@Christina_Schulze    Wenn es für die "Sicherheitsfreigabe" der Datei eine bebilderte Anleitung gibt, wäre es sicher auch möglich den Umzugsassistenten dahingehend anzupassen, dass die ISOs direkt downgeloaded werden können bzw. dies als Voraussetzung zu verlangen oder den Umzug gleich so zu gestalten, dass keine DVD/ISO erforderlich ist.   Viele Grüße ... Mehr anzeigen

@Scheipers_Ralf schrieb: Tatsache ist, dass der Dell nach zwei Wochen seine Arbeit eingestellt hat. Der Support ist so geht so - ich bereue es schon wieder....  Das klingt nach viel Pech, vielleicht Glück für viele anderen, denen Sie das ganze Pech wegnehmen 😉   Dell ist sicher auch "nur" ein IT-Lieferant und ja, auch die lassen sich den Service bezahlen, Dessen Geräte waren in der Vergangenheit aber sehr robust (wir haben im Unternehmen viele Notebooks im Einsatz), dann kam vor ca. 4 Jahren eine Zeit, in der Optik die Funktion (und Zuverlässigkeit) verdrängte (Probleme mit Akku, WiFi, Thunderbolt ...), finde aber, dass es aktuell wieder sehr stabile Geräte sind. Bei den Desktops würde ich das uneingeschränkt so sagen. Gehe also von einem Ausreißer aus...   Beim Service muss man letztlich die Pro-Version wählen oder man braucht dringend Ersatzgeräte - der ProService ist aber in der Regel vor Ort und dann auch gut.   Ein genereller Tipp (gilt vielleicht auch für andere Hersteller): Bei den Notebooks nicht unbedingt das Maxi-Performance-Topmodell nehmen - die Kühlung setzt der Performance eh Grenzen - oder man hat einen lauten Lüfter...   Aber trotzdem, statistisch kann jeder Rechner ausfallen   Drücke die Daumen, dass die neue HW bald stabil läuft...       ... Mehr anzeigen

Tja, die diversen Erkenntnisse zeigen an einem eher "harmlosen" Beispiel, was aus der Anwendung eines immer gleich benannten über viele Jahre bewährten Gerätes eines durchaus namhaften Herstellers für den Einsatz in einer allerwelts OS-Umgebung für ein riesiger Strauß an Möglichkeiten für Funktion und Nicht-Funktion folgt.   Eine klare Logik und die genaue Ursachenfindung ist für uns hier (und einige haben schon deutlich überdurchschnittliche Kenntnisse) offensichtlich kaum möglich. Das Ganze wird zu komplex und irgendwie scheint das "Mehr" an Sicherheit eher die zu behindern die es aufgezwungen bekommen, als denen zu Schaden die Böses im Sinn haben (wie bei DSGVO....).   Da bleibt die Hoffnung, dass nicht bald wieder neue Arten von Karten und Lesern notwendig werden. Mir entzieht sich auch völlig, dass Signaturkarten wie auch die der Datev nicht für diese mit der Steuerberatung verbundenen Identifikation ausreichen (die sind sicher, ein Fehler wird zeitnah erkannt, ....).   Dieses schneller, höher, weiter führt offensichtlich zu gewissen Funktionsrisiken (ein bisher funktionierendes Setup kann plötzlich nicht mehr funktionieren - ob wegen Fehlern oder gar mit Absicht um Business-Kunden ein komfortables Abo zu ermöglichen.... Auch sind so immer mehr "Teile" (Hier: Leser, Treiber, Ausweis...) erforderlich die gepflegt und geprüft werden müssen und auch ausfallen können.   Gerade wenn diese Geräte (wie die Ausweisleser) eher sporadisch im Einsatz sind. Hier sollte niemals eine knappe Frist bestehen... ... Mehr anzeigen

Dank diesen Posts hier, können anderen Leidtragenden hoffentlich längere frustvolle Experimente erspart bleiben...   Letztlich scheinen in Server 2019 dann nur die Leser mit extra Treiber auch auf der WTS-Seite zu funktionieren?   Sicher ermöglicht es aber auch eine der vielen vielen (un-)dokumentierten Einstellungsoptionen auch Server 2019 für den Basis-Leser zu ertüchtigen...   PS: Die SmartIT läuft auf Server 2016. ... Mehr anzeigen

