HÖLL IT-Services

Passwortmanagement: Zugänge, die beim Austritt wirklich weg sind

Bitwarden legt Ihre Zugänge zentral und verschlüsselt ab, teilt sie im Team ohne E-Mail und entzieht sie beim Ausscheiden in einem Schritt. HÖLL richtet es ein, legt mit Ihnen die Regeln fest und betreut die Benutzer im laufenden Betrieb.

Ihre Zugänge
  • Zugangsdaten
    zentral und verschlüsselt
    geschützt
  • Team
    geteilt, ohne E-Mail
    freigegeben
  • Austritt
    alle Freigaben in einem Schritt
    entzogen

Darum lohnt sich ein Passwortmanager — für alle im Unternehmen

Für die tägliche Arbeit, fürs Team, für die Kontrolle und für den Austritt: Jeder hat etwas davon.

  • Für Mitarbeitende

    Überall

    Zugänge stehen geräteübergreifend bereit, im Büro und im Homeoffice

  • Für Teams

    Ohne E-Mail

    Zugänge gehen gezielt an Gruppen, nicht über E-Mail oder andere Kanäle

  • Für die Geschäftsführung

    Nachvollziehbar

    das Reporting zeigt, welche Zugänge es gibt und wer sie nutzen darf

  • Für die IT

    Betreut

    Benutzer und Freigaben pflegt HÖLL im laufenden Betrieb, mit Helpdesk für die Anwender

  • Für die Personalabteilung

    Ein Schritt

    neue Mitarbeitende bekommen die Zugänge ihrer Rolle, ausscheidende verlieren alle auf einmal

Warum Passwortmanagement

01

Eine Passwortliste lässt sich nicht entziehen.

Beim Austritt wird das Postfach deaktiviert, der Rechner eingesammelt und der Schlüssel abgegeben. Die geteilten Zugänge bleiben: Lieferantenportal, Zeiterfassung, das gemeinsame Passwort fürs Kassensystem. Geändert wird meist nichts, weil niemand weiß, wer sie sonst noch nutzt.

Das liegt nicht an den Menschen, sondern am Werkzeug: Ohne Passwortmanager ist eine gepflegte Liste die beste erreichbare Lösung. Mit Bitwarden liegen die Zugänge zentral und verschlüsselt, gehen an Gruppen statt an Personen, und beim Ausscheiden entzieht ein Schritt alles auf einmal.

Funktionen

02

Zentral. Verschlüsselt.

  • Alle Zugangsdaten liegen zentral und verschlüsselt, jederzeit verfügbar und geräteübergreifend.
  • Zugänge nach Rolle, nicht nach Person: Wechselt jemand die Abteilung, wechselt die Gruppe.
  • Zugänge werden im Team geteilt, ohne Weitergabe über E-Mail oder andere Kanäle.
  • Starke Passwörter entstehen automatisch, so lassen sich Ihre Regeln leichter einhalten.

Zugangsdaten

  • Lieferantenportalfreigegeben
  • Zeiterfassungfreigegeben
  • Kassensystemfreigegeben
  • Frachtdienstleisterschwach

Passwort erstellt

automatisch · nach Ihren Regeln

Austritt. Ein Schritt.

  • Der Benutzer wird deaktiviert und verliert alle freigegebenen Einträge auf einmal.
  • Im Reporting sehen Sie danach, welche geteilten Zugänge die Person nutzen konnte.
  • Sie entscheiden, welche dieser Zugänge geändert werden.
  • Neue Mitarbeitende bekommen die Zugänge ihrer Rolle.

Benutzer deaktiviert

Alle Freigaben auf einmal entzogen

Zugänge der Person

  • Lieferantenportaländern
  • Zeiterfassungändern
  • Kassensystembleibt
  • Frachtdienstleisterbleibt

Betreut. Im Alltag.

  • Benutzer und Freigaben pflegt HÖLL im laufenden Betrieb.
  • Der Helpdesk hilft bei Nutzung und Einrichtung.
  • Schwache und mehrfach verwendete Passwörter werden erkannt und nach und nach ersetzt.
  • Sicherheitsrichtlinien und Zugriffskonzept legen wir mit Ihnen fest, bevor Daten eingepflegt werden.

Passwort-Check

  • Neue Passwörterstark
  • Mehrfach verwendeterkannt
  • Schwache Passwörterwerden ersetzt
  • Richtlinienumgesetzt

Anfrage an den Helpdesk

Einrichtung auf neuem Gerät · beantwortet

  • Hände tippen an einem Laptop auf einem hellblauen Tisch
    Alltag

    Auch im Homeoffice

    Der Zugriff ist geräteübergreifend und standortunabhängig. Eine Liste im Büroschrank hilft im Homeoffice niemandem.

