Ich sehe das Thema wie @olafbietz - Einfachheit Wartung, Datenschutzkonformität, lokal quasi ohne Wechselwirkung, E-Mail Empfang auch ohne gesteckte Smartcard (in Zukunft z.B. bei SmartIT mit SmartLogin schon wichtig...) oder auch der Abruf von mehreren Konten sind möglich.   Wer ein eigenes Zertifikat hat und dies auch registriert hat, kann doch direkt die Mails empfangen oder auch senden - ohne über das Portal gehen zu müssen?    Wie auch immer, für die Kanzlei ist Datev-E-Mail-Verschlüsselung m.E. die vergleichsweise beste Lösung.   Die Nutzung der Zertifikate direkt im Outlook hat schon diverse Tücken. So kann ein "verbummeltes" Zertifikat schnell eine Mail unerreichbar machen. Außerdem ist das Weiterleiten oder die Öffnung von abgespeicherten Mails mit einigen Umständen verbunden. Mit dem zentralen Verfahren, wie es von Datev angeboten wird, ist auf Kanzleiebenen alles schon entschlüsselt.   Natürlich haben die Alternativen auch ihre Stärken, bedingen aber letztlich auch separate bestenfalls 2FA abgesicherte Zugänge oder halt zu pflegende Zertifikate (kosten Geld und laufen regelmäßig ab und müssen selbst abgelaufen archiviert bleiben...). Und im Falle von Austauschportalen werden auch gerne Links geschickt und auch genutzt...   Viele Grüße   Denke, dass damit vielen Aspekten Rechnung getragen wird. ... Mehr anzeigen

Möchte mich speziell bei @metalposaunist bedanken, durch den ich auf die Sicherheitslücke im Cisco VPN überhaupt nur aufmerksam wurde.   Möchte nun bestätigen, dass die neuste Version des SmartIT Connect 3.5.105.112   den Cisco AnyConnect SEcure Mobility Client 4.10.07061   mitbringt, in dem die Lücke wohl geschlossen wurde.   Irritiert bin ich hier von der Info-Strategie der Datev, die ja sonst alles mit vielen Schlössern versucht abzusichern.   Es ist weder erkennbar (außer am wenig validen Datum), dass hier eine neue SmartIT-Connect Version vorliegt, noch dass hier eine kritische Sicherheitslücke geschlossen wurde?! Oder die Datev-gesteuerte Installation ist nicht anfällig für dies Lücke? - Aber auch dass hätte kommuniziert werden müssen.   Bedeutet das, dass SmartIT (und ASP) Nutzer sich in der Community informieren müssen, ob die von Datev gelieferte Software (hier der Cisco Client) Sicherheitslücken hat???   Hallo @Florian_Rupp, @Andreas_Raab ... ist hier etwas verpasst wurden? Eigentlich möchte ich mich sicher fühlen und würde erwarten aktiv über notwendige Updates der Datev-Software informiert zu werden. Wenigstens würde ich erwarten entsprechende Infos (genaue Version, Sicherheitsaspekte, Installation notwendig oder optional ...) auf der Downloadseite zu finden. Vielleicht hat die Datev aber den Support des "Ciscos" inoffiziell bzw. in bestimmten Bereichen doch schon vorab eingestellt (Version wurde ja aktualisiert aber halt nicht angemessen kommuniziert und in der Relevanz eingestuft) ...   Viele Grüße ... Mehr anzeigen

@renek schrieb: Zum Thema Banken: Nein, das Gros der Gebühren gehen an Visa und Mastercard, wobei ersterer der Platzhirsch.... Dem ist wohl so und für mich sind Visa und Master auch nur Banken, was aber vielleicht nicht so korrekt ist!   Dennoch "zwingen" viele Banken den Kunden die Visa Debitkarte auf. Da würde es mich nicht wundern, wenn hier doch mehr verdient wird....   Aber egal, letztlich müssen Händler künftig in ihrer Kalkulation die Kosten des Bezahlens mit einpreisen. Wichtig wäre aber, dass es hier einen Wettbewerb gibt, damit nicht Dritte, die kaum Einfluss auf diese Kosten haben - die Zeche zahlen.   Richtig ist aber wohl auch, dass die Zahlungskosten von reinen Kreditkarten nicht unter denen der Visa Debitkarten liegen. Somit sollte für alle Händler, die sowieso Kreditkarten akzeptieren hier nur ein geringer Einfluss bestehen.   Warum die Girocard nicht kompatibel ist und häufig nur gegen Aufpreis von der Bank ausgegeben wird liegt für mich auf der Hand.   Im Übrigen ist der Effekt fast so, als ob die Umsatzsteuer um 0,5..1% angehoben wird. Würde dies geschehen kann ich mir die öffentliche Diskussion gut vorstellen.... Hier wird schon im Hintergrund die Kaufkraft abgemindert....   Wer jetzt die Vorteile des bargeldlosen Bezahlens anpreist hat sicher auch recht (spart ja auch erheblich Kosten) - aber, das führt aber letztlich auf die Frage, ob es gerechtfertigt ist, wenn man mit kleinem Aufwand viel spart, die Differenz als Dienstleister einzustreichen (z.B. für Einzeiler in SW für 10 € / Monat einstreichen....)..... Da muss einfach am Aufwand orientiert werden, der letztlich wohl keine 50 € Zahlkosten bei einer Zahlung von 5000 € braucht. Wenn ich für eine Oma eine Milch mit einkaufe und Ihr dann zusätzlich 10 € abrechne, und ihr noch erkläre sie hätte gespart, weil sie sonst 15 € hätte zusätzlich aufbringen müssen (3 € Fahrkosten) und 12 € Arbeitsaufwand (12 € Mindestlohn für 1 h) würde man mir sicher nicht unterstellen, dass ich der Dame eine angemessene Gebühr für meine Dienstleistung berechnet hätte.   Ich denke die Gebühren für digitale Dienstleistungen sind aktuell häufig vom Wettbewerb entkoppelt (alle Steuerberatenden werden davon ein Lied singen können). Es wird beworben, wir wir Papier und Kosten sparen würden, was sicher völlig richtig ist. Leider streichen aber die Dienstleister in meinen Augen zum Teil wucherisch den Großteil der Kosten ein. Diesen Eindruck habe ich besonders bei den gesetzlich vorgegebenen digitalen Schnittstellen - für den einfachen Bürger (= Wähler) alles kostenfrei und bei den Beratenden bzw. Unternehmen rücksichtslos zuschlagen.... Ok, ich schweife ab, sorry   Viele Grüße ... Mehr anzeigen

