Wie funktioniert’s?

Infos für IT-/DATEV-Administratoren

Cloud Gateway for DATEVconnect erlaubt Steuerberatern und Unternemen, über die DATEVconnect API Daten aus DATEV in Softwarelösungen von Drittanbietern einzuspielen. Was du als Administrator eines DATEV-Systems wissen musst, erfährst du hier.

Ablauf

Eine Kanzlei möchte eine an das Cloud Gateway angebundene Drittanbieter-Lösung nutzen.
Die Kanzlei bestellt die Software beim Drittanbieter und schließt einen Vertrag mit diesem ab.
Wir (Cloud Gateway) senden der Kanzlei einen Link zu unserem Onboardingformular. Darüber autorisiert die Kanzlei den Datenaustausch zwischen Drittanbieterlösung und DATEV-Software.
Nach der Autorisierung des Datenaustauschs leiten wir eine Installationsaufforderung bzw. Anleitung an den IT-Partner weiter und schicken die unterschriebene Servicevereinbarung mit.
Nach der Installation des Cloud Gateway Software Clients erkennt Cloud Gateway automatisch, dass das DATEV System durch Cloud Gateway erreichbar ist und führt die Freischaltung der vom Drittanbieter angeforderten und von der Kanzlei gezeichneten Rechte durch.

Ablauf

So wird’s gemacht:

Die Installation des Cloud Gateway Softwareclients dauert im Normalfall nur wenige Minuten und umfasst folgende Schritte:

Installiere unseren Softwareclient auf einem DATEV Server mit vollständigem Arbeitsplatz (inkl. Rechnungswesen). Das kann ein DATEV Server oder auch ein Terminalserver sein.
Logge dich auf dem ausgewählten Server mit einem Benutzer ein, der in der Domäne und in DATEV administrative Rechte besitzt.
Prüfe, ob auf dem Server DATEVconnect (Download installiert und aktiv ist.
Lade unseren Software Client herunter.
Installiere Cloud Gateway
Starte Cloud Gateway und klicke auf die Schaltfläche „Konfiguration durchführen“.

Download DATEVconnect

Download Cloud Gateway

Sollten bei der Installation Fehler auftreten, kannst du gerne einen Termin zur Installationsunterstützung kostenfrei online buchen:

Termin buchen

Technische Details zum Cloud Gateway Client

Bei der Installation des Clients wird die Beraternummer eingegeben. Mit Klick auf die Schaltfläche „Einrichtung Starten“ wird der Benutzer „CloudGateway@DOMAIN“ angelegt, in die Gruppe „DATEVUSER“ gelegt, in DATEV als Benutzer angelegt und mit der Gruppe „Alle Freigaben“ vorbelegt. Der Benutzer wird dann über eine verschlüsselte Verbindung an das Cloud Gateway übermittelt. Ist dies erfolgreich geschehen, baut der Client einen SSH-Tunnel zum Rechenzentrum von Cloud Gateway auf. Das Rechenzentrum von Cloud Gateway befindet sich im Subnet 54.37.113.0/24, der SSH Tunnel wird via TCP Port 443 aufgebaut. Der Client läuft als Lokaler Systemdienst und hält den SSH-Tunnel offen und stellt diesen im Falle eines Verbindungsabbruchs selbst wieder her. Der Software-Client gibt über den SSH-Tunnel mittels „Remote Port Forwarding“ den Port 58452 auf der lokalen Maschine, auf der der Software Client installiert ist, an unser Rechenzentrum frei. Es erfolgt kein Zugriff auf andere Ports auf der lokalen Maschine. Der Port 58452 ist im Quellcode des Software-Clients hartkodiert und kann auch von Cloud Gateway nicht übersteuert werden.

Wichtig: Es ist für den Cloud Gateway User aus technischen Gründen erforderlich, dass dieser mit der Gruppe „Alle Freigaben“ vorbelegt bleibt, da es sonst zu Störungen kommen kann. Die Behebung einer durch fehlende Freigaben verursachte Störung durch riecken.io ist kostenpflichtig.