@janm    danke für die Info, die meine Vorfreude auf die Umstellung nicht gerade vergrößert 😒...   Ich hatte hier in Richtung Datev schon mal den Vorschlag unterbreitet in der programmbezogenen Druckerauswahl Möglichkeiten zu schaffen, durchgereichte Drucker mit einer Art Maske zu definieren und den dynamischen Teil automatisch zu vervollständigen, wenn vorhanden. Siehe hier: https://www.datev-community.de/t5/Technisches-zu-Software/Idee-zur-Verbesserung-Druckerverwaltung-speziell-Smart-IT-und/m-p/241394    Es war früher (On Premise) komfortabler die Rechnungen automatisch auf einem anderen Drucker auszugeben.     ... Mehr anzeigen

Bleibt noch die Frage, ob dies Server 2019 bezogen ist, interessanterweise scheint bei erfolgreichem Einsatz des Basis-Lesers am WTS Client immer Server 2016 beteiligt zu sein.   Wie auch immer, wir hatten zwei dieser Basis-Teile gekauft und für uns sind auch die 70 € letztlich Geld, was ich ungern für 3-Nutzungen pro Jahr wegwerfen würde....    PS: Wir nutzen SmartIT (Server 2016), womit sicher nicht für jeden Leser irgendwelche Treiber installiert werden. Bisher hatte die Datev - sagen wir mal zumindest inoffiziell - den Basis-Leser dafür als tauglich erklärt. Offiziell scheint es nichts zu geben und wie ich hier lese, unterstützt natürlich auch der Leserhersteller vorsichtshalber mal nichts, obwohl für alle im MS-Service befindlichen Windows-OS gültig....   Letztlich darf man sich wohl nicht zu sehr auf die korrekte Funktion dieser Dinger verlassen... Also niemals was auf den letzten Drücker machen, wo die Ausweis2App erforderlich ist...   ... Mehr anzeigen

Wir haben noch nicht umgestellt, womit ich es nicht 100% bestätigen kann. Vage Vermutung ist aber auch nicht korrekt, weil ich mit Herrn @Andreas_Raab  dieses Thema mal besprochen und dies dem Gespräch so entnommen hatte.   Also eine begründete Vermutung würde ich sagen - wäre die richtige Einschätzung..😉   EDIT: gemäß Beitrag 157 von @janm aber wohl doch nicht so.... ... Mehr anzeigen

Der Standardrucker wird beim Start der Session übernommen, kann m.E. aber dann in der Sitzung auch geändert werden (muss also nicht der lokale Standarddrucker sein) - einen Neustart bedarf dies nicht. Dann wird aber in der Sitzung  alles mit diesem gedruckt, bis der Standard-Drucker wieder umgestellt wird....   Problem ist, dass dies bei jedem Neustart erneut erfolgen muss, weil die "anderen" Drucker ständig ihren Namen ändern (weil die angehängte Nummer jedes mal neu vergeben wird).   Aus diesem Grund sollte bzw. muss quasi der "Hauptdrucker" bzw. das Hauptdruckerprofil am lokalen Client der Standarddrucker sein.   In den Programmen der Datev machte es in der SmartIT zumindest bisher keinen Sinn Drucker zuzuordnen, weil eigentlich nur der Standarddrucker (welcher von den möglichen Druckern dafür auch ausgewählt war) eindeutig adressierbar war. ... Mehr anzeigen

Achtung: Mit Umstellung auf den Citrix Zugang (RDP wird wohl Endes Jahres eingestellt), ändert sich der bisherige Mechanismus.   Bisher (RDP) wurde der lokale Standarddrucker als Standard in die Sitzung übernommen. Andere ggf. lokal vorhandene Drucker werden auch durchgereicht und können manuell ausgewählt werden. Leider bekamen die durchgereichten Drucker eine bei Sitzungsaufbau vom System individuelle Nummer, womit in den Datev-Programmen diese nicht persistent eingestellt werden konnten.   Scanner konnten nicht direkt angesprochen werden. Weil Laufwerke und Netzlaufwerke des lokalen Clients aber auch durchgereicht werden, reicht das Scannen in einen lokalen Speicher - von dort müssen die Scans aber auf ein ordinäres SmartIT-Laufwerk manuell kopiert werden.   Mit Citrix sollen die Drucker wohl persistente Benennungen bekommen (dann kann man ggf. die Kanzleidrucker in den Programmen kanzleiweit definieren und der lokale Standarddrucker kommt dann nur zum Einsatz, wenn der Kanzleidrucker offline ist... Hier bin ich gespannt, ob dem so sein wird (wir stellen spätestmöglich um). siehe Beitrag 157 von @janm    In jedem fall sollen über Citrix lokale am Client verfügbare Scanner direkt angesprochen werden können.    Viele Grüße ... Mehr anzeigen

