Versionen im Vergleich

Alte Version 1

changes.mady.by.user Johannes Driendl

Gespeichert am

verglichen mit

Neue Version Aktuell

changes.mady.by.user Johannes Driendl

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

Ausgangssituation

  • Die im Kapitel

    Anforderungen Berechtigungen beschriebenen Berechtigungen auf das

    ADVOKAT Backend beschriebenen Ordner/Dateien sollen auf das

    technisch notwendige Minimum eingeschränkt werden.
  • Die Berechtigungen sollen eingeschränkt, damit Domänenbenutzer über keinen schreibenden Zugriff mehr auf diesen Ordner per Netzlaufwerk oder UNC-Pfad verfügen.

...

  • soweit wie nur technisch möglich versteckt werden.

Hinweise (Wichtig, bitte lesen!)

...

  1. Mit diesem Vorschlag wird versucht sensible Daten vor Anwendern zu verstecken, es handelt sich jedoch um keinen effektiven Schutz, da die Dateien und Ordner weiterhin gefunden werden können.

  2. Das Verstecken von Ordnern/Dateien schafft zusätzliche Hürden bei der Analyse und Behebung von Problemen durch den IT-Betreuer oder ADVOKAT Support.

Informationen

  • Wofür eine Datei bzw. ein Unterordner benötigt wird ist im Kapitel ADVOKAT Backend in einer Tabelle beschrieben.

    • Ist eine Datei bzw. ein Unterordner nicht aufgelistet, dann kontaktieren Sie den ADVOKAT Support per E-Mail unter support@advokat.at oder telefonisch per +43 512 / 58 80 33.

Ordner und Dateien

Verstecken
möglich?

Erklärung

...\ADVOKAT\advokat.exe

JaDiese Datei wird nur bei der einmaligen Erstinstallation von ADVOKAT und einem ADVOKAT Update geschrieben/geändert.

Nein

...\ADVOKAT\Admin

Nein

Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

...\ADVOKAT\Admin\Cab

Ja

...\ADVOKAT\Admin\Cab\Features.xml

Alle Unterordner und Dateien außer "Features.xml" werden nur bei einem ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

Nein

Diese Datei wird Programmstart und Update von ADVOKAT geschrieben/geändert

.


Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr..

..\ADVOKAT\Admin\Dot

JaDieser Ordner und die darin enthaltenen Dateien werden nur bei ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

Nein

...\ADVOKAT\Admin\Setup

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.

Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr

.


..

.

\ADVOKAT\Admin\Support

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert



.


Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.
.

..\ADVOKAT\Daten

Nein

Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

...\ADVOKAT\Daten\Config

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

...\ADVOKAT\Daten\

Config\BilderJa

Die von ADVOKAT ausgelieferten Dateien (Bilder für Startbildschirm und Benutzer) werden nur bei einem ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

DFU

Nein

...\ADVOKAT\Daten\

DFU

ERV

Nein

Die im Ordner enthaltenen Dateien werden bei Verwendung von ADVOKAT geschrieben/geändert

.


Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert bestimmte Module und ADVOKAT Individualprogramme nicht mehr..

..\ADVOKAT\Daten\

ERVNeinDie im Ordner enthaltenen Dateien werden bei Verwendung von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert bestimmte Module (Aktenverwaltung, ERV) nicht mehr.

ERVBox

Nein

...\ADVOKAT\Daten\Fibu

Nein

Die im Ordner enthaltenen Dateien werden bei Verwendung von ADVOKAT geschrieben/geändert

.


Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert bestimmte Module (Buchhaltung, Insolvenz) nicht mehr..

..\ADVOKAT\Daten\FibuAdv

JaDieser Ordner und die darin enthaltenen Dateien werden nur bei ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

Nein

...\ADVOKAT\Daten\Notebook

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert bestimmte Module (Buchhaltung, Insolvenz) nicht mehr.

...\ADVOKAT\Daten\Lock

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert das Modul "ERV" nicht mehr.

...\ADVOKAT\Daten\Log

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert

.


Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr..

