MS-SQL Zugangsdaten verschlüsseln

Allgemeine Infos

Ab der Version One 50 V2025.0 (RTM) besteht die Möglichkeit, das Passwort für MS-SQL Zugangsdaten zu verschlüsseln. Betroffen sind folgende Dateien.

Finanz

• Startup.rewe.xml
  • In dieser Datei sind die SQL-Zugangsdaten gespeichert, welche beim Erstellen eines neuen Mandanten oder beim Konvertieren von Btrieve zu SQL verwendet werden.
    Diese werden dann in die mandant.xml geschrieben.
• mandant.xml
  • Diese Datei ist in jedem einzelnen (SQL-)Mandanten enthalten und steuert den MS-SQL Zugriff des jeweiligen Mandanten.

Auftrag

• Startup.ini
  • Diese Datei steuert den MS-SQL Zugang für den Auftrag.

In den jeweiligen Auftragsmandanten werden KEINE SQL-Zugangsdaten gespeichert.

Wie können die Passwörter verschlüsselt und entschlüsselt werden?

Die Verschlüsselung und Entschlüsselung kann über den Mandant Administrator gemacht werden. Dieser wird ab der Version One 50 2025.0 automatisch mitinstalliert (Start - Infoniqa - Mandant Administrator).  Details siehe unten.

Der Mandant Administrator kann NUR mit einem One 50 Benutzer geöffnet werden, welcher Admin-Rechte hat.

Wichtige Punkte!!!

• Die Startup.rewe.xml und die Startup.ini müssen auf dem Server und auf JEDEM Client verschlüsselt werden!
• Alle Finanz-Mandanten, welche anschliessend neu erstellt oder von Btrieve zu SQL konvertiert werden, sind automatisch verschlüsselt!
• Sämtliche berstende Finanz-Mandanten müssen einmalig verschlüsselt werden.
• Der Mandanten-Austausch (zum Beispiel zwischen Kunde und Treuhänder) funktioniert, auch wenn nur eine Partei die Passwörter verschlüsselt hat!

Verschlüsselung von Startup.Rewe.xml (Finanz)

1. Öffnen Sie den Mandant Administrator und wählen Sie "Finanz".
2. Wechseln Sie in das Register "Verschlüsselung der Konfigurationsdatei - startup.rewe.xml"
   
   
   
3. Klicken Sie anschliessend auf "Passwort verschlüsseln"
   

Verschlüsselung der einzelnen Mandanten im Rewe (Finanz)

1. Um die einzelnen Mandanten zu verschlüsseln, wechseln sie ins Register "Verschlüsselung der Konfigurationsdatei - mandant.xml".
   
   Im Bereich "Mandanten-Ordner" können Sie ggf. das Mandantenverzeichnis anpassen und im Bereich "Mandanten Datenbanken" ist ersichtlich, welche Mandanten bereits verschlüsselt sind und welche nicht.
   
   
2. Aktivieren Sie die Checkbox bei den Mandanten, welche Sie verschlüsseln möchten. Mit der rechten Maustaste können Sie alle "entschlüsselten" oder "verschlüsselten" auf einmal auswählen.
   
   
   
3. Wenn Sie die Mandanten ausgewählt haben, klicken Sie auf "Passwörter verschlüsseln".
4. Um Mandanten zu entschlüsseln, gehen Sie gleich vor und klicken Sie anschliessend auf "Passwörter entschlüsseln".

Verschlüsseln der Startup.ini (Auftrag)

1. Öffnen Sie den Mandant Administrator und wählen Sie "Auftrag". Wechseln Sie anschliessen in das Register "Verschlüsselung der Konfigurationsdatei - startup.ini".
   
   
   
   
2. Klicken Sie nun auf "Passwort verschlüsseln"