Hallo @AndreaHi ,   wenngleich das Thema trotz einiger Unklarheiten ggf. dennoch bald gelöst ist, möchte ich nochmal nachhaken.   Das Admin-Rechte für einige Aktivitäten benötigt werden, steht außer Frage. Die Aktivitäten sind aber in der Regel Installationen, Rechtevergaben und ggf. Registrierungen. Für die normalen Bearbeitungen - m.E. auch die E-Rechnung - sollten diese aber nicht grundsätzlich notwendig sein, sofern nicht entsprechende Rechte dazu administriert werden müssen.   Im Datev-Umfeld gibt es nun aber 2 Ebenen für die Rechteverwaltung der Benutzer (eigentlich noch eine Dritte in Bezug auf die Windows- und Netzwerkinstallationen). Dies sind die Benutzer- und Rechteverwaltungen für die installierten typischerweise über den "Datev Arbeitsplatz" verwalteten Datev-Programme (wie Eigenorganisation, Lodas, ReWe.....) und die Rechteverwaltung Online für die Online-Anwendungen (kann auch aus der Rechteverwaltung aufgerufen werden). In der Praxis findet hier allerdings häufig ein hybrides Arbeiten statt, womit beide Bereiche (installierte und online Programme) sich ergänzen und damit auch die Rechteverteilungen "interagieren".   In der Antwort hinsichtlich der genutzten Programme und notwendigen Admin-Rechte, können die beiden Bereiche nun nicht unterschieden werden. Lodas sollte aber Bestandteil der installierten Programme sein. Bei den E-Rechnungen weiß ich nicht, welches Programm zu Erstellung genutzt wird. Wenn dies die Eigenorganisation ist, sollten hier beispielsweise keine Admin-Rechte notwendig sein. Ob hier auch Online-Anwendungen in Nutzung sind ist nicht klar, scheint aber sehr wahrscheinlich.   Ferner ist unklar, wie die Adminrechte bisher ausgeübt wurden, wie die Installation erfolgte (Terminalserver lokal, Terminalserver extern, Installation auf Einzelplätze....) und warum dies dann plötzlich so nicht mehr ging.   Wenn ein Zugangsmedium (z.B. SmartCard) für eine RZ-Person mit Adminrechten vorliegt, kann m.E. das Passwort (oder besser die PIN der Karte) dieses Mediums nicht ohne physikalischen Zugriff auf diese Karte geändert werden. Der Stick bzw. die Signaturkarte oder genauer die Zertifikate darauf, haben aber ein Ablaufdatum, was dieses unbrauchbar macht.   Der Thread heiß Admin und Inhaber haben keine Adminrechte und dies bezüglich bestand die Frage wofür. Welcher Vorgang brachte dies den zu Tage? Der Anmeldeversuch für eine administrative Online-Anwendung, die Installation neuer Programme oder Updates, die Anlage neuer Benutzer / Rechte für die installierten Programme.   Ist aber letztlich auch egal. Grundsätzlich muss die Kanzlei zusammen mit dem IT-Partner(n) letztlich alle Adminrechte haben, wobei die Adminrechte für die Datev-Programme (installiert und online)  i.A. schon in der Kanzlei liegen. Die Rechte für die Konfiguration der Windows-Installation und zugehöriger Hardware (Terminalserver, Einzelarbeitsplätze, Netzwerk, Peripherie....) liegen meist exklusiv bei den Systempartnern, werden für die Arbeit mit den Programmen aber i.d.R. nicht benötigt.   Reden wir hier eigentlich von einer Steuerkanzlei oder werden ausschließlich Löhne und Gehälter gerechnet? Wenn ja, welcher Zunft gehört denn der Inhaber (der DATEV-Mitglied ist?) an?   Letztlich wird klar, dass die Komplexität größer ist und ein Strauß an Möglichkeiten resultiert, wenn es um Admin-Rechte geht.... Drücke die Daumen, dass die neue Smartcard den erhofften Erfolg bringt, wenngleich die grundsätzliche Abstimmung über vorliegende und ggf. auch verschwundene/fehlende Administrator-Reche mit dem IT-Partner angebracht erscheint. Jemand sollte dies künftig wissen...   Viele Grüße    Viele Grüße ... Mehr anzeigen

