Guten Tag allerseits,   wir haben einige wenige Personen mit mehreren Zugangsmedien, also z.B. ein mIdentity und ein SmartLogin. Diese hat anscheinend niemand explizit umgestellt, dennoch wird uns im Bereich Administration in Unternehmen online nicht der in https://apps.datev.de/help-center/documents/1025110 genannte Infokasten "Berechtigungen auf Person umstellen" angezeigt. In der Rechteverwaltung lassen sich weitere Rechte dann auch einer Person und nicht einem Zugangsmedien zuordnen, Zugangsmedien für eine Person lassen sich aber de-/aktivieren.   Wurde da doch mehr automatisch umgestellt als in den FAQ angekündigt oder sollte ich irritiert sein?   Beste Grüße... ... Mehr anzeigen

Guten Morgen allerseits,   in https://apps.datev.de/dnlexka/document/1034254, Punkt 3.1.1 heißt es, dass in Kanzlei-Rechnungswesen Hauptadministratorrechte nur durch DATEV angelegt werden können.   Dennoch kann der als Hauptadministrator angezeigte Nutzer X neue Nutzer anlegen und ihnen die Rolle des Hauptadministrators zuweisen, diese Rolle wird dann auch in der Nutzerverwaltung angezeigt. Widerspricht sich das nicht?   Gleichzeitig kann Nutzer X (und auch alle anderen) aber nicht auf die Rechteverwaltung online zugreifen. Wir hatten dies versucht, um einem bestehenden Nutzer 'administrator' das Recht zum Ver- und Entknüpfen von RZ-Nutzern zuzuordnen. Idealziel ist eigentlich, diesen Nutzer 'administrator' als generischen Admin-Account für mehrere Personen der IT-Abteilung zu verwenden, ohne für jede dieser Personen ein personalisiertes mIdentity zu benötigen. Geht das überhaupt?   Ich bin verwirrt. Und dankbar für einen Schubs in die richtige Richtung...   ... Mehr anzeigen

Guten Tag allerseits!   Bietet DATEV die Möglichkeit, den Start des Arbeitsplatzes an eine zusätzliche Authentifizierung zu koppeln, z.B. an die Eingabe eines weiteren, vom Windows-Kennwort unabhängigen, Passworts oder an das gesteckte mIdentity? Bis jetzt habe ich dazu noch nichts gefunden, muss aber auch zugeben, dass ich in Sachen DATEV-Administration noch ganz am Anfang stehe...   Motivation: Wir benutzen in unserer kleinen Installation von Kanzlei-Rechnungswesen die Authentifizierung per personalisierten mIdentity-Sticks ohne Kommunikationsserver. Es wird also z.B. der Name Erika Mustermann (mustermann@firma.de) der DATEV genannt, die daraufhin diesen Nutzer im RZ anlegt und uns das mIdentity bzw. die einzusetzende SmartCard zuschickt.   Anschliessend legen wir einen gleichlautenden Nutzer im DATEV-Arbeitsplatz an und verknüpfen ihn mit dem zuvor angelegten RZ-Nutzer und Windows Domain User. So weit so gut.   Nun wird ja aber längst nicht für alle Aktionen im DATEV-Arbeitsplatz das mIdentity bzw. dessen PIN benutzt (für welche eigentlich?) und nach der Windowsanmeldung am Terminalserver wird der DATEV-Arbeitsplatz (wegen der Verknüpfung mit dem Domainkonto) immer mit diesem DATEV-Nutzer (o.g. Erika Mustermann) gestartet, ohne dass eine weitere Authentifizierung benötigt wird.   Das heisst in der Konsequenz: eine andere Person mit Kenntnis des Windowskennwortes von Frau Mustermann (Domain Admin...) könnte in Frau Mustermanns Namen Dinge tun oder auch nur sehen, die sie vielleicht nicht tun oder sehen soll. Das wird von einigen Nutzern als nicht optimal empfunden.     Vielen Dank im voraus...   ... Mehr anzeigen