Der schwächste Punkt jeder Cloud ist selten die Technik – es sind die Zugänge. Klappe zu heißt nicht sicher; sicher heißt: jeder Mensch kommt mit dem richtigen Werkzeug rein, mit genau den Rechten, die er braucht, und ohne Passwort, das auf einem Zettel klebt. Die nextwerk Cloud regelt Zugänge deshalb über Passkeys, Rollen und geordneten Support-Zugriff.
Passkeys: anmelden ohne Passwort
Passkeys ersetzen das Passwort durch ein kryptografisches Paar, das im Gerät oder Browser gespeichert ist: Fingerabdruck, Gesicht, PIN oder Sicherheitsschlüssel. Die Anmeldung im Portal funktioniert damit per Passkey statt per getipptem Passwort – Phishing und Passwort-Wiederverwendung laufen ins Leere, weil es kein gemeinsames Geheimnis gibt, das abgefangen werden kann. Verwaltbar ist das im Portal auch: Passkeys hinzufügen, zuletzt verwendet sehen, alte entfernen.
Rollen: wer darf was
Nicht jeder Nutzer braucht alles. Die Rollen in der nextwerk Cloud sind bewusst gestaffelt – vom Gastzugang mit Leserechten bis zum Hauptnutzer mit Verwaltungsrechten. Restriktionen greifen nicht „irgendwo im System", sondern an konkreten Stellen:
- Gäste erhalten keinen Zugang zu administrativen Bereichen
- Hauptnutzer-Operationen sind an die entsprechende Rolle gebunden
- KI-Funktionen sind über Rollen-Gating steuerbar
Damit ist die Rechtevergabe nachvollziehbar statt Konventionssache.
Support-Zugriff ohne Passwortübergabe
Der Klassiker im Support-Fall: „Geben Sie mir kurz Ihr Passwort." Genau das ist der Weg, den die nextwerk Cloud nicht geht. Stattdessen existiert ein geordnetes Konto-Zugriffs-Management: Support und Berechtigte wechseln per Impersonation in den Account des Nutzers – sichtbar, protokolliert und ohne dass ein Passwort den Besitzer wechselt. Der Nutzer behält die Kontrolle, und der Zugriff endet, wenn er nicht mehr gebraucht wird.
Häufige Fragen
Was passiert, wenn ich mein Gerät verliere, mit dem der Passkey gespeichert ist?
Passkeys sind im Portal verwaltet: Sie sehen hinterlegte Passkeys inklusive Zeitpunkt der letzten Nutzung und können verlorene entfernen. Über ein zweites Gerät oder die reguläre Wiederherstellung bleibt der Zugang erhalten – ein verlorenes Gerät sperrt also nicht aus.
Muss ich als Nutzer Passkeys nutzen, oder geht auch Passwort?
Passkeys sind der empfohlene Weg; ob parallel ein klassischer Login besteht, richtet sich nach den Einstellungen des Accounts. Wir beraten Betriebe, die ihre Zugänge komplett auf Passkeys umstellen möchten, einzeln – kontaktieren Sie uns.