Habe ich irgendwo behauptet es gäbe Sticks im integrierten Admin-Rechten, dann war es zumindest nicht wirklich so gemeint gewesen?!   Nicht der Stick hat die Rechte, sondern die zugehörige RZ-Person und auch nur in Bezug auf die Online-Anwendungen. Wenn also ein Stick oder auch ein Smart-Login für eine Person mit Administrator-Rechten oder Hauptadministrator-Rechten bestellt wird - es ist natürlich der gleiche Stick mit einer der jew. Beraternummer zugordneten SmartCard (SIM) - kann man sich mit ebendiesen Rechten dieser Person anmelden. Sollte hier also der Hauptnutzer kein Zugangsmedium mehr haben, könnte es schon sinnvoll sein eines zu bestellen.    Mir ist aktuell aber immer noch nicht klar, welches Lohn-Programm @AndreaHi benutzt und auch nicht wofür und wo eigentlich Admin-Rechte benötigt werden.....     ... Mehr anzeigen

@AndreaHi schrieb: Der Eilservice von DATEV hat nun herausgefunden, warum ich nicht mehr mit DATEV arbeiten konnte. Der Stick hat plötzlich nicht mehr funktioniert. Es lag allerdings nicht an einer völligen Entrechtung von uns, sondern unser DATEV-Systempartner hatte das PW geändert und dann hat nichts mehr funktioniert. Demnach reden wir hier nicht von den über den Browser aufgerufenen "Online-Anwendungen" sondern über die direkt in Windows laufenden Datev-Programme?!   @janm hatte dies ja schon erfragt, weil wir alle auf die Online-Rechte fixiert waren. Der Systempartner ist in der Regel für Passwörter für den Zugriff auf den Server zuständig.   Bei den Online-Anwendungen (DUO, Belege Online, RVO...) werden Zugang und Rechte dagegen ausschließlich über die Zugangsmedien realisiert vermittelt, die einem "Online-Nutzer" mit seinen über die RVO vergebenen Rechte eindeutig zugeordnet sind. Hier sollte der Systempartner keinen Zugriff auf die Passwörter haben - ggf. könnte er aber, falls er die Online-Rechte administriert, die Zugangsmedien deaktivieren, löschen oder auch Rechte ändern.   Frage: Wofür bzw. für welchen Bereich / welche Anwendung werden den Admin-Rechte benötigt (Rechteverwaltung Online, Benutzer und Rechteverwaltung lokal, lokaler Rechner, Server....)?   Edit: Textliche Anpassung zur Vermeidung von Missverständnissen...   ... Mehr anzeigen

@chrisocki schrieb: 2. Das SmartLogin-Adminportal aufrufen: https://www.datev.de/smartlogin-administration Ob der Link ohne Admin-Rechte geöffnet werden kann 🤔?   ... Mehr anzeigen

@GLH schrieb: Ist auf der Beraternummer vielleicht ein Schutzkennwort? sicher eine Option, aber eigentlich hätte ja auch solcherlei durch den Datev-Eilservice festgestellt werden können bzw. müssen?!   Viele Grüße ... Mehr anzeigen

Hallo @AndreaHi    hier können nur Hinweise gegeben werden. Alle Aktivitäten zur Vergabe von Administrator-Rechten müssen mit berechtigten "Personen" bzw. den zugehörigen Zugangsmedien erfolgen oder durch die Datev Logistik initiiert werden.   Wenn in dem beschriebenen Umfeld das Datev Mitglied (sollte der Vertragsinhaber sein...) keine Hauptadministratorrechte hat, dann ist letztlich dem Hinweis von @mkinzler zu folgen. Nur mit diesen können weitere Nutzer mit Administratorrechten versorgt werden....   Wie erfolgte die Administrierung eigentlich bisher?  Hat Ihnen der Datev-Eilservice den Hauptadministrator benannt und sind die Zugangsmedien vorhanden und gültig oder besitzt dieser ggf. mehrere Identitäten?   PS: Die Administrierung kann auch über berechtigte Smart-Logins erfolgen...   Viele Grüße ... Mehr anzeigen

