Passwortmanager im Team einführen: Persönliche und gemeinsame Zugänge klären

Ein Unternehmen möchte einen Passwortmanager für sein Team einführen. Dein IT-Dienstleistungsbetrieb kann daraus ein konkretes Projekt entwickeln, wenn vor der Werkzeugauswahl klar wird, welche Zugänge tatsächlich gemeinsam gebraucht werden. Ein persönliches Benutzerkonto und ein von mehreren Personen verwendeter Dienstzugang stellen unterschiedliche Aufgaben. Der Kunde braucht eine verständliche Entscheidung darüber, was übernommen werden soll, wer die Nutzung bestätigt und welche bisherige Arbeitsweise dabei verändert wird.

Beginne beim Anlass. Vielleicht werden bei Urlaubsvertretungen immer wieder Zugänge gesucht, vielleicht möchte die Geschäftsführung vorhandene Kennwörter aus unterschiedlichen Ablagen geordnet behandeln lassen. Nimm diese Situationen auf, ohne dir die Kennwörter im Vertrieb schicken zu lassen. Für ein erstes Angebot benötigst du eine Beschreibung von Diensten, Verantwortlichen und gewünschter Zusammenarbeit. Die spätere technische Verarbeitung gehört in einen ausdrücklich abgestimmten fachlichen Ablauf.

Das Problem an einer wiederkehrenden Arbeit erklären

Bitte den Ansprechpartner um einen konkreten Arbeitsvorgang. Wer bearbeitet beispielsweise eine wiederkehrende Bestellung in einem externen Dienst, und was passiert bei Abwesenheit dieser Person? Die Antwort kann zeigen, ob mehrere Menschen denselben Dienst benötigen oder ob ein persönlicher Zugang fälschlich als gemeinsame Lösung behandelt wird. Deine erste Aufgabe ist, diese Ausgangslage verständlich zu beschreiben. Aus dem gewünschten Passwortmanager folgt noch keine Entscheidung, welche bisherige Kontonutzung unverändert bleiben soll.

Frage nach dem erwarteten Ergebnis des Projekts. Soll eine ausgewählte Abteilung mit einem neuen Werkzeug arbeiten können, sollen bestehende Ablagen überführt werden oder möchte der Kunde zuerst seine gemeinsamen Zugänge prüfen lassen? Diese Leistungen können zusammengehören, haben aber unterschiedliche Abschlüsse. Beschreibe den zunächst gewünschten Umfang. So kann der Kunde eine tatsächlich angebotene Einführung beauftragen, statt unter einem Produktnamen zugleich Bereinigung, Einrichtung und dauerhafte Betreuung zu erwarten.

Erfasse auch die Grenzen des ersten Bereichs. Ein kleines Einkaufsteam kann einen überschaubaren Einstieg bieten, während andere Abteilungen mit anderen Diensten arbeiten. Die Auswahl eines ersten Bereichs sagt nichts über dessen Sicherheit aus. Sie beschreibt, welche Zusammenarbeit ihr zuerst betrachtet und wer dazu Auskunft geben kann. Weitere Teams werden danach mit ihrem eigenen Bedarf einbezogen; sie sind nicht allein wegen derselben Firma bereits Teil des bestätigten Umfangs.

Konten beschreiben, ohne Geheimnisse zu sammeln

Für die Angebotsvorbereitung genügt zunächst eine Übersicht ohne Kennwortwerte. Welcher Dienst wird verwendet, für welchen geschäftlichen Zweck und wer ist dafür verantwortlich? Lass den Kunden vorhandene persönliche und gemeinsam genutzte Konten benennen, soweit er sie kennt. Unsichere Zuordnungen bleiben offen. Eine allgemeine Liste aller Mitarbeitenden beantwortet diese Fragen nicht, weil eine Person mehrere unterschiedliche Zugänge für verschiedene Aufgaben haben kann.

Kennzeichne, ob eine Angabe vom Ansprechpartner stammt oder fachlich noch überprüft werden muss. Der Kunde kann beispielsweise annehmen, dass ein Dienst nur ein gemeinsames Konto unterstützt. Dein Team prüft diese Voraussetzung am tatsächlich genutzten Produkt und Vertrag im vereinbarten Rahmen. Bis dahin ist sie eine Annahme. Eine solche Markierung verhindert, dass eine frühere Gewohnheit schon in der Angebotsphase als unveränderliche technische Grenze behandelt wird.