    Vorher: Passwortliste im Büroschrank

  • Zugang geteilt

    Gruppe Service · ohne E-Mail

    Alltag

    Teilen ohne E-Mail

    Zugangsdaten gehen gezielt und kontrolliert an Teams, nicht über E-Mail oder andere Kanäle.

    Vorher: Passwort per E-Mail weitergegeben

  • Alltag

    Browser-Speicher reicht nicht

    Im Unternehmen fehlen kontrolliertes Teilen, der Entzug beim Austritt und die Nachvollziehbarkeit. Der Browserspeicher hängt am Gerät und am persönlichen Profil.

    Vorher: Passwörter im Browser gespeichert

  • Kontrolle

    Austritt in einem Schritt

    Der Benutzer wird deaktiviert und verliert alle freigegebenen Einträge auf einmal.

    Vorher: Niemand weiß, wer noch Zugriff hat

  • Kontrolle

    Regeln für Passwörter

    Wir legen mit Ihnen fest, welche Regeln gelten und wer welche Zugänge sehen darf, bevor Daten eingepflegt werden.

  • Reporting

    Schwaches Passwort erkannt

    Kontrolle

    Schwache Passwörter finden

    Das Reporting zeigt, wo schwache oder mehrfach verwendete Passwörter liegen. Wir ersetzen sie nach und nach.

    Vorher: Mehrfach genutzte Passwörter, unbemerkt

  • Frau und Mann schauen gemeinsam auf einen Laptop in einem offenen Büro
    Einführung

    Einführung ohne Kraftakt

    Niemand muss an einem Tag alle Kennwörter ändern. Wir beginnen mit den Zugängen, die geteilt werden oder geschäftskritisch sind.

  • Einführung

    Hauptpasswort vergessen?

    Dafür gibt es definierte Wiederherstellungswege, die wir bei der Einrichtung mit Ihnen festlegen.

Leistungen

03

Was wir übernehmen

Plattform, Einrichtung, Regeln und Reporting sind Grundservice, danach betreuen wir Ihre Benutzer im laufenden Betrieb.

Zugriffe nachweisen

Zugriffskontrolle gehört zu den Risikomanagementmaßnahmen nach § 30 BSIG, der Nachweis darüber zur Dokumentationspflicht. Ob NIS2 für Sie gilt, klärt die Betroffenheitsprüfung.

NIS2 Compliance
  • Plattform und Einrichtung

    Bereitstellung der Plattform sowie Einrichtung und Basis-Konfiguration. Teil des Grundservice, nicht als Projekt in Rechnung gestellt.

  • Sicherheitsrichtlinien und Zugriffskonzept

    Wir legen mit Ihnen fest, welche Regeln für Passwörter gelten und wer welche Zugänge überhaupt sehen darf — bevor Daten eingepflegt werden.

  • Benutzergruppen und Berechtigungen

    Zugänge werden an Rollen vergeben, nicht an Personen. Wechselt jemand die Abteilung, wechselt die Gruppe.

  • Starke Passwörter automatisch

    Der Passwortmanager erzeugt sichere Passwörter, damit sich Ihre Regeln leichter einhalten lassen.

  • Reporting und Auswertungen

    Nachvollziehbar, welche Zugänge existieren, wer sie nutzen darf und wo schwache oder mehrfach verwendete Passwörter liegen.

  • Laufendes Benutzer- und Berechtigungsmanagement

    Wir pflegen Benutzer und Freigaben im laufenden Betrieb.

  • Helpdesk für Ihre Anwender

    Unterstützung bei Nutzung und Einrichtung. Ein Passwortmanager scheitert fast nie an der Technik, sondern daran, dass ihn im Alltag niemand benutzt.

  • On- und Offboarding

    Neue Mitarbeitende bekommen die Zugänge ihrer Rolle, ausscheidende verlieren alle auf einmal.

  • Laufende Verbesserung der Passwortsicherheit

    Mehrfach verwendete oder schwache Passwörter werden erkannt und schrittweise ersetzt.

Referenzen

04

Unternehmen, die auf HÖLL setzen

Über 2.000 aktive Vertragskunden in der Region arbeiten mit HÖLL. Eine Auswahl.

Diakonie Karlsruhe
Palabra Praxisgruppe
Claus Reformwaren
Wertheimer Unternehmensgruppe
Casimir Kast
Hauraton
Mönninghoff
BGV Badische Versicherungen

Ablauf

05

So führen wir das ein

Drei Schritte. Niemand muss an einem Tag vierzig Kennwörter ändern.