@steme schrieb: @f_mayer: Ich tippe auf SoftWare, ganz sicher bin ich mir aber nicht. Völlig korrekt: SW = SoftWare   Sorry für den Aküfi....😉   Viele Grüße ... Mehr anzeigen

@steme schrieb: Naja, dass DATEV keine Bedienungsanleitung hat und dass man alles alleine lernen muss, ist ja so nicht richtig. So sehe ich das auch. Die Anleitungen von Datev sind in meinen Augen vergleichsweise hervorragend und über das Web sehr gut zugänglich. Wir hatten früher eine Kanzlei mit der "Akte" von Addison übernommen und waren heilfroh, nachdem das alles auf Datev umgestellt war. Endlich hatten wir eine gewisse Kontrolle über das Programm 😉....   Für die Benutzung und Administrierung unserer Addison-Version gab es dagegen praktisch keine öffentlich erreichbaren Anleitungen und wir mussten jede Einstellung mühsam recherchieren und testen. Im Vergleich dazu war und ist Datev und die frei zugängliche Dokumentationen um Welten besser (besonders zum Administrieren). Ich behaupte, wenn man im Web eine SW Anleitung für ein Steuerberaterprogramm sucht, wird man i.d.R. DATEV Hilfe-Doks. finden, während bei Addison and Ko dagegen eher Kontaktadressen oder buchbare Schulungen gelistet werden, die DATEV natürlich auch anbietet....   Ferner bildet die Datev-SW rechtliche Vorgaben besser ab als das Vorprogramm und führt nützliche Plausibilitätsprüfungen durch, was viele Fehler vermeidet. Auf der anderen Seite ist die Datev-SW mittlerweile heftig fragmentiert und - weil fast jeder Sonderfall irgendwie abgedeckt werden muss - schon deutlich komplexer. Diese Vorteile muss man aber letztlich auch vergleichsweise üppig bezahlen.   Jedenfalls, stellt bei uns - trotz kritikwürdiger Aspekte und mittlerweile grenzwertigen Preissteigerungsstrategien (z.B. Abkündigungen mit gewissem Zwang kostenpflichtige Zusatzfunktionen zu bestellen) - die DATEV nach wie vor den besten Kompromiss dar.   Es sind aber auch Berater in unserem Umfeld bekannt, die speziell wegen den Mandantenschnittstellen von der Datev zu anderen Anwendungen (wie z.B. Addison) migriert sind und durchaus zufrieden waren. Die Mitarbeiter solcher Kanzleien schätzten die Datev-SW aber aus ihrer Sicht i.d.R. überlegen ein....   Abhängig vom Standpunkt, der Einarbeitungstiefe in eine SW und der künftigen Entwicklung kann sich die Bewertung sicher ändern. Leider werden die Abhängigkeiten, in die man getrieben wird, immer komplexer und Wechselhürden damit auch höher und höher.   Viele Grüße ... Mehr anzeigen

Ok, gut zu wissen, dachte bisher, dass solche Eingriffe nur mit einer gewissen Rückmeldung oder in Bezug auf Teile von Posts erfolgen... ... Mehr anzeigen

Bin neugierig: Wer, was, wie wurde zensiert?  ... Mehr anzeigen

Ok, wäre dann ähnlich der Datev-E-Mail-Verschlüsselung.... ... Mehr anzeigen

Der Thread-Ersteller scheint sich ja offensichtlich dazu entschlossen zu haben, die Community wieder zu verlassen und seiner etwas pauschalen Frage nicht weiter nachzugehen.   Dennoch möchte ich erwähnen, dass Dokument 1034833 das Thema verschlüsselte E-Mails im Datev-Umfeld - mit Ausnahme der optional von Datev angebotenen portalbasierten DATEV-E-Mail-Verschlüsselung - m.E. sehr gut erläutert - auch ohne alle weiteren Verlinkungen verfolgen zu müssen. Letztlich ein gutes Backrezept.   Was wäre denn die Alternative zu dieser Anleitung?   Die grundsätzlichen Schwächen der bestehenden Verfahren und die resultierenden Komplikationen können damit natürlich nicht beseitigt werden. Für Nutzer der DATEV-E-Mail-Verschlüsselung werden einige dieser Nachteile beseitigt, so dass im Posteingang letztlich unverschlüsselte Mails liegen und auch an alle E-Mail-Empfänger ohne erforderliche vorherige Kommunikation verschlüsselt gesendet werden kann.   Alternativen zu verschlüsselten E-Mails sind im Grunde die Kommunikationsplattform bzw. -portale (wie beispielsweise von @MartinSeemann thematisiert). Hier muss sich jeder Nutzer halt registrieren und kann die Daten dann dort in einem Postfach abholen. Also muss auch hier bereits ein Kontakt bestanden haben...   Viele Grüße ... Mehr anzeigen

