Passwortverwaltung für MSPs: Kundenbedarf in wiederkehrende Umsätze verwandeln

Managed Service Provider (MSPs) suchen zunehmend nach Möglichkeiten, über den klassischen IT-Support hinauszuwachsen. Laut dem MSP GLOBAL State of the Industry Report, Ausgabe Sommer 2026, nannten 35,4 % der MSPs die Erweiterung ihres Serviceangebots als eine der wichtigsten geschäftlichen Prioritäten, während 49 % von mehr Kundenanfragen zu Cybersicherheitsdiensten berichteten. Regulatorischer Druck verstärkt diese Nachfrage. Anforderungen wie NIS2 und DORA machen Rechenschaftspflicht und Audit-Bereitschaft bei Kaufentscheidungen immer wichtiger. Kunden brauchen Werkzeuge, mit denen sie Sicherheitsrichtlinien durchsetzen und Nachweise für Auditoren erbringen können, statt nur Compliance-Kästchen abzuhaken.

Passwortverwaltung bietet MSPs die Möglichkeit, auf diese Anforderungen zu reagieren und zugleich mit Bestandskunden wiederkehrende Umsätze zu erzielen. Durch die Integration der Passwortverwaltung in ihr Serviceangebot können MSPs die Sicherheit erhöhen, Abläufe optimieren und die Einhaltung europäischer Vorschriften sicherstellen. Im Folgenden erfahren Sie, wie Sie daraus einen Managed Service machen, was Kunden davon haben und wie das Passwork-MSP-Programm das Ganze profitabel macht.

Das Wichtigste in Kürze

• Sie kaufen Guthaben mit 20 % Rabatt auf den Listenpreis
• Sie verteilen das Guthaben nach eigenem Ermessen auf Ihre Kundenunternehmen
• Jeder Kunde erhält eine einsatzbereite Passwork-Cloud-Instanz auf den Servern von Passwork, verwaltet über ein einziges Partnerportal
• Sie bezahlen Passwork aus Ihrem Guthaben und stellen dem Kunden im Rahmen Ihres eigenen Vertrags eine Rechnung
• Beginnen Sie mit einem Kunden, der Zugangsdaten in Tabellen aufbewahrt

Warum Passwortverwaltung für MSPs ins Serviceportfolio passt

Ein Passwort-Manager als Managed Service hilft MSPs, mehrere Probleme ihrer Kunden gleichzeitig zu lösen. Eine zentrale Zugriffsverwaltung verbessert die Sicherheit, verringert den Zeitaufwand für die Verwaltung gemeinsam genutzter Zugangsdaten und vereinfacht das Onboarding und Offboarding von Mitarbeitern. Gleichzeitig helfen Zugriffskontrollen und Aktivitätsprotokolle den Kunden, die relevanten europäischen regulatorischen Anforderungen zu erfüllen und die Nachweise zu liefern, die Auditoren für die Compliance benötigen.

Zugangsdaten sind eine Ebene der IT-Landschaft eines Kunden, die die meisten MSPs dem Kunden selbst überlassen. Da Sie bereits seine Geräte, Anwendungen, Netzwerke und Cloud-Dienste verwalten, wissen Sie, wer sich wo anmeldet. Ein Passwort-Manager erweitert diesen Umfang auf gemeinsam genutzte Konten, ohne eine neue Servicekategorie zu schaffen, und lässt sich an Kunden verkaufen, die Sie bereits haben.

Nehmen Sie als Beispiel ein Buchhaltungsbüro mit 40 Mitarbeitern, in dem sich die Belegschaft die Zugangsdaten für Finanzplattformen und Kundenportale teilt. Einige Passwörter sind in Tabellen gespeichert, andere werden per E-Mail und Chat weitergegeben. Wenn ein Mitarbeiter das Unternehmen verlässt, muss jemand jedes gemeinsam genutzte Konto ausfindig machen, auf das diese Person zugegriffen hat. Werden Passwörter in Tabellen und Chats verwaltet, ist das nahezu unmöglich. Das Deaktivieren des Verzeichniskontos hilft nicht, da gemeinsam genutzte Passwörter und lokal gespeicherte Token auch nach der Deaktivierung des Kontos gültig bleiben.

