alt. über den Tastatur Manager + PowerToys. Hiermit kann man Tasten per Software "umschreiben"    https://learn.microsoft.com/de-de/windows/powertoys/keyboard-manager  ... Mehr anzeigen

anbei noch ein neuer Status aus der DATEV. Die Kolleginnen und Kollegen aus der E-Mail-Technik haben mich darüber informiert, dass im Bereich SPF und DMARC, gestern Abend und heute Morgen, noch einmal Härtungsmaßnahmen ergriffen wurden. Damit ist es nun für alle Nutzer der DATEV-Mails noch besser möglich auf Phishing-Attacken zu reagieren - Vertraulich von Nicht-Vertraulich zu unterscheiden. Wird also DMARC und SPF eingesetzt, kann genau festgestellt werden, ob die Mail wirklich von der DATEV kommt oder nicht.   richtig cool wäre es jetzt halt noch wenn ihr DKIM in einer einfachen Weise den Kanzleien zur Verfügung stellen würdet, welche DATEVnet Direktmails etc. benutzen.. Dann könnten auch die Kanzleien diese Härtungsmaßnahmen mittels DMARC durchführen. Was spricht dagegen?    hier noch die Rückmeldung zum Thema DKIM/DMARC: Offizielle Infos oder Ankündigungen kann ich dazu leider derzeit nicht vermelden. Ich kann aber sagen, dass wir beide Technologien seit einiger Zeit aktiv beobachten und (ergebnisoffene) Abstimmungsprozesse bei uns dazu laufen. Sobald es Neuigkeiten dazu gibt, informiere ich hier wieder gern.   @Stefan_Maetz  gibt es denn hierzu schon Neuigkeiten bezüglich der "(ergebnisoffene) Abstimmungsprozesse"    siehe dazu auch: https://www.datev-community.de/t5/Technisches-zu-Software/DATEVnet-E-Mail-Eingang-von-Exchange-Online-derzeit-gest%C3%B6rt/m-p/278088/highlight/true#M23324 ... Mehr anzeigen

die wichtigsten finden ich folgende   als Enduser: https://portal.office.com  https://aka.ms/myapps  https://aka.ms/mfasetup   als admin: https://aad.portal.azure.com/  https://admin.microsoft.com/Adminportal/Home#/alladmincenters      vielleicht hilft auch das hier: https://msportals.io/     ... Mehr anzeigen

Hallo @Nina_Schöneweis    wir erhalten bei uns in der Kanzlei keine Fehlermeldung. Bei uns schließt sich das Fenster der Aufbereitung der Auswertung nach einer Millisekunde. Das tritt nicht nur beim Export oder Mailversand auf, sondern auch beim normalen Druck.    Es ist aber leider auch so, dass es sporadisch funktioniert. Einen SK dazu habe ich bereits erstellt         ... Mehr anzeigen

naja ist immer noch eine Kombi aus Besitz und Wissen. Außerdem: Solange nicht alle Daten / Anwendungen mit API abgefragt werden können oder eine SmartCard erforderlich ist um etwas zu tun oder an Daten zu kommen, braucht es solche "Krücken".    Die DATEV könnte es aber besser machen, in dem Sie die Möglichkeit einer einfachen Hinterlegung schaffen würde und danach die dort hinterlegten PIN in irgendeiner Weise verschlüsselt.... Es geht ja irgendwie, da der KOM Server ja auch die "Gerätebezogene Absicherung" nutzt   an die DATEV / Entwicklung: API first, nicht Cloud first, nicht mobile first.  Am besten ohne den alten Kruschdt wie SmartCard. Danke!   @d_z_ wenn du RDS / Citrix / ASP etc. benuzt, sollte es funktionieren solange die Karte am Client mit installierten SipaCompact steckt und durchgereicht wird             ... Mehr anzeigen

Frage: Gibt es eine Möglichkeit die beim Autostart des Sicherheitspaketes abzufragen? Damit ist die PIN für den Arbeitstag hinterlegt.   DATEV: "nein, gibt es nicht. Es soll so kompliziert wie möglich sein. Dafür ist es ja extrem sicher. Sicherheit geht natürlich vor. Mögliche Parameter einer Anwendung sind streng vertraulich"    DATEV-Community:  "C:\Program Files (x86)\DATEV\PROGRAMM\SiPaCompact\Diagnose\GesamtBasisTest64.exe" /P=12345678 /K /l=con /v=0 /CK /CA   Voraussetzung SipaCompact           ... Mehr anzeigen

