Hallo @Brudolf,   es kann nicht an einer gesperrten SmartCard liegen wenn es grundsätzlich manchmal funktioniert. Ob die SmartCard ('vertraglich') gesperrt ist, können Sie selber prüfen:  Sperrung der DATEV SmartCard prüfen    Die zutreffende Abhilfe wenn der SSL-Fehler kommt:  ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILEDERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED    Also im Fehlerfall den Gesamtbasistest ausführen. Wenn die jeweilige Abhilfe zum Gesamtbasistest nicht greift, speichern Sie das Protokoll und schicken es mit entsprechender Beschreibung an unseren Programmservice SmartCard so wie hier im letzten Kapitel beschrieben:  Gesamtbasistest im DATEV Sicherheitspaket ausführen  ... Mehr anzeigen

Hallo @Tanja1970,   nein es sind und waren keine Probleme bekannt. Woran scheitert es denn genau? Kommt eine Fehlermeldung? ... Mehr anzeigen

In Prozent würde ich sogar weniger schätzen, aber die absolute Anzahl dürfte trotzdem relativ hoch sein. Aber so ganz verstehe ich den Nutzen einer Abkündigung jetzt nicht, solange es keine nennenswerten Probleme oder Kosteneinsparungen gibt. Eine Abkündigung würde dagegen erstmal deutlichen Mehraufwand, Serviceanfragen, Beschwerden, Community-Aufschreie etc. verursachen 😉 ... Mehr anzeigen

Hallo @fritsche,   der Unterschied zu Telekommunikationsunternehmen ist, dass man die SIM dort vielleicht alle paar Jahre in ein neues Smartphone einlegt.   Unsere SmartCard muss dafür ausgelegt sein, dass man sie regelmäßig zieht/steckt. Dafür ist die vorgestanzte Karte nicht ausgelegt. Wenn die SIM dann irgendwann rausbricht gibt es keinen Weg zurück mehr. ... Mehr anzeigen

Hallo @Tobi10,   das sind etwas wenig Informationen und offiziell gibt es dafür von uns keinen Support. Wie es aber z. B. funktioniert: SmartCard-Leser/mIDentity steckt lokal am Client In VMWare das ganze USB-Gerät (nicht nur die SmartCard) in die VDI verbinden, also über USB-Geräte / USB-Redirection In dieser Konstellation darf die Smartcard-Redirection von VMWare NICHT aktiv sein. Das gilt auch wenn der Leser per USB-Server eingebunden wird. ... Mehr anzeigen

Hallo @metalposaunist,   Ihre Kritik kommt durchaus an. Es wird andere Anmeldeverfahren geben, so wie Sie es sich wünschen. Aber eine spruchreife Info kann ich dazu noch nicht geben. Und wann/ob die jeweilige Anwendung ein neues Anmeldeverfahren dann unterstützt ist auch so eine Sache... ... Mehr anzeigen

Hallo @petermäurer,   die Dialoge 'Windows-Sicherheit' sind die Standard Windows-Dialog bei Nutzung einer SmartCard.   Ich gehe davon aus das Sicherheitspaket ist grün? Haben Sie dann wirklich einen richtigen Neustart gemacht, also: Lokalen PC neu starten. Dabei Neu starten wählen (NICHT: Herunterfahren).   Alternativ können Sie auch den Dienst 'Smartcard' neu starten. Und wenn beides nicht hilft:  DATEV Hilfe-Center, Dok.-Nr. 1008964  ... Mehr anzeigen

Die DATEV-Updates werden allerdings nichts an der Situation ändern. Das 'Reinreichen' der SmartCard erfolgt rein durch RDP. PCSC-Test testet das auf Betriebssystem-Ebene unabhängig vom Sicherheitspaket.    Ich hoffe Ihr Problem löst sich durch die Windows-Updates, wenn nicht werden wir Ihnen wahrscheinlich nicht helfen können und Sie müssen  sich an Microsoft wenden. Aber aufgrund des Thread-Titels ist Ihnen das wahrscheinlich schon bewusst. ... Mehr anzeigen

