Unternehmen Online auf Chrome umziehen - was muss die Kanzlei tun?

[#1]

laut DATEV heißt es im Dok. Nr. 1001981:

DATEV Unternehmen online unterstützt mit der Ablöse von Silverlight und der Umstellung auf HTML neben dem Windows Internet Explorer 11 auch Google Chrome für Windows und macOS.

Die Freigabe von Unternehmen online mit Google Chrome ist an die chargenweise Auslieferung der neuen Version von Belege online und Bank online geknüpft. Die Auslieferung erfolgt in Chargen bis einschließlich Anfang Mai 2018.

Die Authentifizierung bei Google Chrome erfolgt über DATEV SmartLogin.

Mit der Freigabe von Google Chrome für macOS können nun auch Mac-Anwender Unternehmen online und damit die digitale Zusammenarbeit zwischen Steuerberater und Unternehmen nutzen.

zusätzlich der Hinweis:

* Stellen Sie betroffene Mandantenbestände auf die Nachfolgeanwendungen Belege online und Bank online um, wenn Sie und Ihr Mandant Unternehmen online mit Google Chrome nutzen möchten. Details dazu finden Sie: Dok.-Nr. 1036406

Was muss seitens der Kanzlei getan werden, damit DUO Chrome-kompatibel wird?

Soweit ich verstanden habe, muss die Kanzlei

• die Bestände auf "Belege online" und "Bank online" umstellen und ggf. noch das modernisierte Kassenbuch aktivieren (sofern nicht schon längst passiert),
• den Zugang per SmartLogin ermöglichen (d.h. SmartLogin beantragen, administrieren und App auf Smartphone installieren)

Ist diese Vermutung korrekt, d.h. haben wir mit der o.g. Umstellungen unseren Teil erfüllt? Oder muss noch etwas veranlasst werden? Wer (Kanzlei / Mandant) wird wann informiert, sobald Chrome funktioniert?

[#2 · Accepted solution]

Guten Tag,

ja, dass haben Sie richtig beschrieben. Als Kanzlei haben Sie folgende Punkte zu beachten:

1. ) Umstellung der Bestände

Sofern die Bestände bereits auf Belege / Bank 2.0 umgestellt sind, erfolgt die Umstellung auf die neue Version durch uns. Hier finden Sie Informationen zur Umstellung auf Beleg /Bank 2.0.: https://www.datev.de/web/de/aktuelles/rund-um-die-datev-programme/umstellungen/unternehmen/datev-unternehmen-online-umst…

2.) SmartLogin

Das Authentifizierungsmedium SmartLogin muss ebenfalls für den Mandanten bestellt werden. Nähere Infos finden Sie hier: https://www.datev.de/web/de/mydatev/datev-smartlogin/

3.) Kommunikation zur Umstellung

Die betroffenen Kanzleien informieren wir eine Woche vor ihrer Umstellung.Die neuen Versionen werden chargenweise bis Anfang Mai 2018 zur Verfügung gestellt. Mehr Infos finden Sie hier: https://www.datev.de/web/de/mydatev/online-anwendungen/datev-unternehmen-online/meldungen-fuer-kanzleien/belege-und-bank…

Mit freundlichen Grüßen

Loan Bui

Produktmanagement DATEV Unternehmen online

DATEVeG

[#3]

Hallo Frau Bui,

heißt "Die Authentifizierung bei Google Chrome erfolgt über DATEV SmartLogin." außschließlich SmartLogin?

Geht der mIDentity dann nicht mehr, wenn der Mdt. Chrome nutzen möchte?

Viele Grüße

Markus Reihofer

[#4]

Es geht bei der Chromelösung ja vornehmlich um die MAC-Unterstützung. Und da funktioniert die SC ja nicht...

Wenn es denn mal funktioniert. Die Anmeldung per SmartLogin funktioniert da schon (zumindest hat sie das vor 2 Wochen) . Nutzt nur nix. Alles andere geht ja nicht..

[#5]

Ja, klar beim Mac geht die SmartCard nicht.

Ich möchte aber auch auf Windows Chrome nutzen und dann doch bitte mit der SmartCard wenn der Anschluss schon da ist.

[#6]

Haben Sie das mal probiert?

Oder haben Sie noch keine SC?