Glaube die aufgeführten Preise sind so korrekt, wobei es wohl bei Girocard noch eine Art Mindestpreis geben kann. Hier gibt es wohl auch Möglichkeiten aus verschiedenen Verträgen auszuwählen. Die "modernen" Karten (also nicht Giro) sind aber wohl alle prozentual plus eine Transaktionsgebühr. Vielleicht gibt es aber auch Dienstleister, die hier wirklich noch eine hohe Grundgebühr ergänzen....   Unterm Strich ist also Debit-Card ca. 4 mal so teuer wie GiroCard - beides bei gleicher Leistung - und damit ist eine gewisse Zurückhaltung nachvollziehbar. Gerade Geschäfte mit hohen Umsätzen und geringen Margen sind hier wohl betroffen. Verstehe, dass eine Zahlung von 5000 € bei einem netten Händler, der nicht prozentual aufgeschlagen hat und glaubt am Geschäft 100 € verdienen zu wollen, diese auf einmal halbiert sieht, wenn 50 € an den Zahlungsdienstleister gespendet werden - das ist dann schon ärgerlich ...   Wie bei vielen SW-Anbietern wird heute halt das Gleiche deutlich teurer und natürlich besser verpackt verkauft 😉.... ... Mehr anzeigen

In der Tat hatte ich heute auch das Thema Girocard, Kreditkarte und Visa Debitcard mit einem Kollegen diskutiert. Der hatte einen erschreckten Rückruf erhalten, warum er mit einer Visa Debit Card gezahlt hätte, war sich dessen aber nicht bewusst... Es ging übrigens um einen mittleren vierstelligen Betrag, so dass ggf. auch prozentuale Aufschläge eine Rolle spielen...   Leider scheint hier die Banken-Branche eine neue Einnahmequelle entdeckt zu haben und offensichtlich haben die hier freie Hand. Nach einer kurzen Recherche habe ich auch geschlussfolgert, dass hier das Vielfache an Gebühren genommen werden (Vergleich zur Giro / Maestro).   Leider ist diese Gebühr für uns Kunden nicht erkennbar, weil solche Debit-Karten in der Regel kostenfrei sind. Wenn diese aber wettbewerbsfrei dem Verkäufer aufgezwungen werden, ist die schon frech. Besser wäre sicher, wenn alle Bankgebühren nur die Kunden zahlen müssten und damit wenigsten eine Art Wettbewerb besteht...Girocards werden ja wohl nicht abgeschafft...   Im Sinne einer gerechten Steuererhebung wäre die Abschaffung des Bargeldes ja eigentlich wünschenswert, aber wenn solche wettbewerbsfreien Geschäfte damit unterstützt werden, ist das mal wieder ein Argument für Bargeld.    Stimme absolut zu, das ist eine riesen 🐖erei!   Viele Grüße ... Mehr anzeigen

Nun kann ich die Frage selbst beantworten:   vor dem 06.07. war die alte und wohl vulnerable Version 3.5.103.1014 aktuell und nun ist es die: 3.5.105.112.   Ob da jetzt die oben genannte Sicherheitslücke gepacht ist, wäre interessant zu wissen.   Auch könnte, falls dies ein sicherheitsrelevantes Update wäre, könnte es auch etwas repräsentativer "beworben" werden.   Viele Grüße   ... Mehr anzeigen

Hallo @Florian_Rupp ,   wurde den das SmartIT-Connect-Paket zwischenzeitlich aktualisiert? Auf der Download-Seite steht ein neues Datum (06.07.) - aber die gleiche Version.   Irgendwo hatte ich schon mal vorgeschlagen die vollständige Versionsnummer einzublenden (auch eine kleine Historie, wann die zurückliegende Version rauskam wäre cool).   Warum ist es denn so schwer hier eine klare Versionskennung zu hinterlegen?   Bitte dies unbedingt mal verbessern.   Danke und schöne Grüße ... Mehr anzeigen