..\ADVOKAT\Daten\Vorlagen

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

...\ADVOKAT\Daten\WebAktSt

BedingtDie im Ordner enthaltenen Dateien werden nur bei Verwendung des Moduls "Internet Akteneinsicht" geschrieben/geändert, siehe Kapitel ADVOKAT Lizenzierung.
Ist das Modul nicht vorhanden, dann können die Berechtigungen eingeschränkt werden.

Nein

...\ADVOKAT\Daten\Winword

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert bestimmte Module (Aktenverwaltung, Dokumentverwaltung, ERV) nicht mehr.

...\ADVOKAT\Daten\WW

Nein

Die im Ordner enthaltenen Dateien werden bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert

.


Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr

.

..Diese Datei wird nur bei der einmaligen Erstinstallation von ADVOKAT und bei der einmaligen Konvertierung nach Erstinstallation geschrieben/geändert.

.\ADVOKAT\Daten\AdvoErv.mdb

Ja...

Nein

...\ADVOKAT\Daten\ADVO_LOG_<Zahl>.dat

NeinDie Datei wird bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

Ja

...\ADVOKAT\Daten\Advoini.old

NeinDie Datei wird bei Programmstart und Update von ADVOKAT geschrieben/geändert.
Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

Ja

...\ADVOKAT\Daten\Advokat.ini

Ja

Diese Datei wird nur bei einem ADVOKAT Update, Verwendung von ADVOKAT AdvoAll und Ausführung folgender Funktionen geschrieben/geändert:

  • Funktion "Netzinstallation erneuern", siehe Kapitel ADVOKAT Installationsmenü
    • Funktion "Programmstart sperren", siehe Programmhilfe (F1), Kapitel "Administrator Menü" 

    ...\ADVOKAT\Daten\Advokat.lic

    Nein

    Die Datei wird bei Programmstart, Verwendung und Update von ADVOKAT geschrieben/geändert.
    Bei fehlenden Berechtigungen "Ändern" und "Schreiben" funktioniert der Programmstart nicht mehr.

    ...\ADVOKAT\Daten\Advokat.mdb

    JaDiese Datei wird nur bei der einmaligen Erstinstallation von ADVOKAT und bei der einmaligen Konvertierung nach Erstinstallation geschrieben/geändert.

    Nein

    ...\ADVOKAT\Daten\AdvoRep.mdb

    JaDiese Datei wird nur bei der einmaligen Erstinstallation von ADVOKAT und bei der einmaligen Konvertierung nach Erstinstallation geschrieben/geändert.

    Nein

    ...\ADVOKAT\Daten\Import.adv

    JaDiese Datei wird nur bei einem ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

    Nein

    ...\ADVOKAT\Daten\LdbLog.dat

    BedingtDiese Datei wird nur bei Verwendung des Tools "...\ADVOKAT\Admin\Support\LdbUser.exe" geschrieben/geändert.
    Wird das Tool nicht verwendet, dann können die Berechtigungen eingeschränkt werden.    .

    Nein

    ...\ADVOKAT\Daten\lizext.dat

    BedingtDiese Datei wird nur bei Verwendung des Moduls "ADVOKAT Mobil" geschrieben/geändert, siehe Kapitel ADVOKAT Lizenzierung.
    Ist das Modul nicht vorhanden, dann können die Berechtigungen eingeschränkt werden.

    Nein

    ...\ADVOKAT\Daten\Mail.mdb

    JaDiese Datei wird nur bei der einmaligen Erstinstallation von ADVOKAT und bei der einmaligen Konvertierung nach Erstinstallation geschrieben/geändert....

    Nein

    ...\ADVOKAT\Daten\Tabellen.mdb

    JaDiese Datei wird nur bei der einmaligen Erstinstallation von ADVOKAT und bei der einmaligen Konvertierung nach Erstinstallation geschrieben/geändert.

    Nein

    ...\ADVOKAT\Daten\Update.ini

    Ja

    Diese Datei wird nur bei einem ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

    ...\ADVOKAT\Daten\Verdes.dat

    JaDiese Datei wird nur bei einem ADVOKAT Update und Funktion "Netzinstallation erneuern" geschrieben/geändert.

