@vogtsburger  schrieb:   ... aber was wären realistische bzw. tolerierbare Zeitintervalle, Ausfallzeiten, Datenverlustraten, Kosten für Da gibt es keine pauschale Antwort drauf. Das muss jeder für sich selbst festlegen.   Im DATEVasp muss man wohl mit bis zu einem Tag Datenverlust leben. Wie schnell ein System im DR Fall wieder anläuft, finde ich auf die Schnelle nicht. Im PARTNERasp empfiehlt sich ein Blick in den Vertrag.   ... Mehr anzeigen

Ein wenig losgelöst vom Thema würde vorschlagen, sich einfach mal hinzusetzen und die (realistischen) Anforderungen an den Restore (RTO (Recovery Time Objective) / RPO (Recovery Point Objective)) zu benennen. Damit kann man dann sicherlich eine passendes Backup implementieren, was regelmäßig getestet wird. ... Mehr anzeigen

zu 1) Intune zu 2) Für 1) Microsoft 365 E3 oder Business Premium nehmen und den Defender for Endpoint oder for Business nutzen ... Mehr anzeigen

@stephanp  schrieb: Leider ist teamviewer für unsere Umgebung sehr teuer und die Lizenz läuft demnächst aus. Gibt es Alternativen ? Anscheinend funktioniert die Hyper-V Konsole, wenn man die "erweiterte Sitzung" deaktiviert, zumindest zeigt das Sicherheitspaket den stick dann an.   Ist das ein offiziell unterstützter und zukunftssicherer Weg ? Hyper-V Konsole im "einfachen Modus" wäre ein Weg.    Wenn das der einzige Grund für Teamviewer ist/war, weg damit und per RDP auf den Hyper-V Host und dort in die Konsole. ... Mehr anzeigen

Losgelöst vom eigentlichen Thema:   ... Dazu zählen dynamische Blockaden von Bot- und Malware-Netzwerken auf Basis von Reputation sowie länderspezifische Zugriffssperren. DATEV berücksichtigt hierzu die weltweite Sicherheitslage und die Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI - Staatenlisten im Sinne von § 13 Abs. 1 Nr. 17 SÜG). ... Unabhängig von DATEV-Maßnahmen wird in einigen Ländern oder von Providern der Internetzugriff eingeschränkt oder gefiltert. Das kann auch dazu führen, dass DATEV-Dienste nicht oder nur eingeschränkt nutzbar sind. https://wissensplattform.apps.datev.de/help/document/1036714 https://wissensplattform.apps.datev.de/help/document/1048759 https://wissensplattform.apps.datev.de/help/document/1048760   BSI Liste: https://www.bmi.bund.de/SharedDocs/downloads/DE/veroeffentlichungen/themen/sicherheit/staatenliste-para-13-anleitung-sicherheitserklaerung.pdf?__blob=publicationFile&v=18   Je nachdem was da wie genutzt / gemacht werde soll (und falls die BSI Liste vollumfänglich umgesetzt wird). ... Mehr anzeigen

Greift ihr evtl. per RDP auf den Server zu an dem der mIDentity steckt? ... Mehr anzeigen

Zwischen On-Premises und SmartIT gibt es ja auch noch reichlich Optionen "dazwischen". Losgelöst ob man nur DATEV oder die gesamte IT Strategie betrachtet.   (Wenn es hier um das Ende vom Windows Server 2016 im Januar 2027 geht, dürfte die On-Premises Infrastruktur derzeit bzw. auch in 2027 sicherlich nicht die günstigste Option werden, sofern auch neue Hardware ansteht.) ... Mehr anzeigen

Das sollte mehr oder weniger dynamisch per GPO / Script zu erledigen sein, falls die User da nicht selber eh schalten und walten dürfen. (Falls die User im Adobe Reader schalten und walten dürfen, dürfte allerdings auch die Frage zur "Security" hinfällig sein. ;)) ... Mehr anzeigen