Mich würde Ihre Rückmeldung nach einem Monat interessieren.... ... Mehr anzeigen

@martin1969 ,   bitte berichten, wie das Thema letztlich ausgegangen ist.   Drücke die Daumen, dass die Durchreichung auch ohne USB-Server stabil läuft.   ESX-Hosts unterstützen die Durchreichung von USB-Geräten m.E. nicht nur zum Spielen sondern als offizielles Feature letztlich auch für den produktiven Betrieb. Eine gewisse Robustheit (speziell am Einzelhost) sollte damit also schon gegeben sein. Die Server-Hersteller (hier der HW des Hosts) mögen das anders sehen und nur rudimentäre USB-Unterstützung verfügbar machen... Die Umstellung ab ESX 6.5 hat aber speziell für "SmartCards" und damit MiDentities sicher für zahlreiche Ärgernisse gesorgt. Dennoch ist die USB-Verwaltung nicht das Zentrum des ESX und man sollte ständige Konfig- bzw. Gerätewechsel sicher vermeiden. Bei uns liefen über ca. 4-5 Jahre der MiDentity, die USV-Verbindung und ein USB 3 RDX-Laufwerk (Strom über USB) durch - die Geräte wurden an zwei VM durchgereicht. Wir hatten HP ProLiant M350 Gen 9     Viele Grüße ... Mehr anzeigen

Hallo @martin1969 ,   in der Tat würde ich versuchen ohne USB-Server zu arbeiten, natürlich nur, sofern das stabil läuft.   Einen solchen liegen zu haben, ist aber sicher dennoch keine schlechte Idee, um eine Rückfallebene zu haben.   Falls es doch hostseitige Ursachen gibt (da will bzw. sollte man ja nicht zu viel "rumspielen" um die Stabilität der VMs nicht zu gefährden), wäre dann eine Umstellung vergleichsweise schnell umsetzbar. Man ist letztlich nie davor sicher, dass nicht irgendeine Hardware plötzlich nicht mehr unterstützt wird. Im Falle des MiDentity ist es so, dass der - leider - nicht offiziell von VMWare als kompatible Hardware gelistet ist. Auch Datev hält sich hier in Bezug auf Virtualisierung vornehm zurück. Aus beiden Richtungen ist letztlich nicht mit tiefgreifendem Support im Falle von Fehlern zu rechnen. Dennoch liefen bisher wohl viele - bzw. die allermeisten - ESXi-Systeme unauffällig mit durchgereichtem USB Dongle. Sollte es "nur" die Spannung sein, könnte in aktiver USB-Hub dies notfalls wohl auch kompensieren.   Ist letztlich eine Abwägung - Kosten für Geräte (bewährte Geräte z.B. Silex 100 - 200 €, USB 2 würde ja reichen...) / Kosten potenzielle verlängert Ausfallzeit und dem Risiko des Ausfalls.   Viele Grüße             ... Mehr anzeigen

Hallo,   einen USB-Server laufen zu lassen, wie von @siro und @metalposaunist vorgeschlagen scheint eine sehr zuverlässige Lösung zu sein und ist auch die primäre Empfehlung der DATEV. Ggf. ist sie aber auch nicht zuverlässiger, als die direkte Durchreichung vom ESX Host, sondern "nur" schneller resettet.   In meinen Augen scheint aber auch am ESX-Host die direkte Durchreichung sehr zuverlässig zu funktionieren, wie ja auch von @martin1969 berichtet. Zumindest gibt es da selten Beiträge hier im Forum und wenn, dann geht es meist um die Grundeinstellung "usb.generic.allowCCID", welche sonst die Erkennung des MiDentity verhindert (VMWare hat bei der Anmeldung etwas geändert und - nach meinem Verständnis - SmartCards in der Standard-Einstellung exklusiv für die Anmeldung am Host "reserviert").   Es wäre interessant zu wissen, wo die Verbindung quasi verloren gegangen ist bzw. geht, vom vom USB-Port zum Host, vom Host zur VM, innerhalb des Server 2019 OS oder innerhalb der Datev-SW. Weil es ja die vielen - leider notwendigen - Updates gibt (alle Geräte und Anwendungen), bei denen nicht selten gewisse Kollateralschäden verursacht werden, ist eine Ursache abseits des Passthrough sicher nicht ausgeschlossen.   Im ESX seitigen Log der VM müsste ja der Verlust des USB-Gerätes protokolliert sein, falls es auf dieser Ebene zum Ausfall kam (z.B. wegen Spannungsmangel o.ä.)?!   PS: Wir hatten das früher alles am separaten - auch virtualisierten - KommServer laufen. Dies wurde so gemacht, weil Datev-Empfehlung sowie des Systempartners und weil wohl des Öfteren ein Neustart dieses Systems zur Problemlösung nötig und so etwas schneller wäre. Praktisch kam bei uns eine solche Notwendigkeit in über vier Jahren aber nicht vor, nachdem wir - die damals mit ESX 6.5 erstmals erforderliche USB-Konfi "usb.generic..." - nach ca. 1 Monat recherchiert und gesetzt hatten. Nur wegen diesen initialen Problemen bei der Durchreichung, hatten wir einen USB-Server beschafft, der nach wie vor ungenutzt im Schrank liegt.... Ich finde, dass nur so viele Geräte laufen sollten, wie notwendig sind, wegen: Wartung, Ausfallwahrscheinlichkeiten, Kosten, Energie, Fehlersuche.... Würde deshalb auch immer die direkte Durchreichung bevorzugen, wobei dies sicher auch von der Größe des Gesamtsystems abhängt (ich rede von weniger als 8 Nutzern).   Also würde auch erstmal beobachten, ob es eine regelmäßige Auffälligkeit gibt und falls ja und diese mit dem ESX zu tun hat oder die Ursache unklar ist zumindest versuchsweise auf USB-Server umstellen - auch wenn dies ggf. die Probleme nicht beheben würde, wäre die Investition eher klein... ... Mehr anzeigen

