Ein Remote-Desktop-Tool pro Kunde, eine Tabellenkalkulation pro Büro, Passwörter in einem Chat-Fenster – so fangen die meisten kleinen IT-Dienstleister an und brechen an dem Tag zusammen, an dem sich der fünfte Kunde anmeldet. Endpoint Central MSP ist genau für diesen Moment konzipiert: Jeder Kunde, jedes Büro und jeder Computer in einer einzigen Konsole, mit Wänden zwischen den Kunden und einem Arbeitsnachweis für jede Rechnung.
Wenn Sie IT-Support für mehrere Unternehmen bereitstellen, liegt Ihr eigentliches Problem nicht in den Tools, sondern in der Trennung und Skalierung. Jeder Kunde benötigt seine eigenen Computer, seine eigenen Richtlinien und seine eigenen Berichte, aber Ihr Team benötigt einen Login und eine Routine. Genau das ist die Aufgabe der MSP-Edition von ManageEngine Endpoint Central. In diesem Leitfaden wird zunächst die Struktur erklärt – Kunden, Remote-Büros, Agenten und Vertriebsserver – dann die tägliche Arbeit: Onboarding, Patching, Technikerzugriff und die monatlichen Berichte, die Ihre Rechnung belegen. Preise und Lizenzanzahl ändern sich, daher wird auf dieser Seite nie eine Nummer dafür gedruckt. Sehen Sie sich die aktuelle MSP-Lizenzierungsseite von ManageEngine an oder fordern Sie ein Angebot an, bevor Sie sich verpflichten.
Endpoint Central MSP organisiert alles auf drei Ebenen. Ganz oben befindet sich Ihr Server – eine Installation, bei der sich Ihr gesamtes Team anmeldet. Darunter steht für jedes Kundenunternehmen, das Sie bedienen, ein Kunde. Bei jedem Kunden erstellen Sie Remote-Büros – eines für jeden physischen Standort des Kunden, z. B. eine Zentrale und ein Lager. Computer gehören zu einem Remote-Büro, Remote-Büros gehören einem Kunden, und fast jede Aktion in der Konsole – ein Patch-Job, ein Software-Push, ein Bericht – ist auf eine dieser Ebenen ausgerichtet. Holen Sie sich diese Karte gleich am ersten Tag und die Konsole bleibt jahrelang sauber; Mischen Sie zwei Kunden zu einem Kunden, und Sie werden die Berichte für immer entwirren.
In kleinen Büros kann jeder Agent über das Internet direkt mit Ihrem zentralen Server kommunizieren. Größere Standorte sollten einen Verteilungsserver erhalten – einen ständig aktiven PC oder Server im Büro. Der Verteilungsserver speichert lokale Kopien der Patch-, Software- und Konfigurations-Repositorys, synchronisiert sie in regelmäßigen Abständen mit Ihrem zentralen Server und übergibt die Dateien über das schnelle lokale LAN an Agenten. Derselbe 500-MB-Patch überquert dann die Internetleitung des Clients einmal, nicht vierzigmal. Die veröffentlichte Dimensionierung von ManageEngine für einen Verteilungsserver beginnt bescheiden – ungefähr eine Maschine der Core-i3-Klasse mit 4 GB RAM für bis zu 500 Computer, die mit der Auslastung wächst. Beginnen Sie im Zweifelsfall direkt mit kleinen Standorten und fügen Sie Verteilungsserver hinzu, wenn die Bandbreite beeinträchtigt ist.
Auf jedem verwalteten Computer wird der schlanke Endpoint Central-Agent ausgeführt. Übertragen Sie es von der Konsole, installieren Sie es manuell oder lassen Sie es vom Verteilungsserver im Büro bereitstellen. Installierte Agenten werden unter diesem Remote-Büro im Verwaltungsumfang angezeigt. Halten Sie den Umfang ehrlich: Entfernen Sie Maschinen, die der Kunde verschrottet hat, denn Berichte, Patch-Prozentsätze und – abhängig von Ihrer Lizenz – Abrechnungszahlen richten sich alle nach dem Umfang. Ein aufgeblähter Umfang lässt einen gesunden Kunden schlecht aussehen und macht Ihren monatlichen Bericht zu einer Lüge.
