Dok.-Nr.: 0904179
DATEV-Serviceinformation Anleitung
Letzte Aktualisierung: 21.04.2021 Relevant für:
Benutzerverwaltung Rechteverwaltung
Erste Schritte DATEV Benutzerverwaltung
Inhaltsverzeichnis 1 Über dieses Dokument 2 Grundlegende Begriffe 3 Administrative Rollen 4 DATEV-Benutzer
5 Administration von DATEV-Benutzern im laufendenden Betrieb 5.1 DATEV-Benutzer anlegen
5.1.1 DATEV-Benutzer 5.1.2 Windows Netz
5.1.3 Mitarbeiterverwaltung 5.1.4 Rechenzentrum 5.1.5 Zusammenfassung 5.2 Benutzer verknüpfen 5.3 Verknüpfung entfernen
5.4 DATEV-Benutzer aktivieren/deaktivieren 5.5 DATEV-Benutzer löschen
6 DATEV-Gruppen
6.1 DATEV-Gruppe anlegen 6.2 DATEV-Gruppe bearbeiten
6.3 DATEV-Benutzer einer Gruppe zuordnen 6.4 DATEV-Gruppe löschen
7 Notprogramm erstellen
8 Einstellungen der Benutzerverwaltung 9 Einstellungen Mitarbeiterdaten übernehmen 10 Auswertungen
11 Weitere Informationen
1 Über dieses Dokument
In diesem Dokument wird beschrieben, wie die Benutzerverwaltung im Zusammenwirken mit der Rechteverwaltung eingerichtet wird und wie das Administrieren der Benutzer von DATEV-Programmen und –Diensten funktioniert.
2 Grundlegende Begriffe
Benutzerverwaltung, Rechteverwaltung
Mit der Benutzerverwaltung und der Rechteverwaltung wird der Einsatz von DATEV-Programmen und deren Daten benutzerbezogen gesteuert. Benutzerverwaltung und Rechteverwaltung stellen die notwendigen Funktionen bereit, um Benutzer und deren Rechte zu ermitteln.
An einer zentralen Stelle werden die Benutzer ("DATEV-Benutzer") angelegt und die Schlüsselattribute verschiedener Benutzerkonten verwaltet. Der Vorteil liegt in der Übersichtlichkeit und Effizienz, weil der zuständige Administrator nicht in den verschiedenen Systemen (hier als "Provider" bezeichnet) selbst arbeiten muss - soweit er Administrator- Rechte für die einzelnen Provider (Windows Netz / Active Directory, Mitarbeiterverwaltung und
Rechenzentrum/Personen im RZ) hat.
Provider
Als Provider werden hier die Systeme bezeichnet, die Benutzerkonten bereitstellen und verwalten und den Zugriff auf diese Konten regeln. Die Benutzerverwaltung kennt folgende Provider:
Windows (inklusive Exchange-Konten)
Mitarbeiterverwaltung
Rechenzentrum ("Personen im RZ")
Wenn Sie eine Anbindung zum DATEV-Rechenzentrum installiert haben, benötigen Sie an dem PC, an dem Sie die Benutzerverwaltung nutzen, eine SmartCard, und zwar
entweder die (Haupt)-Administrator-SmartCard mit dem Recht Bestellen/Vertragsdaten ändern
oder (wenn diese SmartCard nicht verfügbar ist) eine personalisierte SmartCard mit dem Recht Personen im RZ ver- und entknüpfen - oder Sie melden sich als ein DATEV-Benutzer mit dem Recht Personen im RZ ver- und entknüpfen an.
Mit einem Betriebsstätten-mIDentity am Kommunikationsserver-PC kann die Benutzerverwaltung nicht genutzt werden.
DATEV-Benutzer
Der DATEV-Benutzer fasst jeweils die Benutzerkonten der Provider zusammen, die zu einer Person gehören. Er ersetzt sie jedoch nicht, denn in der Benutzerverwaltung werden nur die Attribute der Benutzerkonten aus Providern verwaltet.