@Christian_Schmidt schrieb: Einzig in der HTML5 Variante als reiner Browser Zugang geht nur der Smartlogin Ich hätte eigentlich erwartet, dass auch der Browser-Zugang mit SmartCard geht (so wie auch die Anmeldung bei myDatev).   Heißt dies wirklich, ohne Smart-Login kein SmartIT über Browser?! Oder ist hier gemeint, dass "nur" das Durchreichen in die SmartIT-Sitzung nicht funktioniert?   Viele Grüße     ... Mehr anzeigen

Im Grunde ist dem wohl so, wobei mir nicht klar ist, ob dies der Citrix-spezifische Standard ist oder nicht bzw. ob die DATEV hier speziell diese Funktionalität so implementiert hat.   Die neue Anmeldeprozedur entspricht auch dem PAR-Prinzip (Person als Rechteträger), womit alle Identifizierungsmedien letztlich personenbezogen sind. Theoretisch war dies auch früher schon so, aber jedes Medium konnte separat administriert und damit vielfältig eingesetzt werden.   Mit dem Citrix-Zugang könnte man das spezifische SmartIT-PW auch gleich weglassen und erst recht die Änderung alle 180 Tage..., dann würde man auch ein paar Klicks einsparen.   Die Möglichkeit sich mit einem Zugangsmedium an SmartIT-Sessions verschiedener Personen anzumelden ist mit dem neuen Zugang wohl nicht mehr umsetzbar. Interessant zu wissen wäre vielleicht noch, ob man sich als eine Person parallel von mehreren Geräten anmelden  kann und wie dies den Nutzerzähler beeinflusst.   Viele Grüße ... Mehr anzeigen

Hallo auch,   möchte diesen Beitrag mal um ein paar Verknüpfungen ergänzen.   Hier wird der Mechanismus hinter der Namensauswahl erläutert: https://www.datev-community.de/t5/Technisches-zu-Software/SmartIT-Citrix-Vorbelegung-Benutzername/m-p/355414#M28463   und hier ein Kollateralschaden - der ggf. über einen Workaround der Datev nun nicht mehr auftritt - beschrieben, der wohl beim "Mischbetrieb" auftreten kann bzw. im besten Fall konnte (die genauen Bedingungen konnte ich aus den Antworten nicht final erkennen). https://www.datev-community.de/t5/Technisches-zu-Software/Smart-IT-Login-Benutzername-unvollst%C3%A4ndig/m-p/360965#M28920    @pfillers schrieb: Welchen Vorteil hat die DATEV von der festen Verknüfung. Das übliche Steine in den Weg legen um mehr Geld zu verdienen sehe ich hier nicht, da ich ja ohnehin nur für prallele Zugriffe bezahlt. Das mit dem Anlegen von Nutzern in der SmartIT ist so eine Sache, weil für jeden angelegten Nutzer unabhängig von der lizensierten Zahl der SmartIT-Sessions - zumindest nach meinen Erkenntnissen - die Office-Lizenz gezahlt werden muss. Demnach wird für jeden Nutzer und ggf. jedes Exchange-Postfach (bei Einsatz Exchange Modul) unabhängig von der Zahl der maximalen Sessions eine monatliche Gebühr fällig.   In meinen Augen kann man bestenfalls einen "Fake-Nutzer" anlegen, der sich dann mit SmartLogin oder auch einer separat zu bestellenden SmartCard in einem eigenen Profil einloggen kann.  Es scheint aber in der Tat eher für MS eine Plus zu sein als für die Datev, der ich hier aber auch keine wirtschaftlichen Hintergedanken unterstellen würde.   Wie @diplodocus bringt der Citrix-Weg schon auch gewisse Nachteile, es gibt aber auch Vorteile - auch wenn diese uns bisherigen Nutzern bzw. auch im Standartfall weniger auffallen werden, als der eine oder andere Nachteil (z.B. umständlicherer Anmeldeweg, wegen viel mehr Klicks und in meinen Augen wegen der vielen verschiedenen Programmteile sicher auch anfälliger). Aber nicht vergessen, ein SmartLogin und ein Browser (wohl weitgehend geräteunabhängig) reichen nun um mal schnell in die SmartIT zu gehen, gut als Rückfallebene oder um z.B. E-Mails im Urlaub abzurufen oder- falls jemand unbedingt Apple einsetzen möchte - gibt es da nun auch Möglichkeiten.   Dennoch werden wohl die Meisten von uns wie bisher im Büro mit Windows-Rechnern und SmartCard (wird ja für die Abrufe zwingend benötigt..) arbeiten, so dass der Anmeldeweg länger ist. Hierzu hatte ich auch schon um Optimierungen gebeten, dass ein Ablauf vergleichbar dem aktuellen System bei Nutzung SmartCard möglich wird. Glaube dass wurde hier diskutiert: https://www.datev-community.de/t5/Installation-DATEV-Programme/SmartIT-3-5-Ganz-neu-und-gehaltvoll/m-p/334718    Die feste Bindung von digitalen und realen Nutzern ist aber wohl von der Datev gewollt und wird wohl auch materiell eine Rolle spielen.   Viele Grüße ... Mehr anzeigen