Citrix ADC/ Gateway oder Delivery Controller im HA Verbund aktualisiert und abgeraucht? Kamen ja erst kürzlich Updates heraus für 12.1, 13.0 und 13.1 Solch eine Geheimninkrämerei führt nur Spekulationen und schlussendlich zu Misstrauen für den gesamten DATEV Apparat. Denkt mal drüber nach….   Ich meine man könnte durchaus transparenter damit umgehen. Von mir aus auch in einem für Mitglieder geschützten Bereich, wenn die Infos zu brisant sind. Wenn bei DATEV eine Fehlerkultur existiert kann das vielleicht auch für andere uns. Insbesondere für eure Mitglieder ganz hilfreich sein, welche auch Technologien wie Citrix einsetzen. Wir kochen auch nur mit Wasser @Annett_Kraut  die Infos mit Statusverlauf, finde ich gut, sofern die Störungen hier aufschlagen ... Mehr anzeigen

Hallo @peter_schubert    Ohne etwas über die Anforderungen von Bluejeans zu wissen: fehlt auf den entsprechenden PCs eventuell "Microsoft Edge WebView2-Laufzeit" oder ist nicht aktuell?   https://developer.microsoft.com/en-us/microsoft-edge/webview2/   eventuell ist es auch "zu aktuell" und das Bluejeans kann mit der Versionsnummer 100 nicht umgehen.  Eventuell gibt es von Bluejeans auch entsprechende Updates.    Grüße, AW     ... Mehr anzeigen

bei uns auch seit/mit "Basisdaten online" ... Mehr anzeigen

Hallo @quantenjoe    Nach Schrödinger wären beide Zustände anzunehmen.   Es geht aber um den ausgehenden Mailverkehr was DKIM / DMARC betrifft und die Möglichkeit dafür ein Häkchen in der DATEVnet Adminoberfläche zu setzen und dabei idealerweise ausspuckt was im DNS zu hinterlegen wäre.   rein technisch könnte das z. B. Die Seppmail welche für dir DEMV benutzt wird und wenn in der Kanzlei der securemail relayhost genutzt wird   Grüße  AW     ... Mehr anzeigen

Vielen Dank für die bereitgestellten Informationen. Wurde das De-listing von Microsoft oder von der DATEV initiiert?    Ich habe noch eine Anmerkung / Kritik: Was läuft schief, wenn der Support über die Community besser (schneller und informativer) ist, als die klassische Wege via RZ-Status und Servicekontakt. Ist der "öffentliche" Druck von der Community immer nötig? Benötigt ihr mal ein gescheites Servicetool mit Metriken welche vielleicht die Anfragen anderer Mitglieder oder andere Monitoring Tools korrelieren kann? Habt ihr interne SLAs welche ihr nicht halten könnt? Hätten andere Mitglieder ohne die Community überhaupt von einer Störung erfahren? Es gab ja ab ca. 11 Uhr einen RZ-Status darüber.    Fairerweise muss man erwähnen und klarstellen, dass ihr ja nichts mit den Einträgen der Blacklists zu tun habt. Proaktivität in Form einer Mitteilung (aufgrund von Anomalien) wäre dennoch wünschenswert. Immerhin läuft mittlerweile ein beträchtlicher Teil unserer externen E-Mail Kommunikation über Exchange Online.   und noch eine Frage: Wann oder wird es überhaupt ein zentrales DKIM oder Anleitungen für DMARC mit Nutzung von DATEVnet geben? Da gibt es schon noch ein paar Dinge, welche man auch auf DATEV Seite betreffend ausgehender Mail Reputation besser machen könnte. Seriosität sollte in unsere Branche der Standard sein.     ... Mehr anzeigen

danke @Stefan_Maetz  Servicekontakt wurde bereits parallel erstellt ... Mehr anzeigen

Kennt vielleicht jemand für Outlook 365 (auch) eine ("einfache") Lösung? ich komme nochmals darauf zurück: Sollte Exchange Online / Exchange im Spiel sein, ist die einfachste Lösung TNEF zu deaktivieren   Voraussetzung: entsprechende Rechte in Exchange Online     Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser Import-Module ExchangeOnlineManagement Connect-ExchangeOnline Set-RemoteDomain Default -TNEFEnabled $false     alte Zöpfe abschneiden ... Mehr anzeigen

Tritt definitiv und teilweise unerklärlich auf. Auch bei Exchange online. einfach umsetzen (lassen) und freuen. 👍     ... Mehr anzeigen

