Support & Automatisierung

Managed Service

Allgemeine Infos

Ein Managed Service ist ein IT-Dienst, dessen Betrieb, Überwachung, Wartung und Support ein Dienstleister (Managed Service Provider, MSP) dauerhaft übernimmt. Leistungsumfang, Servicezeiten, SLAs, Reporting, Zuständigkeiten und Abrechnung sind im Vertrag festgelegt. Beispiele sind Managed Firewall, Managed Backup, Managed Workplace, Managed Microsoft 365 und Managed Security (MDR/SOC).

Im Unterschied zum klassischen Break-Fix-Modell, bei dem nur im Störungsfall nach Aufwand abgerechnet wird, bezahlt der Kunde beim Managed Service einen laufenden Betrag und der Dienstleister hat ein Eigeninteresse an stabilen Systemen.

Für Microsoft 365 arbeiten MSPs als CSP-Partner mit Granular Delegated Admin Privileges (GDAP), die einen zeitlich begrenzten, minimal berechtigten Zugriff auf den Kunden-Tenant geben, und verwalten mehrere Kunden über Microsoft 365 Lighthouse. Unter NIS2 bleibt die Verantwortung beim Kunden, die Sicherheit der Lieferkette und damit auch des MSP muss er bewerten und vertraglich regeln.

Funktionsweise & Details

Ein Managed Service wird typischerweise so aufgesetzt:

  1. Leistungsbeschreibung: Welche Systeme, welche Tätigkeiten (Patchen, Monitoring, Backup-Prüfung, Support), was ausdrücklich nicht.
  2. SLA: Servicezeiten, Reaktions- und Lösungszeiten je Priorität, Verfügbarkeit, Eskalationswege.
  3. Zugriff: Technische Anbindung über RMM-Agent, delegierte Administration (GDAP) im Microsoft-365-Tenant, Fernwartung mit Protokollierung.
  4. Betrieb: Monitoring, Alarmbearbeitung, Wartungsfenster, Change Requests nach vereinbartem Ablauf.
  5. Reporting und Review: Monatsbericht zu Tickets, SLA-Erfüllung, Patchstand und Risiken, regelmäßige Servicegespräche.
  6. Exit: Regeln für Datenrückgabe, Dokumentationsübergabe und Übergangsphase bei Vertragsende.

Vorteile & Nutzen

  • Planbare monatliche Kosten statt schwankender Aufwandsrechnungen
  • Zugriff auf Spezialwissen und Bereitschaft, die ein kleines internes Team allein nicht abdecken kann
  • Der Dienstleister profitiert von stabilen Systemen, das fördert proaktive Wartung
  • Die interne IT gewinnt Zeit für Projekte und Fachbereichsthemen

Praxisbeispiel

Ein Familienunternehmen mit 140 Mitarbeitenden und einem einzigen Administrator vergab Firewall, Backup und das Monitoring der Server als Managed Service an ein regionales Systemhaus. Der Vertrag regelt Reaktionszeiten, monatliche Restore-Tests und einen Quartalsbericht, der Zugriff auf Microsoft 365 erfolgt über GDAP mit befristeten Rollen. Der Administrator konzentriert sich seither auf Fachanwendungen und die NIS2-Dokumentation.

Worauf sollte man achten?

  • Leistungsgrenzen schriftlich festlegen, Grauzonen führen sonst zu Streit über Zusatzaufwand
  • Administrative Zugriffe des MSP nach dem Minimalprinzip vergeben, GDAP statt dauerhaftem globalem Admin nutzen und regelmäßig prüfen
  • Dokumentation und Zugangsdaten müssen beim Kunden verfügbar bleiben, damit ein Anbieterwechsel möglich ist
  • Sicherheitsniveau des MSP im Rahmen des Lieferantenmanagements bewerten, weil ein kompromittierter Dienstleister Zugriff auf viele Kunden hat

Lizenz & Verfügbarkeit

Managed Services werden je nach Anbieter pro Gerät, pro Benutzer, pro Dienst oder als Pauschale abgerechnet, meist mit Mindestlaufzeit. Microsoft 365 Lighthouse steht CSP-Partnern ohne Zusatzkosten zur Verfügung. Stand: Oktober 2026.

Fazit

Managed Services lohnen sich besonders für kleine IT-Teams, die Bereitschaft und Spezialwissen nicht selbst abdecken können. Achte auf klare Leistungsgrenzen, minimale Zugriffsrechte und eine geregelte Exit-Strategie.

Weiterführende Links

Verwandte Artikel