1st-Level-KI: Was sie kann – und was nicht

Eine KI, die alles kann, gibt es im IT-Support nicht. Eine, die sagt, was sie nicht tut, schon.

KI-Service-Desks versprechen gerade viel: Kennwort zurücksetzen, Konto anlegen, Port freigeben, Server neu starten – alles per Chat. SuperSupport zieht die Grenze bewusst enger. Der Agent löst die Probleme, die Mitarbeiter an ihrem Gerät haben, und überlässt die Administration der IT. Dieser Überblick zeigt, wo die Grenze liegt und warum.

Was ist 1st-Level-Support eigentlich?

1st-Level ist die erste Hilfe für einen Mitarbeiter mit einem konkreten Problem. Meist betrifft es ein Gerät oder ein Programm – und genau eine Person. Administration dagegen ändert, was für viele gilt: Konten, Rechte, Netzwerk, Server, Software auf allen Geräten.

Diese Unterscheidung ist der Kern des Ansatzes: Was nur ein Gerät betrifft, kann der Agent selbst lösen. Was alle betrifft, entscheidet die IT.

Was kann der SuperSupport-Agent?

Er arbeitet direkt am Windows- oder Mac-Gerät des Mitarbeiters – mit gezielten, protokollierten Prüfungen und Befehlen. Typische Fälle:

• Drucker offline – prüft Status, Warteschlange, Spooler – siehe Drucker offline
• Outlook hängt – prüft Profil, Add-ins, Prozesse – siehe Outlook hängt beim Profil
• OneDrive synchronisiert nicht – prüft Anmeldung, Speicher, Konflikte – siehe OneDrive synchronisiert nicht
• Kamera oder Mikrofon in Teams – prüft Geräte und Berechtigungen – siehe Teams-Kamera und Mikrofon
• Laptop langsam – misst Prozesse, Speicher, CPU – siehe Laptop langsam
• Update schlägt fehl – liest Fehlercode und Verlauf – siehe Windows Update schlägt fehl
• VPN verbindet nicht – prüft Client, Netz, Uhrzeit – siehe VPN-Authentifizierung fehlgeschlagen

Gefahrloses erledigt er selbst, etwa den Druckspooler neu starten oder den DNS-Cache leeren. Heikles legt er der IT zur Freigabe vor. Jeder Schritt steht im Protokoll, und jeder Chat ist zugleich der Fall.

Was tut SuperSupport bewusst nicht?

Sechs Dinge, die andere KI-Service-Desks anbieten, lässt SuperSupport bewusst weg. Zu jedem gibt es einen eigenen Artikel:

1. Kennwörter und MFA zurücksetzen – eine Identitätsfrage, kein Geräteproblem. Siehe Warum SuperSupport keine Kennwörter zurücksetzt.
2. Benutzer und Lizenzen verwalten – Entscheidungen über Kosten, Rechte und Daten. Siehe Warum SuperSupport keine Benutzer und Lizenzen verwaltet.
3. Firewall- und Netzwerkregeln ändern – gilt für alle, Portfreigaben sind Einfallstore. Siehe Warum SuperSupport keine Firewall-Regeln ändert.
4. Server neu starten oder warten – ein Neustart trifft das ganze Büro. Siehe Warum SuperSupport keine Server neu startet.
5. Software an alle Geräte verteilen – ein Fehler auf allen Geräten ist ein Stillstand. Siehe Warum SuperSupport keine Software an alle Geräte verteilt.
6. Den Bildschirm per Maus und Tastatur steuern – schwer zu kontrollieren, schwer nachzuvollziehen. Siehe Warum SuperSupport nicht den Bildschirm übernimmt.

Warum diese Grenze?

Weil jede dieser Fähigkeiten Administratorrechte braucht – im Verzeichnis, auf der Firewall, auf den Servern, in der Geräteverwaltung. Ein Support-Werkzeug mit all diesen Rechten wäre für Angreifer das lohnendste Ziel im Unternehmen: Wer den Chat manipuliert, könnte Kennwörter ändern, Ports öffnen oder Software verteilen.

Dazu kommen drei weitere Gründe:

• Wirkung: Ein Fehler am Arbeitsplatz betrifft eine Person, ein Fehler in der Administration alle.
• Verantwortung: Wer Rechte, Lizenzen und Regeln vergibt, muss die Folgen kennen und dafür geradestehen.
• Nachweis: Prüfer, Versicherer und NIS2 fragen, wer wann was geändert hat – siehe Cyberversicherung und NIS2 für MSPs.