Jeder DATEV-Benutzer muss zwingend mit einer "Person im Rechenzentrum" verknüpft sein (- ergibt einen durchgängigen Benutzerbezug bei der Arbeit mit DATEV-Anwendungen). Dabei unterstützt Sie der RZ-
Verknüpfungs-Assistent beim Start der Benutzerverwaltung. Fehlt diese Verknüpfung, kann der DATEV-Benutzer
DATEV-Gruppen
Eine DATEV-Gruppe ist eine Zusammenfassung mehrerer DATEV-Benutzer, z. B. nach Standort oder Abteilung. Den DATEV-Gruppen können gruppenspezifische Berechtigungen erteilt werden.
3 Administrative Rollen
Der Einsatz der Benutzerverwaltung wird über "administrative Rollen" gesteuert. Das sind technische Berechtigungen für die Administration von DATEV-Benutzern - nicht Rechte in DATEV-Programmen.
In der Benutzerverwaltung ist für jeden DATEV-Benutzer festgelegt, welche administrative(n) Rolle(n) er hat:
Hauptadministrator
Ein Hauptadministrator hat die komplette Kontrolle über alle Funktionen der Benutzerverwaltung (und der Rechteverwaltung). Wenn der Hauptadministrator dabei (indirekt) bei den verschiedenen Providern Benutzerkonten bearbeiten können soll, benötigt er zusätzlich für die betreffenden Provider die entsprechenden Administrator-Rechte.
Benutzerkontenadministrator
Ein Benutzerkontenadministrator kann DATEV-Benutzer anlegen und bestehende Rechtegruppen zuweisen.
Der Benutzerkontenadministrator hat ausschließlich die Kontrolle über die Benutzerverwaltung.
Rechteadministrator
Ein Rechteadministrator administriert ausschließlich Rechte. Er kann diese Rechte DATEV-Benutzern und DATEV-Gruppen zuweisen oder entziehen. Der Rechteadministrator kann auch seine eigenen Rechte ändern.
Der Rechteadministrator hat ausschließlich die Kontrolle über die Rechteverwaltung.
Benutzer
Ein Benutzer kann den seine Person repräsentierenden DATEV-Benutzer zur Ansicht öffnen, zusätzlich - abhängig von seinen Berechtigungen in der Rechteverwaltung - auch weitere DATEV-Benutzer. Er kann jedoch keine Änderungen vornehmen.
Für die umfassende und effiziente Administration von DATEV-Benutzern ist es empfehlenswert, dass alle
Administratoren der Benutzerverwaltung (Hauptadministrator, Benutzerkonten-Administrator) auch in den Providern Administrator-Rechte haben/bekommen.
Der Hauptadministrator kann einstellen, ob der Benutzerkontenadministrator und der Rechteadministrator sich selbst administrieren dürfen (Bearbeiten seines Vor- und Nachnamens, seiner Providereinstellungen, seiner
individuellen Rechte und seiner zugewiesenen Gruppen). Dazu ist in den Einstellungen des jeweiligen Administrators das Kontrollkästchen DATEV-Benutzer darf sich selbst administrieren zu aktivieren bzw. deaktivieren (Standard- Einstellung).
4 DATEV-Benutzer
DATEV-Benutzer sind in der Hauptansicht (= Arbeitsblatt im DATEV Arbeitsplatz) der Benutzerverwaltung aufgelistet.
Die Symbole in der Spalte Status haben folgende Bedeutung für den betreffenden DATEV-Benutzer:
DATEV-Benutzer ist mit einem Windows-Benutzerkonto und einer Person im Rechenzentrum verknüpft.
DATEV-Benutzer ist inkonsistent. Die Gründe finden Sie in den Details zum DATEV-Benutzer unter Hinweise.