Hallo @bjoern,   0x8010001d in einer WTS-Sitzung bedeutet meistens dass der Client keine SmartCard mitbringt - das trifft ja nach der Beschreibung nicht zu. Wenn es generell alle Clients betrifft kann es auch eine Konfiguration am Server sein - trifft ebenfalls nicht zu.   Gibt es im Fehlerfall auch Probleme mit anderen RDP-Umleitungen (Drucker, Laufwerke..)? Ich kann nicht sagen welche Dienste das genaue wären und eine echte Lösung ist es auch nicht, aber vielleicht reicht es die RDP-Dienst neu zu starten?   Vielleicht hilft der aktuelle MS-Patach-Day von gestern? ... Mehr anzeigen

Hallo @katja28,   Sie sprechen ziemlich sicher von SmartIT, nicht SmartLogin. Wenn das Kennwort nicht stimmt kann es wie hier beschrieben zurückgesetzt werden:  DATEV Hilfe-Center, Dok.-Nr. 1003242  ... Mehr anzeigen

Hallo @metalposaunist,   die PUK darf eigentlich nur dem SmartCard-Inhaber bekannt sein, daher wird es sie vermutlich nicht in ein Online-Portal schaffen. 😑   SmartCards werden auch zukünftig physikalisch ausgetauscht. Entweder aufgrund technischer Neuerungen oder weil die maximale Anzahl an Laufzeitverlängerungen erreicht wurde. Die ältere Kartengeneration kann 1x nachgeladen werden, die neuere 4x. ... Mehr anzeigen

Also für den hier eigentlich angesprochenen Notfall kann man das versuchen. Aber da würde ich es eher noch mit einem Fremdleser aus dem Fachhandel probieren, bevor ich die Karte potentiell unwiderruflich zerstöre.   Man muss ja auch bedenken dass beim nächsten physikalischen Austausch wieder eine Karte im falschen Format kommt, den betroffenen Nutzer irritiert und Support-Aufwand beim zuständigen Admin und ggf. bei uns generiert. Aber klar, der offizielle Austausch kostet.   Und bei solchen Basteleien dann bitte nicht wundern wenn die SmartCard nervt 😜 ... Mehr anzeigen

Hallo @vogtsburger,   das ist theoretisch möglich, ich würde es aber nicht empfehlen. Außerdem befindet sich auf den SmartCards im Scheckkarten-Format keine Softwareschutzmodul-ID.   Sie können unter Angabe der User-ID beim Logistik-Center eine Folgekarte im SIM-Format bestellen.   Das unterschiedliche Aussehen des Chips liegt nur daran dass es sich um unterschiedliche Karten-Generationen handeln wird. ... Mehr anzeigen

Hallo @Duoist,   DATEV verwendet selbst auch die DATEV-E-Mail-Verschlüsselung die auf SEPPmail basiert. Da gibt es definitiv auch andere Anbieter mit denen die Community bestimmt Erfahrungen hat.   Was Sie mit CA-Zertifikaten meinen ist mir nicht ganz klar. DATEV ist quasi eine CA, also stellt selbst Zertifikate aus. Diese werden für die DATEV-E-Mail-Verschlüsselung und die SmartCard verwendet.   Sie können die DATEV SmartCard / mIDentity zur Signatur und Verschlüsselung nutzen. Außer der SmartCard selbst wird kein Vertrag benötigt. Anleitung:  DATEV Hilfe-Center, Dok.-Nr. 1034833  ... Mehr anzeigen

Die Störung ist behoben.   Die Meldung war zwischenzeitlich auch im RZ-Status, aber ja, natürlich viel zu spät. Das macht es zwar nicht besser, aber der RZ-Status selbst hatte kein Problem. ... Mehr anzeigen