Ich schrieb: ...sondern deutlich korrekturbedürftig... Um Missverständnisse in Bezug auf das vorbildlichen Engagement von @Florian_Rupp innerhalb der Community und der Qualität der Beiträge zu vermeiden, sollte dort besser ergänzungsbedürftig stehen. Die Korrekturbedürftigkeit sah und sehe ich in der Notwendigkeit den Fehler bei Anmeldung über Cisco abzustellen.   Viele Grüße ... Mehr anzeigen

Was @Florian_Rupp da geschrieben hat finde ich nicht nur verwirrend, sondern deutlich korrekturbedürftig.   Die Abhilfemaßnahmen finde ich als Dauerlösung auch nicht akzeptabel - zumindest so lange der Zugang mit beiden Anmeldvarianten noch zulässig ist.   Auch die technische Erklärung sollte klarer sein. Ich kann mir kaum vorstellen, dass da Nutzer sind, deren Anmeldename kleiner 20 Zeichen ist (es sind ja schon 17 für das standardmäßige ".####@datev-cs.de"). Somit könnten praktisch wohl alle produktiven Nutzer betroffen sein (kaum einer wird 3 Buchstaben als Name haben - man dürfte bei Nutzeranlage als Nachnamennur einen Buchstaben eingeben?)    Somit bleibt als die Frage warum man ggf. betroffen ist. Besonders wichtig zu wissen wäre, ob dies "nur" Neukunden, neu angelegte Mitarbeitern oder auch bei Bestandsmitarbeitern auftreten kann. Dass sollte noch geklärt werden. Ich bin mir nicht sicher, ob jeder Mitarbeiter diesen langen Anmeldenamen im Kopf hätte (der stand ja automatisch da...) - dann könnte man sich da vorbereiten.   Denke es sollte und muss möglich sein, diese Fehlfunktion zu korrigieren.   Edit: Möchte noch ergänzen, dass auch Wechselwirkungen auftreten können wenn mindestens ein Gerät den Zugang mittels Citrix nutzt oder der Nutzer dies bereits mal getan hat. Auch dies wäre wichtig zu wissen - man könnte dann zum Beispiel einen Zugangs-Mix vermeiden. ... Mehr anzeigen

@Andreas_Raab könnte des Rätsels Lösung zumindest vom Fall Ende Mai ggf. aufzeigen. ... Mehr anzeigen

Die Frage trat so oder so ähnlich schonmal auf und war seinerzeit der "gegebene Anlass" die Logik hinter der Vorbelegung abzufragen.   Hier https://www.datev-community.de/t5/Technisches-zu-Software/SmartIT-gespeicherter-Benutzername-wird-abgeschnitten/m-p/355234#M28452 wurde letztlich ein Service-Kontakt zur Datev empfohlen.   Leider gab es keine finale Rückmeldung zur Art der Problemlösung.   PS: Die Citrix-Konfi ist hier wahrscheinlich nicht beteiligt. Ggf. gibt es beim aktuellen SmartIT-Paket einen Fehler in bestimmten Szenarien?! ... Mehr anzeigen

War etwas in anderen Themen eingebunden, möchte aber nachtragen, dass seit ca. 9:30 die Anmelderei wieder möglich war, ohne dass es einen kompletten Systemneustart geben musste.   @Sebastian_Popp , falls bekannt, wäre die Nennung der konkreten Ursache ein guter Abschluss des Themas. Das könnte allen weiteren Spekulationen einen Riegel vorschieben.   Viele Grüße ... Mehr anzeigen

Danke, diese Info hatte ich soeben auch erhalten und wollte gerade dergleichen posten... ... Mehr anzeigen

Recht hast du, es gibt sicher viele Gründe und vielleicht sollte ich nicht spekulieren...😊 siehe auch Edit oben! ... Mehr anzeigen