Hallo, wenn Exchange online oder Exchange on premise im Einsatz ist, sollte beim default sendeconnector TNEFEnabled auf $false per powershell gestellt werden. Outlook Einstellungen sind nicht zuverlässig     Set-RemoteDomain Default -TNEFEnabled $false https://docs.microsoft.com/en-us/powershell/module/exchange/set-remotedomain?view=exchange-ps von einem ITler für einen ITler in der Kanzlei  (oder solche welche sich DATEV Partner nennen dürfen) 😉   sowas könnte die DATEV bestimmt auch mal öffentlich publizieren bzw. bekanntmachen.    Grüße  AW ... Mehr anzeigen

Hallo @vogtsburger    Ich finde den Vorschlag gut, aber ich denke die DATEV wird das frühestens nach 2030 umsetzen 🤣 . Die 8000 DATEV Mitarbeiter haben gerade etwas anderes zu tun. Kleiner Wink mit dem Zaunpfahl...      @Willinger hat dir die Antwort schon gegeben. Wenn du den Tipp mit dem expliziten Nummernkreis beherzigst, hast du einen gute logische Übersicht und kannst Gruppen für die Ordnungsbegriffe bzw. Mandantennummern bauen. Auch für zukünftige Drittprogramme, welche DATEVconnect nutzen empfiehlt sich das sehr. Ebenso sollte die Programmfreigaben von den Gruppen mit den Rechten für die Ordnungsbegriffen / Mandanten entkoppelt werden. Solltest du DMS classic nutzen, muss das hier natürlich auch gemacht werden. Meines Wissens ist hier jedoch für DMS classic eine andere Logik mit Zugriffslisten aktiv. Am besten nur den DATEV Arbeitsplatz für DMS Aktivitäten nutzen und DMS classic für die Anwender nicht freigeben...      Beispiel: Standard_OBG Gruppe. Diese Gruppe ordnest du jedem MA zu Mandatennummer 1-29999 VIP_OBG_30000. Nur dem Mitarbeiter zuordnen, der den Mandanten sehen soll nur Mandantennummer 30000 VIP_OBG_30001 Nur dem Mitarbeiter zuordnen, der den Mandanten sehen soll nur Mandantennummer 30001 VIP_OBG_30002 Nur dem Mitarbeiter zuordnen, der den Mandanten sehen soll nur Mandantennummer 30002 usw.    Mich würde persönlich mal interessieren, wie viele Ideen aus der Community tatsächlich mal in irgendwelche Roadmaps / Sprints oder gar in die Umsetzung übernommen werden. Stichwort Transparenz!    ... Mehr anzeigen

Tipp: Mandanten-Nummernkreis für VIP planen / reservieren und diesen Nummernkreis nicht jedem per * freigeben.  ... Mehr anzeigen

Auf jeden Fall mit Ordnerumleitungen arbeiten. Es gibt auch Richtlinien dafür, was unter %AppData% alles beim abmelden zurückgeschrieben werden soll. Unbedingt an den Best Practices orientieren. Am besten einmal gucken wie groß die Benutzer VHD ist.     sorry, wenn ich inhaltlich korrigieren darf: das kann man für FSLogix so nicht stehlassen bzw. pauschalisieren. FSlogix speichert das Profil in einem VHD oder VHDX Container, welcher vereinfacht beschrieben, bei der Anmeldung von einem Fileserver an den TS / die Workstation angehängt und bei der Abmeldung abgehängt wird.   @bjoern    Empfehlungen:   AV Ausnahmen definieren Exkludierte Dateien & Ordner %Program Files%\FSLogix\Apps\frxdrv.sys %Program Files%\FSLogix\Apps\frxdrvvt.sys %Program Files%\FSLogix\Apps\frxccd.sys %TEMP%\*.VHD %TEMP%\*.VHDX %Windir%\TEMP\*.VHD %Windir%\TEMP\*.VHDX \\server\share\*\*.VHD \\server\share\*\*.VHDX Exkludierte Prozesse %Program Files%\FSLogix\Apps\frxsvc.exe %Program Files%\FSLogix\Apps\frxccd.exe %Program Files%\FSLogix\Apps\frxccds.exe Ausnahmen in einer redirection.xml Datei zu definieren. Das ist nicht für die Performance, aber um die Container nicht so stark anwachsen zu lassen Outlook/O365 Container vom normalen Profil zu separieren. Aber erst wenn es "normal" läuft 🙂    gute Nachschlagewerke https://www.sul.de/2019/04/05/fslogix-in-a-citrix-provisioning-environment/ https://www.nick-it.de/blog/windows/microsoft-fslogix  https://www.deyda.net/index.php/de/2019/11/05/fslogix-container-office-profile-in-citrix-umgebungen/      ... Mehr anzeigen