Ich kann nicht sagen, wo die Dokumentenablage ein PDF zum Bearbeiten (temporär) ablegt. Ggfs. ist es sinnvoller mit den Trusted Sites im Adobe zu arbeiten anstatt den geschützten Modus komplett zu deaktivieren: Specify privileged locations in Acrobat | Adobe Acrobat ... Mehr anzeigen

Wie kriegt @Rieckenio in dem Szenario denn mit, ob da ein Mandant mit dem Cloud Gateway auf seine eigene DATEV Installation zugreifen möchte oder ob der Zugriff auf das System der Kanzlei geht? ... Mehr anzeigen

Das alles hilft halt nicht im Fall "Mandant bucht Lösung inkl. Cloud Gateway" und kann sich bei den Berechtigungen komplett austoben. Zumindest sind solche Fälle zuletzt ein paar Mal aufgeschlagen. Da schrei(b)t der Mandant den Berater an, er müsse DATEV connect und das Cloudgateway installieren, damit seine neue Lösung an die Daten kommt.   @Rieckenio  schrieb: Auch eine Kanzlei kann bei uns übrigens Kunde werden und sich damit für ihr eigenes DATEV System einen oder mehrere Zugänge ausstellen und damit die Kontrolle, inkl. eines genauen Request Logs selbst im Blick behalten.  Das ist halt die einzige wirkliche Option.      ... Mehr anzeigen

@hd01  schrieb: Der Kanzlei Leitung geht es auch um den M365 Ki Assistenten. Dann ist LTSC (AFAIK) raus, da dort die Copilot Integration komplett fehlt. (Zusätzlich sollte dann aber dennoch die Migration auf Server 2025 geprüft / in Betracht gezogen werden.) ... Mehr anzeigen

Bei Server 2016 / 2019 hat DATEV sich der Microsoft Zusage angeschlossen: 1080014 - Microsoft Office und DATEV-Programme: unterstützte Microsoft-Office-Pakete - DATEV Wissensplattform Dokument   Ich würde vermuten, dass das dann auch (zeitnah) für Server 2022 passieren wird.   Geht es bei "M365" nur um die M365 Apps for Enterprise oder sollen auch entsprechende Dienste (Exchange online, Teams, Intune, ...) implementiert werden? ... Mehr anzeigen

@Klardaten_Joe  schrieb:   Diese nutzen wir einfach: Du kannst in Klardaten einen oder mehrere DATEV-Benutzer hinterlegen, die dann für die Kommunikation mit bestimmten Anwendungen genutzt werden.   Wie stellt man das an? Auf der Website in der Doku habe ich (beim Überfliegen) nichts in diese Richtung gefunden. ... Mehr anzeigen

Das sicherste dürfte sein, der Mandant bekommt eine eigene DATEV Installation und kann dort dann mit der Gateway Lösung schalten und walten, wie er möchte.   Dann würde es aber vermutlich darauf rauslaufen, dass die Kanzlei im System des Mandanten arbeiten müsste, was sicherlich lösbar ist.   Evtl. / Falls möglich: Die Gateway Lösung als Kanzlei "kaufen", damit man auch dort die Hoheit hat und dort dann selber die Zugänge der Mandanten verwalten (, sofern das möglich ist)?   (Dass der Mandant die Gateway Lösung "kauft" und somit Admin der Instanz ist und dann bei einer Freigabe "*" in der Kanzlei sich mal eben Zugriff auf "*" verschaffen könnte, wäre für mich ein absolutes No-Go. Ich kenne aber Kanzleien, die das mal eben so umgesetzt haben...) ... Mehr anzeigen

Ob man Anwendungen unter "C:\Windows" / "C:\Program Files" / "C:\Program Files (x86)" relativ entspannt auf eine solche Whitelist setzen könnte, da ein Standard-User (ohne Admin-Rechte*) dort eh nichts speichern bzw. schreiben darf?   Zusätzlich kann man AppLocker / App Control auch erst einmal im Audit Mode laufen lassen und sich einen Überblick verschaffen, was man evtl. gesondert behandeln muss.   (Man sollte dann aber prüfen, was dort evtl. für LOLBINS / LOLBAS / "AppLocker Bypasses" liegen und entsprechend behandeln.)   *) Wenn man selber / die User Admin-Rechte haben, kann man sich das aber auch gleich alles sparen. Dann hat man eh andere Probleme. ... Mehr anzeigen