Hallo @Sonne1978 ,   wenn was nicht wie erwartet läuft ist Kritik berechtigt - natürlich auch an der Datev! Ich lange da, auch hin... Um Himmels-Willen meinen Beitrag nicht als Kritik and der Kritik verstehen.   Das was Sie schreiben wäre mir einen Eil-Service-Kontakt wert (hängen, einfrieren sind Programmfehler und sicher nicht normal - Hier würden sonst schon mehrere wütende Kommentare auftauchen).   Dennoch könnte es bei Ihnen auch ein lokales Problem mit der Citrix-Workspace-App geben - Achtung, falls man SmartIT im Browser ausführt, wird der Stick nicht durchgereicht - dies umschifft die Workspace-App könnte auch der Browser die Probleme verursachen. Den alternativen Weg könnten Sie nutzen, um zu prüfen, ob die Performance dann auch so mies ist.   Also in dem beschriebenen Ausmaß sicher nicht normal, bitte berichten Sie, ob Sie Erfolg beim Support hatten.   Viele Grüße ... Mehr anzeigen

Hallo in die Runde,   ein Monitoring der Systeme und auch der SmartIT findet statt. Die Frage ist eher, was wird da monitort und ab welcher Schwelle wird ein Fehler vermutet bzw. wird eingegriffen. Hierauf und auch in Bezug auf eine zugesicherte Performance wurde bisher leider kein messbarer Bezug von der Datev gemacht. Dennoch gehe ich davon aus, dass man dort bemüht ist, die Systeme im Rahmen der verfügbaren Ressourcen (leider auch ein Thema wo Gewinn) so effizient und performant wie möglich zu halten (hatte da einige interessante Telefonate, die durchaus Engagement und Fachkenntnisse unterstrichen haben). Wenn alle SmartIT-Nutzer über die Performance derart verärgert wären, dass sie die Verträge kündigen oder wenigstens den Wechsel lautstark bereuen, würde das sehr Schädlich für die Datev sein. Es gibt ja durchaus einen ernsten Wettbewerb...   Weil aktuell und die letzten Tage die Updates auf die V17 laufen könnte ich mir hier als Folge schon einige außergewöhnliche Performance-Schwankungen vorstellen. Somit wäre die aktuelle Woche nicht der beste Performance Indikator.   Dieser Thread stellt aber eine Verbindung zur Umstellung auf Citrix her, wobei letztlich von @Sonne1978 nicht ganz klar beschrieben wurde, was da abstürzt (ein Absturz ist klar ein gravierender Fehler).  Die Citrix App auf dem lokalen Rechner? Die Verbindung zur Datev? Die SmartIT-Sitzung auf dem Datev-Host? Programm der Datev in einer SmartIT-Sitzung? Der lokale Rechner oder eine seiner Anwendungen / Dienste? Abhängig davon können die Ursachen natürlich sehr verschieden sein (Datev SmartIT, Datev Programme, Internet-Provider, lokale Hardware, lokale Software ...)...   Regelmäßige Performance-Problem nur mit Citrix-Zugang und perfekte Performance über RDP im gleichen Moment auf dem gleichen System (ein Nutzer Citrix einer RDP) wären hier natürlich wichtige Erkenntnisse.   Beim SK konzentriert man sich zunächst auf die SmartIT-Seite der Datev (sprich was sagen die Monitoring-Daten). Dort ist man auch weniger sensibel hinsichtlich der Ansprüche an die Performance... Störend finde ich beim SK (auch im Eilservice), dass Service mittlerweile immer mehr auf die schriftliche Ebene verschoben wird und die telefonische Erreichbarkeit mehr und mehr nachlässt.... Ansonsten stimme ich zu, wenn dann dann jemand and der Leitung ist, wird sehr kompetent und schnell geholfen ...   Falls man der Meinung ist, dass eine SmartIT seitige Störung behoben wurde sollte man sicherheitshalber immer daran erinnern, dass keine Rechnung zu stellen ist. Musste darum bisher nicht kämpfen...   Vielleicht könnte @Sonne1978 aber das Fehlerbild etwas eingrenzen? Wenn wirklich die Datev-SmartIT abstürzt, dann würde ich sofort per Eilservice anrufen oder einen SK anlegen....   Viele Grüße     ... Mehr anzeigen