DATEV-Benutzer ist deaktiviert (z.B., weil die Gültigkeitsdauer überschritten ist).
DATEV-Benutzer wurde irregulär manipuliert. Das muss von einem Hauptadministrator bestätigt oder korrigiert werden.
In der Hauptansicht können Sie die Schnellinfo Details zum DATEV-Benutzer einblenden.
Die Schnellinfo hat die Registerkarten:
Benutzerkonten - listet alle aktuell bestehenden Verknüpfungen des DATEV-Benutzers auf.
Hinweise - enthält Informationen zur Datenkonsistenz des DATEV-Benutzers. Möglichkeiten zur Abhilfe sind ggf. durch rechten Mausklick verfügbar.
Gruppen - enthält die Liste der Gruppen, in denen der DATEV-Benutzer Mitglied ist.
5 Administration von DATEV-Benutzern im laufendenden Betrieb
5.1 DATEV-Benutzer anlegen
Beim Anlegen eines DATEV-Benutzers führt Sie der DATEV-Benutzer-bearbeiten-Assistent.
1
Vorgehen:
In der Hauptansicht auf den Kontextbezogenen Link DATEV-Benutzer | Anlegen klicken.
2 Den Anweisungen des DATEV-Benutzer-bearbeiten-Assistenten folgen:
Der aktuell bearbeitete Schritt wird jeweils in der Übersicht links angezeigt.
Die gelb hinterlegten Felder müssen ausgefüllt werden.
Die Reihenfolge der Bearbeitung der einzelnen Schritte ist nicht fest. Sie können zwischen den Seiten des Assistenten beliebig wechseln - durch Klick auf die Schaltflächen Weiter oder Zurück oder direkt auf den gewünschten Schritt in der Übersicht links.
5.1.1 DATEV-Benutzer
Im Schritt DATEV-Benutzer werden die Eigenschaften des DATEV-Benutzers festgelegt.
1
Vorgehen:
Auf der Registerkarte DATEV-Benutzer die gelb hinterlegten Felder ausfüllen.
2 Durch Aktivieren der entsprechenden Kontrollkästchen die administrative Rolle festlegen.
3 Optional: In den Feldern Gültig ab und Gültig bis festlegen, in welchem Zeitraum der DATEV-Benutzer aktiv sein soll.
4 Optional: Auf der Registerkarte DATEV-Gruppen den DATEV-Benutzer einer DATEV-Gruppe zuordnen.
5.1.2 Windows Netz
Wenn Sie DATEVasp oder DATEV-SmartIT nutzen: Dieses Kapitel gilt für Sie nicht, stattdessen die Anleitung in Dok.-Nr 1008336 (DATEVasp) bzw. Dok-Nr. 1071731 (DATEV-SmartIT).
Im Schritt Windows Netz wird die erforderliche Verknüpfung des DATEV-Benutzers mit einem Windows- Benutzerkonto festgelegt.
1
Vorgehen:
Wenn das zu verknüpfende Windows-Benutzerkonto schon existiert: Auf die Schaltfläche Benutzer verknüpfen klicken und den DATEV-Benutzer verknüpfen (siehe Kap. 5.2).
- oder -
Wenn das zu verknüpfende Windows-Benutzerkonto noch nicht existiert: Auf die Schaltfläche Anlegen klicken.
2 Auf der Registerkarte Allgemein sind die Felder mit den relevanten Daten aus dem Schritt DATEV-Benutzer vorbelegt.
Die gelb hinterlegten Felder ausfüllen.
3 Den Status auf aktiviert oder deaktiviert einstellen - je nachdem, ob diesem DATEV-Benutzer die Windows- Anmeldung jetzt oder zu einem späteren Zeitpunkt gesperrt werden soll. Optional: Auf der Registerkarte Gruppen den DATEV-Benutzer in Windows-Gruppen aufnehmen. (Die Gruppe DATEVUSER wird standardmäßig
vorgeschlagen.)
