Fernwartung, bei uns oft über TeamViewer, spart Wege, wenn ein Arbeitsplatz hängt oder ein Server eine Einstellung braucht. Sie wird zum Risiko, wenn ein Dauerzugang mit einem Passwort aus dem Einführungsjahr auf dem Desktop liegt oder das Herstellerkonto einer einzelnen Person gehört. Ein sicherer Gebrauch trennt die kurze Sitzung am Arbeitsplatz vom unbeaufsichtigten Zugang auf Server, schützt das Konto mit einem zweiten Faktor und beendet sichtbar, was beendet ist. VYN IT Solution GmbH arbeitet so von der Heigerleinstraße 23, 1160 Wien, vor Ort bei Bedarf und remote in Österreich.
Der Dauerzugang, den niemand mehr zuordnen kann
Auf vielen PCs startet ein unbeaufsichtigtes Modul mit dem Windows-Start, das Kennwort steht in einer Datei oder ist seit dem letzten IT-Partner unverändert. Ehemalige Betreuer, Praktikanten und ein Hersteller der Branchenanwendung haben denselben Weg. Niemand sieht, wann sich jemand verbunden hat. Am Arbeitsplatz klickt die Belegschaft eine persönliche ID an und lässt die Sitzung offen, während sie in die Pause geht. Ein QuickSupport-Modul wird aus einer alten Mail geladen, nicht aus der vereinbarten Quelle. Im Störfall ist dann unklar, welches Werkzeug überhaupt erlaubt ist.
Für den Alltag im KMU genügt eine einfache Regel. Arbeitsplätze werden in der Sitzung geteilt, die Person sieht den Bildschirm, die Sitzung endet danach und der Zugriff ist nicht dauerhaft. Unbeaufsichtigter Zugang bleibt den Servern und wenigen Geräten vorbehalten, die niemand vor Ort anklicken kann. Dieser Zugang hängt an einem Firmenkonto mit zweitem Faktor, einem eigenen Kennwort je Gerät und einer Liste, wer verbinden darf. Das Kennwort liegt im Passwortmanager der Betreuung, nicht auf einem Zettel am Monitor. Nach einem Partnerwechsel werden diese Zugänge neu gesetzt, bevor der alte Betreuer aus dem Vertrag ist. Verbindungen lassen sich im Konto nachvollziehen.
Sitzung ja, unbeaufsichtigter Zugang nur mit Konto und Kontrolle
- Sitzung. Am Arbeitsplatz nur für die Dauer der Hilfe teilen und danach beenden.
- Dauerzugang. Nur auf Server und ausgewählte Geräte, mit eigenem Kennwort je Gerät.
- Konto. Firmenkonto mit zweitem Faktor, nicht das private Login einer einzelnen Person.
- Wechsel. Zugänge neu setzen, wenn ein Betreuer oder ein Mitarbeiter mit Admin-Recht geht.
- Quelle. Das vereinbarte Modul nutzen, nicht eine Datei aus einer alten Mail.
Fernwartung ist ein Werkzeug der Betreuung, kein Ersatz für ein Admin-Konzept. Wir tragen die Geräte mit Dauerzugang in dieselbe Liste wie die anderen privilegierten Zugänge. Die Person am Arbeitsplatz bleibt im Bild, was passiert, außer es ist ein Server ohne Konsole vor Ort. Änderungen in der Sitzung landen im Ticket mit Uhrzeit. So ist später sichtbar, ob ein Neustart der Warenwirtschaft in dieser Sitzung war oder am Abend danach.
Woran Projekte in der Praxis scheitern
- Ein gemeinsames Kennwort für alle unbeaufsichtigten Geräte verwenden.
- Das Herstellerkonto auf eine private Mailadresse legen, deren Postfach niemand prüft.
- Sitzungen offen lassen, wenn die Person den Platz verlässt.
- Nach dem Wechsel des IT-Partners die alten Dauerzugänge bestehen lassen.
Beispiel aus dem Betriebsalltag
Ein Produktionsbetrieb hatte TeamViewer unbeaufsichtigt auf dem Warenwirtschafts-Server, das Kennwort seit dem vorigen Betreuer unverändert, das Konto auf dessen privater Mail. Zusätzlich lag auf den Arbeitsplätzen eine alte QuickSupport-Datei. Wir haben ein Firmenkonto mit zweitem Faktor angelegt, die Dauerzugänge nur auf den Server neu gesetzt, die Arbeitsplätze auf Sitzungen umgestellt und die alte Datei entfernt. Die letzten Verbindungen wurden mit den vorhandenen Tickets abgeglichen. Ein Herstellerzugang für die Maschinensteuerung blieb auf einem eigenen Konto, beschränkt auf das Wartungsfenster, und steht nicht mehr in derselben Liste wie der Büro-Support.
Kurze Entscheidungshilfe
- Gehört das Fernwartungskonto der Firma und ist ein zweiter Faktor aktiv?
- Gibt es Dauerzugang nur auf Geräten, die in einer Liste stehen?
- Wird die Sitzung am Arbeitsplatz sichtbar beendet?
- Wurden Zugänge nach dem letzten Betreuer- oder Personalwechsel erneuert?
Wenn Fernwartung, die nach der Sitzung wieder zu ist bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Support und Betreuung. IT-Support in Wien Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.