Das gibt schon einige Kombinationsmöglichkeiten...   Bin gespannt, ob der Störenfried eindeutig erkannt und verbannt werden kann...   Wurde der Plug- und Play Leser mit H ggf. schon vorab firmwareseitig geupdated (kann man dass prüfen). Ohne sollte es ja eigentlich nicht gehen..... - ja immer dieses eigentlich, was jetzt letztlich zu einem Test-Zeitvertreib führt..   PS: Wir haben Plug and Play Versionen ohne H (Version: 2021-48), die Anfang des Jahres problemlos funktionieren, wie bisher auch von diesen Lesern ja angenommen.   Viele Grüße ... Mehr anzeigen

Vielleicht hilft dies: https://www.datev-community.de/t5/Rechteverwaltung/Rechteverwaltung-hebt-eine-individuelle-Freigabe-eine-Global/td-p/239509    Demnach wäre eine Sperre höherwertig als eine Freigabe.... In Gruppen vergebene Sperren könnten dann nicht durch individuelle Freigabe und individuelle Sperren nicht durch Freigaben in Gruppen aufgehoben werden.   Es schlägt also nicht Gruppe / individuell sondern Sperre die Freigabe (was in meinen Augen auch unbedingt notwendig ist).   Aber besser in den Gesamtrechten prüfen... ... Mehr anzeigen

Bei diesen Basis-Lesern scheint es neben diesen ominösen "H"-Versionen, die ein Firmware-Update benötigen, auch solche zu geben, die ab Windows 10 und später einen extra Treiber brauchen. Wir haben nur solche Leser, die das nicht tun.   (siehe auch: https://www.reiner-sct.com/support/support-anfrage/?productGroup=77304735&product=77304856&q=driver&os=Windows#choice5 )   ... Mehr anzeigen

Kann es denn ggf. auch an der AusweisApp am WTS liegen, oder dass der Client sich den Zugriff mit seiner App exklusiv sichert?   Da waren ja wohl mal Versionen, die WTS nicht unterstützten. Die Frage ist, ob die App das nun offiziell tut, oder nur eine freundliche nicht garantierte Nebenfunktion ist, die dann mal schnell wieder weg sein kann...   Es bleibt aber wohl dabei: Sicherheit zerstört Zuverlässigkeit.... ... Mehr anzeigen

Hallo in die Runde,   kann nur sagen, dass bei uns der Basis-Leser in der Smart-IT funktioniert hatte - als ich damals den Perso für das beST Postfach vorbereitet hatte - und das Ganze in der SmartIT-Umgebung mal testete.   Was mir aber auffiel, ist eine gewisse Konkurrenz mit anderen "Karten" und dann folgt ja halt die längere Kette von mannigfaltigen Möglichkeiten, die ggf. eine Funktion absichtlich entfernen oder stören.   Bisher hatten wir das nicht wieder gebraucht (glaube gar, das Postfach ist nicht mal im Datev eingetragen...).   Also: Es ging früher sicher - unsere Leser sind gar älter als die "H"-Versionen und wurden ohne Extrainstallation anstandslos erkannt und durchgereicht (wer weiß schon, wie viele unterschiedliche HW- und SW-Versionen unter dem gleichen Namen praktisch exisitieren...)....   Frage, die sich stellt: Liegt hier ein generelles oder ein individuelles Problem vor?   Falls jemand mit aktuellen OS vergleichbare Probleme hat, bitte melden. Sehe uns schon kurz vor knapp mit dieser Authentifizierung kämpfen.... Und dann freut man sich natürlich, wenn gesagt wird: diese Funktion wird nicht unterstütz... ... Mehr anzeigen

