Warum SuperSupport keine Benutzer und Lizenzen verwaltet

Wer Konten per Chat anlegen lässt, lässt sie auch per Chat übernehmen.

„Leg bitte für die neue Kollegin ein Konto an und gib ihr Business Premium.“ Manche KI-Service-Desks versprechen, genau das per Chat zu erledigen: Konto anlegen, Lizenz zuweisen, Gruppen hinzufügen, fertig. SuperSupport tut das bewusst nicht. Wie beim Thema Kennwörter – siehe Warum SuperSupport keine Kennwörter zurücksetzt – hat das gute Gründe.

Was 1st-Level ist – und was nicht

1st-Level-Support löst Probleme, die ein Mitarbeiter mit seinem Gerät und seinen Programmen hat. Drucker druckt nicht, Outlook hängt, OneDrive synchronisiert nicht, Teams-Kamera geht nicht. Dafür läuft der SuperSupport-Agent auf dem Windows- oder Mac-Gerät.

Benutzerverwaltung ist Administration. Wer bekommt ein Konto, welche Lizenz, welche Gruppen, welche Freigaben – das sind Entscheidungen über Kosten, Rechte und Daten. Sie gehören zur IT bzw. zum Systemhaus und zu Werkzeugen, die dafür gebaut sind.

Grund 1: Lizenzen kosten Geld

Jede zugewiesene Lizenz erscheint auf der nächsten Rechnung. Ein Bot, der auf Zuruf Business Premium, E5 oder Zusatzlizenzen vergibt, verschiebt Budgetentscheidungen in ein Chatfenster. Wer welche Lizenz bekommt, sollte bewusst entschieden werden – siehe Microsoft-365-Lizenz wählen und IT-Budget planen.

Grund 2: Gruppen sind Zugriffsrechte

Eine Gruppe in Entra ID ist oft ein Schlüssel: zur Buchhaltungsbibliothek, zum Geschäftsführungs-Team, zu einer Fachanwendung. Wer per Chat „in die Gruppe Buchhaltung“ gelangt, hat Zugriff auf Daten, die er vielleicht nicht sehen sollte. Solche Änderungen brauchen eine Freigabe durch jemanden, der die Folgen kennt.

Grund 3: Nachvollziehbarkeit

Prüfer, Versicherer und NIS2 fragen: Wer hat wann welche Rechte vergeben – und warum? Die Antwort „der Chatbot, weil jemand gefragt hat“ reicht nicht. Die Vergabe von Konten und Rechten gehört in einen dokumentierten Prozess – siehe Onboarding und Offboarding automatisieren und NIS2 für MSPs.

Grund 4: Weniger Rechte für das Support-Werkzeug

Ein System, das Benutzer anlegen und Lizenzen vergeben kann, braucht weitreichende Administratorrechte im Mandanten. Für ein Systemhaus mit vielen Kunden hieße das: in jedem Kundenmandanten ein weiteres privilegiertes Konto. SuperSupport braucht diese Rechte nicht, um den 1st-Level zu erledigen – also bekommt es sie nicht.

Was SuperSupport stattdessen tut

• Aufgabe: Neuer Mitarbeiter – Wer: IT / Systemhaus; Was der Agent beiträgt: sammelt im Chat alle Angaben (Start, Rolle, Programme, Postfächer, Gerät) und übergibt einen vollständigen Fall
• Aufgabe: Erster Arbeitstag – Wer: Agent; Was der Agent beiträgt: beantwortet Fragen am Gerät – Drucker, OneDrive, Teams, VPN; siehe IT-Checkliste neuer Mitarbeiter
• Aufgabe: Zusätzliche Lizenz/Software – Wer: IT / Geschäftsführung; Was der Agent beiträgt: nimmt die Anfrage mit Begründung auf, statt sie selbst zu erfüllen
• Aufgabe: Mitarbeiter geht – Wer: IT / Systemhaus; Was der Agent beiträgt: nimmt Stichtag, Weiterleitung, Nachfolger, Dateien auf – siehe Postfach eines ausgeschiedenen Mitarbeiters
• Aufgabe: „Office sagt, keine Lizenz“ – Wer: Agent + IT; Was der Agent beiträgt: prüft am Gerät Konto und Office-Status, übergibt, wenn wirklich eine Lizenz fehlt

So landet bei der IT kein „Der Neue braucht was“, sondern ein vollständiger Auftrag – und die Entscheidung bleibt dort, wo sie hingehört.

