten abzuholen, zu senden und zu archivieren. Die Funktionalität steht somit allen EO-Paket-Anwenderinnen und -Anwendern zur Verfügung.   ...   Wird das beSt mit dem DMS verbunden sein? Das Abholen und Archivieren der Nachrichten wird über den Dokumentenkorb erfolgen. Direkt in DATEV DMS bzw. Dokumentenablage werden Nachrichten über entsprechende Aufrufe (Menü, Kontextmenü, Kontextbezogene Links) entworfen und versendet werden können.   ...   Müssen die Anwenderinnen und Anwender irgendwelche Installationen vornehmen, damit sie aus der DATEV-Software auf das beSt zugreifen können? Details des Architekturdesigns sind noch in Klärung. Die erforderlichen Bestandteile werden voraussichtlich in der DATEV-Installation enthalten sein. Zur Nutzung des beSt ist ein DATEV-Authentisierungsmedium und ein Personalausweis mit Online-Funktion (Online-Ausweis) erforderlich. Die entsprechende Hard- und Software muss installiert und eingerichtet sein.   ...   Wird eine Terminalserver (WTS) Unterstützung geboten? Die AusweisApp2 ist derzeit noch nicht WTS-fähig. Auch von politischer Seite angekündigte Weiterentwicklungen im Hinblick auf Alternativszenarien mit dem Smartphone sind zwar von namhaften Herstellern in Arbeit und auf Ebene der betroffenen Ministerien und Stellen in Konzeption, werden aber voraussichtlich noch nicht bis zur Einführung des beSt zur Verfügung stehen. Aktuell sind deshalb alternative Lösungen in Umsetzung, so dass rechtzeitig vor dem Start von beSt auch für WTS-Nutzer eine Lösung bei Verwendung von Kartenlesegeräten für den Online-Ausweis zur Verfügung stehen wird.   ...  Ich bin mir jetzt aber nicht sicher, ob das wirklich weiterhilft... ... Mehr anzeigen

Wie gesagt, hier wäre der _genaue_ Grund seitens Microsoft für die "Vorgabe" zur Trennung interessant und ob es dann tatsächlich so einfach mit CALs getan ist.   Meine _Vermutung_ wäre, dass das Unternehmen, welches die DATEV Software dann bereitstellt auch entsprechende Lizenzen für ein Hosting Szenario (SPLA) benötigt.   Hängt halt - meiner Meinung nach - größtenteils davon ab, wie hier die neuen Eigentümerverhältnisse der beiden Firmen aussehen. ... Mehr anzeigen

@SirBen  schrieb: es gibt von MS die Vorgabe die Windows Domänen zu trennen.   Bisher war es so, dass sich beide Firmen eine Gesamt Domäne geteilt haben. Aufgrund von Umstrukturierungen bei den Eigentümern, musste laut vorhabe von MS die Domänentrennung vollzogen werden. Also sind es "lizenzrechtliche Vorgaben". Dann wäre es fraglich, ob    Es wird wohlmöglich darauf hinauslaufen, dass sich der User per VPN dann auf einen Client / Server verbindet und somit Datev nutzt. dieser Zugriff dann entsprechend lizenzrechtlich in Ordnung ist.       ... Mehr anzeigen

Aus https://apps.datev.de/help-center/documents/1005064   ... Drucker/Druckertreiber, die im DATEV SmartIT-Umfeld nicht unterstützt werden: Typ 4 Druckertreiber (häufig im Microsoft-Betriebssystem enthalten) ...   Die Typ 4 Treiber machen - meiner Meinung nach - generell Probleme. ... Mehr anzeigen

Hi,   darf man nach dem "Warum?" bzw. den MS Vorgaben fragen, die das ganze jetzt auslösen?   Generell passen hier verschiedene Dinge nicht:   Ihr habt euch eine Domäne geteilt und du möchtest die Vertrauenstellung trennen. Bei einer Domäne dürfte es keinen Trust geben, der hier eine Rolle spielen könnte. Gab/Gibt es eine Gesamtstruktur und zwei Domänen? VPN wird getrennt und dann wird wieder ein VPN aufgebaut. Benutzer ist jetzt in beiden Domänen angelegt   Je nach Grund und IST/SOLL wären hier - meiner Meinung nach - folgende Optionen:   Wird es zwischen den beiden Gesamtstrukturen/Forests einen Trust benötigen, um das sinnvoll umzusetzen Wird ein Terminalserver / Desktop in der Gesamtstruktur, wo sich der Server befindet, benötigt auf dem euer User arbeitet Bereitstellung der DATEV an einem "dritten Ort" wie bspw. DATEVasp / PARTNERasp / Smart-IT   Viele Grüße Jan ... Mehr anzeigen

@einmalnoch  schrieb:   Gegen Spoofing hilft aber auch Vieles aus der Trickkiste nicht, solche Mails rutschen auch den besten Scannern schon mal durch. Hier hilft halt auch ein lieber Ablehnen wie Annehmen. Leider gibt es immer noch viel zu viele Menschen, die der Meinung sind, dass jeden Moment der riesengroße Auftrag per Mail eintrudelt. Und da es jederzeit so sein kann, wird auch lieber bei "verdächtigen" Mails geklickt. 😉   Zusätzlich wird es - wie beim Thema Security allgemein - immer unangenehmer und komplexer desto "sicherer" es wird. Das wären ein paar Stichworte in die Richtung: SPF, DKIM / DMARC, DANE (ggfs. auch "nur" MTA-STS).    ... Mehr anzeigen