@metalposaunist schrieb: Müsste glatt mal schauen, welche CPUs im RZ aka DATEV und PARTNERasp verwendet werden. In SmartIT werden (bei uns sicher, aber wohl nun auch flächendeckend) mindestens CascadeLake (Gold 6254) ggf. zum Teil wohl auch schon Gold 63XX (IceLake?) eingesetzt... Somit - soweit ich dieses Namens-Wirrwarr überblicke - wohl beide betroffen.   Wie das im sonstigen RZ ist, kann ich nicht sagen ????   Wie dort aber der Leistungsverlust praktisch zuschlägt (hängt ja offensichtlich von bestimmten Befehlen ab) und ob diese Systeme (siehe Golem-Hinweis auf abgesicherte Systeme...) aus Sicht der Datev den Patch benötigen bleibt abzuwarten.   Was ich mich hier frage ist letztlich: ob, ob nicht und ggf. wieso hier Intel auch für den Performance-Verluste in Haftung ist... (Der Umstieg auf eine vergleichbare neuere Generation wäre ja wohl nicht nur eine kleine Investition...). Bei Spectre und Meltdown ist mir keinerlei Angebot über Garantieleistungen oder anderweitige Kompensationen bekannt geworden.   Wie auch bei den erheblichen Anfansgproblemen bei MS mit dem Server 2016-Updates - da wurde halt empfohlen auf eigene Kosten auf Server 2019 umzustellen...   Bei solchen potenziellen Einflüssen bleibt abzuwarten, ob die 0815-Window-Clients über automatische Windows-Updates mit neuem Microcode versorgt werden.   Das wird ja noch spannend   Viele Größe     ... Mehr anzeigen

Trotzdem hier gerne der Link:  DATEV Hilfe-Center, Dok.-Nr. 1005451  ... Mehr anzeigen

Vermute mal Zeile 2:     ... Mehr anzeigen

Sorry, war zu langsam.    Was für ein Modul ist den da im Einsatz? ... Mehr anzeigen

Meinen sie das:   https://www.datev-community.de/t5/Installation-DATEV-Programme/DATEV-Programme-16-0-technische-Informationen/td-p/297913      dann hätte es aber auch schon mit der 16 nicht funktionieren sollen oder sind nun weitere Abkündigungen erfolgt??!   EDIT: Ja es wurde zur Version 17 das SWM-USB abgekündigt.... siehe Beitrag 18! ... Mehr anzeigen

Für uns als SmartIT-Nutzer ist das große Update zum 15.08. angekündigt.   Interessant finde ich , dass der MS-Patchday für August erst eine Woche später terminiert ist. Ich kenne noch die Aussage erst alle MS-Updates einspielen und dann dass Datev-Update... Nun ja, letztlich ist eh nicht so optimal (in meinen Augen) wenn Datev-Updats und MS-Patchdays in dieselbe Woche fallen...   Viele Grüße und allen selbst Updatenden viel Erfolg und eine hoffentlich nicht notwendige Daten(rück)sicherung.... ... Mehr anzeigen

Vielleicht noch der Hinweis, dass scheinbar in allen Fällen ein MicroCode-Update (MCU) helfen sollte.   Ein solches kann über MS-Update ausgespielt werden, womit ggf. die Lücken zumindest an vielen Clients schon geschlossen sein könnten oder demnächst werden? Also muss man dessen Version wohl mal prüfen.   Konnte für unsere Kaby und Coffee Lake Prozessor-Familien in Dell-Optiplexen (3050 und 3060) zumindest noch keine Updates mit Bezug auf Downfall finden.   Allerdings ist die Suche danach auch mühsam, wenn man nicht weiß, ob es wegen der schon längeren Bekanntheit der Lücke bei Intel ggf. schon in einem früheren Patch enthalten war.   Ggf. aber auch nicht notwendig, wenn über Windows-Updates ausgespielt.   Viele Grüße      ... Mehr anzeigen