5.1.3 Mitarbeiterverwaltung
Im Schritt Mitarbeiterverwaltung wird die Verknüpfung des DATEV-Benutzers mit einem Mitarbeiter festgelegt.
1
Vorgehen:
Wenn der zu verknüpfende Mitarbeiter in der Mitarbeiterverwaltung schon existiert: Auf die Schaltfläche Benutzer verknüpfen klicken und den DATEV-Benutzer verknüpfen (siehe Kap. 5.2).
- oder -
Wenn der zu verknüpfende Mitarbeiter in der Mitarbeiterverwaltung noch nicht existiert: Auf die Schaltfläche Anlegen klicken.
2 Die Felder sind mit den relevanten Daten aus dem Schritt DATEV-Benutzer vorbelegt.
Die gelb hinterlegten Felder ausfüllen.
Weitere Angaben zum hier neu angelegten Mitarbeiter müssen Sie direkt in der Mitarbeiterverwaltung (im DATEV Arbeitsplatz unter Unsere Kanzlei | Stammdatenübersichten | Mitarbeiter) eintragen.
5.1.4 Rechenzentrum
Im Schritt Rechenzentrum ist zwingend die Verknüpfung des DATEV-Benutzers mit einem Rechenzentrum-Benutzer ("Person im RZ") festzulegen. Anderenfalls kann der DATEV-Benutzer nicht gespeichert werden.
1
Vorgehen:
Wenn der zu verknüpfende Rechenzentrum-Benutzer schon existiert: Auf die Schaltfläche Benutzer verknüpfen klicken und den DATEV-Benutzer (siehe Kap. 5.2) verknüpfen.
- oder -
Wenn der zu verknüpfende Rechenzentrum-Benutzer noch nicht existiert: Auf die Schaltfläche Anlegen klicken.
Dafür benötigen Sie ein Zugangsmedium mit Administrator-Berechtigungen oder das Recht Personen im RZ ver- und entknüpfen gemäß Rechteverwaltung online.
2 Die Felder sind mit den relevanten Daten aus dem Schritt DATEV-Benutzer vorbelegt.
Die noch fehlenden Angaben ergänzen.
Die gelb hinterlegten Felder ausfüllen.
3 Der Standort wird anhand der in der RZ-Kommunikation konfigurierten Beraternummer automatisch ermittelt.
Die E-Mail-Adresse einer SmartCard kann hier nicht geändert werden.
5.1.5 Zusammenfassung
Im Schritt Zusammenfassung wird eine Übersicht der getroffenen Einstellungen für diesen DATEV-Benutzer angezeigt.
1
Vorgehen:
Alle Angaben kontrollieren und ggf. die Hinweise beachten.
2 Darauf achten, dass der DATEV-Benutzer die richtige administrative Rolle in der Benutzerverwaltung und bei den Providern hat.
Der DATEV-Benutzer-bearbeiten-Assistent prüft, ob alle Namen des DATEV-Benutzers bei den verschiedenen Providern dieselbe Schreibweise haben. Falls es Abweichungen gibt, werden dazu Hinweise angezeigt.
3 Wenn alle Daten korrekt sind: Auf Fertig stellen und dann auf Beenden klicken.
5.2 Benutzer verknüpfen
Sie können einen vorhandenen DATEV-Benutzer mit Benutzerkonten in den verschiedenen Providern verknüpfen.
1
Vorgehen:
In der Hauptansicht auf den DATEV-Benutzer doppelklicken.
Der DATEV-Benutzer-bearbeiten-Assistent erscheint.
2 Links unter DATEV-Benutzer auf den Namen des gewünschten Providers klicken.
3 Im folgenden Fenster auf die Schaltfläche Benutzer verknüpfen klicken.
4 In der Liste der verfügbaren Benutzerkonten den gewünschten Benutzer markieren und auf OK klicken.
5 Die Details zum DATEV-Benutzer prüfen und ggf. korrigieren.
Die gelb hinterlegten Felder ausfüllen.