Ein Passwort-Manager als Managed Service bündelt die Verwaltung von Zugangsdaten, indem er Tabellen durch einen zentralen verschlüsselten Speicher ersetzt und sicherstellt, dass jeder Mitarbeiter nur auf die Zugangsdaten zugreifen kann, die er für seine Rolle benötigt. Dieser schlanke Ansatz vereinfacht das Offboarding und protokolliert jeden Zugriff automatisch. Kunden ohne eigenes Sicherheitspersonal profitieren besonders, da sie leistungsfähige Werkzeuge erhalten, um Sicherheitsrisiken zu verringern und die Einhaltung von Vorschriften wie NIS2 und DORA zu verbessern.

Wie das Passwork-MSP-Programm funktioniert

Passwork stellt MSPs eine sichere, zentral verwaltete Lösung zur Passwortverwaltung bereit, die sie ihren Kunden als wiederkehrenden Service anbieten können. Die wichtigsten Vorteile:

• Datenhosting in Deutschland: Passwork-Cloud-Instanzen werden auf Servern in Deutschland gehostet, was Kunden hilft, europäische Anforderungen an die Datenresidenz zu erfüllen
• Unabhängig geprüfte Sicherheit: Passwork wird regelmäßig unabhängigen Sicherheitsbewertungen durch Dritte unterzogen, darunter einem Penetrationstest durch HackerOne im Jahr 2025
• ISO-27001-Zertifizierung: Passwork ist nach ISO/IEC 27001 zertifiziert und bekennt sich damit zu etablierten Standards für das Informationssicherheitsmanagement
• Kundenisolation: Jeder Kunde erhält eine separate Passwork-Cloud-Instanz mit eigenen Zugriffskontrollen, Authentifizierungseinstellungen und Aktivitätsprotokollen
• Zentrale Administration: MSPs verwalten Kundeninstanzen, Abonnements und Abrechnung über ein einziges Partnerportal

Im Passwork-MSP-Programm legen Sie jeden Kunden als separates Unternehmen im Partnerportal an, und Passwork stellt eine einsatzbereite Passwork-Cloud-Instanz auf seinen Servern bereit. Sie kaufen vorausbezahltes Guthaben mit 20 % Rabatt auf den Listenpreis und verteilen es auf Ihre Kunden. Die Marge ergibt sich aus dem Rabatt auf das Guthaben. 

Der Workflow umfasst fünf Schritte:

• Kundenunternehmen anlegen: Wählen Sie die Instanzversion und den Tarif (Standard oder Advanced)
• Testphase durchführen: Das Portal verfolgt den Status und versendet E-Mails zur Testphase und bei niedrigem Guthaben
• Instanz konfigurieren: Richten Sie SSO, den Instanzbesitzer und die erzwungene Zwei-Faktor-Authentifizierung ein
• Abrechnung verwalten: Lassen Sie das Portal das Guthaben täglich abbuchen oder für einen festen Zeitraum mit festgelegter Benutzeranzahl und festgelegtem Tarif
• Kundenlebenszyklus verwalten: Ändern Sie den Status des Kunden (aktiv, schreibgeschützt, deaktiviert), wenn sich der Vertrag ändert

Was Kunden in ihrer Instanz erhalten

Verschlüsselung vor der Speicherung

Jeder Kunde erhält eine separate Passwork-Cloud-Instanz mit eigenen Sicherheitseinstellungen. Die clientseitige Verschlüsselung ist in Passwork Cloud immer aktiviert. Zugangsdaten werden verschlüsselt, bevor sie den Server erreichen, und daher nicht im Klartext gespeichert.