Siehe z.B.   DATEV Hilfe-Center, Dok.-Nr. 1034833   oder falls im Datev-Net-Netz oder SmartIT oder DATEV ASP dann bequemer über   https://www.datev.de/web/de/datev-shop/it-loesungen-und-security/datev-e-mail-verschluesselung/    In allen Fällen ergeben sich allerdings gewisse Umständlichkeiten. Z.B. müssen die Zertifikate in der ersten Variante auch nach Ablauf aufgehoben werden, damit ältere verschlüsselte Mails noch gelesen werden können. Außerdem müssen um die Mails barrierefrei senden zu können, immer erst die öffentlichen Zertifikate ausgetauscht werden. Die zweite Option arbeitet über ein vorgelagertes Portal, welches die Mail zentral ver- bzw. entschlüsselt. Somit liegen im Posteingang unverschlüsselte Mails. Zusätzlich können auch Empfänger ohne bekanntes öffentliches Verschlüsselungszertifikat verschlüsselte Nachrichten und Anhänge erhalten, die dann über ein in der Trägermail enthaltenen Link online entschlüsselt werden können (siehe DATEV Hilfe-Center, Dok.-Nr. 1071723). Ein solcher Link in einer Mail birgt aber auch gewisse Risiken in Bezug auf Cyberangriffe (sowas sollte ja normalerweise niemals genutzt werden...), was hier im Forum auch schon kritisch diskutiert wurde.   Die perfekte Möglichkeit E-Mails verschlüsselt zu versenden existiert leider nicht. Die (asymmetrischen) Verschlüsselungsverfahren erlauben übrigens grundsätzlich nur das direkte Versenden einer verschlüsselten Mail, wenn der Empfänger sein System entsprechend konfiguriert und die öffentlichen Schlüssel bekannt gegeben hat. Zusätzlich sind hier nun auch noch zwei Systeme im Wettbewerb (PGP und S/MIME), die obendrein nicht kompatibel sind. Outlook unterstützt m.E. nur S/MIME, welches quasi der Industriestandard ist. Die von Datev ausgestellten Zertifikate (auf den SmartCards - z.B. im MiDentity) entsprechen somit dem S/MIME Standard.   Viele Grüße ... Mehr anzeigen

Der "grüne" Stick stellt nicht 100 % sicher, dass das Zertifikat gültig ist....   siehe: https://www.datev-community.de/t5/Technisches-zu-Software/Vollmachtsdatenbank-pl%C3%B6tzlich-kein-Zugriff-mit-DATEV-SmartCard/m-p/464257#M35192  ... Mehr anzeigen

Könnte das Zertifikat des MAs abgelaufen oder die Karte gesperrt worden sein?   Siehe auch: https://www.datev-community.de/t5/Technisches-zu-Software/Vollmachtsdatenbank-pl%C3%B6tzlich-kein-Zugriff-mit-DATEV-SmartCard/m-p/464257#M35192    Viele Grüße ... Mehr anzeigen

Auch eine gute Notlösung den Client bzw. anderen PC als USB-Server zu verwenden.... ... Mehr anzeigen