6 Den DATEV-Benutzer-bearbeiten-Assistent beenden: Nacheinander auf Fertig stellen und Beenden klicken.
Wenn Sie einen DATEV-Benutzer neu mit einem Windows-Benutzerkonto verknüpfen wollen, gibt es folgende Alternative.
1
Vorgehen:
In der Hauptansicht mit der rechten Maustaste auf den DATEV-Benutzer klicken und Mit Windows verknüpfen wählen.
Der DATEV-Benutzer-bearbeiten-Assistent zeigt automatisch die Seite DATEV-Benutzer | Windows Netz und das Fenster Liste der Benutzerkonten an.
2 Anschließend so vorgehen, wie oben ab Schritt 3 beschrieben.
5.3 Verknüpfung entfernen
Sie können Verknüpfungen eines DATEV-Benutzers mit einem Provider wieder lösen.
1
Vorgehen:
In der Hauptansicht auf den DATEV-Benutzer doppelklicken.
Der DATEV-Benutzer-bearbeiten-Assistent erscheint.
2 Links unter DATEV-Benutzer auf den Namen des betreffenden Providers klicken.
3 Im folgenden Fenster auf die Schaltfläche Verknüpfung entfernen klicken.
4 Den DATEV-Benutzer-bearbeiten-Assistent beenden: Nacheinander auf Fertig stellen und Beenden klicken.
5.4 DATEV-Benutzer aktivieren/deaktivieren
Sie können DATEV-Benutzer ganz (bzgl. aller Provider) oder teilweise deaktivieren und wieder aktivieren.
Deaktivieren
1
Vorgehen:
Im Arbeitsbereich mit der rechten Maustaste auf den aktiven DATEV-Benutzer klicken und Deaktivieren wählen.
Das Fenster DATEV-Benutzer deaktivieren erscheint.
2 Entsprechend den Hinweisen im Fenster ggf. festlegen, dass einzelne Benutzerkonten bei den Providern weiterhin aktiviert bleiben: Die entsprechenden Kontrollkästchen in der Spalte Deaktivieren? aktivieren/deaktivieren.
3 Auf die Schaltfläche Deaktivieren klicken.
Im Arbeitsbereich ändert sich bei diesem DATEV-Benutzer das Symbol in der Spalte Status von (aktiviert) zu (deaktiviert) bzw. Warnung (Genaueres dazu ggf. in Details zum DATEV-Benutzer | Hinweise).
Aktivieren
Das Aktivieren funktioniert analog/umgekehrt zum Deaktivieren.
5.5 DATEV-Benutzer löschen
1
Vorgehen:
In der Hauptansicht mit der rechten Maustaste auf den zu löschenden DATEV-Benutzer klicken und Löschen wählen.
Das Fenster DATEV-Benutzer löschen erscheint.
2 Ggf. Tabellenzeile aufklappen: Das Dreieck am Anfang der Zeile anklicken..
3 Ggf. in der Spalte Löschen? festlegen, ob/welche Benutzerkonten bei Providern mit gelöscht werden oder erhalten bleiben sollen.
Wenn der zu löschende DATEV-Benutzer mit einer Person im Rechenzentrum verknüpft ist und diese Personendaten mit gelöscht werden sollen: Zunächst für diese Person alle Zugangsmedien, Buchungen, Abonnements u.ä. kündigen (siehe Dok.-Nr. 1006483, dort auch Kap. "Weitere Informationen"). Danach das Löschen der Personendaten nachholen (Benutzerverwaltung, Kontextbezogene Links Provider | Rechenzentrum und dort Benutzerkonten | Löschen).
4 Auf Löschen klicken.
6 DATEV-Gruppen
DATEV-Gruppen sind organisatorische Zusammenfassungen mehrerer DATEV-Benutzer.
