Verwiesen an Support Zahlungsanbieter Passwort wird nicht gespeichert

[negroyblanco]

Hallo,

schöne neue Funktionen sind mit der 1.2 gekommen. Allerdings lässt sich das Passwort für die Zahlungsanbieter nicht speichern. Es ist sehr mühselig, immer nach dem Start der WaWi erstmal nach den Passwörtern für Bank und Paypal zu kramen, damit der Abgleich gestartet werden kann.

Kann den Fehler jemand bestätigen, oder habe ich etwas falsch konfiguriert?

 

[SebastianB]

Hi,

das ist in dieser Version so gewollt. Durch das Passwort könnte jeder Mitarbeiter beliebige Buchungen vornehmen. Insbesondere müsste das Passwort irgendwo gespeichert werden und könnte dort dann ausgelesen werden.

In der Version 1.3 werden wir eine Verschlüsselungslösung in die JTL-Wawi implementieren um diese Passwörter abspeichern und für einzelne Wawi-Benutzer freigeben zu können.

Gruß,
Sebastian

 

[negroyblanco]

Hmm, das ist natürlich suboptimal. D.h. die 1.3 als Hauptversion kommt irgendwann im nächsten Jahr und bis dahin müssten wir uns mit den hässlichen langen Passwörtern rumquälen?

Gruß
Klaudius

 

[SebastianB]

Hi,

nein. Der Crypto-Container wird definitiv nicht bis nächstes Jahr auf sich warten lassen. Falls sich die 1.3 bis dahin ziehen sollte (was ich nicht denke) werden wir den in einem kleineren Release nachliefern.

Gruß,
Sebastian

 

[Xantiva]

Durch das Passwort könnte jeder Mitarbeiter beliebige Buchungen vornehmen. Insbesondere müsste das Passwort irgendwo gespeichert werden und könnte dort dann ausgelesen werden.
In der Version 1.3 werden wir eine Verschlüsselungslösung in die JTL-Wawi implementieren um diese Passwörter abspeichern und für einzelne Wawi-Benutzer freigeben zu können.

Wollt Ihr die Passwörter freigeben, oder Funktionen, die ggf. die Passwörter benötigen?

Folgendes Szenario stelle ich mir mit dem Zahlungs-Modul vor:
Als Admin gebe ich einmal bei der Konfiguration das Passwort ein und der Worker kann dann z. B. stündlich im Hintergrund die Zahlungen abrufen und ggf. schon automatisch zuordnen. Eine Benutzergruppe hat dann die Rechte, sich die Buchungen anzusehen und die noch nicht zugeordneten Zahlungen manuell zuzuordnen. (Dann muss ich nicht mehr täglich im Urlaub einen Blick auf das Konto werfen und handeln 😉 )

 

[negroyblanco]

Für mich geht das so nicht auf, das Passwort bleibt nach der Eingabe solange gespeichert, wie die WaWi auch geöffnet ist. Somit kann doch auch jeder darauf zugreifen!? Da kann auch gleich alles jetzt schon gespeichert werden. Mir würde es ja reichen, wenn man die Wahl hätte.

 

[SebastianB]

Hi,

das Passwort bleibt aktuell in der Zahlungsabgleich-Bibliothek die wir nutzen gespeichert. Ein Auslesen des Passworts (wie es halt möglich wäre wenn wir das irgendwo in der DB speichern würden) ist damit nicht möglich.

@Xantiva: Es wird im Prinzip so laufen wie von Dir beschrieben.

Gruß,
Sebastian

 

[Anarchnophobia]

versteh ich auch nicht recht. Das ist doch nur ein API-PW, damit kann man ohne den Sicherheitsschlüssel bei Paypal ja auch nix anfangen... nichtmal einloggen kann man sich damit.

Das man sich das aus der Datenbank fischen KÖNNTE (dazu braucht man aber auch erstmal Zugang zur Datenbank) mag sein, trifft aber wohl auf 99% der Mitarbeiter nicht zu. Also weder vom Know-How als vom Datenbankzugang her. Und in das letzte 1% hat man vertrauen, sonst hätten sie solche Zugriffe nicht 🙂

Also bitte bitte nicht zuuuulang warten damit, einfach nen Haken "soll gespeichert werden (Achtung blah unverschlüsselt)" würde den meisten wohl schon reichen. Solange, bis es richtig sicher ist 🙂

Gruß