Heute morgen hat CGM Support den Bestands-CGM KIM endlich von https/ungesichert auf "gesichert mit Zertifikat" umgestellt bekommen, hatte nochmal Termin für neuen Versuch aktiv gemacht, jetzt, nachdem ich mehrfach gehört hatte, dass es jetzt auch mit dem KIM von CGM klappen soll -da hierbei deutlich mehr zu machen war, als es in der Beschreibung zum KIM Client Modul und der Anleitung drin ist, schreib ich hier nochmal die Erfahrungen kurz rein und ein paar Bilder dazu:

Vorbereitung:
a) .p12 Client Zertifikat- wenn es noch nicht erzeugt wurde oder abgelaufen ist - frisch erzeugen
b) p.12 Client Zertifikat lokal (!) installieren ,z.B neuen Ordner im Kim Assist anlegen dafür- Client Zertifikat mit Pfad auf Netzlaufwerk funkioniert nicht

1.
zunächst Windows-Anmeldeinformation konfigurieren: Adresse+ Benutzername = beides KonZert-- dann als Kennwort dass zum Client.p12 gehörige Zertifikatspasswort eintragen


2.
KIM Client Modul beenden (Dienste mit Adminrechten starten)
3.
console mit adminrechten starten und das config-cm-windows.bat starten: C:\Program Files (x86)\KIM Assist\data\KIM_Client-Modul>"config-cm-windows(32bit).bat"
4.
dann HIER bei TLS Authentisierung"cert with WCM" wählen, bei Konnektor_keypin_WCM "KonZert" eintragen und bei Konnektor Keyfile den Pfad zum .p12 Zertifikat


5.
config sichern
6.
Unter Eigenschaften vom KIM Dienst von lokales System auf "individuelles Benutzerkonto" umstellen: Admin User von dem Client, wo der KIM läuft + Kennwort Benutzer eingeben





7.
Kim wieder starten

Wichtig:
- die wichtigen Einträge für die Zert.Authentsisierung lassen sich ausschließlich über das Config.bat im Backend erledigen- im Frontend kann man zwar auch versuchen, einen gesicherten Zugang anzulegen, hier fehlen aber wesentliche Parameter (z.B: WCM Konfig) , so dass CGM nach Stand von heute empfiehlt, für Zertifikatsbasiert auch bei Neukonfiguration von KIM erst via Frontend ungesichert aufzusetzen und dann im backend noch die weiteren Einstellungen vorzunehmen
- es war für die Umstellung KEINE De-/Re-Registrierung erforderlich, alle anderen Bestandsdaten wurden weiter gehalten (z.B: Passwort , POP3/SMTPZertifikate...)

<<Nutzer hat Beitrag gelöscht>>

Zitat von FS007 im Beitrag #2

---

Welchen Vorteil

---

Zitat von FS007 im Beitrag #2

---

Wieviel Prozent der Kollegenschaft werden diese Umstellung wohl ohne/mit dieser Anleitung hinbekommen ?

---

<<Nutzer hat Beitrag gelöscht>>

Zitat von FS007 im Beitrag #4

---

Zitat von Junioruser1976 im Beitrag #3

---

außerdem ist das ganze ja auch technisch zumindest nachvollziehbar

---

Schwer nachzuvollziehen:
Wer glaubt, den Verkehr von Client zu Konnektor durch Zertifikate o.ä. schützen zu müssen, der geht doch offenbar davon aus, daß es Dritten möglich ist, weitere Clients im LAN zu installieren. Dazu kann ich nur sagen: wenn ich Einen erwische, der in meiner Praxis zusätzliche PC's installieren will, dann haue ich ihm so auf die Finger, daß er sich wünscht, an der Ostfront zu sein.

Zitat von Junioruser1976 im Beitrag #3

---

ein weiteres Hindernis, dass nicht jeder in einem unbeobachten Moment mal schnell eine weitere Maschine unkontrolliert in die TI funktional einbindet

---

siehe oben.

---

[quote="rfkoem"|p1957]bitte nutzen sie in zukunft windows taste + shift (umschalt-) taste + S (buchstabe S)


Nur mal so :

1.
Bei dem Zeitdruck, unter der der Level 3 Support steht, möchte ich ehrlich denen nicht noch zumuten, alle paar Meter um "jetzt brauch ich davon nochmal einen Screen" zu bitten- und dann jeden gemütlich wegzusichern - okay, wenn wir endlos Zeit hätten oder wenn wir ausnahmsweise offensichtlich mal mehr Zeit als sonst haben- mache ich das auch, aber nicht bei jedem Supporttermin, grad wie hier, wo er wegen meiner vielen Fragen schon 30min drüber war und trotzdem nicht gedrängelt hat, ich soll endlich fertig werden... allenfalls wäre noch Schrittaufzeichnung indiziert gewesen, wenn ich die geplant gleich mit gestartet hätte, wenn ich gewusst hätte, dass das ab jetzt sinn macht...

2.
weitere Indikation für Kamera besser als Screen: unbekannte Installations/AppStar-Testszenarien wo man zum Beispiel gar nicht weiß, wann das nächste Mal sich das auf dem Bildschirm relevant und interessant ändert - und im Zweifel krieg jedenfalls ich ein Konsolenfenster was unerwartet aufpoppt oder auch mal einen Zwischenstand einer Installationsroutine im Updatemanager sicherer mit Bildschirmfoto, als wenn ich erst "sehe, da ist was interessant, dann Screen ziehe und dann speichere"- da kann zwischenzeitlich viel interessantes passiert sein...oder selbst das, was ich speichern wollte ist dann längst schon wieder weg... wenn überhaupt wäre dann noch "druck"Taste einmalig schnell genug- aber wenn man 2 spannende Sachen direkt nacheinander hat, bleibt dann immer noch das Problem, dass man ja auch das, was man aufgenommen hat, wegsichern muss...

Sehr guter Beitrag.
Ich sag nix mehr über Ärzte, die sich selbst helfen ;-)