Fernwartung in der Praxis

Fernwartung spart nicht nur die Anfahrt. Der größere Posten ist die Zeit, in der beim Kunden oder in der eigenen Abteilung nichts weitergeht, während jemand unterwegs ist.

Wer damit schnell Wirkung erzielt, klärt zuerst das Zugriffsmodell — und rollt in einer bestimmten Reihenfolge aus. Nicht umgekehrt.

Zwei Zugriffsmodelle, und warum die Trennung zählt

Angeforderte Sitzung. Am entfernten Gerät sitzt jemand, startet oder bestätigt die Sitzung und sieht zu. Das ist der sichere Standardfall und deckt den größten Teil des Ticketaufkommens ab.

Unbeaufsichtigter Zugriff. Gemeint sind Geräte, vor denen niemand sitzt: Server, gemeinsam genutzte Terminals, Besprechungsraum-PCs, Maschinen in anderen Zeitzonen. Betrieblich weit nützlicher — und deutlich riskanter, denn zwischen einem Zugangscode und dem Gerät steht dann nur noch Ihre Zugriffssteuerung.

Festzulegen, welche Geräte in welche Kategorie fallen — und es aufzuschreiben — ist der wirkungsvollste einzelne Schritt bei der Einführung.

Eine Reihenfolge, die funktioniert

1. Mit dem Helpdesk beginnen, ausschließlich angefordert. Wirkt sofort und erzeugt keine unbeaufsichtigten Endpunkte.
2. Unbeaufsichtigten Zugriff für bereits verwaltete Infrastruktur ergänzen. Server und gemeinsame Terminals, die ohnehin inventarisiert sind, mit Zugriff auf den Betriebsbereich beschränkt.
3. Erst zuletzt auf Mitarbeitergeräte ausweiten — und nur, wenn Protokollierung und Sitzungsaufzeichnung bereits aktiv sind.

Die häufigste Fehlentscheidung ist, diese Reihenfolge umzudrehen. Wer breit mit unbeaufsichtigtem Zugriff startet, hat am Ende eine Geräteliste, für die sich niemand zuständig fühlt, und Berechtigungen, die niemand prüft.

Was vor der Skalierung feststehen sollte

• Eine Namenskonvention für Geräte. Fernwartung ist nur so gut wie Ihre Fähigkeit, das richtige System zu finden. Bei fünfhundert willkürlich benannten Geräten scheitert das.
• Berechtigungen über Gruppen, nicht über Personen. Personenbezogene Listen bilden die Wirklichkeit schon nach einem Quartal nicht mehr ab.
• Eine Festlegung zur Dateiübertragung. Bewusst je Gruppe entscheiden, ob Übertragung und Zwischenablage offen sind — darüber verlassen Daten tatsächlich das System.
• Protokollierung vom ersten Tag an. Protokolle rückwirkend gibt es nicht.

Nachweise: was tatsächlich anfällt

Fähigkeit	Kostenlos	Privat	Team	Unternehmen
AES-256-Ende-zu-Ende-Verschlüsselung	✅	✅	✅	✅
Verbindungsprotokoll	❌	❌	✅	✅
Protokoll der Dateiübertragungen	❌	❌	✅	✅
Automatische Sitzungsaufzeichnung	❌	❌	✅	✅
Aufzeichnungen ansehen und herunterladen	❌	❌	✅	✅

Die Verschlüsselung gilt für alle Tarife, die Nachweisführung nicht. Beides wird oft in einen Topf geworfen, schützt aber vor Verschiedenem: Verschlüsselung gegen Mitlesen auf der Strecke, Protokolle gegen die Lage, in der hinterher niemand sagen kann, was geschehen ist.

Wenn Ihr Fall Nachvollziehbarkeit verlangt — gegenüber einem Kunden oder einer internen Vorgabe —, reicht der kostenlose Tarif nicht. Die vollständige Gegenüberstellung der Tarife steht auf der Preisseite.

Was WorksLink dafür mitbringt

WorksLink unterstützt angeforderte und unbeaufsichtigte Sitzungen unter Windows und macOS, mit SSL/TLS-Transport, AES-256-Verschlüsselung der Sitzung und doppelten Kennwörtern, die Sitzungs- und Kontozugangsdaten trennen.

Verbindungen kommen ohne VPN zustande — was den häufigsten Stolperstein beseitigt, wenn Sie Kollegen im Homeoffice oder im Mobilfunknetz unterstützen.

Für den Rollout stehen Massenverteilung und Gruppenverwaltung in allen Tarifen bereit; Gruppenfreigabe, individuelles Branding und Schnittstellen zur eigenen Ticket- oder Compliance-Umgebung sind den Tarifen Team und Unternehmen vorbehalten. Die vollständige Gegenüberstellung finden Sie auf der Preisseite.

Was die Begriffe genau bedeuten, steht unter Was ist Fernwartung?