[#7]

Ja, es kommt aber zu einer Fehlermeldung "Zertifikat fehlerhaft".

[#8]

Die Smartcard ist in Kombination mit Google Chrome nicht offiziell unterstützt. Es kann in Ausnahmefällen trotzdem funktionieren (bei mir z.B.). Ich vermute die Entscheidung hier liegt in der Strategie begründet, dass Mandanten eher den SmartLogin nutzen und in der Kanzlei ein MyDentity im Einsatz ist (macht ja auch Sinnn, da der ja eh für die On-Premise Anwendungen benötigt wird). Ich vermute, dass Kanzleien auch noch länger den IE im Einsatz haben werden. Der neue SK Online soll z.B. im Herbst kommen.

[#9]

Das ist ja merkwürdig: Seit heute komme ich mit dem mIDentity via Chrome in DUO.

Ich verstehe jedoch nicht, warum Kanzleien weiterhin zur Nutzung des IE genötigt werden, während Mandanten den Chrome nutzen können?

Ich möchte in der (Windows) Kanzlei Chrome mit dem mIDentity nutzen! Ich möchte in der Kanzlei weder den Internet Explorer noch den Smart Login nutzen!

Frau loanbui könnten sie uns bitte mitteilen, was die DATEV in diesem Bereich plant?

[#10]

Kommt bestimmt, aber DUO ist ja nicht die einzige Web App deren Architektur auf Silverlight basiert. Die DATEV würde sicher lieber auch eher gestern als morgen die Kiste loswerden, braucht nun mal Zeit alles neu zu bauen

[#11]

Guten Morgen Herr Reihofer,

das von Ihnen beschriebene Szenario aus SmartCard und Chrome kann funktionieren.　

Die SmartCard unterstützt jedoch aus Sicherheitsgründen keinen Google Chrome Browser. Denn im Unterschied zum Internet Explorer erfolgt beim Ziehen der SmartCard kein automatisches Logout. Die Anwendung bleibt geöffnet und Personen ohne Berechtigung haben Zugriff.

Es gibt Überlegungen einen "Logout-Button" in die Anwendung DATEV Unternehmen online zu integrieren.

Bitte haben Sie Verständnis dafür, dass wir zum jetzigen Zeitpunkt keine Aussage darüber treffen können, ob und wann dies umgesetzt wird.

Mit freundlichen Grüßen

Loan Bui

Produktmanagement DATEV Unternehmen online

DATEVeG

[#12]

Naja, ist ja beim SmartLogin aber auch so, oder? Dort gibt es halt irgendwann einen logout nach Inaktivität. Könnte man das so hier nicht auch lösen?

[#13]

Habe keine Antwort, sondern eine Frage zu dieser Problematik :

mein Mandant hat Windows im Einsatz und einen mIDentity. Um DUO zu nutzen, müsste er erst sein Kapersky ausschalten (weil ansonsten Fehlermeldung "Zertifikat fehlerhaft) egal in welchem Browser, IE oder Chrome. Dachte durch die Freigabe von Chrome würde sich das Problem von selbst gelöst haben.

Wie sind da die Erfahrungen bzw. gibt es eine Lösung für das Problem? Mit dieser Sicherheitslücke will mein Mandant nicht Bank online benutzen.

[#14]

Das Problem hatten wir vor ein paar Tagen schon mal. Wurde hier eingehend erörtert.

[#15]

Hallo,

Um DUO zu nutzen, müsste er erst sein Kapersky ausschalten (weil ansonsten Fehlermeldung "Zertifikat fehlerhaft) egal in welchem Browser, IE oder Chrome.

für die Fehlermeldung ist KAV verantwortlich.

In diesem Thread Re: Smartcard (compact 5.1) ok, aber keine Authentifizierung Unternehmen online möglich  findet sich auch die Lösung für das Problem:

Klicken Sie mit der rechten Maustaste auf das Kaspersky-Symbol im Infobereich der Taskleiste und wählen Sie im Kontextmenü Einstellungen | Erweitert | Netzwerk.

Wählen Sie unter Untersuchung von sicheren Verbindungen den Schaltknopf Sichere Verbindungen nicht untersuchen

Ich hatte letzte Woche 2 Anrufe von Mandanten die schon seit längerem mit DUO bzw. KAV ohne Probleme arbeiten und jetzt auf einmal diese Fehlermeldung hatten. Nach der Anpassung geht es wieder problemlos.