Beta

IT-Support, der sich selbst erledigt.

supersupport.ai übernimmt deinen 1st-Level-Support vollautomatisch. Sichere dir jetzt deinen Platz auf der Waitlist.

Auf die Waitlist

Und wer Benutzerverwaltung automatisieren will?

Dafür gibt es passende Wege mit festen Regeln statt freier Chat-Anfragen:

• Gruppenbasierte Lizenzierung in Entra ID – wer in der Gruppe „Vertrieb“ ist, bekommt automatisch die passende Lizenz.
• Vorlagen und Lifecycle-Workflows für Eintritt und Austritt.
• Automatisierung des Systemhauses im RMM oder PSA – siehe NinjaOne Alternative oder Ergänzung.

SuperSupport ergänzt das: Der Agent sorgt dafür, dass die Anfrage vollständig ankommt, und hilft dem Mitarbeiter danach am Gerät.

Was bietet SuperSupport?

SuperSupport übernimmt den 1st-Level-IT-Support per Chat, direkt am Windows- oder Mac-Gerät: Gefahrloses erledigt der Agent selbst, Heikles legt er der IT zur Freigabe vor, jeder Schritt wird protokolliert, jeder Chat ist zugleich der Fall. Mandantenfähig für Systemhäuser. Wie das für interne IT-Teams und Systemhäuser aussieht, steht auf den jeweiligen Seiten.

Häufige Fragen

Kann SuperSupport neue Benutzer in Microsoft 365 anlegen?

Nein, bewusst nicht. SuperSupport hat keinen Schreibzugriff auf Active Directory, Entra ID oder das Microsoft 365 Admin Center. Konten, Lizenzen und Gruppen verwaltet die IT – mit den Werkzeugen, die dafür gebaut sind.

Warum sollte eine KI keine Lizenzen zuweisen?

Weil jede Lizenz Geld kostet und Zugriff auf Daten bedeutet. Wer welche Lizenz, welche Gruppe und welche Freigabe bekommt, ist eine Entscheidung der Geschäftsführung bzw. Abteilung, die nachvollziehbar dokumentiert sein sollte – nicht das Ergebnis einer Chat-Anfrage.

Was macht SuperSupport beim Onboarding neuer Mitarbeiter?

Der Agent sammelt im Chat alle Angaben, die die IT braucht – Name, Startdatum, Rolle, benötigte Programme, Postfächer, Laufwerke, Gerät – und übergibt einen vollständigen Fall. Ab dem ersten Arbeitstag beantwortet er die typischen Fragen am Gerät des neuen Mitarbeiters.

Und beim Offboarding?

Auch hier nimmt der Agent den Auftrag vollständig auf – Stichtag, Weiterleitung, Nachfolger, Dateien, Geräterückgabe – und gibt ihn an die IT. Das Sperren von Konten und das Entziehen von Lizenzen erledigt die IT.

Gibt es Werkzeuge, die Benutzerverwaltung automatisieren?

Ja – etwa Gruppenbasierte Lizenzierung in Entra ID, Lifecycle-Workflows, Vorlagen im Admin Center oder die Automatisierung des IT-Dienstleisters. Sie arbeiten mit festen Regeln und Freigaben statt mit freien Chat-Anfragen.

Beta

IT-Support, der sich selbst erledigt.

supersupport.ai übernimmt deinen 1st-Level-Support vollautomatisch. Sichere dir jetzt deinen Platz auf der Waitlist.

Auf die Waitlist