In vielen Unternehmen liegen Zugangsdaten noch in Excel-Listen, Browsern oder auf Haftnotizen. Ein Passwortmanager für Unternehmen löst dieses Problem, wenn er richtig eingeführt wird. Gestohlene oder wiederverwendete Passwörter sind ein häufiger Einstieg für Angreifer, und ausgeschiedene Mitarbeitende kennen oft noch gemeinsame Zugänge. Damit wird Passwort-Management zu einer Frage der Betriebssicherheit. Dieser Beitrag zeigt, was ein Business-Passwortmanager leisten muss und wie Sie ihn strukturiert einführen.
Was ist ein Passwortmanager für Unternehmen?
Ein Passwortmanager für Unternehmen ist eine zentral verwaltete Software, die Zugangsdaten verschlüsselt speichert und kontrolliert mit Teams teilt. Im Unterschied zur Privatversion steuert die IT, wer welche Tresore sieht. Austritte, Vertretungen und Notfallzugriffe lassen sich damit regeln.
Kernfunktionen eines Business-Tresors:
- Tresore: getrennte Bereiche für persönliche, Team- und Admin-Zugänge
- Freigaben: Zugriff nach Rolle statt per E-Mail oder Chat
- Richtlinien: Vorgaben für Passwortlänge, MFA und Geräte
- Protokoll: nachvollziehbar, wer wann auf welchen Eintrag zugegriffen hat
- Bereitstellung: automatisches Anlegen und Sperren von Konten über Entra ID
Privat, Browser oder Business-Lösung?
Browser speichern Passwörter bequem, aber ohne zentrale Steuerung. Die folgende Tabelle zeigt die Unterschiede.
| Ansatz | Zentrale Verwaltung | Teilen im Team | Sperre beim Austritt |
|---|---|---|---|
| Excel-Liste / Notizen | nein | unkontrolliert | manuell, oft vergessen |
| Browser-Passwortspeicher | eingeschränkt | nein | an das Konto gebunden |
| Privater Passwortmanager | nein | eingeschränkt | nein |
| Business-Passwortmanager | ja | nach Rolle | automatisiert über Entra ID |
Warum Passwort-Management im Unternehmen anders ist
Im Privatleben schützt ein Passwortmanager eine Person. Im Unternehmen schützt er gemeinsame Zugänge, die mehrere Menschen brauchen und die beim Personalwechsel weitergegeben werden.
Gemeinsame Zugänge
Social-Media-Konten, Lieferantenportale, Banking oder Router haben oft nur ein Login. Ohne Tresor werden diese Daten per E-Mail oder Chat verteilt. Danach weiß niemand mehr, wer sie kennt.
Typische gemeinsame Zugänge:
- Portale: Lieferanten, Behörden, Versicherungen
- Marketing: Social Media, Website, Newsletter-Tool
- Infrastruktur: Router, Firewall, Drucker, Kameras
- Finanzen: Online-Banking und Zahlungsdienste
Ausscheiden und Vertretung
Wenn Mitarbeitende das Unternehmen verlassen, müssen alle bekannten Zugänge geändert werden. Mit einem Tresor sehen Sie, welche Einträge die Person genutzt hat. Wie Sie den gesamten Austritt regeln, beschreibt unser Beitrag zu IT-On- und Offboarding.
Was das BSI empfiehlt
Das BSI rät zu einzigartigen, starken Passwörtern für jeden Dienst und zu einem Passwort-Manager.[1] Anlasslose Passwortwechsel führen nach BSI-Erfahrung zu schwächeren Passwörtern und sollten nicht technisch erzwungen werden.[2] Ändern Sie ein Passwort bei einem konkreten Verdacht, etwa nach einem Datenleck oder Phishing.
Woran Sie einen guten Business-Passwortmanager erkennen
Die Auswahl entscheidet über Akzeptanz und Sicherheit. Achten Sie neben dem Preis auf Verschlüsselung, Anbindung und Verwaltung.
Sicherheitsarchitektur
Der Anbieter sollte die Daten so verschlüsseln, dass er selbst keinen Zugriff hat. Bei 1Password schützt neben dem Masterpasswort ein auf dem Gerät gespeicherter Secret Key die Daten.[4] Lesen Sie zudem die Angaben zu Serverstandort und Datenschutz, wie es das BSI empfiehlt.[1]
Prüfkriterien Sicherheit:
- Ende-zu-Ende-Verschlüsselung: Entschlüsselung nur auf den Geräten der Nutzer
- MFA: zweiter Faktor oder Passkey für den Tresor selbst
- Prüfberichte: veröffentlichte Sicherheitsaudits des Anbieters
- Datenschutz: Auftragsverarbeitungsvertrag und Serverstandort
Anbindung an Entra ID
Für mittelständische Unternehmen mit Microsoft 365 ist die Anbindung an Microsoft Entra ID zentral. 1Password Business unterstützt die automatische Bereitstellung per SCIM aus Entra ID.[3] Wird ein Konto dort deaktiviert, wird auch der Tresorzugang gesperrt.