Es ist eine ständig wiederkehrende nervige Geschichte. Achtung große böse Sicherheitslücke und dann die ellenlange Liste von betroffenen Geräten - und falls man hier nicht alle 5 Jahre erneuert, kann man nicht mal sicher sein, dass die überhaupt hinsichtlich der Betroffenheit geprüft wurden.   Im Falle von Intel - bei denen für jeden Prozessor gefühlte 100 Bezeichnungen existieren - schon kompliziert daraus ohne zusätzliche Recherche schlau zu werden (die könnten ja auch die Prozessornummern listen und einen Datenbankabruf einrichten).   In einem Fall wie diesem, sollte Intel aber wohl besser die paar nicht betroffenen Modelle listen 😉....   Ja, es ist echt nervig und leider sind immer die "Nutzer" die Dummen, es gibt keinerlei Haftung durch die Entwickler / Hersteller - Im Gegenteil, man muss ggf. den Patch noch mit Service-Verträgen teuer erkaufen oder dankbar sein, wenn überhaupt einer angeboten wird.   Außerdem sind die Kollateralschäden der Patches eine wichtige Frage - meistens werden ja Funktionen (die sicher einen Sinn hatten) entfernt bzw. blockiert oder umständlicher gestaltet. Dann leidet halt die Performance und auch das muss der Nutzer schlucken und auch hier dankbar sein, wenn nicht schwerwiegende Funktionsstörungen folgen ....   Dann schauen wir mal, ob wir Patches finden (haben bei uns alles Dell-Rechner als Clients - natürlich alle irgendwie betroffen - aber glücklicherweise keine Server mehr...   Es bleibt auch die Frage, wie leicht die Lücke letztlich nutzbar ist - hier wird man meiner Meinung nach oft auch unverhältnismäßig in Sorge versetzt, weil natürlich der entsprechende Schadcode erstmal gestartet werden muss - und falls so etwas startet besteht natürlich immer eine gewisse Gefahr (Viren eben).   Gute Empfehlungen werden leider (sicher auch wegen der Sorge um Verantwortung) kaum gegeben (z.B. Unterscheidung öffentlich erreichbare Server, (mobile) Systeme in öffentlichen WLans, System in lokalen Netzwerken...   Uns allen gute Nerven und viel Erfolg beim Patchen...     Viele Grüße      ... Mehr anzeigen

Danke, nun ist natürlich alles klar 😉 ...     Edit: Hab meinen vorigen Post (Nachricht 12) mal edititert, um Missverständnisse zu vermeiden. ... Mehr anzeigen

Hallo @Gelöschter Nutzer ,   verstehe den Ihren Beitrag - noch? - nicht.   Bedeutet dies, dass die Umstellung des Zugriffs nun auf Personen bezogen ist? Entspricht das von Ihnen Geschriebene dem Ablauf der Umstellung?   Eigentlich müsste der Zugang bis zur Abkündigung des Cisco, alternativ über Citrix oder Cisco funktionieren. Umgestellt werden die Arbeitsplätze (Rechner), bei denen dann möglicherweise der Cisco Client auch deinstalliert wird.   Viele Grüße ... Mehr anzeigen

