Praktischer Leitfaden, um Zugänge zu Unternehmensportalen zu zentralisieren und Passwörter aus Zetteln, Chats und privaten Notizbüchern zu entfernen.
Jedes Unternehmen nutzt täglich Dutzende Websites: Bankportal, Bereich des Steuerberaters, Lieferantenplattformen, Cloud-Software, Hosting-Dienste und Behördenportale. Jeder Zugang hat eine Adresse, einen Benutzernamen, ein Passwort und oft eine verknüpfte E-Mail-Adresse. In der Praxis liegen diese Angaben verstreut: ein Zettel in der Schublade, eine Notiz auf dem Handy eines Mitarbeiters, eine Chatnachricht von vor zwei Jahren.
Das Ergebnis ist immer dasselbe: Wenn die Zugangsdaten gebraucht werden, findet sie niemand. Und wenn die zuständige Person nicht erreichbar ist oder das Unternehmen verlassen hat, bleibt nur das Zurücksetzen des Passworts und verlorene Arbeitszeit.
Warum private Notizbücher ein Risiko sind
Sich auf das Gedächtnis oder das Notizbuch einer einzelnen Person zu verlassen, wirkt bequem, verlagert aber ein Unternehmensgut aus der Kontrolle des Unternehmens. Die Folgen sind konkret: Abhängigkeit von einer Person, keine Nachvollziehbarkeit der Zugriffe, kein Nachweis im Audit und ein echtes Risiko der unbeabsichtigten Weitergabe über Chats.
- In Chats geteilte Passwörter bleiben jahrelang auf allen Geräten lesbar.
- Eine gemeinsame Tabelle kann nicht trennen, wer was sehen darf.
- Ohne Aktivitätsprotokoll weiß niemand, wer einen Zugang geändert oder genutzt hat.
- Beim Ausscheiden einer Person bleibt nur, alles neu aufzusetzen.
Was ein zentrales Register leistet
Ein Zugangsregister ist ein einziges Archiv, in dem jeder Eintrag Website, Zugangskennung, verschlüsseltes Passwort, verknüpfte E-Mail, Beschreibung und die berechtigten Personen enthält. So weiß das Unternehmen jederzeit, welche Zugangsdaten es nutzt und wer sie verwenden darf.
Die vier unverzichtbaren Funktionen
- Passwörter verschlüsselt in der Datenbank und maskiert auf dem Bildschirm, mit Kopieren per Klick.
- Kontrollierte Sichtbarkeit: jeder Eintrag nur für Ersteller und berechtigte Personen.
- Aktivitätsprotokoll für Anmeldungen, Seitenaufrufe und Änderungen, filterbar nach Person und Website.
- Export als CSV und PDF für interne Archivierung und externe Prüfungen.
Eintritt und Austritt ohne Unterbrechung
Der kritischste Moment ist der Personalwechsel. Mit einem gemeinsamen Register erhält eine neue Person nur Zugriff auf die benötigten Einträge; beim Austritt wird genau diese Berechtigung entzogen, ohne die Zugangsdaten des übrigen Teams anzutasten.
Sicherheit entsteht nicht durch komplizierte Passwörter, sondern durch Ordnung und Nachvollziehbarkeit.