Der schwächste Punkt jeder Cloud ist selten die Technik – es sind die Zugänge. Klappe zu heißt nicht sicher; sicher heißt: jeder Mensch kommt mit dem richtigen Werkzeug rein, mit genau den Rechten, die er braucht, und ohne Passwort, das auf einem Zettel klebt. Genau daran arbeiten wir aktuell: Dieser Artikel ist eine Vorschau darauf, wie Zugänge in der nextwerk Cloud künftig geregelt sind – über Passkeys, Rollen und geordneten Support-Zugriff.
Passkeys: anmelden ohne Passwort
Passkeys ersetzen das Passwort durch ein kryptografisches Paar, das im Gerät oder Browser gespeichert ist: Fingerabdruck, Gesicht, PIN oder Sicherheitsschlüssel. Die Anmeldung im Portal soll damit künftig per Passkey statt per getipptem Passwort funktionieren – Phishing und Passwort-Wiederverwendung laufen ins Leere, weil es kein gemeinsames Geheimnis gibt, das abgefangen werden kann. Auch die Verwaltung ist Teil des Konzepts: Passkeys hinzufügen, zuletzt verwendet sehen, alte entfernen.
Rollen: wer darf was
Nicht jeder Nutzer braucht alles. Die Rollen sind bewusst gestaffelt – vom Gastzugang mit Leserechten bis zum Hauptnutzer mit Verwaltungsrechten. Restriktionen greifen nicht „irgendwo im System", sondern an konkreten Stellen:
- Gäste erhalten keinen Zugang zu administrativen Bereichen
- Hauptnutzer-Operationen sind an die entsprechende Rolle gebunden
- KI-Funktionen sind über Rollen-Gating steuerbar
Damit ist die Rechtevergabe nachvollziehbar statt Konventionssache.
Support-Zugriff ohne Passwortübergabe
Der Klassiker im Support-Fall: „Geben Sie mir kurz Ihr Passwort." Genau das ist der Weg, den die nextwerk Cloud nicht gehen wird. Vorgesehen ist stattdessen ein geordnetes Konto-Zugriffs-Management: Support und Berechtigte wechseln per Impersonation in den Account des Nutzers – sichtbar, protokolliert und ohne dass ein Passwort den Besitzer wechselt. Der Nutzer behält die Kontrolle, und der Zugriff endet, wenn er nicht mehr gebraucht wird.
Häufige Fragen
Was passiert, wenn ich mein Gerät verliere, mit dem der Passkey gespeichert ist?
So ist es gedacht: Passkeys werden im Portal verwaltet – Sie sehen hinterlegte Passkeys inklusive Zeitpunkt der letzten Nutzung und können verlorene entfernen. Über ein zweites Gerät oder die reguläre Wiederherstellung bleibt der Zugang erhalten – ein verlorenes Gerät sperrt also nicht aus.
Muss ich als Nutzer Passkeys nutzen, oder geht auch Passwort?
Passkeys sind der vorgesehene empfohlene Weg; ob parallel ein klassischer Login bestehen wird, richtet sich nach den Einstellungen des Accounts. Wir beraten Betriebe, die ihre Zugänge komplett auf Passkeys umstellen möchten, einzeln – kontaktieren Sie uns.