SmartIT - Citrix - Vorbelegung Benutzername

[#1]

Aus gegebenem Anlass habe ich mich mit der Zuordnung des vorbelegten Benutzernamens in der SmartIT bei Anmeldung über Citrix beschäftigt.

Auf (https://www.datev.de/web/de/mydatev/datev-smartit/neuer-zugang-in-die-datev-smartit/#:~:text=Zum%20Jahresanfang%202023%20haben%20wir,zus%C3%A4tzlich%20chargenweise%20per%20E%2DMail.) wird folgendes beschrieben:

3. Optional: Person als Rechteträger umstellen
Im Rahmen des anschließenden Anmeldevorgangs in die DATEV-SmartIT wird Ihr DATEV-SmartIT-Benutzername im Anmeldedialog automatisch vorbelegt (auf Basis der dem Benutzer zugeordneten Zugangsmedien).

Nun haben wir Mitarbeiter mit Umlauten im Namen (z.B. Herr Jäger), die im verifizierten Zugangsmedium auch so geschrieben sind und den offiziellen Namen der PAR darstellen.

Bei Anlage eines neuen SmartIT-Nutzers sind Umlaute aber nicht zulässig und werden umschrieben (Jäger -> Jaeger).

Nun soll aber irgendwie bei der Citrix-Anmeldung anhand des Mediums der Nutzername (xyz.####@datev-cs.de) vorbelegt werden (falls Umstellung Person als Rechteträger erfolgte). Demnach müsste das Programm ja einen Herrn Jäger ≠Jaeger. Außerdem könnten es ja auch mehrere Jäger geben...?

Falls die Verknüpfung bei der ersten Anmeldung (notwendigerweise manuelle Eingabe von SmartIT-Nutzer) anhand des in diesem Moment vorhandenen Mediums quasi semiautomatisch erfolgt, wäre die Frage, wo  dies gespeichert wird und wie dies editiert oder zurückgesetzt werden kann (bisher war die Zuordnung MediumID und Nutzername SmartIT ja einfach editierbar).

Komfortabel wäre die Möglichkeit im SmartIT-Portal den Mitarbeiter mit einer Identitiät (der zugehörigen) aus der RVO verknüpfen/entknüpfen zu können.

Aktuell sind mir der Mechanismus und auch die ggf. resultierenden Restriktionen etwas unklar. Wie und wo erfolgt also die Zuordnung der PAR zum SmartIT-Nutzer?

Vielleicht könnten Herr @Andreas_Raab oder Herr @Florian_Rupp hier Aufklärung leisten?

[#2]

Hallo Nutzer_8888,

so wie richtig von Ihnen beschrieben, wird im Rahmen des Anmeldevorgangs (mit dem neuen Zugang) der DATEV-SmartIT-Benutzername im Anmeldedialog automatisch vorbelegt.

Der Mechanismus läuft dabei wie folgt ab:

Durch die Zuordnung eines Mediums (DATEV-SmartCard bzw. DATEV-SmartLogin) zu einer Person, wird im Anmeldeprozess der dazugehörige DATEV RZ-Benutzer erkannt bzw. ermittelt.

Mit diesem DATEV RZ-Benutzer wird anschließend – direkt vom DATEV-SmartIT-System - der in der DATEV-Benutzerverwaltung zugehörige DATEV-Benutzer abgefragt, der zugeordnete Windows-Benutzer (xyz.###@datev-cs.de) ausgelesen und an den Anmeldedialog übergeben.