Die MSP-Konsole enthält die Schlüssel zum Netzwerk jedes Kunden, sodass die Zugriffskontrolle keine Dekoration ist. Die Administratorrolle sieht alles. Erstellen Sie darunter Techniker-Benutzer mit definierten Rollen – Lesen, Schreiben oder volle Kontrolle pro Modul – und, was entscheidend ist, einem Bereich: Ein Techniker kann auf bestimmte Remote-Büros oder benutzerdefinierte Gruppen beschränkt werden. Ihr Junior, der zwei Schulen unterstützt, sollte die Maschinen des Krankenhauskunden nicht einmal sehen. Techniker mit begrenztem Umfang haben auch keinen Einfluss auf globale Einstellungen wie Patch-Testgruppen oder Systemzustandsrichtlinien, die bei Volladministratoren verbleiben. Richten Sie dies ein, bevor das Team wächst, und nicht nach der ersten unangenehmen Frage eines Kunden.
Die tägliche MSP-Routine in dieser Konsole ist einfach zu sagen und in der Praxis wirkungsvoll: Patches in gestaffelten Ringen pro Client (eine Testgruppe zuerst, der Rest ein paar Tage später), Software pro Kunde bereitstellen, damit das lizenzierte Paket eines Clients nie auf den Computern eines anderen Clients landet, und Fernsteuerung für den Support verwenden, ohne reisen zu müssen. Da die automatisierte Patch-Bereitstellung, Software-Bereitstellung und Konfigurationen alle pro Kunde oder pro Remote-Niederlassung festgelegt werden können, erledigt eine Engine die Arbeit von zehn separaten Installationen – und ein Fehler bleibt innerhalb der Grenzen eines Kunden, anstatt sich überall auszubreiten.
MSP-Kunden beschweren sich selten über die Arbeit – sie beschweren sich darüber, dass sie die Arbeit nicht sehen können. Planen Sie Berichte pro Kunde: Patch-Status, Inventar, Software-Compliance und Systemzustand, die für jeden Kunden separat erstellt und an einem festen Datum versendet werden. Mit Endpoint Central können Sie auch persönliche Daten in Berichtseinstellungen maskieren, sodass ein mit einem Kunden geteilter Bericht keine Endbenutzerdetails preisgibt, die er nicht enthalten sollte. Fügen Sie den Bericht Ihrer Rechnung bei und die Konversation ändert sich von „Was haben Sie diesen Monat gemacht?“ zu einer zweiminütigen Rezension. Diese Berichterstattungsgewohnheit ist es, die die MSP-Edition mehr als jede einzelne Funktion von einem Tool zu einem Unternehmen macht.
Sehen Sie, wie Endpoint Central MSP Schritt für Schritt live läuft – Kunden, Büros und Agenten auf einem Bildschirm.
▶️ Watch Full VideoDie reguläre Edition verwaltet die Computer eines Unternehmens. Die MSP-Edition fügt die Kundenebene hinzu – viele Kundenunternehmen in einer Konsole, jedes mit seinen eigenen Remote-Büros, Agenten, Technikerbereichen und Berichten, sodass ein Dienstanbieter jeden Kunden von einer einzigen Installation aus betreibt.
Nein. Kleine Standorte können die direkte Kommunikation zwischen Agenten und Ihrem zentralen Server nutzen. Ein Verteilungsserver verdient seinen Platz dort, wo ein Büro über viele Computer oder eine langsame Internetleitung verfügt, da Patches und Software dann einmal ins Büro heruntergeladen und über das LAN verteilt werden.
Die Lizenzierung für die MSP-Edition wird von ManageEngine auf der Grundlage der Endpunkte und Techniker verkauft, die Sie kundenübergreifend verwalten. Die genauen Pakete und Preise ändern sich im Laufe der Zeit. In diesem Leitfaden wird bewusst kein Preis angegeben – schauen Sie sich die aktuelle MSP-Lizenzierungsseite von ManageEngine an oder fordern Sie vor der Budgetierung ein Angebot für die Anzahl Ihrer Endpunkte an.