Fernzugriff für MSPs: 7 Kriterien vor der Wahl

Die falsche Fernzugriffs-Lösung kostet einen MSP jeden Monat Marge: Stunden im Rollout, Sicherheitsvorfälle und eine Rechnung, die mit jedem Neukunden wächst. Die richtige Wahl braucht keinen sechsmonatigen Test. Sie braucht sieben Kriterien, geprüft in dieser Reihenfolge. Sieben Kriterien, eine Stunde Demo, eine Entscheidung mit weniger Risiko.

1. Preis pro Techniker, nicht pro Gerät

Ein MSP rechnet pro Kunde und pro Leistung ab. Rechnet Ihr Werkzeug pro Gerät ab, schrumpft Ihre Marge mit jedem zusätzlichen Rechner: zehn neue Geräte, zehn neue Positionen auf der Rechnung. Der Pro-Plan von Ubidesk kostet 24 € pro Techniker und Monat bei jährlicher Zahlung, mit unbegrenzten Geräten. Diese Struktur macht aus Bestandswachstum Marge statt Kosten. Der Preis bleibt 24 Monate garantiert. Alle Angaben auf der Preisseite.

2. Massen-Rollout ohne Vor-Ort-Besuche

Die erste operative Frage lautet: Wie kommt der Agent auf hundert Geräte? Lautet die Antwort “einzeln”, scheidet das Werkzeug aus. Verlangen Sie ein Installationspaket für GPO, Intune und Jamf, mit ebenso einfachem Pilotbetrieb und Rückbau. Die Anleitung Agenten per GPO, Intune und Jamf massenhaft bereitstellen zeigt den vollständigen Ablauf.

3. Ein Agent, der alles übersteht

Der unbeaufsichtigte Agent ist Ihre dauerhafte Präsenz auf den Kundengeräten. Er muss sich nach einem Neustart selbstständig neu verbinden, auch im abgesicherten Modus, ohne dass sich jemand anmeldet. Stirbt der Agent mit jedem Windows-Update, löscht Ihre Servicezentrale nur eigene Brände. Der unbeaufsichtigte Zugriff von Ubidesk deckt diesen Fall von Grund auf ab. Fragen Sie im Demo-Termin genau danach: Lassen Sie das Testgerät neu starten, auch in den abgesicherten Modus, und beobachten Sie, ob es ohne Zutun zurückkommt.

4. Sicherheit ohne Ausnahmen

Ihre Kunden vertrauen Ihnen ihre Geräte an und damit ihre Daten. Verlangen Sie schriftlich:

• Ende-zu-Ende-Verschlüsselung: TLS 1.3 mit AES-256-GCM und ECDH.
• Verpflichtendes MFA für alle Technikerkonten.
• Bestätigung der Nutzer vor jeder Dateiübertragung, ohne Ausnahme.
• Datenverkehr ausschließlich über Port 443, ohne zusätzliche Freischaltungen beim Kunden.

Die Trust Layer ergänzt Warnungen vor unaufgeforderten Sitzungen, ein verifiziertes Badge für Techniker und das automatische Verpixeln von Bank- und Passwortfeldern.

5. Der tägliche Betrieb

Zählen Sie die Stunden einer normalen Woche und prüfen Sie, welche Werkzeuge sie verkürzen:

• Wake-on-LAN, um ausgeschaltete Geräte zu starten, ohne den Kunden anzurufen.
• Flüssige Sitzungen bis 4K mit 60 fps, ohne Verzögerungen, die jeden Eingriff verlängern.
• Support unterwegs über die Mobile-App für Notfälle außerhalb des Büros.

Testen Sie den schlechtesten Fall: einen Eingriff über eine langsame Privatleitung.

6. Compliance und Datenspeicherort

Fragen Sie, wo die Daten liegen und welche Zertifizierungen heute bestehen, nicht welche versprochen sind. Ubidesk bietet den Datenspeicherort EU, Kanada oder USA, und die Zertifizierungen ISO 27001, SOC 2 und HIPAA sind in Bearbeitung. Ein Anbieter, der künftige Zertifizierungen als bereits vorhandene verkauft, ist ein Risiko für Ihre eigenen Compliance-Verträge.

7. SLA und Ausstieg

Ein SLA ist ein Versprechen mit Vertragsstrafe, oder es ist nichts. Ubidesk garantiert 99,9 % Verfügbarkeit, im Enterprise-Plan 99,99 %. Und der Ausstieg muss so einfach sein wie der Einstieg: Kündigung jederzeit, Monat für Monat. Bindet Sie der Vertrag drei Jahre, zählt das SLA wenig: Sie sind ohnehin gebunden.

Die Entscheidung lässt sich in einem Satz zusammenfassen: Das Werkzeug muss so abrechnen wie Sie, so ausrollen wie Sie und so liefern, wie Sie es Ihren Kunden versprechen. Die Lösung für MSPs zeigt das Gesamtbild.

Die Checkliste zum Schluss

Drucken Sie diese Liste aus und nehmen Sie sie zu jeder Demo mit:

• Preis pro Techniker mit unbegrenzten Geräten: 24 € im Monat bei jährlicher Zahlung.
• Rollout per GPO, Intune und Jamf, inklusive Pilotbetrieb.
• Agent mit Wiederverbindung nach Neustart, auch im abgesicherten Modus.
• TLS 1.3 mit AES-256-GCM und ECDH, verpflichtendes MFA, Bestätigung vor Übertragungen.
• Wake-on-LAN und Sitzungen in 4K mit 60 fps.
• Datenspeicherort EU, Kanada oder USA, ehrlich ausgewiesene Zertifizierungen.
• SLA von 99,9 % und monatliche Kündbarkeit.