Das Thema "Digitalisierung" ist doch Fluch und Segen zugleich.   Zum einen wundert es, an wie vielen Stellen heute noch völlig unnötige manuelle Abschriften erfolgen, auf der anderen Seite wird der Begriff dagegen von völlig unqualifizierten Laien instrumentalisiert, glorifiziert und propagiert. Weil in vielen Bereichen gewisse Fördermittel und öffentliche Investitionen im Spiel sind, kennen auch die Fachfirmen keine Grenzen, um unter dem Deckmantel Digitalisierung ein gutes Stück vom Kuchen abzubekommen. Da wird dann schon mal eine einfache Kupplung zur "digitalen Kupplung" (PS: rede ist hier vom Bahnsektor - es ist nur eine mechanische Kupplung, die auch elektrische Leitungen kuppelt, über die elektrische - auch digitale - Signale geführt werden können -> logischerweise eine förderfähige "digitale" Kupplung???).   Im Gegensatz dazu, möchte ich aber festhalten, dass im steuerberatenden Bereich von echter Digitalisierung gesprochen werden kann, welche das Potenzial hat, Abläufe massiv zu optimieren. Leider wird hier in meinen Augen die Kuh aber von zu vielen Stellen smart abgemolken. Im Ergebnis reduziert sich der Arbeitsaufwand, aber die Preise steigen zumindest teilweise, weil jeder der jemals eine Programmzeile verfasst hat, die Hände aufhält und möglichst per Abo für trivialste Leistungen kontinuierlich Umsätze generieren möchte. Interessant ist, wie mitunter die SW-Entwickler selbst ihre teilweise aus Freeware zusammengebastelten Programme in Business-Cases für die Kunden fassen und die besinnungslos reden (Motto: Gier frisst Hirn), bis die endlich bestellen oder dies gar müssen, weil z.B. große Dienstleister wie die Datev, wesentliche Programmfunktionen outsourcen, um die eigenen Risiken bei unveränderten Einnahmen zu reduzieren...   Schade, des es offensichtlich ein Haufen Gesetze und Vorgaben zur digitalen Buchhaltung und Kommunikationen mit den Behörden gibt, aber leider keine vereinheitlichten Datenformate, die einen universellen Datenaustausch erlauben, vorgeschrieben sind. So muss man dann Schnittstellen für Amazon, PayPal, z.T. bei den Banken mit separaten Programmen realisieren, deren Aufgabe, darin besteht, Spalten in einer Liste korrekt zuzuordnen ... ... Mehr anzeigen

@andrereissig schrieb: Hinterher ist man immer schlauer. Genau so ist es. Im Grunde dürfte man gar nicht mit EDV-Systemen arbeiten....   Je nach Qualifikation und Erfahrungsschatz ist das Risiko einen erfolgreichen Angriff zu erleiden halt größer oder kleiner. Und im Nachgang kann jeder mehr oder weniger altklug und vorwurfsvoll erklären, wie dies oder jenes hätte vermieden werden können.   Praktisch sind die Gauner leider - zumindest zum Teil - halt auch hochqualifiziert und clever. Besonders wenn man gewöhnt ist, per Mail Anhänge und Links - wie zum Beispiel auch zu Rechnungen - zu erhalten, ist das Risiko immens.   Wir hatten mal Glück, als über einen gehakter Mandantenaccount (Mail auch als gewöhnliche Antwort im Schriftverkehr) eine verschlüsselte zip mit in der Mail benannten PW rein kam. Der Mitarbeiter versuchte - natürlich dummerweise - auch das enthaltene verseuchte Dokument zu entpacken, was aber Gott sei Dank den Virenscanner auslöste - Glück im Unglück. Letztlich hatte dieser Vorfall aber die Sensibilisierung auch bei Mails direkt vom Mandanten deutlich erhöht.   Wenn der verseuchte Anhang etwas fortschrittlicher gewesen wäre, hätten wir aber sicher ein tiefgreifenderes Problem gehabt.   Ich versuche vor Ort immer zu sensibilisieren, dass bei solchen Mail-Transfers grundsätzlich telefonisch abgeklärt werden sollte, ob diese Mail verschickt wurde - aber das ist halt lästig, wie auch viele andere Prüfschritte und häufig drücken die Fristen....   Daher würde ich niemanden vorwerfen, wenn er "reingefallen" ist und habe aufrichtiges Mitgefühl. Dennoch wird der Schutz gegen IT-Angriffe und deren Auswirkungen immer relevanter werden. Offensichtlich gibt es kein sicheres System und zu viele hochqualifizierte Freaks, die mit Cyberkriminalität sehr sehr gut verdienen.   Je mehr digitalisiert wird um so verwundbarer werden wir und um so größer ist der Schaden....   Finde den Austausch hier super, weil gewisse Angriffsvektoren und Erfahrung geteilt werden, die allen nutzen...   Ja wahrscheinlich können nur stetige Sensibilisierung und Schulungen hier das Risiko minimieren.... ... Mehr anzeigen