Ein DATEV-Benutzer kann Mitglied in mehreren DATEV-Gruppen sein.
In der Benutzerverwaltung können DATEV-Gruppen geändert oder gelöscht werden, die die Herkunft
"Benutzerverwaltung" oder "Nutzungskontrolle" haben.
6.1 DATEV-Gruppe anlegen
1
Vorgehen:
In der Hauptansicht auf den Kontextbezogenen Link DATEV-Benutzer | DATEV-Gruppen | Anlegen klicken.
Das Fenster DATEV-Gruppe anlegen erscheint.
2 Im Feld Gruppe den Namen der neuen Gruppe eintragen. Zusätzlich können Sie eine Beschreibung für die Gruppe erfassen. (Die Herkunft "Benutzerverwaltung" kann nicht geändert werden.)
3 Die beiden Listen im Fenster und die Pfeil-Symbole verwenden, um die gewünschten DATEV-Benutzer zusammenzustellen.
4 Wenn die Liste Mitglieder alle gewünschten DATEV-Benutzer enthält, auf OK klicken.
In der Schnellinfo Mitglieder auf der Registerkarte DATEV-Gruppen können Sie pro DATEV-Gruppe die enthaltenen DATEV-Benutzer anzeigen lassen.
6.2 DATEV-Gruppe bearbeiten
Sie können Name und Beschreibung von DATEV-Gruppen mit der Herkunft "Benutzerverwaltung" oder
"Nutzungskontrolle" ändern.
Die DATEV-Gruppe Alle Freigaben mit der Herkunft "Rechteverwaltung" und die Gruppe Administratoren können Sie nicht ändern oder löschen.
6.3 DATEV-Benutzer einer Gruppe zuordnen
Der Administrator kann DATEV-Benutzer verwalten und Benutzerkonten z. B. nach organisatorischen und/oder technischen Aspekten gruppieren.
Gruppen aus Nutzungskontrolle, Benutzerverwaltung und Rechteverwaltung
Die Zuordnung (und Entfernung) von DATEV-Benutzern ist für alle DATEV-Gruppen mit der Herkunft
"Nutzungskontrolle", "Benutzerverwaltung" und "Rechteverwaltung" möglich.
Im Schritt DATEV-Benutzer werden auf der Registerkarte DATEV-Gruppen alle relevanten Gruppen für den Benutzer angezeigt.
1
Vorgehen:
Die beiden Listen im Fenster und die Pfeil-Symbole verwenden, um die gewünschten DATEV-Gruppen zusammenzustellen.
2 Wenn die Liste Ausgewählte Gruppen die gewünschten DATEV-Gruppen enthält, auf Fertig stellen klicken.
Ordnen Sie der Gruppe Alle Freigaben einen DATEV-Benutzer zu, erhält dieser damit alle Freigaben für die installierten Programme, Funktionen und Ordnungsbegriffe (bis auf "Aufhebung der Festschreibung im Rechnungswesen" und "Kostenstellen in Kostenrechnung").
Gruppen aus dem Active Directory (Windows Netz)
Im Schritt Windows Netz auf der Registerkarte DATEV-Gruppen können Sie festlegen, welcher Windows-Gruppe der DATEV-Benutzer zugeordnet werden soll. Erfolgt keine manuelle Gruppen-Zuordnung, wird der DATEV-Benutzer immer der eingestellten Standard-Windows-Gruppe zugeteilt.
6.4 DATEV-Gruppe löschen
Eine DATEV-Gruppe können Sie löschen, wenn sie leer ist, d.h. keine DATEV-Benutzer enthält.
Die DATEV-Gruppen Alle Freigaben und Administratoren können Sie nicht löschen.
Vorgehen:
Mit der rechten Maustaste auf die zu löschende DATEV-Gruppe klicken und Löschen wählen
7 Notprogramm erstellen
Für diese Funktion müssen Sie die administrative Rolle des Hauptadministrators in der Benutzerverwaltung haben.