Was passiert mit Anfragen jenseits der Grenze?

Beta

IT-Support, der sich selbst erledigt.

supersupport.ai übernimmt deinen 1st-Level-Support vollautomatisch. Sichere dir jetzt deinen Platz auf der Waitlist.

Auf die Waitlist

Sie gehen vollständig an die IT – mit Befund statt vager Beschreibung. Der Agent nimmt auf, was die IT braucht, und grenzt am Gerät ein, was sich dort eingrenzen lässt:

• „Kennwort vergessen“ → Hinweis auf den Selbstservice, siehe Kennwort selbst zurücksetzen; sonst Übergabe an die IT.
• „Der Neue braucht ein Konto“ → vollständiger Auftrag mit Start, Rolle, Programmen und Gerät.
• „Das ERP geht nicht“ → Prüfung vom Arbeitsplatz: Server erreichbar, Port offen, betrifft es mehrere Geräte?
• „Internet geht nicht“ → Adapter, Gateway, DNS, WLAN – liegt es am Gerät, löst der Agent es; sonst Fall mit Messwerten.

So bekommt die IT weniger Tickets – und die, die ankommen, sind schneller zu lösen.

Für wen passt dieser Ansatz?

• Interne IT-Teams, die Mitarbeiter im Alltag entlasten wollen, ohne einem weiteren Werkzeug Admin-Rechte zu geben. Siehe IT-Teams.
• Systemhäuser, die viele Kunden betreuen und nicht in jedem Kundenmandanten ein weiteres privilegiertes Konto wollen. Siehe Systemhäuser.
• Unternehmen mit Sicherheits- und Nachweispflichten, die Änderungen an Identitäten und Infrastruktur nachvollziehbar halten müssen.

Wer dagegen vor allem Kennwort-Resets und Kontoverwaltung automatisieren will, ist mit dem Selbstservice von Microsoft, gruppenbasierter Lizenzierung oder der Automatisierung im RMM besser bedient.

Was bietet SuperSupport?

SuperSupport übernimmt den 1st-Level-IT-Support per Chat, direkt am Windows- oder Mac-Gerät: Gefahrloses erledigt der Agent selbst, Heikles legt er der IT zur Freigabe vor, jeder Schritt wird protokolliert, jeder Chat ist zugleich der Fall. Mandantenfähig für Systemhäuser. Wie das für interne IT-Teams und Systemhäuser aussieht, steht auf den jeweiligen Seiten.

Häufige Fragen

Was übernimmt eine KI im 1st-Level-IT-Support?

Die typischen Probleme einzelner Mitarbeiter an ihrem Gerät: Drucker offline, Outlook hängt, OneDrive synchronisiert nicht, Teams-Kamera geht nicht, Speicher voll, Update schlägt fehl. SuperSupport prüft das direkt am Windows- oder Mac-Gerät und löst es, wo es gefahrlos geht.

Was macht SuperSupport bewusst nicht?

Kennwörter und MFA zurücksetzen, Benutzer und Lizenzen verwalten, Firewall- und Netzwerkregeln ändern, Server neu starten, Software an alle Geräte verteilen und den Bildschirm per Maus und Tastatur steuern. Das sind Aufgaben der Administration, nicht des 1st-Levels.

Ist das nicht ein Nachteil gegenüber anderen KI-Service-Desks?

Es ist eine bewusste Entscheidung. Jede dieser Fähigkeiten braucht weitreichende Rechte im Unternehmen und macht das Support-Werkzeug zu einem lohnenden Angriffsziel. SuperSupport braucht diese Rechte für den 1st-Level nicht – also bekommt es sie nicht.

Was passiert mit Anfragen, die der Agent nicht selbst erledigt?

Er nimmt sie vollständig auf, grenzt das Problem am Gerät ein und übergibt der IT einen Fall mit Messwerten. Heikle Schritte am Gerät selbst legt er der IT zur Freigabe vor.

Für wen ist dieser Ansatz gedacht?

Für interne IT-Teams und Systemhäuser, die ihre Mitarbeiter bzw. Kunden im Alltag entlasten wollen, ohne einem weiteren Werkzeug Admin-Rechte auf Verzeichnis, Netzwerk und Server zu geben.

Beta

IT-Support, der sich selbst erledigt.

supersupport.ai übernimmt deinen 1st-Level-Support vollautomatisch. Sichere dir jetzt deinen Platz auf der Waitlist.

Auf die Waitlist