Was genau bedeutet Schlüssel und nicht Tastenkombination? das ist einfach schlecht übersetzt. Englisch Keys, sollte vermutlich Tasten in Deutsch lauten.   Links unter der Spalte "Taste:" auf "eingeben" klicken und eine beliebige ungenutzte Taste auf der Tastatur betätigen. Es empfiehlt sich eine nicht gängige Taste zu nutzen, da es für alle Programme gilt.   Rechts muss auf "zugeordnet zu:" die eigentliche Tastenkombination bei "eingeben" gedrückt werden.     ... Mehr anzeigen

ich denke die Werte sind vertauscht. versuchen Sie es anders herum. edit: nicht die Tastenkombinationen sondern "Schlüssel" benutzen   ... Mehr anzeigen

hm, hört sich ja fast identisch nach dem Exchange Y22K Bug an 🙂   versucht ihr auch JJMMTTHHMM in eine INT32 Spalte zu speichern? ... Mehr anzeigen

man könnte den Anwendungsfall mit den Powertoys un dem Keyboard Manager bewerkstelligen.    Download: https://github.com/microsoft/PowerToys/releases/tag/v0.51.1 Doku:  PowerToysKeyboard Manager Hilfsprogramm für Windows | Microsoft Docs    Screenshot als Lösung         auch die unerwünschten Tastenkombinationen könnte man damit vermutlich "stilllegen"        ... Mehr anzeigen

Windows Defender + Drittprodukt, egal ob VIWAS oder nicht, ist nicht empfehlenswert  ... Mehr anzeigen

persönlich halte ich ziemlich wenig von der DATEV E-Mailverschlüsselung, da für die eigentliche S/MIME Signierung und Verschlüsselung die DATEV smartCard Zertifikate verwendet werden.   Sorry DATEV: es gibt noch ein anderes Universum, als das Hellgrüne. Nicht jeder Kommunikationsteilnehmer eines StB / WP ist von der Datev oder einem kleineren Mandanten, welcher zufällig das Sicherheitspkate installiert hat.   Das sieht einfach unseriös beim Empfänger aus, wenn dann erstmal ein roter Balken im Mail Client erscheint oder diese Trägermail mit html Anhang versendet wird. Oder eine fremde Root CA erforderlich ist…   ich könnte noch weitermachen, aber das geht schon wieder ins DATEV Bashing über. Aber die DATEV ist glaube ich betriebsblind geworden: verschnarcht moderne Web Architekturen, offene Schnittstellen und hört einfach nicht auf die Wünsche und meiner Meinung nach oft gerechtfertigte Kritik aus ihrer Community.    je nach Kanzlei-Größe macht es Sinn   sich selbst und ggf. dem Mandanten vertrauenswürdige Zertifikate zu beschaffen. Diese Kosten ca. 30€ für 3 Jahre.  oder ein eigenes Secure Mail Gateway zu betreiben. Anbieter sind seppmail, zertificon, nospamproxy. Das hat wiederum den Vorteil Regelwerke zu definieren und flexibel zu bleiben. Auch beim Abspeichern ins DMS oder bei einer E-Mail Archivierung macht das ohne obige Lösung wenig Spaß… Portallösung wie dracoon, nextcloud oder die Bekannten aus dem Marktplatz zu nutzen  nachtrag: um auf deine Frage zurückzukommen. Der Mandant benötigt ein x.509 Zertifikat. Und muss es an schluesselimport@datev.de senden. Danach müsste das mit dem html gedöns aufhören   Grüße  AW ... Mehr anzeigen

Hallo @StE      Es geht mir einfach darum, dass sie DATEV mit ihren Wartungsmeldungen nicht zur Verdummung der Mitglieder (mit eigenem IT Wissen) beiträgt.  Mich persönlich würde es sehr stark interessieren, warum und was genau geändert wird. Wenn ihr das Lancom VPN Gateway austauscht, ist es offenbar ja kein Staatsgeheimnis, wenn ihr das hier im Nachgang in der Community öffentlich bekannt gebt.    mit dem 1. und 3. Punkt meinte ich dasselbe. Es geht um den Detailgrad und Qualität der Wartungen oder Entstörungen. Ich kann es durchaus verstehen, dass die DATEV hier nicht alles sensible preisgeben möchte, aber ich finde größtmögliche Transparenz unheimlich wichtig um mit den Problemen auch bei uns in der Kanzlei richtig umgehen zu können.    DATEV intern wisst ihr ja wahrscheinlich auch Bescheid was und warum aus welchen Grund nicht geht. Es gibt für mich keine Gründe diese technischen Informationen uns vorzuenthalten.    * Release Notes bei Software Änderungen, egal ob "Legacy" oder Cloud * detaillierte Informationen bei Changes, was die Anbindung bzw. genutzten Services der Kanzleien betrifft. * Root Cause / Infoticker bei Problemen und zwar so schnell als möglich   Grüße, AW ... Mehr anzeigen

