Die Stadt Melle: Wie Passwork das Passwortmanagement zentralisiert hat

Die Stadt Melle, eine Gemeinde in Niedersachsen mit mehr als 48.000 Einwohnern, ist bekannt für ihren modernen Ansatz in der Stadtverwaltung und bei Bürgerservices. Die Kommunalverwaltung übernimmt ein breites Spektrum an Aufgaben: Stadtentwicklung, Bildung, Sozialfürsorge, Umweltschutz, Kulturinitiativen, kommunale Infrastruktur und wirtschaftliche Unterstützung für die Region.

In den letzten Jahren hat Melle stark in die digitale Transformation investiert, Online-Bürgerservices eingeführt, interne Verwaltungsabläufe modernisiert und die technologische Grundlage verbessert, die den täglichen kommunalen Betrieb unterstützt. Die Verwaltung ist bekannt für ihr Engagement für Transparenz, Effizienz und Servicequalität — und erhält regelmäßig positive Anerkennung von den Bürgern für ihre gut organisierten städtischen Dienste und ihre proaktive, lösungsorientierte Verwaltungsführung.

Als städtische Institution verpflichtet sich die Verwaltung, höchste Standards beim Datenschutz und bei der betrieblichen Integrität einzuhalten. Das IT-Team der Stadt ist kontinuierlich bestrebt, moderne Technologien zu implementieren, die Arbeitsabläufe optimieren, die Sicherheit erhöhen und die Mitarbeiter bei ihren täglichen Aufgaben unterstützen. Dieses Engagement führte dazu, dass der bisherige Ansatz im Passwortmanagement neu bewertet wurde — mit dem Ziel, eine Lösung zu finden, die sowohl die Sicherheitsanforderungen erfüllt als auch benutzerfreundlich für die Mitarbeiter ist.

Unternehmen: Stadt Melle
Standort: Niedersachsen, Deutschland
Branche: Stadtverwaltung
Unternehmensgröße: 450+ Mitarbeiter

Herausforderung: Einheitliches Passwortmanagement ohne Sicherheitsrisiken

Quelle: Melle.info

Die Stadtverwaltung Melle erkannte die Notwendigkeit, die Zugangsdatensicherheit in den Arbeitsabläufen der Mitarbeiter zu verbessern. Verschiedene Abteilungen nutzten unterschiedliche Passwortmanagement-Lösungen, wobei die meisten den in Microsoft Edge integrierten Passwortmanager verwendeten. Dies führte zu isolierten Systemen mit eingeschränkter zentraler Übersicht, keiner Transparenz über Benutzeraktionen und uneinheitlichen Sicherheitsstandards in der gesamten Organisation. 

Über die Sicherheit hinaus wollte das IT-Team das Passwortmanagement für die Mitarbeiter vereinfachen. Die Stadtverwaltung beschäftigt Menschen mit unterschiedlichem technischen Kenntnisstand, sodass Benutzerfreundlichkeit ebenso wichtig war wie Schutz. 

„Das war uns besonders wichtig, damit wir kein zusätzliches Passwort haben, keine weitere Hürde für die Leute. Also wirklich nur ihr Windows-Passwort und dann am Ende des Tages die PIN für die Browser-Erweiterung." — Andre Kahlen, Systemadministrator

Das bedeutete, eine Lösung mit LDAP-Unterstützung zu finden — die es Benutzern ermöglicht, sich mit ihren bestehenden Windows-Zugangsdaten zu authentifizieren und eine zusätzliche Hürde bei der Einführung zu eliminieren. Dies führte dazu, dass das IT-Team die strategische Entscheidung traf, eine zentral verwaltete, unternehmenstaugliche Passwortmanagement-Lösung zu evaluieren und einzuführen.

Das Hauptziel war es, eine Plattform zu finden, die drei Kernanforderungen vereint:

  • Sicherheit: Hohe Sicherheit, die den strengen Datenschutzbestimmungen und internen Sicherheitsrichtlinien entspricht.
  • Benutzerfreundlichkeit: Außergewöhnliche Benutzerfreundlichkeit mit nahtloser Integration in die bestehende IT-Infrastruktur.
  • Kontrolle: Einfache, zentralisierte Administration, die Daten zugänglich hält und gleichzeitig schnellen technischen Support bietet.

Die Stadt Melle benötigte einen Dienst, der die Arbeitsabläufe aller Abteilungen vereinheitlichen, transparentes Zugriffsmanagement etablieren und sichere Passwortspeicherung gewährleisten konnte.