Ohne Nachinstallationen und Konfigurationsanpassungen dürfte dies schwer werden.   Mann kann einen PC (z.B. einen der Clients) zum Datev-Arbeitsplatz mit Kommunikations- und Lizenzserver (hier ist ggf. nur der Lizenzserver notwendig?) aufwerten und den Stick dann an diesem anschließen (siehe DATEV Hilfe-Center, Dok.-Nr. 0903017 ). Zusätzlich müssten dann aber auch noch Konfigurationen angepasst werden, damit sich noch alles findet. Dieser PC würde dann aber auch bei den regulären Datev-Updates zu berücksichtigen sein.   Ob dies eine schnelle Lösung ist und sich gegenüber dem Ersatz des USB-Server lohnt???   PS: In diesem Fall zählt dieser PC als Arbeitsplatz (Stichwort PC-Zähler) und ein anderer Stick als der mit dem Softwareschutzmodul kann nicht genutzt werden. Somit ist für einen MA ggf. kein oder nur ein eingeschränktes Arbeiten ohne persönlichen Stick möglich. Der PC-Zähler könnte aber auch temporär erhöht werden (mit entsprechend erhöhten Lizenzgebühren).   Viele Grüße ... Mehr anzeigen

Hallo @314159 ,   natürlich zunächst die typischen Windows-Aktivitäten: richtiger Rechnerneustart, anmelden als Admin usw.   Wenn dies nichts hilft die Deinstallation nochmal manuell anwerfen (vielleicht sind da noch Reste...).   In diesem Thread https://www.datev-community.de/t5/Technisches-zu-Software/Datev-SmartIT-Datev-ASP-Sicherheitsrelevante-Updates/m-p/443496 hatte ich aus gegebenem Anlass nach einer vollständigen Deinstallationsoption (für das SmartIT Connect- Paktet) gefragt.   Die Antwort von @Mirco_Leikam in Nachricht 8 beinhaltet auch einen Hinweis, wie das SiPA compact deinstalliert werden kann (administrative Eingabeaufforderung notwendig):   DATEV-SmartIT connect und Sicherheitspaket compact (Der vollständige Pfad kann über die Registry ausgelesen werden oder über „C:\ProgramData\Package Cache“ gesucht werden): „C:\ProgramData\Package Cache\{…}\SmartITConnect.exe“ /uninstall /quiet „C:\ProgramData\Package Cache\{…}\SiPacompact.exe” /uninstall /quiet Ggf. auf das /quiet verzichten, um ein Feedback zu bekommen.   Dann die Installation nochmal versuchen, hierzu bitte mal gemäß DATEV Hilfe-Center, Dok.-Nr. 1001014 vorgehen und mittels administrativer Programmzeile starten ohne quiet und mit Log-Datei laufen lassen.   Wenn es wieder hängen bleiben sollte, könnte aus dem Log die Stelle und Ursache ggf. eingegrenzt werden und würde auch die ggf. notwendige weitere Bearbeitung hier in der Community oder durch SK erleichtern....     ... Mehr anzeigen

Wir hatten die letzten Tage ein ähnliches Schlamassel auf den Tisch bekommen und dabei festgestellt, dass eine Wechsel von Baulohn auf anderen Lohn offensichtlich mit Hürden verbunden ist (entweder bleiben immer Reste oder man muss ein neuen Lohn-Bestand anlegen...). Ob und wie des gar rückwirkend geht, ist uns bisher nicht klar (siehe https://www.datev-community.de/t5/Personalwirtschaft/Lohn-und-Gehalt-Umstellung-Baulohn-gt-klassischer-Lohn-Fehler/m-p/464371#M114018).   Auch der Weg am Ende den "richtigen" Lohn auf der identischen Mandantennummer zu haben (Stichwort Unternehmen-Online-Schnittstelle), ist noch nicht klar (siehe https://www.datev-community.de/t5/Personalwirtschaft/Lohnbestand-l%C3%B6schen-und-unter-der-selben-Mandantennummer-neu/m-p/464513).   Von allen Seite wurde jedenfalls - wie hier auch von @Astrid_Preuß getan - auf die Service-Kanäle der Datev verwiesen.   Bin interessiert, wie hier ggf. die Lösung aussieht... ... Mehr anzeigen

Eben diese Info würde ich mir im DATEV RZ-Status wünschen....   Vielleicht kann @Julie_Jordan dies intern kommunizieren... ... Mehr anzeigen