@vogtsburger  schrieb:   … besonders gefährlich wird es, wenn schon der bloße Besuch einer solchen Adresse zum Download oder zur Ausführung von Malware führt   Ob so ein "ominöses" "Software Whitelisting" die Ausführung (auch hier) blockieren würde. 🤔   ... Mehr anzeigen

@vogtsburger  schrieb:   Das Risiko, sich Malware einzufangen oder einen ungebetenen "Gast" in's eigene Netzwerk zu holen wäre sehr viel niedriger, wenn das Abrufen von Dokumenten wesentlich sicherer organisiert wäre,    Das Risiko, dass eine eingefangene Malware überhaupt ausgeführt wird, wäre sehr viel geringer, wenn endlich  konsequent "Software Whitelisting" umgesetzt würde.     ... Mehr anzeigen

@Nutzer_8888  schrieb:   Erforderlich sind dafür aber ein Fernzugang, Verwaltungssoftware ggf. Domainkontroller und Lizenzen für das Ganze und die erforderlich "Sicherheitswartung" (die Angriffsvektoren nehmen damit ja nicht wirklich ab)...   Für kleine Kanzleien, die genau zur Vermeidung dieses Aufwandes von On-Premise zu SmartIT gewechselt sind, aber - zumindest in meinen Augen - nicht unbedingt die beste Option. Gibt es alles bspw. aus der Cloud. In kleinen Kanzleien könnte ja durchaus ein M365 Business Premium vorhanden sein oder zumindest eine Überlegung wert sein.   PS: Die Zugangssoftware hatte mal Update-Rhythmen von mehr als 6 Monaten und war zu Zeiten des VPN / RDP - Systems in wenigen Sekunden installiert.... Hier setzt meine Kritik an. Es gab halt auch mal Zeiten, da wurden in einer Software deutlich weniger Schwachstellen entdeckt. Schaut man sich mal an, was in den letzten Monaten bspw. so in der Browser-Welt ("dank KI") los war und wie viele Schwachstellen da so im Monat erkannt wurden, dürfte es nicht wundern, dass die Patchzyklen deutlich zügiger werden müss(t)en. ... Mehr anzeigen

@Nutzer_8888  schrieb:   Dennoch ist der Wartungsaufwand erheblich höher geworden, was an der deutlich zeitaufwändigeren Installation des Citrix-Clients in Kombination mit der höheren Frequenz und den notwendigen Admin-Rechten liegt. Softwareverteilung bzw. ein Endpoint Management und dann die Workspace App und das SiPa losgelöst vom SmartIT Connect verteilen.   ... Mehr anzeigen

Evtl. hilft etwas aus 1007448 - DATEVasp: Schriftgröße individuell anpassen - DATEV Wissensplattform Dokument sofern es die entsprechenden Einstellungen auch in der Workspace App für Mac gibt. ... Mehr anzeigen

Spontan sollte man folgende Einstellungen bedenken und entsprechend erlauben: 1048605 - Zugriff auf Geräte im lokalen Netzwerk zulassen für DATEV-Cloud-Anwendungen - DATEV Wissensplattform Dokument 1019430 - Beim Öffnen einer DATEV Cloud-Anwendung wird im Browser eine Windows-Anmeldung verlangt - DATEV Wissensplattform Dokument Ggfs. sich noch Gedanken machen zu Cookies, die werden erstmal nur in der aktuellen Session erlaubt und nicht gespeichert Der Passwortmanager vom Browser wird deaktiviert Pop-Up Blocker wird erzwungen (bin mir nicht sicher, ob man für die ein oder andere Anwendung *.datev.de und ähnlich erlauben muss/sollte) In-Private wird deaktiviert Browser History löschen wird deaktiviert (Generell sollte man sich halt ansehen, was da gesetzt wird (und es ggfs. im kleinen Kreis testen, bevor man die gesamte Kanzlei beglückt.) ... Mehr anzeigen