[#16]

Danke für diesen Hinweis. Werden es ausprobieren.

[#17]

Hallo,

das Thema ist zwar schon ein paar Tage alt, aber ich habe dennoch zwei kurze Verständnisfragen:

• Wir möchten endlich DUO auf dem Mac unter Chrome nutzen. Verstehe ich das richtig, dass das dann (Stand heute) ausschließlich via SmartLogin möglich ist?

• Kann ich DUO weiterhin parallel am PC nutzen oder ist das dann quasi "tot" und nur noch am Mac möglich?

Vielen Dank für eine knappe Antwort. 🙂

Mit freundlichen Grüßen

Volker Botschen 

[#18]

Verschiedene Betriebssystem haben eben verschiedene Zugangsszenarien.

MAC über Chrome, Windows über IE.

MAC Zugang über Smart-Login und Windows über SC oder SmartLogin.

[#19]

Vielen Dank. Die erste Frage ist hiermit beantwortet. Jetzt müsste ich nur noch wissen, ob man das parallel am PC und Mac nutzen kann oder ob man sich für eine Version entscheiden muss.

[#20]

Nein. Sie können es parallel nutzen.

[#21]

Hallo Herr Botschen,

Sie brauchen sich nicht zu entscheiden. Sie können an Ihrem Mac-Rechner mit Google Chrome und SmartLogin arbeiten

und an Ihrem Windows-Rechner mit Ihrem SmartLogin (oder Ihrer SmartCard) über den Internet Explorer 11 oder Google Chrome.

Die Freigabe der Mac-fähigen Version Belege & Bank 3.0 von Unternehmen online erfolgt chargenweise und soll bis Anfang Juni 2018 abgeschlossen sein. Die Kanzleien erhalten eine Woche vor dem Umstellungstermin ein Schreiben.

Viele Grüße

Silvija Radicek

[#22]

Hallo Frau Bui,

vielen Dank für die Rückmeldung. Ich hoffe hier auf eine baldige Lösung zugunsten Chrome.

Ich habe jetzt die kuriose Situation, dass mein mIDentity im Homeoffice mit Chrome funktioniert. In der Kanzlei hingegen funktioniert mein Berufsträger mIDentity funktioniert Chrome nicht.

Viele Grüße Markus Reihofer

[#23]

Hallo Herr Reihofer,

Google Chrome ist nur in Verbindung mit SmartLogin freigegeben.

Es kann auch mit SmartCard / mIDentity funktionieren, wir unterstützen dieses Szenario jedoch aus den von Frau Bui beschriebenen Sicherheitsbedenken nicht:

"Die SmartCard unterstützt jedoch aus Sicherheitsgründen keinen Google Chrome Browser. Denn im Unterschied zum Internet Explorer erfolgt beim Ziehen der SmartCard kein automatisches Logout. Die Anwendung bleibt geöffnet und Personen ohne Berechtigung haben Zugriff."

Viele Grüße aus dem sonnigen Nürnberg

Silvija Radicek

[#24]

Ich möchte mich hier der Meinung von Herrn Reihofer anschließen!

Liebe Datev wie wäre es dann bitte mit einem Logout Button und zwar schnell.

Bei uns im Büro funktionieren von 11 SC 10 Stück unter Chrome problemlos an jedem einzelen Arbeitsplatz, die 11 überhaupt nicht! Die Aussagen vom Support dazu, mal so gesagt war nicht gerade wunderbar.

Für den Smartlogin wird eine Handynummer benötigt. Ja welche denn? Jeden eizelenen MA seine private? Warum steht dann eigentlich auf der Loginseite an erster Stelle die SC und dann kommt noch die Frage ob man immer mit der SC anmelden möchte, wenn es nicht gewollt ist?

Etwas frustriert werde ich nun ins Wochenende gehen, weil auf Aussagen wie haben wir keine Erfahrungswerte kann ich leider nicht grinsen, wenn das arbeiten nicht mehr funktioniert.

[#25]

Für den Smartlogin wird eine Handynummer benötigt.