  • 01

    Zugänge zusammentragen

    Welche Systeme, Portale und Konten gibt es, wer nutzt sie und welche gehören eigentlich einer Rolle statt einer Person. Diese Liste ist meist länger als erwartet.

  • 02

    Gruppen schneiden und Richtlinien setzen

    Wir legen Benutzergruppen an, ordnen Zugänge zu und definieren die Passwortregeln. Erst danach werden die Daten eingepflegt.

  • 03

    Nutzen und nachschärfen

    Ihre Mitarbeitenden bekommen eine kurze Einweisung und den Helpdesk. Schwache Passwörter ersetzen wir nach und nach, nicht auf einen Schlag.

Gutes Passwortmanagement beginnt mit der Liste aller Zugänge.

Wir sehen mit Ihnen an, welche Systeme, Portale und Konten es gibt, wer sie nutzt und welche eigentlich einer Rolle gehören.

Team

Mit wem Sie arbeiten.

Markus Walz
Markus WalzSenior Sales Consultant IT
Maximilian Höll
Maximilian HöllGeschäftsführer
Carolin Höll
Carolin HöllGeschäftsführende Gesellschafterin

FAQ

06

Ihre Frage war nicht dabei?

Rufen Sie an oder schreiben Sie uns: 07221 9556-0, info@hoell.de.

Fragen zum Passwortmanagement

Was passiert mit den Zugängen, wenn jemand das Unternehmen verlässt?

Jemand verlässt das Unternehmen. Das Postfach wird deaktiviert, der Rechner eingesammelt, der Schlüssel abgegeben. Und dann? Der Zugang zum Lieferantenportal, das Konto beim Frachtdienstleister, der Login zur Zeiterfassung, das gemeinsame Passwort für das Kassensystem — niemand hat eine vollständige Liste, und geändert wird nichts, weil unklar ist, wer die Zugänge sonst noch nutzt.

Das ist kein Versäumnis einzelner Personen. Ohne Werkzeug ist eine gepflegte Liste die beste erreichbare Lösung. Ein Passwortmanager ändert die Ausgangslage: Zugänge liegen zentral und verschlüsselt, werden gezielt an Gruppen freigegeben statt an Personen weitergereicht — und beim Ausscheiden entzieht ein Schritt alles auf einmal.

Was kostet das?

Das laufende Management kostet 4,90 € je Benutzer und Monat, zzgl. MwSt. Der Grundservice — Plattform, Einrichtung, Sicherheitsrichtlinien, Benutzergruppen und Reporting — ist darin enthalten und wird nicht gesondert berechnet.

Reicht nicht der Passwortspeicher im Browser?

Für private Zwecke ja. Im Unternehmen fehlen die drei Dinge, auf die es ankommt: kontrolliertes Teilen im Team, ein Entzug beim Austritt und die Nachvollziehbarkeit, wer worauf Zugriff hatte. Der Browserspeicher hängt außerdem am Gerät und am persönlichen Profil.

Müssen wirklich alle Passwörter da rein?

Nicht am ersten Tag. Wir beginnen mit den Zugängen, die geteilt werden oder geschäftlich kritisch sind — dort ist der Nutzen am größten. Der Rest kommt nach und nach dazu.

Was passiert, wenn jemand sein Hauptpasswort vergisst?

Dafür gibt es definierte Wiederherstellungswege, die wir bei der Einrichtung mit Ihnen festlegen. Das ist einer der Punkte, an denen sich eine betreute Einführung von einer selbst aufgesetzten unterscheidet.

Wie läuft ein Austritt konkret ab?

Der Benutzer wird deaktiviert und verliert damit den Zugriff auf alle freigegebenen Einträge auf einmal. Anschließend sehen Sie im Reporting, welche geteilten Zugänge diese Person nutzen konnte — und können gezielt entscheiden, welche davon geändert werden sollten.

Funktioniert das auch mobil und im Homeoffice?

Ja, der Zugriff ist geräteübergreifend und standortunabhängig. Genau dafür ist ein zentraler Speicher gedacht — eine Liste im Büroschrank hilft im Homeoffice niemandem.

Hilft uns das bei NIS2?

Zugriffskontrolle gehört zu den Risikomanagementmaßnahmen nach § 30 BSIG, und der Nachweis darüber ist Teil der Dokumentationspflicht. Ob NIS2 für Sie überhaupt gilt, klärt die Betroffenheitsprüfung in 30 Minuten.

Können wir das einzeln beauftragen?

Ja. Passwortmanagement lässt sich ohne weitere Managed Services buchen und später um Endpoint Protection, Datensicherung oder ein komplettes Managed-IT-Paket erweitern.

Kontakt

07

Wissen Sie, wer noch Zugriff hat?

Lieber anrufen?

07221 9556-0