Hallo @Renz,   ja, leider besteht eine Störung bei DATEV SmartVerify für die SmartCard. Wir informieren hier wenn die Störung behoben ist, voraussichtlich heute nicht mehr. Im RZ-Status kann SmartVerify aktuell offenbar nicht gemeldet werden, das werden wir aber natürlich klären. ... Mehr anzeigen

Hallo,   @SOFTD: Wie schon empfohlen wurde ist der SmartLogin wahrscheinlich die einfachste Lösung. Was Sie noch probieren können ist den SmartCard-Server zu deaktivieren: DATEV Hilfe-Center, Dok.-Nr. 1034896 Wenn das beides keine Alternative ist, wenden Sie sich bitte mit möglichst genauen Infos (was für Fremd-Smartcards/-Software, was funktioniert damit genau nicht, Fehlermeldung, etc.) an den Programmservice SmartCard per Servicekontakt oder E-Mail (smartcard-komponenten@service.datev.de). Es kann aber sein dass es dafür keine schnelle Lösung gibt.   @quantenjoe: Zum Elster-Stick sind uns keine Probleme bekannt. Auch hier allgemein dieses Dokument:  DATEV Hilfe-Center, Dok.-Nr. 1034896 In dem Fall hört es sich eher so an als sei der Elster-Support der richtige Ansprechpartner.   Zu Problemen beim Durchreichen an den Terminalserver: das macht ja so grundsätzlich RDP und nicht das Sicherheitspaket. Die Frage ist woran es im Fehlerfall genau scheitert. Anhand Ihrer Beschreibung gehe ich im Fehlerfall von einem roten Sicherheitspaket in der Sitzung aus. Dann machen Sie in dieser Situation den PCSC-Test:  DATEV Hilfe-Center, Dok.-Nr. 1000206  Wenn der PCSC-Test erfolgreich ist, liegt das Problem potentiell am Sicherheitspaket. Sind das normale Windows 10 Clients auf denen mindestens der Lesertreiber installiert ist? Wenn der PCSC-Test nicht erfolgreich ist liegt das Problem wahrscheinlich nicht am Sicherheitspaket. Posten Sie aber ggf. einfach das Protokoll.     ... Mehr anzeigen

Hallo @metalposaunist,   danke für das Lob, obwohl ich mir nicht ganz sicher bin ob es so gemeint war. 🤔 So oder so gebe ich das ernst gemeint zurück. Ich bin zwar in der Community noch nicht lange oder viel aktiv aber finde Ihre Beteiligung hier super! 👍   Dass Sie kein großer SmartCard-Lieberhaber sind ist schwer zu übersehen und ich will hier gar keine Diskussion anfangen. Aber auch wenn dann 'irgendwann' andere Dinge kommen befürchte ich müssen Sie noch einige Zeit mit der SmartCard leben 🤐 ... Mehr anzeigen

Zumindest liegt es dann nicht am Sicherheitspaket, es kommt einfach schon seitens RDP keine SmartCard mit. Normalerweise würde ich sagen liegt das am Client/Notebook, aber wenn es bei der Verbindung zum PC in der Firma funktioniert, macht das eigentlich auch keinen Sinn.   Ich würde noch folgendes probieren: SmartIT-Sitzung vollständig abmelden (nicht nur trennen/schließen). Notebook sauber neu starten (unbedingt Neu starten wählen, NICHT Herunterfahren). FixPCSC am Notebook ausführen, in dem Fall auch dann wenn kein Fehler gemeldet wird: http://www.scm-pc-card.de/ftp/FixPCSC_1.5.2.76.zip  Windows-Updates prüfen/installieren. ... Mehr anzeigen

@merchantofdoubt  schrieb: https://apps.datev.de/help-center/documents/1015147   Das durchleiten einer Smart-Card über RDP ist seit längerem nicht mehr möglich.  Diese Aussage ist so nicht richtig - zumindest würde ich 'durchleiten' anders interpretieren. Das Dokument passt auch nicht zu der hier geschilderten Situation. Es beschreibt dass per RDP kein Zugriff auf die SmartCard des Zielsystems möglich ist. ... Mehr anzeigen