Das Notprogramm wird zwingend benötigt, wenn die Daten der Benutzer- und Rechteverwaltung beschädigt sind oder der angemeldete Windows-Benutzer zu einem Hauptadministrator in der Benutzer- und Rechteverwaltung werden soll.
1
Vorgehen:
In der Rechteverwaltung auf den Kontextbezogenen Link Erweiterte Administration | Notprogramm erstellen klicken.
2 Den Anweisungen am Bildschirm folgen und das Notprogramm erstellen und speichern (auf einem Wechseldatenträger, z. B. USB-Stick, oder einem beliebigen Netz- oder lokalen Laufwerk).
Wenn die Erstellung des Notprogramms erfolgreich war, werden Sie darüber mit einer Meldung informiert.
Stellen Sie sicher, dass kein Unbefugter Zugriff auf diesen Datenträger oder dieses Laufwerk bekommt.
Wenn das Notprogramm ausgeführt wird, wird der an Windows angemeldete Benutzer automatisch zu einem Hauptadministrator in der Benutzer- und Rechteverwaltung und hat damit vollen Zugriff auf alle Benutzerkonten und deren Rechte.
Ersatzweise können Sie ein Notprogramm bei DATEV anfordern (siehe Dok.-Nr. 1013084).
8 Einstellungen der Benutzerverwaltung
Zu den Einstellungen gelangen Sie über den Kontextbezogenen Link Erweiterte Administration | Einstellungen Benutzerverwaltung.
Auf der Registerkarte Allgemein können Sie verschiedene Einstellungen zum DATEV-Benutzer und zur Synchronisierung festlegen.
Auf der Registerkarte Windows Netz steuern Sie den Lese- und Schreibzugriff in das Active Directory. In einem Peer- to-Peer-Netzwerk und an einem Einzelplatz wird diese Registerkarte nicht angezeigt, weil dort kein Active Directory vorhanden ist.
Registerkarte "Allgemein"
Abgeschaltete Meldungen
In immer wiederkehrenden Meldungsfenstern können Sie jeweils einstellen, dass die angezeigte Meldung zukünftig nicht mehr erscheinen soll.
Wenn Sie hier auf die Schaltfläche Abgeschaltete Meldungen wieder anzeigen klicken, werden die Meldungsfenster ab dem nächsten Neustart des DATEV-Arbeitsplatzes wieder angezeigt.
Automatische Neuanlage von DATEV-Benutzern
DATEV-Programme (z. B. Servicekontakt) können DATEV-Benutzer automatisch anlegen, wenn das für die
Programmnutzung erforderlich ist. Wenn Sie das zulassen wollen: Kontrollkästchen Automatische Neuanlage von DATEV-Benutzern erlauben aktivieren.
Die automatisch angelegten neuen DATEV-Benutzer erhalten die administrative Rolle "Benutzer".
Automatische Synchronisierung beim Start der Benutzerverwaltung
Bei jedem Start der Benutzerverwaltung erfolgt eine automatische Synchronisierung mit dem Rechenzentrum. Sind noch nicht alle DATEV-Benutzer mit dem Rechenzentrum verknüpft, erscheint dann der RZ-Verknüpfungs-Assistent DATEV-Benutzer mit dem Rechenzentrum verbinden.
Wenn Sie das nicht wünschen: Kontrollkästchen (Automatische Synchronisierung …) mit dem Rechenzentrum deaktivieren.
Registerkarte "Windows Netz"
Die Eingabe im Feld Standard-Organisationseinheit für das Lesen von Windows-Benutzerkonten und –Gruppen bewirkt, dass Windows-Benutzer nur aus dieser Organisationseinheit gelesen werden. In den verschiedenen Auswahllisten der Benutzerverwaltung (z. B. im DATEV-Benutzer-bearbeiten-Assistenten) werden dann auch nur diese Windows-Benutzer angezeigt.