Zitat aus RZ-Status:   DATEV-SmartIT 16.01.2025 / 08:10 - Aktuell ist eine Anmeldung am System nicht möglich. Erste Analysen haben ergeben, dass die Probleme vermutlich in Zusammenhang mit einer Störung bei einem externen Dienstleister stehen, wir halten Sie auf dem Laufenden. Wer wohl dieser externe Dienstleister ist??? Wenn die Ursache schon extern ist - also nicht primär DATEV - dann wäre doch wichtig interessant zu wissen, welcher Dienstleister da stört...   Im Übrigen scheinen die Anmeldungen ja wieder zu funktionieren - oder ist dies noch instabil? ... Mehr anzeigen

Kann ich bestätigen - System ist aber schneeeckenlangsam...   Viele Grüße ... Mehr anzeigen

@einmalnoch schrieb:  Zufällig auf heise.de gelesen:   https://www.heise.de/news/Windows-Update-Probleme-Rollback-bei-installiertem-Citrix-Agent-10244596.html    Soweit ich das richtig verstanden habe, ist hiervon die Citrix Version von Dezember 2024 betroffen. Diese ist im aktuellen Zugangspaket aber sicher noch nicht enthalten. Somit wäre dies ein Thema für Nutzer, welche den Citrix Client unabhängig vom SmartIT-Zugangspaket updaten.   Ferner würde dieser Fehler wohl eher ein Problem mit den Windows Updates verursachen...   Dennoch ist natürlich nicht ausgeschlossen, dass auch eine Inkompatibilität von Citrix und aktuellen Windows Updates besteht...   Bin mal neugierig (Fehlersuche bei Datev scheint ja etwas zu dauern... ... Mehr anzeigen

Nun wurde die Störung von Datev bestätigt...   https://www.datev-community.de/t5/Wartungen-und-St%C3%B6rungen/St%C3%B6rung-DATEV-SmartIT/m-p/465476#M240    https://www.datev-status.de/  ... Mehr anzeigen

Wollte dies auch gerade melden...   Muster ist wie die letzten Male häufiger, ein paar (heute einer) Mitarbeiter konnten sich noch anmelden und spätere kommen nicht mehr rein....   Ein MA wurde wohl sogar aus der Sitzung geworfen...   Also - was auch immer die Ursache hier ist - seit Citrix habe wir viele Anmeldestörungen....   Hoffen wir mal, dass auch dies Störung kurzfristig behoben wird - den Service zu kontaktieren ist ja zeitlich in solchen Fällen eher sinnfrei...   Viele Grüße ... Mehr anzeigen

@t_r_  schrieb: Datev Personal hat ab 2025 ein eigenes "Preisschild".    Möchte hier auch noch anmerken, dass Nutzer Lohn/Gehalt Vorerfassung Online - welches bisher ohne Zusatzkosten in DUO integriert war - auch wenn die Personalakte nicht genutzt wird, nun bald gezwungen werden Datev Personal zu bestellen und zu bezahlen oder den online Service nicht mehr zu nutzen.   Ich finde es im Grunde frech, wie hier von der Datev durch Paketumstellungen und "Abkündigungen" immer wieder neue Einnahmen (im Sinne typischer "IT Geschäftsmodelle" möglichst für jeden Buchstaben im Menü eine monatliche Gebühr) generiert werden (DUO wird ja nicht um den Zusatzbetrag, der auf anderen Grundlagen berechnet wird, günstiger).   Aber die Mandanten zahlen ja - hoffentlich - oder die Arbeit in der Kanzlei geht halt zurück auf frühere Verfahren. Wirtschaftlich wird aber immer versucht den alternativen Mehraufwand nicht zu überschreiten. Eine 1 Cent Programmzeile kann somit monatlich tausende Euro einspielen....   Ich find es in jedem Fall sehr schade, dass durch solche Maßnahmen die Hürden zu Nutzung solcher Services (man weiß ja nicht, welche Kosten und Abhängigkeiten folgen) immer größer werden.   Auch wenn nun alles in Datev Personal gebündelt wird, hätte man die Gebühren für die Nutzung der gebündelten Bestandteil belassen sollen (sprich die Datev Personal nur mit Monatserfassung ist Bestandteil von DUO ....   Viele Grüße ... Mehr anzeigen