Hallo @Nikolai_Hoffmann,   dass der mIDentity am Laptop daheim steckt ist schon mal die einzig richtige Variante. Wie hier schon erwähnt wurde, wäre es außerdem sinnvoll die Verbindung zu SmartIT direkt von diesem Notebook aus aufzubauen. Es muss dazu nur noch DATEV-SmartIT Connect installiert werden: http://www.datev.de/smartitconnect Eigentlich sollte es aber auch mit dem derzeitigen Setup funktionieren. Machen Sie mal den PCSC-Test in der SmartIT-Sitzung: https://www.datev.de/hilfe/1000206  ... Mehr anzeigen

Hallo,   grundsätzlich kann das nur funktionieren wenn die/eine SmartCard am PC im HomeOffice steckt:  DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen    Andernfalls dürfte gar keine PIN-Abfrage kommen - so oder so wird es jedenfalls nicht richtig funktionieren.   Wenn die Voraussetzung gegeben ist und das beschriebene Verhalten auftritt, ist uns dazu nichts bekannt. Vielleicht tippen Sie mal testweise was woanders ein (z.B. Word) damit Sie sehen ob wirklich das ankommt was Sie meinen einzugeben. Denkbar wären Feststelltaste, falsches Tastaturschema oder ähnliches.  ... Mehr anzeigen

Wunderbar, trotzdem der Hinweis wenn mal wieder was ist: Ausschalten=Herunterfahren ist wegen der Schnellstart-Funktion von Windows im Fehlerfall nicht ausreichend - auch wenn der Strom weg ist. Deswegen im Fehlerfall unbedingt Neu starten.   Hintergrund: Durch die Funktion Schnellstart von Windows werden z. B. Statusinformationen von Diensten beim Herunterfahren gespeichert. Dadurch startet der PC anschließend schneller, allerdings bleibt eine ggf. vorhandene Fehlersituation dadurch bestehen.   Alternativ Schnellstart deaktivieren, wie z.B. hier im Kapitel 3 beschrieben:  Windows 10 und die DATEV-Programme  ... Mehr anzeigen

@metalposaunist  schrieb: @Fabian_Pickel schrieb: Parallel haben wir uns auch sofort an Microsoft gewandt, mit der Bitte a) das Handling im Edge zu überprüfen, ob es sich möglicherweise um einen Bug handelt und b) sofern es ein Feature war, zu prüfen, ob dieses wieder rückgängig gemacht werden kann.  Nichts Neues im Westen 🤔? Da es Microsoft Edge nun in v94 gibt und es in der Version immer noch gleich ist: it's a feature not a bug?! GPO setzen & glücklich sein - Thema abgehakt ✔️.  Das kann man so sagen. Tatsächlich ist die Aussage von Microsoft dass das Verhalten so gewünscht ist, damit das Zertifikat nicht versehentlich bestätigt wird. Auch an dem Verhalten dass kein Fehler beim Klick auf OK ohne Auswahl eines Zertifikats kommt will man scheinbar nichts ändern. ... Mehr anzeigen

Einfach so vorgehen wie im Dokument aus dem ersten Beitrag beschrieben (das sind nur Registry-Einträge):  DATEV Hilfe-Center, Dok.-Nr. 1018502      ... Mehr anzeigen

Hallo @P_G ,   wenn Sie Unternehmen online aufrufen können, sollte zumindest die lokale SmartCard kein Problem haben.   Ich vermute Sie haben einen Kommunikationsserver und dort gibt es ein Problem. Führen Sie am Kommunikationsserver den Funktionstest in der RZ-Kommunikation aus und rufen dort testweise Unternehmen online auf. Sie müssen dazu direkt an den Kommunikationsserver (Konsole) nicht per RDP verbinden. ... Mehr anzeigen

Nein, da würde es nicht zur Meldung ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED kommen 😉 ... Mehr anzeigen