Lösung: Aufbau einer belastbaren Infrastruktur

Quelle: Melle.info

Um einen Passwortmanager auszuwählen, führte das IT-Team eine gründliche Analyse der auf dem Markt verfügbaren Lösungen durch. Nach sorgfältiger Abwägung entschied man sich für Passwork aufgrund seiner Sicherheitsfunktionen, granularen Kontrolle und benutzerfreundlichen Oberfläche — all dies entsprach den Kriterien genau.

Passworks Fähigkeit, zentrale Kontrolle zu bieten und gleichzeitig einen sicheren Bereich für Benutzer bereitzustellen, war für das IT-Team von Vorteil. Die Tresor-Struktur wurde ebenfalls als entscheidender Faktor betrachtet.

„Wir wollen die Kontrolle behalten, da wir viele Personen, besonders außerhalb der IT, mit Passwörtern arbeiten lassen. Einer der Vorteile von Passwork ist die zentralisierte Verwaltung."

Dieses Maß an Kontrolle war für die Kommune essenziell, da Administratoren eine große Menge sensibler Daten verwalten und Schutz benötigen, der unbefugten Zugriff auf vertrauliche Informationen effektiv verhindert.

Das Team testete erfolgreich alle deklarierten Funktionen und analysierte die Sicherheit auf Datenbankebene. Die Entscheidung basierte auf einer intensiven drei- bis viermonatigen Testphase mit etwa acht Mitgliedern der IT-Abteilung. Der gesamte Passwork-Implementierungsprozess, von der ersten Auswahl bis zur endgültigen Implementierung, dauerte über ein Jahr.

Technische Integration

Quelle: Melle.info

Die LDAP-Integration war essenziell, um Benutzerreibungen zu minimieren. Nach dem Testen implementierte die Stadtverwaltung Passwork in ihrer Infrastruktur mit folgender Konfiguration:

  • LDAP-Integration für zentralisiertes Benutzermanagement basierend auf Active Directory
  • Die Self-hosted-Lösung mit einer zusätzlichen Instanz für Mitarbeiter mit erhöhten Sicherheitsanforderungen in einem isolierten Netzwerksegment
  • Snapshot-basierte und klassische Backups, um sicherzustellen, dass Daten im Falle eines Vorfalls schnell wiederhergestellt werden können
„Wir haben die LDAP-Integration eingerichtet, um Benutzerkonten und Berechtigungen zentral zu verwalten, was sehr wichtig war. Wir haben uns entschieden, die Lösungen in mehrere Instanzen aufzuteilen. Der Zugriff ist auf diese Weise stark eingeschränkt."

Nach der erfolgreichen Implementierung musste das IT-Team die Arbeit der Mitarbeiter im neuen System strukturieren.

Organisation der Datenarbeit in Passwork

Das Ziel war es, ein ausgewogenes und flexibles System aufzubauen, das Kontrolle mit der Freiheit eines persönlichen Informationsbereichs für Mitarbeiter kombiniert. Das IT-Team etablierte eine klare Governance-Struktur:

  • Zentralisierte Administration — IT-Admins erhielten automatisch Zugriff auf alle Tresore, um die Kontrolle zu behalten
  • Personalisierte Schulungen zu sicheren Passwort-Export- und Import-Verfahren, um eine sichere Datenmigration zu gewährleisten
  • Onboarding-Sitzungen für jeden Benutzer während der Einrichtung, um Vertrauen aufzubauen und eine reibungslose Einführung sicherzustellen
  • Klare Richtlinien darüber, welche Informationen in gemeinsame Organisations-Tresore und welche in persönliche Tresore gehören

Mit Passwork erhielten Benutzer die Flexibilität, Tresore basierend auf ihren Arbeitsablauf-Anforderungen zu erstellen und zu organisieren.

Benutzer-Onboarding

Während des Rollouts stellte das IT-Team fest, dass zentralisierte Schulungssitzungen ineffektiv waren — viele Mitarbeiter fanden es schwierig, alle Informationen auf einmal aufzunehmen. Stattdessen wurde eine neue Methode gewählt: ein personalisierter Ansatz, der Benutzer ermutigen sollte, das Produkt zu akzeptieren, starke, generierte Passwörter zu verwenden, Zugangsdaten sicher zu teilen und Passwork effektiv zu nutzen.