Sie können alle verfügbaren Organisationseinheiten der aktiven Windows-Domäne wählen.
Für die Organisationseinheit gelten die DATEV-Empfehlungen für Netzwerkkonfigurationen (z. B. DATEVOU), siehe Dok.-Nr. 1070547.
Im Feld Standard-Organisationseinheit für die Anlage von Windows-Benutzerkonten wählen Sie die
Organisationseinheit, die der Assistent beim Neuanlegen von DATEV-Benutzern als Verzeichnis des Benutzerkontos vorschlagen soll.
Im Feld Standard-Windows-Gruppe bestimmen Sie, welche Windows-Gruppe der DATEV-Benutzer-bearbeiten- Assistent vorschlagen soll.
Mit der Benutzerverwaltung können Windows-Domänen-Administratoren Benutzerkonten im Windows-Netz (Active Directory) anlegen, ändern und löschen.
Wenn Sie das nicht wünschen: Das Kontrollkästchen Nur Lesezugriff auf Windows-Netz aktivieren. Dann können auch Windows-Domänen-Administratoren die Benutzerkonten im Windows-Netz (Active Directory) nur mit DATEV- Benutzern verknüpfen.
9 Einstellungen Mitarbeiterdaten übernehmen
Über den Kontextbezogenen Link Erweiterte Administration | Einstellungen Mitarbeiterdaten übernehmen legen Sie fest, welche Änderungen in Feldern der Mitarbeiterverwaltung an die Benutzerkonten weitergegeben werden.
Wenn Sie unter Unsere Kanzlei | Stammdatenübersichten | Mitarbeiter einen neuen Mitarbeiter anlegen, erscheint der DATEV-Benutzer-bearbeiten-Assistent. Dort können in der Mitarbeiterverwaltung ein durchgängig verwendeter DATEV-Benutzer angelegt und Änderungen an verbundene Benutzerkonten weitergegeben werden.
Im Fenster Einstellungen Mitarbeiterdaten übernehmen bestimmen Sie durch Aktivieren der entsprechenden Kontrollkästchen, welche Änderungen an die Benutzerkonten (Active Directory, Benutzerverwaltung, Rechenzentrum) weitergegeben werden.
10 Auswertungen
Für diese Funktion müssen Sie die administrative Rolle des Hauptadministrators in der Benutzerverwaltung haben.
Über den Kontextbezogenen Link DATEV-Benutzer | Auswertungen können Sie die Rechte von DATEV-Benutzern und die Zuordnung von DATEV-Benutzern zu DATEV-Gruppen ausgeben lassen (Schaltfläche Exportieren).
Mit den Kontrollkästchen in der Rubrik Mögliche Auswertungen legen Sie fest, was ausgegeben werden soll.
Mit den Optionen in der Rubrik Auswertungsbereich legen Sie fest, welche DATEV-Benutzer dabei berücksichtigt werden: (nur) die aktuell in der Benutzerverwaltung selektierten oder alle.
Über den Kontextbezogenen Link DATEV-Gruppen | Auswertungen können Sie die Rechte von DATEV-Gruppen und die Zuordnung von DATEV-Gruppen zu DATEV-Benutzern ausgeben lassen (Schaltfläche Exportieren).
Mit den Kontrollkästchen in der Rubrik Mögliche Auswertungen legen Sie fest, was ausgegeben werden soll.
Mit den Optionen in der Rubrik Auswertungsbereich legen Sie fest, welche DATEV-Gruppen dabei berücksichtigt werden: (nur) die aktuell in der Benutzerverwaltung selektierten oder alle.
11 Weitere Informationen
Hilfe-Video
DATEV-Benutzer anlegen und Berechtigungen vergeben (Dauer: 03:18, Stand: 30.12.2021)
Copyright © DATEV eG