Hallo Herr @Andreas_Raab ,   Ok, die Zuordnung erfolgt über den RZ-Nutzer (ist dieser eigentlich im Datev-Universum eindeutig bzw. hat er neben dem sichtbaren Namen eine eindeutige verdeckte ID oder muss eindeutig innerhalb der Beraternummer sein?), der sowohl im Datev-Programm (Benutzerverwaltung) als auch in der RVO zugeordnet ist, wobei in der RVO die eigentliche Zuordnung Person / Medium definiert bzw. ersichtlich ist.   Demnach wäre die "Vorbelegung" erst möglich, wenn innerhalb der SmartIT-Umgebung über die Benutzerverwaltung der neue Benutzer angelegt wurde (sofern dies bei Erstanmeldung nicht automatisiert erfolgt).   Dann wäre, direkt nach dem Anlegen eines neuen SmartIT-Nutzers (über das SmartIT-Service Portal) ein Vorbelegung noch nicht möglich, wenn dieser noch nicht in der Datev-Benutzerverwaltung angelegt ist.   Anschließend wäre die Vorbelegung möglich und würde ja keine weiteren Zuordnungen erfordern, weil diese Abfrage ja grundsätzlich verfügbar wäre.   Dann sind die "verschiedenen" mit dieser Person identischen Nutzer (Windows-Nutzer, Mitarbeiterverwaltung, RZ-Nutzer, Smart quasi synonym und können - auch wenn das nicht unbedingt empfohlen wird - verschieden geschrieben werden (Umlaute, Abkürzungen....), womit verschieden Namenskonventionen aufgelöst werden können.   Hieße auch, dass es eine direkte unveränderliche Zuordnung SmartIT-Nutzer zum Medium letztlich nicht gibt, weil diese indirekt über den RZ-Nutzer (des Mediums) und dem Eintrag in der auf dem SmartIT-Server befindlichen Benutzerverwaltung erfolgt.  Dies bedeutet auch, dass über die Benutzerverwaltung (bei entsprechenden  der Windows Nutzer einem anderen existierenden RZ-Nutzer (und damit dessen Medien) zugeordnet werden kann.   Ist das so korrekt? Muss dann die Vorbelegung noch aktiviert werden oder erfolgt dies grundsätzlich, wenn ein passender RZ-Nutzer zum Medium in der Benutzerverwaltung einem Windows-Nutzer zugeordnet ist? Kann die Vorbelegung bei Bedarf - wie im alten Zugang möglich - auch manuell überschrieben werden?   PS: Sorry, für die kleinlichen Fragerein, aber ich habe das Ziel diese (in meinen Augen etwas verwirrende Vielfalt von Nutzernamen, Personen, IDs ...) und deren Abhängigkeiten grob zu verstehen. ... Mehr anzeigen

In unserem Umfeld trat ein "verstümmelter" Anmeldename bisher nicht auf.   Nun könnten hier noch andere Aspekte eine Rolle spielen. Die SmartIT nutzt ja ein eigenes RDP-Profil und ich könnte mir vorstellen, dass bestimmte Einstellungen des RDP-Umfeldes ggf. dieses ersetzen.   Wir hatten seinerzeit die Zugänge auf jungfräuliche Win10 Pro Rechner installiert, auf denen keine speziellen RDP-Einstellungen vorhanden waren. Falls - ggf. aus früheren Installationen - hier ggf. andere RDP-Standards gesetzt sind, könnte ich mir ein solches Verhalten vorstellen (auch wenn in diesen dennoch der Namen nicht verändert werden sollte....).   Tritt das Problem an speziellen Rechnern oder bei speziellen Mitarbeitern auf? Falls es die Rechner sind, wäre die Frage, worin sich Geräte mit und ohne dieses Problem unterscheiden. Die Erstanmeldung kann hier - falls man den Namen fehlerhaft eingegeben hat - auch zum Ärgernis werden. Dann müsste aber der fehlerhafte Namen auch im Konfigurationsprogramm zugeordnet und sichtbar sein.   Vorsorglicher Hinweis: die Zuordnung der Nutzernamen zum Stick ist auf jedem Rechner spezifisch abgelegt und nicht global synchronisiert - diese muss also auf allen betroffenen Rechnern geprüft werden.   Folgendes kann man sicher grundsätzlich mal probieren: Rechner echt neu starten (nicht nur herunterfahren und wieder einschalten - ggf. werden hier störende Cache-Einträge gelöscht) Smart-Card und zugehöriger Nutzername in "Terminalserver Arbeitsplatz konfigurieren" löschen und erneut damit anmelden (besser nach Neustart) - Name sollte dann leer sein, falls nicht kommt der von anderer Stelle, was wohl nicht sein sollte prüfen ob spezifische RDP-Einstellungen oder Einschränkungen für Nutzernamen in den Gruppenrichtlinien (lokal oder global) definiert sind Hinweis: Auch das Einschalten des SmartIT-Service kann hier sinnvoll sein, in meiner Erfahrung ist der qualifiziert und schnell - auch falls eine Service-Gebühr fällig werden sollte, ist die im Vergleich zum Try and Error akzeptabel und falls hier ein Bug vorliegt, fällt die auch gar nicht an...   In jedem Fall sollte - falls gefunden - die Ursache und Abhilfe hier gepostet werden... ... Mehr anzeigen