„Die Passwork-Akzeptanz ist sehr gut: Mitarbeiter nehmen neue Funktionen leicht an. Es gibt eine persönliche Einweisung für jeden Benutzer, den wir einrichten. Dies umfasst auch Sicherheitsanforderungen und leitet an, wie das Tool effektiv genutzt werden kann. Mitarbeiter organisieren bereits ihren Bereich nach ihrer Struktur und denken darüber nach, wie sie Tresore gestalten können." 

Mitarbeiter haben jederzeit Zugriff auf Benutzeranleitungen, und die IT-Abteilung bietet kontinuierliche Unterstützung, um aufkommende Fragen zu beantworten.

Ergebnis: Sicherheit und Effizienz in Arbeitsabläufen

Quelle: Melle.info

Nach mehr als einem Jahr im Einsatz ist die Stadt Melle weiterhin sehr zufrieden mit Passwork. Die Lösung wird heute aktiv von Büromitarbeitern genutzt. Folgende Punkte wurden als besonders positiv hervorgehoben.

Einheitlicher sicherer Bereich für Datenspeicherung

Die Kommune hat Browser-basierte Lösungen aufgegeben: Alle Passwörter werden nun in einem sicheren System mit mehrstufiger Verschlüsselung gespeichert. Der Zugriff darauf ist streng kontrolliert und protokolliert — dies hilft, Datenlecks zu verhindern und ermöglicht bei Bedarf die Untersuchung von Vorfällen.

Positive Benutzerakzeptanz

Viele Mitarbeiter haben das Tool angenommen und denken proaktiv darüber nach, wie sie Organisations-Tresore strukturieren können.

Zuverlässiger Kundensupport

Das Passwork-Supportteam spielte eine wichtige Rolle bei der erfolgreichen Implementierung und dem Upgrade von Version 6 auf das kürzlich veröffentlichte Passwork 7.

„Der Kundensupport war bisher mit seinen schnellen Antworten ausgezeichnet. Ich habe immer Antworten auf meine Fragen, immer mit den richtigen Skripten oder der richtigen Syntax, die ich eingeben musste, alles bereits vorbereitet. Perfekt." 

Die Stadt Melle plant, Passwork weiter auszurollen, bis alle Benutzer erfolgreich eingearbeitet sind. Das IT-Team hat begonnen, systematisch Feature-Anfragen zu sammeln, um das System an die spezifischen Anforderungen der IT-Infrastruktur der Stadtverwaltung anzupassen und sicherzustellen, dass es den betrieblichen Anforderungen entspricht.

Fazit

Passwork hat die interne Sicherheit der Stadt Melle verbessert, indem ein zuverlässiges System für das Passwortmanagement geschaffen wurde. Durch sorgfältige Evaluation und eine sicherheitsorientierte Implementierungsstrategie verlief die Einführung reibungslos. Ein maßgeschneiderter Onboarding-Ansatz führte zu hoher Benutzerakzeptanz, während die Zuverlässigkeit der Plattform und der reaktionsschnelle technische Support ihre Position als unverzichtbares Werkzeug im täglichen Verwaltungsbetrieb festigten.

Machen Sie auch den ersten Schritt! Starten Sie Ihre kostenlose Passwork-Testversion und erleben Sie, wie einfach sicheres Passwortmanagement sein kann.

Was ist Passwortmanagement?
Erfahren Sie, was Passwortmanagement ist, warum es wichtig ist und wie es Ihre Konten mit Verschlüsselung, sicherer Speicherung und Zugriffskontrolle schützt.
Kindernothilfe: Vereinfachung der globalen Mitarbeiterzusammenarbeit mit Passwork
Kindernothilfe (KNH) ist eine deutsche gemeinnützige Organisation, die sich der Unterstützung gefährdeter Kinder in verarmten und benachteiligten Regionen weltweit widmet. Gegründet 1959, hat sie als eine der größten europäischen Wohltätigkeitsorganisationen für Kinderhilfe bedeutende Beiträge geleistet. In über 30 Ländern tätig, betont Kindernothilfe die Bedeutung der Sicherstellung der
Leitfaden zum Advanced Encryption Standard (AES)
Erfahren Sie, wie AES-Verschlüsselung funktioniert, warum sie der Standard für Datensicherheit ist und wie AES-256 alles von Passwörtern bis hin zu STRENG GEHEIMEN Daten schützt.