Verwaltung und Berichte
Administratoren brauchen eine Übersicht über schwache, doppelte oder geleakte Passwörter. 1Password bietet dafür die Funktion Watchtower.[5] So erkennen Sie Handlungsbedarf, ohne einzelne Passwörter einsehen zu müssen.
Checkliste: Passwortmanager im Unternehmen einführen
Die Technik ist schnell eingerichtet. Der Erfolg hängt davon ab, dass Mitarbeitende den Tresor im Alltag nutzen.
- Bestand erfassen: wo liegen heute Zugangsdaten, welche sind gemeinsam genutzt
- Tresorstruktur festlegen: persönlich, Team, Admin, Notfall
- Rollen definieren: wer verwaltet, wer liest, wer darf teilen
- Entra ID anbinden: Bereitstellung und Sperre automatisieren
- Richtlinien setzen: MFA für den Tresor, Mindestlänge, erlaubte Geräte
- Notfallzugriff regeln: Wiederherstellung für die Geschäftsführung
- Altbestände löschen: Excel-Listen und Browser-Speicher nach dem Umzug entfernen
- Schulung durchführen: kurze Einweisung je Team
Mitarbeitende mitnehmen
Ein Passwortmanager wird nur genutzt, wenn er den Alltag erleichtert. Zeigen Sie in einer kurzen Einweisung das automatische Ausfüllen im Browser und auf dem Smartphone. Benennen Sie für jedes Team eine Ansprechperson.
Was kostet ein Passwortmanager für Unternehmen?
Business-Passwortmanager werden in der Regel pro Nutzer und Monat lizenziert. Die aktuellen Preise veröffentlichen die Anbieter auf ihren Websites, etwa 1Password für die Pläne Teams und Business.[5]
Lizenzkosten und Aufwand
Neben der Lizenz fällt Aufwand für Planung, Migration und Schulung an. Dieser Aufwand ist einmalig, die Pflege der Rollen und Richtlinien dagegen laufend.
Kostenblöcke im Überblick:
- Lizenz: monatlich oder jährlich je Nutzer
- Einführung: Tresorstruktur, Anbindung an Entra ID, Migration der Altbestände
- Schulung: kurze Einweisung je Team
- Betrieb: Pflege von Rollen, Berichten und Austritten
Förderung prüfen
Für Unternehmen in NRW kann eine Einführung als Teil eines erstmaligen IT-Basisschutzes förderfähig sein. Ob das für Ihr Vorhaben gilt, klären Sie mit der Förderstelle. Einen Überblick gibt unser Beitrag zur IT-Förderung in NRW.
Welche Risiken bleiben?
Ein Passwortmanager senkt viele Risiken, aber nicht alle. Das BSI nennt selbst die Nachteile.[1]
Restrisiken und Gegenmaßnahmen:
- Masterpasswort vergessen: Wiederherstellung über Administratoren vorab einrichten
- Angriff auf den Anbieter: Anbieter mit starker Verschlüsselung und Prüfberichten wählen
- Gerät kompromittiert: Endgeräte mit Virenschutz und Updates absichern
- Phishing: MFA oder Passkeys zusätzlich zum Passwort nutzen
Wie Sie MFA und Conditional Access in Microsoft 365 einrichten, lesen Sie im Beitrag Microsoft 365 absichern.
Passkeys als nächster Schritt
Das BSI empfiehlt, wo möglich auf Passkeys umzusteigen.[2] Viele Business-Passwortmanager speichern Passkeys bereits mit. So können Sie schrittweise umstellen, ohne ein zweites Werkzeug einzuführen.
Passwort-Management mit Blured
Ein Business-Passwortmanager ist schnell gekauft, aber nur sauber eingeführt ein Sicherheitsgewinn. Als 1Password-Partner aus Düsseldorf begleiten wir Unternehmen mit 25 bis 250 Mitarbeitenden von der Bestandsaufnahme bis zum laufenden Betrieb.
Ihre Vorteile:
- strukturierte Einführung: Tresore, Rollen und Notfallzugriff vorab geplant
- Anbindung an Entra ID: Konten werden beim Austritt automatisch gesperrt
- Migration: bestehende Zugänge aus Listen und Browsern übernommen
- laufende Betreuung: Berichte zu schwachen Passwörtern und Pflege der Richtlinien
Jetzt Erstgespräch vereinbaren · Telefon: +49 211 822 00 80
FAQ
Sind Passwortmanager sicher?
Wie funktioniert ein Passwortmanager?
Sollten Mitarbeitende ihre Passwörter regelmäßig ändern?
Was passiert mit dem Tresor, wenn jemand das Unternehmen verlässt?
Nächster Schritt
Passwort-Management mit BDT einführen
Sie möchten Zugänge zentral verwalten und Ausscheiden, Vertretung und Notfallzugriff sauber regeln? Wir von Blured Digital Technologies in Düsseldorf planen als 1Password-Partner die Einführung eines Business-Passwortmanagers, binden ihn an Ihre Benutzerverwaltung an und schulen Ihre Teams.
Mehmet Yüksel ist Gründer und Geschäftsführer der BDT Group GmbH (Blured Digital Technologies), eines 2018 gegründeten Managed Service Providers in Düsseldorf. Seine Schwerpunkte sind IT-Infrastruktur, Cyber Security und Managed Services.