Wenn Zugangsdaten für eine spätere Arbeit erforderlich werden, klärt dein Fachteam dafür den vorgesehenen sicheren Prozess und die nötige Freigabe. Sie gehören weder in ein frei weitergereichtes Angebotsdokument noch in einen allgemeinen Gesprächsvermerk. Der Vertrieb kann erklären, welche Aufgabe später vorbereitet werden muss. Er braucht keine Sammlung realer Passwörter, um den Kunden über den gewünschten Projektumfang und die dafür zuständigen Beteiligten zu beraten.

Gemeinsame Aufgabe und gemeinsames Kennwort unterscheiden

Mehrere Menschen können an derselben Aufgabe arbeiten, ohne zwingend ein Kennwort zu teilen. Die Universität Stuttgart empfiehlt in ihren Hinweisen zu geteilten Passwörtern, zunächst individuelle Zugriffsmöglichkeiten zu prüfen. Für dein Projekt ergibt sich daraus eine konkrete Frage an den jeweiligen Dienst: Welche tatsächlich verfügbaren Konten- und Rollenmöglichkeiten passen zur benötigten Zusammenarbeit? Die dortigen Regeln für persönliche Universitätskonten werden damit nicht pauschal zu Vorschriften für deinen Kundenbetrieb erklärt.

Beschreibe dem Kunden den Unterschied an seinem Arbeitsvorgang. Wenn mehrere Personen Bestellungen bearbeiten sollen, ist das zunächst ein gemeinsamer geschäftlicher Bedarf. Ob der Dienst dafür persönliche Konten mit passenden Rechten vorsieht, wird gesondert untersucht. Dein Angebot kann diese Prüfung enthalten, sofern dein Betrieb sie tatsächlich leistet. Ein Passwortmanager wird dadurch nicht als Ersatz für jede mögliche Kontenentscheidung verkauft.

Bleibt ein gemeinsam genutzter Zugang nach der fachlichen Klärung Gegenstand des Auftrags, wird sein Nutzerkreis bewusst bestimmt. Frage nach der Aufgabe, nicht nach einer pauschalen Freigabe für alle. Die Buchhaltung kann einen anderen Bedarf haben als der Einkauf, auch wenn beide mit derselben Plattform arbeiten. Welche technische Abbildung dafür möglich ist, beurteilt dein Team am ausgewählten Werkzeug. Das Gespräch bestätigt den geschäftlichen Umfang und noch keine konkrete Produkteinstellung.

Persönliche Bereiche und Teamzugriffe im Angebot trennen

Kläre, welche Inhalte der Kunde als personenbezogene Arbeitszugänge und welche als vereinbarte Teamzugänge betrachtet. Die technische Gestaltung hängt vom tatsächlich angebotenen Produkt ab. Beschreibe deshalb nicht ungeprüft, dass jede gewünschte Trennung automatisch vorhanden sei. Dein Fachteam muss zeigen können, welche bestätigte Funktion welchen Bedarf unterstützt. Bei einer offenen Produktfrage erhält der Kunde einen Prüfpunkt, statt aus einer allgemeinen Werkzeugkategorie eine Zusage abzuleiten.

Unterscheide auch Nutzung und Verwaltung. Eine Person, die für einen Arbeitsvorgang Zugang benötigt, soll nicht allein deshalb alle organisatorischen Einstellungen bearbeiten müssen. Frage, wer das Werkzeug im Kundenbetrieb betreut und welche Unterstützung dein Unternehmen übernimmt. Diese Zuständigkeit ist Teil der Projektplanung. Der Kunde erkennt, ob er eine Einführung mit eigener späterer Betreuung oder eine zusätzlich vereinbarte Dienstleistung auswählt.

Nimm externe Beteiligte gezielt auf. Ein vorhandener IT-Partner kann bei der Vorbereitung helfen, ohne automatisch zum Nutzer sämtlicher Teamzugänge zu werden. Frage, für welche konkrete Aufgabe seine Mitwirkung vorgesehen ist. Vereinbart die fachliche und technische Behandlung mit den verantwortlichen Stellen. Ein Name in der Kontaktliste ist keine ausreichende Grundlage für eine weitergehende Zugangsentscheidung, und das Angebot soll diese Grenze verständlich zeigen.