Wäre mir neu oder haben Sie die SmartLogin App am iPad ohne 3G Modul installiert?

Warum steht dann eigentlich auf der Loginseite an erster Stelle die SC und dann kommt noch die Frage ob man immer mit der SC anmelden möchte, wenn es nicht gewollt ist?

Weil die Webseite allgemein programmiert ist und nicht weiß, mit welchem Browser man DATEV ansurft. Wobei ich mir das nicht vorstellen kann. DATEV weiß schon, wie viel Prozent der Besucher mit welchem Browser sie besuchen. Aber der Login kann daraus keine Vorentscheidung basteln.

Aber ja, wenn man duo.datev.de im Chrome aufruft muss (der Bequemlichkeit und aus den o.g. Sicherheitsgründen her) dann sofort ein QR-Code angezeigt werden - ohne Auswahl.

Noch eins zur SmartLogin App: Wenn man diese am iPhone oder iOS Gerät öffnet darf gerne direkt die Kamera aktiv werden, damit der QR-Code gelesen werden kann. Der Klick auf QR-Code scannen ist auf Dauer echt nervig - zumal die App ja nichts anderes kann und man sicher nicht täglich die App braucht um deren 4 Einstellungen zu ändern.

[#26]

Für den Smartlogin wird eine Handynummer benötigt. Ja welche denn? Jeden eizelenen MA seine private? Warum steht dann eigentlich auf der Loginseite an erster Stelle die SC und dann kommt noch die Frage ob man immer mit der SC anmelden möchte, wenn es nicht gewollt ist?

Die Handynummer, die einem Benutzer eben eindeutig zugewiesen werden kann. Wenn der Mitarbeiter eben ein Diensthandy hat, dann eben sein Diensthandy. Es spricht ja auch nichts gegen seine Privathandynummer, falls er das private Handy während der Arbeitszeit nutzen darf. Man muss ja nur das Handy für das Login benutzen. Registrierung geht ja nun auch schneller.

Für den Fall (wie bei Ihnen der 11. Stick) habe ich immer einen SC-Leser in Reserve. So kann man überprüfen, ob es nicht am Leser liegt. Spart Zeit und Nerven. Und hat sich bewährt.

[#27]

Wäre mir neu oder haben Sie die SmartLogin App am iPad ohne 3G Modul installiert?

war nur eine grundsätzlich Frage, weil  es geht ja nur darum am Arbeitsplatz sich einzuloggen und ned jedesmal das Handy rauszücken müssen um das man arbeiten darf.

😉

Wie gesagt die Aussagen die ich heute vom Support erhalten haben, sind extrem bodenlos gewesen und die mich dazu zwingen nachzudenken ob es nicht sinnvoll ist in die nächst höher Instanz zu gehen!

Weil nach schlappen zwei Tagen problembehebung solch qualifizierten Antworten zu bekommen, war sehr ernüchternd  im hinsicht der monatlichen Kosten.

[#28]

hab alles ausprobiert und gestestet und es ist eindeutig die Karte selber, mit der im nachhinein überlegung ob nicht einfach das Zertifikat erneuert werden muss

[#29]

Also: Karte und Leser funktionieren an mehreren Geräten nicht, an denen andere SC-Leser/ KArten funktionieren?

Karte mit anderem Leser, andere Karte mit diesem Leser gehen nicht/gehen?

Dann würde ich die Karte reklamieren oder Folgekarte bestellen. Letzteres geht schneller, da Sie ja die Folgekarte eh in Rechnung gestellt bekommen. Die Rechnung würde ich dann reklamieren. Wenn Sie erst die Karte über das Logistik-Center reklamieren müssen, sitzen Sie nächste Woche noch ratlos im Büro. Das dauert.

Vielleicht stellen Sie beim nächsten Mal erst hier Ihre Fragen. Das schon schon mal Nerven und ggfls. Zeit....

[#30]

andreashofmeister mir wäre es auch neu dass man für SmartLogin eine Telefonnummer angeben muss. Mein SmartLogin ist meines Wissens nach mit der IMEI-Nummer verbunden und nicht mit der Rufnumnmner, aber dies ist auch schon einige Jahre her sodass ich mir damit nicht  ganz sicher bin.

Anonym​, hätten Sie noch weitere Infos zum SK online?