Welche IT-Anfragen kann eine ausgelagerte erste Ebene übernehmen?
- Passwortrücksetzungen und erneute Einrichtung der Mehr-Faktor-Authentifizierung nach Ihren Identitätsprüfungen
- Zugriffsanfragen mit Genehmigungsworkflow (Netzlaufwerke, SaaS-Tools, Verteilerlisten)
- Aufgaben für Ein- und Austritte nach Checkliste: Konten, Lizenzen, Versand und Rückgabe von Geräten
- Häufige Softwareprobleme: E-Mail, VPN-Client, Collaboration-Tools, Drucker
- Geräte-Triage: Angaben sammeln, Fernprüfung, Reparatur oder Austausch veranlassen
- Alles andere erfassen, kategorisieren und an die richtige Lösergruppe weiterleiten
Wie sollten Prioritäten und Reaktionsziele festgelegt werden?
Vereinbaren Sie eine Prioritätsmatrix nach Auswirkung und Dringlichkeit. Die folgenden Ziele sind Beispiele, wie Sie sie festlegen könnten, keine Standardwerte:
| Priorität | Beispiel | Beispiel für Erstreaktion | Wer löst |
|---|---|---|---|
| P1 Kritisch | Unternehmensweiter Ausfall, Verdacht auf Sicherheitsvorfall | Sofort, telefonisch | Ihre Techniker; die erste Ebene koordiniert die Kommunikation |
| P2 Hoch | Ein Team kann nicht arbeiten, ein Kernsystem ist an einem Standort ausgefallen | Innerhalb von 30 Minuten | Ihr L2, mit Unterstützung der ersten Ebene |
| P3 Normal | Ein Nutzer blockiert, Workaround möglich | Innerhalb weniger Stunden | Erste Ebene, wenn ein Runbook existiert |
| P4 Niedrig | Anfragen und Fragen | Innerhalb eines Werktags | Erste Ebene |
Welche Dokumentation braucht das Team?
- Runbooks für die 20–30 häufigsten Anfragen, mit Screenshots und erwarteten Ergebnissen
- Schritte zur Identitätsprüfung bei Rücksetzungen und Zugriffsänderungen
- Eine Eskalationslandkarte: Lösergruppen, Bereitschaftskontakte und wann jemand geweckt werden muss
- Eine Liste dessen, was die erste Ebene nie tun darf, etwa Firewall-Regeln ändern oder eigene Zugriffe genehmigen
- Vorlagen für die Nutzerkommunikation bei Störungen
Weiterlesen
Wie bleibt ausgelagerter IT-Zugriff sicher?
Geben Sie jedem Agenten ein persönliches Konto mit genau den Berechtigungen, die seine Runbooks erfordern, geschützt durch Mehr-Faktor-Authentifizierung. Nutzen Sie für Sensibles Ihr Privileged-Access-Management, protokollieren Sie jede administrative Aktion und prüfen Sie Zugriffsrechte monatlich. Verlässt jemand das Team, wird sein Zugriff noch am selben Tag entfernt.
Welche Kennzahlen zeigen, dass der Service funktioniert?
- Erstlösungsquote für Anfragen, die durch ein Runbook abgedeckt sind
- Mittlere Lösungszeit nach Priorität
- Ticket-Rückstand und Alter der ältesten offenen Tickets
- Anteil eskalierter Tickets und wie viele Eskalationen vermeidbar waren
- Nutzerzufriedenheit nach dem Ticketabschluss
Ist das das richtige Modell für einen MSP?
Managed Service Provider nutzen oft eine ausgelagerte erste Ebene, die die Nutzer ihrer Kunden unter der Marke und mit den Tools des MSP betreut, während die eigenen Techniker Projekte und komplexe Störungen übernehmen. Es gelten dieselben Prinzipien: ein Runbook pro Kunde, klare Berechtigungen pro Kundenumgebung und ein Eskalationsweg, den der MSP steuert.