Die Übernahme aus vorhandenen Ablagen vorbereiten

Frage, welche Arten von Ablagen bisher verwendet werden, ohne ihre Inhalte im Vertrieb zu kopieren. Vielleicht existieren mehrere Listen oder unterschiedliche persönliche Werkzeuge. Dein Fachteam bestimmt, welche davon im bestätigten Umfang untersucht und übernommen werden sollen. Wenn der Kunde eine vollständige Übernahme erwartet, muss klar sein, welche bekannten Quellen zu dieser Aussage gehören. Eine unbekannte zusätzliche Ablage wird durch das Wort vollständig nicht automatisch mitgeprüft.

Vereinbare, wie doppelte oder widersprüchliche Zuordnungen fachlich geklärt werden. Zwei Einträge für denselben Dienst können unterschiedliche Konten meinen; gleiche Namen beweisen keine gleiche Funktion. Lass den verantwortlichen Kundenkontakt die geschäftliche Zuordnung bestätigen und gib technische Fragen an die Fachperson. Damit wird eine Übernahme nicht mit einem ungeprüften Zusammenkopieren verwechselt. Das Ergebnis soll die tatsächlich vereinbarten Zugänge nachvollziehbar abbilden.

Legt fest, wie der Stand zwischen Vorbereitung und tatsächlicher Übernahme gepflegt wird. Wenn Beschäftigte währenddessen neue Dienste aufnehmen, braucht diese Änderung einen benannten Weg ins Projekt. Dein Angebot kann einen abgestimmten Übergang beschreiben, ohne eine pauschale Unterbrechung des Geschäftsbetriebs zu verlangen. Der Kunde soll wissen, welche Fassung betrachtet wird und wer neue Informationen einbringt, bevor sie an anderer Stelle wieder fehlen.

Weitere Anmeldeschritte und Wiederherstellung mit aufnehmen

Die Zusammenstellung sollte auch erkennen lassen, ob beim ausgewählten Dienst weitere Anmeldeschritte benötigt werden. Das BSI nennt Zwei-Faktor-Authentisierung als zusätzliche Absicherung für angebotene Kontozugänge. Für deine Projektvorbereitung folgt daraus eine praktische Rückfrage: Wie wird eine berechtigte Vertretung den tatsächlich vorgesehenen Anmeldeablauf nutzen? Eine übernommene Kennwortposition beantwortet diese Frage allein noch nicht. Lass das Fachteam die konkrete Lösung bewerten, ohne zweite Faktoren oder Wiederherstellungsinformationen im Vertrieb einzusammeln. Der Kunde erkennt dadurch, welche zusätzliche Abstimmung zu seiner gewünschten Vertretung gehört.

Besprecht auch den Fall, dass die für die Verwaltung zuständige Person nicht erreichbar ist. Welche fachlich bestätigte Vertretung soll dann mit welcher Aufgabe einspringen? Dein Team prüft die dafür vorgesehenen Möglichkeiten des tatsächlich angebotenen Werkzeugs und beschreibt den vereinbarten Umfang. Versprich keinen universellen Wiederherstellungszugang. Wenn eine solche Klärung Teil der Einführung sein soll, erhält sie einen eigenen Ergebnisbezug: Der Kunde soll den vorgesehenen Ansprechpartner und den abgestimmten weiteren Weg kennen. Das ersetzt weder eine technische Prüfung noch die tatsächliche Erprobung eines gesondert beauftragten Verfahrens.

Die Einführung mit unverfänglichen Beispielen durchgehen

Für die Erklärung des geplanten Ablaufs eignen sich vorbereitete Demonstrationsdaten. Das Team kann damit die gewünschte Nutzung kennenlernen, ohne echte Kennwörter in einer allgemeinen Besprechung offenzulegen. Welche Vorführung dein Betrieb tatsächlich anbietet, beschreibst du im Projektumfang. Eine Demonstration zeigt den vorgesehenen Arbeitsweg und ist noch kein Beleg, dass sämtliche realen Zugänge bereits korrekt eingerichtet oder übertragen wurden.