Hallo @ProVIIT ,   das Zugangspaket bringt ja ein Konfigurationstool mit. Dort kann man den Benutzernamen (zumindest bei Nutzung Cisco VPN und RDP) dem jew. miDentiy Stick zuordnen (es werden dort automatisch alle Sticks angezeigt, die schon mal gesteckt waren).   Inwieweit, diese mit dem Userprofil verheiratet sind ist mir unklar. Also mal unter dem Datev SmartIT-Connect "Konfigurationstool" nachschauen - weiß gerade den genauen Namen nicht. Hoffe auch, dass es noch existiert, weil ja aktuell die Umstellung auf Citrix durchgeführt wird.   Achtung: Alles zuvor gesagte bezieht sich auf die RDP-Variante über Cisco VPN. Der Citrix-Zugang erfolgt über einen etwas anderen Weg. Hier ist mir - weil wir diesen noch nicht einsetzen - nicht klar, wo und wie der Nutzername gespeichert wird.   Bei uns sind bisher jedenfalls keine diesbezüglichen Probleme aufgetreten.   Also, mal im Startmenü suchen. Dabei können auch noch andere empfohlene Einstellungen geprüft und gesetzt werden.   Edit: Hab mir mal die aktuelle Beschreibung angeschaut und vermute, dass neue Zugänge aktuell womöglich nur mit Citrix-Zugang eingerichtet werden. Hier sollte der Nutzernamen eigentlich mit der Identität des Karteninhaber bzw. SmartLogin-Inhabers verknüpft werden (können). Der genaue Mechanismus, Speicherort und Konfigurationsmöglichkeiten durch uns Nutzer sind mir hier aber noch unklar (ggf. über das ServicePortal?). Ggf. kann hier @Andreas_Raab einen Hinweis geben. Hier: https://www.datev.de/web/de/mydatev/datev-smartit/neuer-zugang-in-die-datev-smartit/ wird unter 3. ein Hinweis auf die Verbindung Person als Rechteträger und Zugangsmedium gegeben. Vielleicht handelt es sich aber dennoch um einen Bug.   Viele Grüße  ... Mehr anzeigen

Ich kann hier nur Erfahrung aus der Migration zur SmartIT einbringen.   Dafür gibt es einen Einrichtungsassistent, der als wesentliche lokale Maßnahme die Deaktivierung aller Datev-Dienste auf allen Arbeitsplätzen beinhaltet. Ich denke, das ist exakt die wesentliche Voraussetzung für die Inbetriebnahme (sonst Datenverlust möglich). Dies impliziert aber auch, dass ab diesem Moment die lokale Installation nicht mehr genutzt werden sollte / darf (hatte gleich auch den Betriebsstätten-Stick mit SW-Schutzmodul abgezogen). Diese lokale Installation ist dann von Datev-Updates abgeschnitten und quasi statisch.   Die Deinstallation kann dann unabhängig davon später erfolgen bzw. noch so lange bereitgehalten (und auch reaktiviert) werden, bis klar ist, dass diese nicht mehr benötigt wird. Ich denke, dass eine "Rückmigration" auf diese Installation noch kurzfristig möglich ist, (hier wären Datenanpassungen, SW-Schutz, Komm-Server .... wohl die zentralen Themen) - das ggf. angefallene Daten-Delta könnte auch das Rückübertragen dieser erforderlich machen.   Jegliche Idee im selben Kontext, parallel on-premise und ASP /SmartIT produktiv zu arbeiten scheidet daher wohl aus. Ggf. könnten hier aber auch mehrere "Standorte/Betriebsstätten" definiert / lizensiert werden, wobei in diesem Fall wohl bestenfalls ASP-Anbieter da mitgehen, falls im Hosting-Produkt dafür eine spezifische Konfiguration nötig wäre. Denke aber, dass man sich entweder / oder entscheiden muss. Nur während der Migration sollte eine Rückmigration easy möglich sein. Später wird man wohl - auch auf dann neuer aktueller HW? - neu installieren müssen.   Das Vorgehen, wie von @Uwe_Lutz beschrieben (u.a. gleich Deinstallation auf Arbeitsplätzten) erscheint mir für Client-Server sinnvoller, als die Geräte noch mit Datev-SW und deaktivierten Diensten laufen zu lassen (dies wäre zumindest bei SmartIT offensichtlich möglich)....   Edit: hier mal die Kopie nahe dem Inbetriebnahmetag der SmartIT (Einrichtung mittels Einrichtungsassistent):   "Sehr geehrte Damen und Herren, der Bereitstellungstermin für Ihre DATEV-SmartIT ist am 06.09.2021. Bitte arbeiten Sie an diesem Tag NICHT lokal mit Ihrer DATEV-Software weiter, da dies sonst zum Datenverlust führen kann. Bitte denken Sie daran Ihr System über das Wochenende für die Datenübernahme-Software anzulassen, damit wir den aktuellsten DATEV Bestand einspielen können!   Führen Sie am 06.09.2021 eigenständig ab 13:00 Uhr die abschließenden Schritte und die Erstanmeldung bei DATEV-SmartIT durch – ein Anruf durch DATEV erfolgt nicht. Hierbei unterstützt Sie der DATEV-SmartIT-Einrichtungsassistent mit den Modulen „DFÜ-Dienst deaktivieren“ und „Einrichten und Arbeiten mit DATEV-SmartIT“. Führen Sie diese nacheinander durch. Starten Sie mit dem Modul „DFÜ-Dienst deaktivieren“ über die Schaltfläche unten oder über den Link www.datev.de/dienste-deaktivieren in Ihrem Microsoft Edge Browser."   ... Mehr anzeigen