Die Zuordnung erfolgt demnach mit der Person (Identität) i.V. mit den Verknüpfungen des DATEV-Benutzers in der DATEV-Benutzerverwaltung. (dabei ist die Schreibweise des Namens für die Zuordnung irrelevant)

Viele Grüße aus Nürnberg

Andreas Raab

DATEV eG

Produktmanagement DATEVasp und DATEV-SmartIT

[#3]

Hallo Herr @Andreas_Raab ,

Ok, die Zuordnung erfolgt über den RZ-Nutzer (ist dieser eigentlich im Datev-Universum eindeutig bzw. hat er neben dem sichtbaren Namen eine eindeutige verdeckte ID oder muss eindeutig innerhalb der Beraternummer sein?), der sowohl im Datev-Programm (Benutzerverwaltung) als auch in der RVO zugeordnet ist, wobei in der RVO die eigentliche Zuordnung Person / Medium definiert bzw. ersichtlich ist.

Demnach wäre die "Vorbelegung" erst möglich, wenn innerhalb der SmartIT-Umgebung über die Benutzerverwaltung der neue Benutzer angelegt wurde (sofern dies bei Erstanmeldung nicht automatisiert erfolgt).

Dann wäre, direkt nach dem Anlegen eines neuen SmartIT-Nutzers (über das SmartIT-Service Portal) ein Vorbelegung noch nicht möglich, wenn dieser noch nicht in der Datev-Benutzerverwaltung angelegt ist.

Anschließend wäre die Vorbelegung möglich und würde ja keine weiteren Zuordnungen erfordern, weil diese Abfrage ja grundsätzlich verfügbar wäre.

Dann sind die "verschiedenen" mit dieser Person identischen Nutzer (Windows-Nutzer, Mitarbeiterverwaltung, RZ-Nutzer, Smart quasi synonym und können - auch wenn das nicht unbedingt empfohlen wird - verschieden geschrieben werden (Umlaute, Abkürzungen....), womit verschieden Namenskonventionen aufgelöst werden können.

Hieße auch, dass es eine direkte unveränderliche Zuordnung SmartIT-Nutzer zum Medium letztlich nicht gibt, weil diese indirekt über den RZ-Nutzer (des Mediums) und dem Eintrag in der auf dem SmartIT-Server befindlichen Benutzerverwaltung erfolgt. 

Dies bedeutet auch, dass über die Benutzerverwaltung (bei entsprechenden  der Windows Nutzer einem anderen existierenden RZ-Nutzer (und damit dessen Medien) zugeordnet werden kann.

1. Ist das so korrekt?
2. Muss dann die Vorbelegung noch aktiviert werden oder erfolgt dies grundsätzlich, wenn ein passender RZ-Nutzer zum Medium in der Benutzerverwaltung einem Windows-Nutzer zugeordnet ist?
3. Kann die Vorbelegung bei Bedarf - wie im alten Zugang möglich - auch manuell überschrieben werden?

PS: Sorry, für die kleinlichen Fragerein, aber ich habe das Ziel diese (in meinen Augen etwas verwirrende Vielfalt von Nutzernamen, Personen, IDs ...) und deren Abhängigkeiten grob zu verstehen.

[#4 · Accepted solution]

Hallo Nutzer_8888

korrekt, eine Vorbelegung des Benutzers ist erst möglich, wenn dieser auch in der SmartIT Umgebung in der Benutzerverwaltung angelegt (und verknüpft) wurde. 

Zu den gestellten Fragen:

1. Ist das so korrekt?
Ja, beschreibt die Vorgehensweise sehr gut

2. Muss dann die Vorbelegung noch aktiviert werden oder erfolgt dies grundsätzlich, wenn ein passender RZ-Nutzer zum Medium in der Benutzerverwaltung einem Windows-Nutzer zugeordnet ist?
Die Vorbelegung im Anmeldefenster (auf der Website) muss nicht aktiviert werden. Dieser "Auslese-Mechanismus" ist automatisch mit dem neuen Zugang aktiv.

3. Kann die Vorbelegung bei Bedarf - wie im alten Zugang möglich - auch manuell überschrieben werden?
Eine Anpassung des Benutzernames im Anmeldedialog (auf der Website) ist nicht möglich, jedoch kann der in der DATEV Benutzeverwaltung zugeordnete Windows Benutzer ver/entknüpft werden.

Viele Grüße aus Nürnberg

Andreas Raab