Wähle eine Situation, die der Kunde wiedererkennt: Eine berechtigte Vertretung soll eine benannte Aufgabe übernehmen. Welche fachliche Entscheidung liegt vorher vor, welche tatsächlich angebotene Funktion wird erklärt und wie meldet die Person eine offene Frage? Der konkrete Ablauf hilft dem Kunden, den Unterschied zwischen Werkzeugbedienung und geschäftlicher Freigabe zu verstehen. Technische Einrichtung und Prüfung werden anschließend im dafür bestätigten Rahmen durchgeführt.

Frage nach der Zuständigkeit für spätere Veränderungen. Wer meldet einen Teamwechsel, wer beurteilt den weiteren Bedarf eines Zugangs und wer setzt eine vereinbarte Änderung um? Dein Projekt kann diese Übergabe mit dem Kunden beschreiben. Die genaue technische Umsetzung bleibt an das angebotene Produkt gebunden. Eine einmalige Einführung allein bestätigt keine dauerhafte Pflege aller zukünftigen Personal- und Dienständerungen.

Einen fiktiven Einkauf vor der Werkzeugentscheidung beraten

Ein gedachtes Einkaufsteam arbeitet mit mehreren externen Diensten. Im Urlaub fehlt gelegentlich die zuständige Person, weshalb die Geschäftsführung einen Passwortmanager wünscht. Dein Mitarbeiter hält zunächst die Arbeitsvorgänge und die bekannten Kontenarten ohne Geheimwerte fest. Bei einem Dienst ist unklar, ob persönliche Nutzer mit passenden Rechten möglich sind. Diese Frage wird in die angebotene fachliche Vorbereitung aufgenommen, bevor eine gemeinsame Nutzung als endgültige Lösung beschrieben wird.

Nach der Prüfung entscheidet der Betrieb im Beispiel, welche Zugänge zum ersten Einführungsbereich gehören. Dein Angebot nennt den tatsächlich vorgesehenen Werkzeugumfang, die beauftragte Übernahme und die angebotene Erklärung für das Team. Andere Abteilungen bleiben zunächst außerhalb. Die vorhandene IT-Betreuung erhält eine klar benannte Aufgabe für die technische Abstimmung; daraus wird kein allgemeiner Zugang zu sämtlichen Unternehmensdiensten abgeleitet.

Bei der Ergebnisbesprechung geht ihr die bestätigten Fälle und offenen Punkte durch. Für einen bisher unbekannten Dienst fehlt noch die Zuordnung zum verantwortlichen Bereich. Dieser Punkt bleibt mit Zuständigkeit offen. Der Kunde kann den vereinbarten Einstieg und eine spätere Ergänzung unterscheiden. Das Beispiel verspricht weder ein bestimmtes Sicherheitsniveau noch eine automatisch vollständige Unternehmensbereinigung, sondern zeigt eine konkrete Entscheidung über den tatsächlich beauftragten Umfang.

Neue Projekte für dein IT-Sicherheitsangebot gewinnen

Über die IT-Sicherheitsseite von webRichtung kannst du neue Unternehmensanfragen beziehen. Ein Passwortmanager-Projekt und dessen Umfang entstehen erst in deinem eigenen Beratungsgespräch; es gibt dafür keinen zugesagten zusätzlichen Bestellfilter. Registriere deinen Betrieb, wähle dein Gebiet und prüfe den aktuellen Preis in webRichtung Customer vor der verbindlichen Beauftragung.

Quellen

Universität Stuttgart, RUS-CERT: Empfehlungen zu geteilten Passwörtern, am 25.10.2026 gelesen. Der Hinweis zur Prüfung individueller Zugriffsmöglichkeiten ist eine fachliche Orientierung. Die dargestellte Projekt- und Angebotsstruktur ist eine redaktionelle Empfehlung; konkrete Produkteigenschaften und Kundenregelungen werden jeweils gesondert geprüft.

BSI: Basistipps zur IT-Sicherheit erläutert den Nutzen eines Passwortmanagers und zusätzlicher Zwei-Faktor-Authentisierung, soweit diese angeboten wird.