Fernwartung für IT-Dienstleister: jeder Kunde sauber getrennt
Mit BrowserDesk betreuen Systemhäuser und MSP alle Kunden aus einer Konsole. Jeder Kunde bekommt einen eigenen Zugang (in der Konsole „Mandant“) mit eigenen Geräten, Benutzern und Rechten. Jede Handlung steht im Protokoll. Das Relay läuft bei uns in Deutschland oder auf Ihrem eigenen Server.
Was ein Systemhaus von Fernwartung braucht
Wer für viele Kunden arbeitet, fragt bei jeder Fernwartung vier Dinge. So beantwortet BrowserDesk sie:
| Anforderung | Umsetzung in BrowserDesk |
|---|---|
| Kunden trennen | Zugänge für Kunden oder Abteilungen, mit eigenen Geräten, Benutzern und Rechten je Zugang |
| Rechte je Kunde | Benutzer und Rollen in der Konsole; Geräte je Mitglied einschränkbar |
| Zugriff schnell entziehen | Geräte weisen sich mit eigenem Zertifikat (mTLS) aus. Wird es entzogen, ist das Gerät sofort draußen, ohne Passwortwechsel irgendwo. |
| Nachweis | Sitzung, Skript, Paket, Freigabe: jede Handlung steht mit Zeit, Person und Gerät im Audit-Log der Konsole |
Zugänge, Rollen und zweiter Faktor
- Ein Zugang je Kunde: Geräte, Benutzer und Rechte bleiben je Zugang getrennt. Die Konsole zeigt Status, Plattform und Version jedes Geräts.
- Rollen und Geräte je Mitglied: Sie legen fest, wer was darf. Ein Mitglied lässt sich auf ausgewählte Geräte einschränken.
- Zweiter Faktor (TOTP) für Konsolenkonten und Mitglieder, für Mitglieder auch als Pflicht.
- Meine Geräte im Browser: Mitglieder eines Zugangs melden sich im Web-Zugriff an, sehen ihre Geräte und verbinden sich mit dem Kennwort des Geräts.
Skripte, Software und Startcenter für viele Kunden
- Befehle und Pakete auf viele Geräte verteilen, mit Nachweis im Protokoll. Softwareverteilung über Chocolatey und winget gehört zum Produkt.
- Bibliothek: 44 fertige Skripte und 4 Workflows für Windows und Linux liegen bei, etwa USB-Freigabe auf Zeit oder Rechner wecken. Prüfen Sie sie vor dem breiten Einsatz an einem Testgerät.
- Startcenter: Anwender bekommen freigegebene Knöpfe am Gerät. Ein Klick löst ein geprüftes Skript oder einen Workflow aus. Das Startcenter ist ein Zusatzmodul je Gerät.
- Wake-on-LAN: schlafende Rechner über ein anderes Gerät im selben Netz wecken.
Tickets, Webhooks und PSA-Anbindung
- Ticketsystem mit Mail und Webhook, zubuchbar. Anwender melden Störungen direkt vom Gerät, mit Bildausschnitt.
- REST-API mit API-Tokens: Geräte abfragen, Tickets anlegen, Sitzungen nachweisen. Ein Token hat eine Rolle, einen Bereich und ein Ablaufdatum und lässt sich sofort widerrufen.
- Webhooks und Ereignisse für Sitzungen und Tickets, signiert, damit Ihr PSA oder RMM mitbekommt, was passiert.
- Fertige Anbindung für ServiceNow, Jira Service Management und Autotask, eingerichtet je Zugang. Status- und Auswahlwerte unterscheiden sich je Instanz und lassen sich anpassen. Testen Sie die Anbindung zuerst mit Ihrer eigenen Instanz.
Webhooks, Ereignisse und die fertigen Anbindungen setzen das gebuchte Ticketsystem voraus; die REST-API nicht.
Abrechnung je Gerät oder je Techniker
BrowserDesk rechnet je Gerät oder je gleichzeitig arbeitendem Techniker ab, in der Cloud wie beim eigenen Relay. Sie nennen beide Zahlen, der Preisrechner rechnet beide Abrechnungen und nimmt die günstigere. Betreuen wenige Techniker viele Geräte, ist das oft die Abrechnung je Techniker. Leitstand, Ticketsystem und beim eigenen Relay auch Inventar lassen sich dazubuchen.
Eigene Marke
Mit eigenem Relay legen Sie in der Konsole einmal eine Marke fest: Name, Logo, Farben und Support-Kontakt. Programm und Web-Zugriff an Ihrem Relay zeigen sie, ohne eigenen Bau je Kunde. In der Cloud setzt ein Zugang eigenen Namen, Logo, Farbe und Support-Kontakt.
Ehrlich dazu: Der Hinweis „powered by BrowserDesk“ bleibt immer klein sichtbar. Signatur und Updates kommen weiter von BrowserDesk.
Cloud oder eigenes Relay
Cloud über browserdesk.de
Sofort loslegen, kein Server nötig. Das Relay steht bei uns in Deutschland, mit AV-Vertrag. Updates für Relay und Konsole übernehmen wir.
Eigenes Relay
Per Docker, Windows-Dienst oder Linux-Paket auf Ihrem Server, mit eigener Domain und eigenen Zertifikaten. Geräteliste und Protokolle liegen in Ihrer Datenbank.
Später wechseln
Der Client ist derselbe. Er wechselt das Relay über seine Einstellungen oder per Verteil-Schlüssel; die Lizenz stellen wir auf das eigene Relay um.
Mehr zum Betrieb im eigenen Haus: Fernwartung selbst hosten. Für die Prüfung durch den Datenschutzbeauftragten: DSGVO-konforme Fernwartung.