Guten Tag allerseits! Bietet DATEV die Möglichkeit, den Start des Arbeitsplatzes an eine zusätzliche Authentifizierung zu koppeln, z.B. an die Eingabe eines weiteren, vom Windows-Kennwort unabhängigen, Passworts oder an das gesteckte mIdentity? Bis jetzt habe ich dazu noch nichts gefunden, muss aber auch zugeben, dass ich in Sachen DATEV-Administration noch ganz am Anfang stehe... Motivation: Wir benutzen in unserer kleinen Installation von Kanzlei-Rechnungswesen die Authentifizierung per personalisierten mIdentity-Sticks ohne Kommunikationsserver. Es wird also z.B. der Name Erika Mustermann (
[email protected]) der DATEV genannt, die daraufhin diesen Nutzer im RZ anlegt und uns das mIdentity bzw. die einzusetzende SmartCard zuschickt. Anschliessend legen wir einen gleichlautenden Nutzer im DATEV-Arbeitsplatz an und verknüpfen ihn mit dem zuvor angelegten RZ-Nutzer und Windows Domain User. So weit so gut. Nun wird ja aber längst nicht für alle Aktionen im DATEV-Arbeitsplatz das mIdentity bzw. dessen PIN benutzt (für welche eigentlich?) und nach der Windowsanmeldung am Terminalserver wird der DATEV-Arbeitsplatz (wegen der Verknüpfung mit dem Domainkonto) immer mit diesem DATEV-Nutzer (o.g. Erika Mustermann) gestartet, ohne dass eine weitere Authentifizierung benötigt wird. Das heisst in der Konsequenz: eine andere Person mit Kenntnis des Windowskennwortes von Frau Mustermann (Domain Admin...) könnte in Frau Mustermanns Namen Dinge tun oder auch nur sehen, die sie vielleicht nicht tun oder sehen soll. Das wird von einigen Nutzern als nicht optimal empfunden. Vielen Dank im voraus...
... Mehr anzeigen