Hallo @turms ,   ja, eine eigene SmartCard/MiDentity oder ein entsprechender SmartLogin ist für jeden Nutzer notwendig. Für das uneingeschränkte steuerberatende Arbeiten ist letztlich SmartCard/MiDentity obligatorisch.   Es gibt und gab? (leider) keine gerätebezogenen MiDenties außer dem Betriebsstätten-Teil mit den Lizenzen. Der Stick ist damit immer einer Person zugeordnet (und theoretisch war das auch immer so angedacht, auch wenn es hier diverse alternative Wege gab, die auch zahlreich genutzt wurden).   Das Handling, wie von Ihnen beschrieben war also nie so vorgesehen, auch wenn die feste Bindung Anmeldename und Stick nicht existierte. Datev hat mit Citrix die von Ihnen genutzte "Lücke" einfach geschlossen, was nach Umstellung natürlich zu Schwierigkeiten führt.   Ggf. kann der Stick einer anderen Person in einer mit SmartLogin aktivierten Sitzung dennoch für Abrufe genutzt werden (dann aber mit den gleichen Rechten) - aber das ist rechtlich sicher nicht ganz sauber, außerdem besteht die Möglichkeit, dass hier Datev die SW auch restriktiver gestaltet und dann nur noch datevseitige Identifizierungsmedien der angemeldete Nutzer akzeptiert werden.   -> Also für jeden Kanzleimitarbeiter einen Stick und ggf. noch Parallel ein SmartLogin.   Die Sticks kosten aktuell ja nur einmal und auch nicht die Welt.   Ich vermisse das eigentlich nur aus administrativer Sicht oder falls mal ein MiDentity ausfällt/verloren wäre, für die reguläre Arbeit hätte ich eine solche Strategie aber nie vorgesehen.   Bei Teilzeitarbeit müssten sich letztlich zwei Mitarbeiter einen Account vollständig teilen - was rechtlich aber auch nicht sauber wäre...Vielleicht (aber sicher zu naiv gedacht) überrascht die Datev hier mit sauberen preislich fairen Optionen?   Also (Sofortlösungen): Option 1: Temporär wieder auf Cisco wechseln und MiDentities für alle Mitarbeiter bestellen, die Rechte vergeben und wieder auf Citrix umstellen (ist Ende des Jahres laut Ankündigung obligatorisch).   Option 2: SmartLogin bestellen (sofort verfügbar) und mit Citrix arbeiten (bin nicht sicher, ob hier eine nachträglich bzw. parallel angeschlossene SmartCard/MiDentity durchgereicht werden kann) - falls ja, wäre es identisch zu Ihrem bisherigen Zustand (Fremd Stick gesteckt und sicher wohl auch durchgereicht und anderer Mitarbeiter angemeldet). Auch in Option 2 würde ich in jedem Fallle für jeden Mitarbeitenden einen separaten MiDentity bestellen, diesen identifizieren und registrieren.    @turms schrieb: das Problem 1 PC und zwei verschiedene (DATEV-Smart-IT) Nutzer ist hier -so wie ich es verstanden habe- nicht gelöst, bzw. endgültig beschrieben. In meinen Augen hat hier Datev letztlich kein "Problem" zu lösen sondern nur den aus deren Sicht schon immer vorgesehen Ablauf restriktiv festgelegt... Im Gegenteil die jetzige Restriktion ist aus Sicht der Datev wohl nur die konsequente Umsetzung der "Person als Rechteträger". Das "Problem" war hier m.E. aber auch schon endgültig beschrieben, wobei es von @pfillers nicht als gelöst markiert ist - vielleicht, weil er mit der Lösung nicht glücklich ist...   Viel Grüße ... Mehr anzeigen

@vogtsburger schrieb: ... kann sein, aber mE nur aus der Perspektive der Kanzleien. Genau aus der Sicht - und vielleicht etwas egoistisch - habe ich meine Einschätzung verfasst.   Aus der Perspektive der Mandanten ist das ein 'fragwürdiges' Verfahren Finde das bei Weitem nicht optimal und würde auch erwarten, dass Anhänge mit einer akzeptablen Performance übermittelt werden können, wobei deren Größe auch im normalen Bereich liegen sollte.   Man sollte den Mandanten die Freiheit lassen, auf welchem Weg sie uns Ihre Bits und Bytes zusenden, sofern das Verfahren einfach anzuwenden ist Der Mandant ist doch frei. Er muss das Portal ja nicht nutzen, wobei er dann seine eigene Verschlüsselungstechnologie bereitstellen und verwalten muss oder halt unverschlüsselt sendet.  Austauschportale sind sicher auch gut - und über DUO - wäre dies auch einfachst umsetzbar - finde aber, dass die Verwaltung von diversen Zugängen zu solchen Portalen (ob mandantenseitige oder kanzleiseitige Plattformen) ein Kraus ist, besonders wenn man berücksichtig, dass die guten davon sicher 2FA erfordern. Da ist der Umweg - den der nicht auf verschlüsselte E-Mails eingestellte Mandant hat - aus Sicht der Kanzlei schon verschmerzbar..   PS: @vogtsburger kritisiert die Schwachstellen m.E. schon berechtigt, wobei mir halt dennoch bessere für die Kanzlei einfach zu handhabende Optionen mit möglichst noch angemessenem Preis/Leistungsverhältnis fehlen... ... Mehr anzeigen