Das ETRON Handbuch. DSGVO Datenzugriffschutz aktivieren

Transkript

1 29/04/ :40 i/ii Das ETRON Handbuch DSGVO Datenzugriffschutz aktivieren ETRON Softwareentwicklungs- und Vertriebs GmbH

2 29/04/ :40 ii/ii Inhaltsverzeichnis DSGVO Datenzugriffschutz aktivieren... 1

3 29/04/ :40 1/9 DSGVO Datenzugriffschutz aktivieren Mit dem Datenzugriffschutz verhindern Sie den Zugriff von unberechtigten Personen auf personenbezogene Daten. Die ETRON Datenbank wird auf allen Ebenen vor unberechtigtem Zugriff, Manipulation, Auslesen oder Diebstahl geschützt: In diesem Beitrag werden Einstellungen für erfahrene und in der ETRON Win Installation geschulte Administratoren beschrieben. In der Regel führen diese Einstellungen unsere Support-Mitarbeiter oder Ihr Betreuer im Rahmen des DSGVO Moduls durch. Bei falscher Anwendung verursachen diese Schäden am Betriebssystem und Daten! Die Verwendung erfolgt auf eigenes Risiko. Bei einer ETRON Win Installation sind folgende Berechtigungen in Windows zu setzen um der DSGVO bestmöglich zu entsprechen. Bei Kauf des DSGVO Moduls werden diese Berechtigungen ebenfalls gesetzt. Folgende Berechtigungen machen natürlich nur dann Sinn, wenn auch im ETRON Programm eine sichere Benutzerverwaltung konfiguriert ist. Benutzer anlegen Es müssen in Windows zwei Benutzer angelegt werden, ein Daten Benutzer und ein Kassa Benutzer. Für den Kassa Benutzer kann auch ein bestehender Benutzer herangenommen werden, wenn dieser keine Adminberechtigungen hat. Zusätzlich empfiehlt es sich einen weiteren ETRON-Admin Benutzer anzulegen, falls der Kunde seine Benutzerdaten ändert, verliert oder Ähnliches. Falls man die Einrichtung per Fernwartung durchführt sollte man statt Abmelden die Funktion Benutzer wechseln verwenden, damit man nicht ständig aus der Fernwartung fällt.

4 29/04/ :40 2/9 Daten Benutzer (ETRDAT) und Kassen Benutzer (KASSA) anlegen: Anmelden als Admin Daten Benutzer (ETRDAT) anlegen: Start, Ausführen, lusrmgr.msc, Enter Klick auf Benutzer Rechtsklick, Neuer Benutzer 4. Benutzername und Kennwort eingeben Die Kennwörter müssen mindestens folgender Kennwortrichtlinie entsprechen: Mind. 8 Zeichen Muss Ziffern enthalten Der Benutzername darf nicht als Kennwort verwendet werden 5. Häkchen Kennwort läuft nie ab (sonst keine Häkchen) 6. Erstellen

5 29/04/ :40 3/9 Kassa Benutzer (KASSA) anlegen: analog zu Daten Benutzer Gruppenzuordnungen setzen: Start, Ausführen, lusrmgr.msc, Enter Klick auf Gruppen, Doppelklick auf Administratoren Hinzufügen des ETRDAT Benutzers 4. Entfernen des KASSA Benutzers Klick auf OK Klick auf Gruppen, Doppelklick auf Hauptbenutzer 7. Hinzufügen des KASSA Benutzers 8. Klick auf OK

6 29/04/ :40 4/9 Ordnerberechtigungen setzen Die Berechtigungen müssen für die ETRON Verzeichnisse (inkl. Unterverzeichnisse) WW, ETRBUP, ETROFL (falls vorhanden), ETROK* (falls vorhanden) und sämtliche Sicherungs- und Exportordner bzw. Laufwerke beschränkt werden. Zusätzlich muss für den KASSA Benutzer Vollzugriff auf das C:\Users\ETRDAT Verzeichnis (User Verzeichnis des Daten Benutzers) gewährt werden. Hinweis für Serverbetrieb: Bei Installation auf Servern auf denen nur Administratoren arbeiten kann auf die Ordnerberechtigungen verzichtet werden. Die Rechte können einfach über die Freigaben gesteuert werden. Die Verwendung der Ordnerberechtigungen würde jedoch noch mehr Sicherheit bei versehentlich falsch gestalteten Freigaben bringen. ETRON Ordner für Zugriff sperren: Anmelden als ETRDAT Benutzer Rechtsklick auf den zu sperrenden Ordner, Klick Eigenschaften Klick auf Sicherheit, Klick auf Erweitert 4. Klick auf Vererbung deaktivieren