(Es gibt ja durchaus Optionen, "die Telemetrie" der Browser zu minimieren. Bspw.: gp-pack.com-C_Browser_Chrome_Firefox_Edge_EdgeChromium oder auch aus dem Security & Compliance Toolkit (Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center) von Microsoft für den Edge bzw. den "DISA STIGs" GPO | Cyber Exchange) ... Mehr anzeigen

Das hier könnte passen: 1046588 - INI07260/INI00015 beim Installieren eines DATEV-Programms - DATEV Wissensplattform Dokument   Anstatt den Terminalserver neu zu installieren, bei dem bisschen Software (DATEV, Office und Acrobat), vorerst einen zweiten Terminalserver parallel aufsetzen und prüfen, ob das Problem dann weg ist. Den AV _vorerst_ weglassen und im Anschluss installieren, nachdem alles läuft und ein Snapshot / eine Datensicherung erstellt wurde. ... Mehr anzeigen

Wurde hier dann am Ende heute Morgen im PARTNERasp neu mit Windows Server 2025 gestartet oder wurden lokal alle Server auf Windows Server 2025 geupgraded und demnächst mit PARTNERasp zu starten.   (In beiden Fällen halte ich bei den beschriebenen Problemen Windows Server 2025 aber eher für unschuldig. :-)) ... Mehr anzeigen

@Andreas_Bär  schrieb: Hallo @janm,   Bezüglich Updatemeldung unterdrücken: Melden Sie und ggf. auch @quantenjoe sich bitte per Servicekontakt mit Verweis auf den Community-Beitrag bzw. dem Grund für den Bedarf zum Unterdrücken der Meldung, dann sollten wir eine Lösung finden 😉 Zu welchem "Produkt" habe ich denn Fragen? Das "Sicherheitspaket" findet sich jedenfalls nicht direkt als Kategorie und dort wo ich es evtl. verorten würde, gibt es auch kein "Sicherheitspaket" als Thema. 🙂   Zum "Warum?": I.d.R. gibt es "hier" halt eine Softwareverteilung / Device-Management, um die ("Terminalserver" / "ASP") Clients aktuell zu halten und da ist jede Option, entsprechende eigene Update-Routinen samt Meldungen zu unterdrücken, halt hilfreich / gerne gesehen.   ... Mehr anzeigen

@Andreas_Bär Gibt es eigentlich eine Option, diese Updatemeldung zu unterdrücken? Bzw. gibt es eine vollständige Parameterliste zur Installation vom Sicherheitspaket compact?   "Dokumentierte Parameter" fürs SiPa compact (1001014 - Sicherheitspaket compact installieren - DATEV Wissensplattform Dokument) vs. Parameter bei Installation im DATEVasp Umfeld / Zugangspaket (1049322 - DATEVasp-Zugangspaket über lokale Softwareverteilung installieren - DATEV Wissensplattform Dokument), wo dann bspw. "BSCheck=0 KB3033929Check=0" auftauchen.     ... Mehr anzeigen

Möglicherweise einfach auf eine Softwareverteilung setzen und bspw. 1001970 - DATEVasp ohne Zugangspaket nutzen - DATEV Wissensplattform Dokument "automatisieren".   Oder halt die Softwareverteilung mit 1049322 - DATEVasp-Zugangspaket über lokale Softwareverteilung installieren - DATEV Wissensplattform Dokument füttern.   Der erst genannte Weg dürfte flexibler sein, wenn man auf einzelne Komponenten im eigenen Tempo reagieren möchte. ... Mehr anzeigen

@CKB83  schrieb: Lizenz ist gebraucht und hat in der Data Center Variante 700€ gekostet, soviele VMs wie ich will auf einer Hardware.     (Ich wäre vorsichtig mit solchen Lizenzen und CALs. Was wurde denn hier alles geliefert?) ... Mehr anzeigen