    Vorgehensweise

    ...

    Nein

    Vorgehensweise

    1. Sicherstellen, dass ADVOKAT und Microsoft Office Outlook auf allen Arbeitsplätzen geschlossen sind.

      • ADVOKAT Frontend auf einer Arbeitsstation oder Terminalserver starten.

      • Am Startbildschirm von ADVOKAT "STRG + SHIFT + Doppelklick linke Maustaste" drücken.

      • Option "Advokat Programmstart sperren" aktivieren

      • Im Fenster "Optional zusätzlicher Text für die Meldung" einen Informationstext eingeben, Beispiel: ADVOKAT Update von 12:00 bis 12:15 Uhr.

        Auf allen anderen Geräten kann ADVOKAT nun nicht mehr gestartet werden.
        Alle Benutzer, welche sich zu diesem Zeitpunkt noch im Programm befinden werden nach einer Wartefrist von 5 Minuten getrennt.
         

    2. Verbinden Sie sich per Remotedesktop auf den Fileserver. Als Benutzer wählen Sie

    ...

    1. das AdvoAll

    ...

    1. -Benutzerkonto oder einen Domänenadministrator.
      Stellen Sie sicher, dass unter diesem Windows Benutzerkonto das ADVOKAT Netzlaufwerk ebenfalls eingebunden ist, sofern ADVOKAT per Netzlaufwerk betrieben wird.

    2. Navigieren Sie per Windows Explorer per lokalen Pfad zum Ordner "...\ADVOKAT\Daten". Wählen Sie bei der Datei "

    ...

    1. Advokat.

    ...

    1. ini" > "Rechtsklick" > "Eigenschaften" aus.
      Im Fenster "Eigenschaften von

    ...

    1. Advokat.

    ...

    1. ini"

    ...

    1. aktivieren Sie

    ...

    1. im Reiter "

    ...

    • Es erscheint eine Abfrage bei der Sie folgende Möglichkeit auswählen: "Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren."

    ...

    1. Allgemein" die Checkbox "Versteckt" (Hidden) und bestöätigen mit "OK".
       

    2. Wiederholen Sie Schritt

    ...

    1. 3 für jede

    ...

    1. Im Fenster "Eigenschaften von Cab" wechseln Sie zum Reiter "Sicherheit" und klicken auf "Erweitert".
    2. Im Fenster "Erweiterte Sicherheitseinstellungen für 'Cab'" klicken Sie auf "Vererbung deaktivieren".
      • Es erscheint eine Abfrage bei der Sie folgende Möglichkeit auswählen: "Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren."
    3. Klicken Sie auf "Übernehmen" und retour im Fenster "Eigenschaften von Cab" entfernen Sie per "Bearbeiten" bei der Gruppe "Domänen-Benutzer" die Rechte "Ändern" und "Schreiben".
      • Gibt es eigene Domänengruppen anstatt "Domänen-Benutzer", dann sind diese ebenfalls zu entfernen.
         

    ...

    1. (n) Datei/Unterordner, bei dem in der Informationstabelle als Status "Ja" oder "Bedingt" eingetragen ist.
      Achten Sie bei Einträgen mit Status "Bedingt" darauf zu prüfen ob das relevante Modul bei Ihnen verwendet wird

    ...

    1. .

    ...


    2. Sperre des Programmstarts aufheben, starten Sie ADVOKAT am gleichen Gerät wie bei Schritt 1, es erscheint folgende Meldung, welche Sie mit "Ja" bestätigen:
      Soll die Sperre für die anderen Benutzer wieder aufgehoben werden?

    3. Starten Sie ADVOKAT auf einem oder mehreren Arbeitsplätzen und stellen Sie sicher, dass die Module "Aktenverwaltung" und "ERV" weiterhin funktionieren.
      Dazu werden die Module per Menüpunkt "Programme" gestartet. Erscheint im Modul keine Fehlermeldung und es lässt sich bedienen, dann waren die Anpassungen erfolgreich.