Hallo,   wir nutzen für diese Szenario folgende selbst gestrickte Lösung.    Server VM, V3.7 installiert und eingerichtet. V5 noch nicht getestet. per SEH UTN wird die mIdentity durchgereicht. Die Ordner der Belege sind freigegen, sodass unsere Mitarbeiter die Belege in die entsprechenden Verzeichnisse ablegen können. Am Server wird sich automatisch mit einem dafür vorgehsehen Service Account eingeloggt: https://docs.microsoft.com/de-de/troubleshoot/windows-server/user-profiles-and-logon/turn-on-automatic-logon#use-registry-editor-to-turn-on-automatic-logon  Per Aufgabenplanung wird ein Powershell Script bei Anmeldung des Service Accounts gestartet, was bei bei PIN Aufforderung Dialog den PIN eingibt und die Eingabetaste drückt über die fehlende Automatisierungsmöglichkeit freuen Server wird jede Nacht per Aufgabenplanung neu gestartet mit einer entsprechenden Monitoring Lösung z. B: Check_MK könnt ihr die Pfade auf Dateien überwachen   das hier wäre das PS Skript, welches hauptsächlich von meinem Kollegen erstellt wurde. Es wird eine zusätzliche DLL bzw. UIAutomation  genutzt: https://www.softwaretestinghelp.com/desktop-application-ui-automation-with-powershell/  (bitte sorgfältig prüfen und abwägen)   Pfade, IP-Adressen UTN, USB-Indexeintrag des Sticks und PIN sind natürlich zu ändern...   Start-Transcript -path "C:\batch\log.txt" -append Import-Module C:\batch\UIAutomation\UIAutomation.dll [UIAutomation.Preferences]::OnErrorScreenShot = $false #By default, UIAutomation saves a screenshot if a cmdlet fails.in %temp%: https://softwaretestingusingpowershell.wordpress.com/2012/09/26/daily-automation-taking-screenshots-unleashed/ [UIAutomation.Preferences]::HighlightParent = $False #durch highlighting schmiert sonst die Powershell ISE ab... [UIAutomation.Preferences]::Highlight = $False #durch highlighting schmiert sonst die Powershell ISE ab... [System.Reflection.Assembly]::LoadWithPartialName("'System.Windows.Forms") #für "sendkeys" $timeout = Get-Date $error.Clear() $errcount = 0 do{ & "C:\Program Files (x86)\SEH Computertechnik GmbH\SEH UTN Manager\utnm.exe" /c "activate 192.168.x.x 3" $state = & "C:\Program Files (x86)\SEH Computertechnik GmbH\SEH UTN Manager\utnm.exe" /c "state 192.168.x.x 3" if($state -like '*"Activated" (1)'){ & "C:\Program Files (x86)\Belegtransfer\DATEV.BEDI.BelegTransfer.exe" /w # /w startet gleich in den Überwachungsmpodus do{ $a = "no error" try{ start-sleep 10 Get-UIAWindow -Name 'PIN eingeben' | Get-UiaPane | Set-UIAFocus | Set-UIAControlKeys "123456789{ENTER}" Start-Sleep -Seconds 5 } catch{ $error $a = "error" $errcount = $errcount + 1 Write-host $errcount -ForegroundColor Magenta Write-Host "Warte 10 Sekunden..." Start-Sleep -Seconds 10 } }while(($a -eq "error") -and $timeout.AddMinutes(2) -gt (Get-Date)) } }while($state -notlike '*"Activated" (1)' -and $timeout.AddMinutes(2) -gt (Get-Date)) exit Start-Sleep -Seconds 5 Get-UIADesktop | Get-UiaPane -Class 'Shell_TrayWnd' | Get-UiaButton -Name 'Belegtransfer*' -Timeout 0   viel Spaß damit   Grüße, AW ... Mehr anzeigen