7 29/04/ :40 5/9 Klick auf vererbte Berechtigungen konvertieren 5. Die Gruppen Benutzer und Authentifizierte Benutzer entfernen. 6. Es dürfen nur noch die Gruppen Administratoren und System (mit Vollzugriff) in der Berechtigungsliste stehen. Zugriff auf C:\User\ETRDAT für Kassabenutzer gewähren Rechtsklick auf den Ordner C:\User\ETRDAT, Klick Eigenschaften, Klick Sicherheit Klick auf Sicherheit, Klick auf Erweitert

8 29/04/ :40 6/9 Klick auf Vererbung deaktivieren Klick auf vererbte Berechtigungen konvertieren 4. Klick auf Hinzufügen, als Prinzipal den Benutzer KASSA hinzufügen, Vollzugriff gewähren. 5. Meldung mit Weiter Bestätigen. 6. Klick auf OK

9 29/04/ :40 7/9 ETRON Startmanager einrichten und testen als ETRDAT Benutzer Anmelden als ETRDAT Benutzer c:\esm\esm.exe öffnen Pfade und Station kontrollieren ETRON starten und testen Drucker, PDF Creator und sonstige Peripherie einrichten und testen als KASSA Benutzer 4. Anmelden als KASSA Benutzer Pfade und Station kontrollieren c:\esm\esm.exe öffnen Benutzername und Kennwort von Daten Benutzer und Kassa Benutzer im Startmanager eintragen. 5. Klick auf Test neben den Zugangsdaten. Wurden falsche Benutzerdaten eingetragen kommt eine Fehlermeldung ETRON starten und testen Drucker, PDF Creator und sonstige Peripherie testen Netzwerkfreigaben einrichten (nur bei Netzwerkinstallationen) Für eine Netzwerkinstallation empfiehlt es sich für die ETRON Dateien einen Überordner Namens

10 29/04/ :40 8/9 ETRON zu erstellen - in diesem befinden sich dann die ETRON Verzeichnisse WW, ETRBUP und ETROFL (falls vorhanden) Durch die gesetzten Ordnerberechtigungen sind die ETRON Verzeichnisse grundsätzlich bereits vor unberechtigtem Zugriff (auch aus dem Netzwerk geschützt), wenn auf allen ETRON Stationen derselbe Kassen Benutzer und Daten Benutzer verwendet wurde (oder der Kassen Benutzer zumindest kein Administrator ist). Es empfiehlt sich aber trotzdem die Freigabe folgendermaßen einzurichten: Anmelden als ETRDAT Benutzer Rechtsklick auf den ETRON Ordner, Klick Eigenschaften Klick auf Reiter Freigabe, Klick auf Erweiterte Freigabe 4. Häkchen Diesen Ordner freigeben, Freigabename eintragen, Klick auf Berechtigungen 5. Den ETRDAT Benutzer hinzufügen und Vollzugriff zulassen, alle anderen Benutzer oder Gruppe entfernen

11 29/04/ :40 9/ Server und Freigabe auf allen ETRON-Stationen (auch HSTATION) im ESM eintragen Netzlaufwerkverbindung bei allen Stationen nach ETRON Start kontrollieren und Zugriff testen (man sollte auf die Daten über den Explorer nicht mehr zugreifen können) Verschlüsselung der Daten Für den Schutz der Daten bei Hardwarediebstahl muss eine Geräteverschlüsselung aktiviert werden. Dies kann sofern verfügbar Hardwareseitig oder durch Bitlocker Aktivierung erfolgen. Automatisierung gewisser Prozesse durch CMD-Befehle (optional) User anlegen per CMD NTFS und Freigabe Berechtigungen per CMD setzen