Authentifizierung zwischen Banken und Mandanten teilen
Eine Authentifizierung ist ein Zertifikat oder Token, mit dem die direkte Kommunikation mit einer Bank authentifiziert wird. Anstatt sich für jedes Bankkonto, jede Bank oder jeden Mandanten separat zu authentifizieren, können Sie eine vorhandene Authentifizierung teilen, sodass sie wiederverwendet wird. In diesem Artikel wird beschrieben, in welchen Szenarien das Teilen möglich ist und welche Voraussetzungen erfüllt sein müssen, bevor eine Authentifizierung geteilt werden kann. Die Schritte zum Teilen einer Authentifizierung finden Sie unter Token und Zertifikate verwalten.
Szenarien für das Teilen
Das Teilen einer Authentifizierung kann in verschiedenen Szenarien infrage kommen:
Zwischen zwei Banken im selben Mandanten – Dies trifft typischerweise zu, wenn dieselbe Verbindung für zwei Bankkonten verwendet wird, die unter unterschiedlichen Bankcodes in derselben Filialstruktur registriert sind, zum Beispiel Sydbank und Sydbank Flensburg.
Mandantenübergreifend, mit demselben Bankcode – Der im Zielmandanten eingerichtete Bankcode stimmt mit dem Bankcode überein, unter dem die Authentifizierung ursprünglich eingerichtet wurde. Bei einigen dänischen Banken sind alle Bankkonten an eine einzige Verbindung gekoppelt. Sobald die Verbindung eingerichtet ist, können Sie die Authentifizierung daher mandantenübergreifend teilen, ohne einen Bankcode auszuwählen. Bei einigen dänischen Banken sind alle Bankkonten an eine einzige Verbindung gekoppelt. Sobald die Verbindung eingerichtet ist, können Sie die Authentifizierung daher mandantenübergreifend teilen, ohne einen Bankcode auszuwählen.
Mandantenübergreifend, mit einem anderen Bankcode – Der Zielmandant verwendet einen anderen Bankcode als der Mandant, in dem die Authentifizierung ursprünglich eingerichtet wurde. In diesem Szenario müssen Sie den richtigen Bankcode auswählen, mit dem die geteilte Authentifizierung im Zielmandanten verbunden werden soll.
Wenn Sie keine Option zum Teilen der Authentifizierung haben, liegt dies höchstwahrscheinlich an Einschränkungen in der Bankeinrichtung.
Wann eine Authentifizierung geteilt werden kann
Nicht jede Bankverbindung lässt das Teilen zu. Ob das Teilen möglich ist, hängt davon ab, woran die Bank die Authentifizierung bindet:
- Verbindungen, die pro Organisationsnummer authentifizieren, wie z. B. TietoEvry, können ein Zertifikat nicht teilen. Das Zertifikat ist an eine einzelne Organisation gebunden und kann daher nicht für einen anderen Mandanten oder Bankcode wiederverwendet werden.
- Verbindungen, die pro Divisionsnummer authentifizieren oder mehrere Mandanten unter derselben Vereinbarung abdecken, wie z. B. DNB, können ein Zertifikat teilen, da die Vereinbarung selbst dafür ausgelegt ist, mehr als ein Mandant oder eine Division abzudecken.
Wenn Sie die unterstützte Bankkontoeinrichtung ausführen und in einem anderen Mandanten bereits eine passende Verbindung vorhanden ist, bietet die unterstützte Einrichtung das Teilen der Authentifizierung nur an, wenn der Verbindungstyp der Bank dies unterstützt. Wird das Teilen nicht unterstützt, fährt der Leitfaden mit einer neuen Authentifizierung für das Bankkonto fort, das Sie gerade einrichten.
Beim Teilen kopierte Felder
Wenn eine Authentifizierung geteilt wird, werden die folgenden Informationen aus dem Mandanten, in dem die Verbindung bereits eingerichtet ist, in den Mandanten kopiert, der sie verwendet: relevante Felder der Bank, die aktive Banksystemzuordnung und die Einrichtung der Bankkontokommunikation.
Überprüfen Sie nach dem Teilen diese Felder im Zielmandanten, um sicherzustellen, dass sie Ihrer Einrichtung entsprechen, insbesondere wenn der Zielmandant einen anderen Bankcode als der Ausgangsmandant verwendet.
Wichtig
Sie können Zertifikate nur zwischen Mandanten innerhalb derselben Datenbank teilen. Bei mehreren Datenbanken muss jede über ein eigenes, eindeutiges Zertifikat verfügen. Die Verwendung desselben Zertifikats in mehreren Datenbanken kann zu Datenkonflikten, Betriebsstörungen und möglichem Datenverlust führen.