Zugriffskontrolle, die Teamänderungen folgt

Passwork nutzt rollenbasierte Zugriffskontrolle (RBAC), wobei Berechtigungen Gruppen statt einzelnen Benutzern zugewiesen werden. Verlässt jemand das Unternehmen, verliert er durch das Entfernen aus den entsprechenden Gruppen den Zugriff auf die Zugangsdaten, die diese Gruppen nutzen können.

Bei Kunden, die Active Directory oder LDAP nutzen, hält die Gruppensynchronisierung die Tresorberechtigungen mit der Verzeichnismitgliedschaft im Einklang. Neue Mitarbeiter erhalten Zugriff über ihre Gruppen, und ausscheidende Mitarbeiter verlieren ihn, sobald sich ihre Mitgliedschaft ändert.

Pro Kunde konfigurierte Authentifizierung

Jede Instanz hat eigene Authentifizierungseinstellungen. SSO und erzwungene Zwei-Faktor-Authentifizierung (2FA) lassen sich über das Partnerportal konfigurieren.

So können Kunden ihre Authentifizierungsrichtlinien anwenden, ohne andere Unternehmen zu beeinträchtigen, die derselbe MSP betreut.

Aktivitätsprotokolle für Audits

Das Aktivitätsprotokoll erfasst Aktionen von Benutzern und Administratoren. Kunden können nachvollziehen, wer eine Aktion ausgeführt hat, und diese Aufzeichnungen bei internen Sicherheitsüberprüfungen oder externen Audits verwenden. Statt Nachweise aus verstreuten Systemen zusammenzutragen, verfügen sie über eine zentrale Aufzeichnung der Aktivitäten in Passwork.

Nächste Schritte: Ihr Serviceangebot ausbauen

Beginnen Sie mit Ihren Bestandskunden. Finden Sie heraus, wie diese gemeinsam genutzte Passwörter verwalten und was passiert, wenn ein Mitarbeiter das Unternehmen verlässt. Achten Sie auf Tabellen, im Chat geteilte Zugangsdaten oder Konten, auf die ehemalige Mitarbeiter noch zugreifen können.

Hier liegen Chancen, Passwortverwaltung als Service anzubieten. Mit Passwork erhalten Kunden ein sicheres Werkzeug, um Zugriffe zu kontrollieren und die Audit-Vorbereitung zu vereinfachen. Die Kunden verwalten ihre Zugangsdaten selbst, während Sie die Software bereitstellen und beim Einstieg unterstützen.

DSGVO-konforme Passwortverwaltung: Wo Ihre Daten liegen

Auch ein Tresor in Frankfurt kann einer ausländischen gerichtlichen Anordnung unterliegen, und ein Label „EU-gehostet“ sagt nichts darüber aus, wo die Backups liegen. Mit der Karte aus sechs Zonen finden Sie jeden Ort, an dem Ihre Zugangsdaten liegen, die DSGVO-Pflicht, die jeder davon auslöst, und die Nachweise, die Sie vor einem Audit bereithalten sollten.

PassworkAlex Muntyan

Zugriffsverwaltung für KMU: Die erste Ebene der Cybersicherheit

Die Zugriffsverwaltung gehört ganz oben auf Ihre Cybersicherheits-Checkliste für KMU. Erfahren Sie, wie Sie Identität, Authentifizierung, Autorisierung und Entzug von Zugriffsrechten als System aufbauen, das sich im Alltag bewährt.

PassworkAlex Muntyan

Passwork vs. Bitwarden: Wie sich die Architektur der Tresorverschlüsselung unterscheidet

Passwork verschlüsselt jeden Tresor mit einem eigenen Schlüssel. Bitwarden verschlüsselt eine gesamte Organisation mit einem gemeinsamen Schlüssel. Dieser Vergleich zeigt, was das für den Schadensradius (blast radius), die Isolation von Teams, die Kontowiederherstellung und die Antworten im Audit bedeutet, wenn Zugangsdaten nach außen gelangen.

PassworkAlex Muntyan