Das Passwort verschwindet, die Supportarbeit bleibt

Passwortlose Anmeldung klingt nach weniger Aufwand. Keine vergessenen Kennwörter, weniger Phishing, weniger Zurücksetzen im Service Desk. In der Praxis verschwindet die Arbeit aber nicht. Sie wandert an andere Stellen im Supportprozess.

Passwortlose Anmeldung bedeutet, dass Nutzer sich nicht mehr mit einem klassischen Kennwort anmelden. Stattdessen verwenden sie zum Beispiel einen Sicherheitsschlüssel, eine Gerätefreigabe, biometrische Bestätigung oder einen Passkey. Ein Passkey ist ein digitaler Anmeldeschlüssel, der auf einem Gerät oder in einem gesicherten Konto liegt und nicht wie ein Passwort eingegeben oder weitergegeben wird.

Weniger Passwortstress ist nicht automatisch weniger Servicearbeit

Der Vorteil ist klar. Wenn kein Passwort mehr eingetippt wird, kann es auch nicht so leicht abgefangen, erraten oder in einer Phishing-Mail nachgebaut werden. Microsoft beschreibt passwortlose Anmeldung als Weg, klassische Passwörter durch stärkere Verfahren wie Windows Hello, Sicherheitsschlüssel oder Authenticator-Freigaben zu ersetzen. NIST ordnet moderne Authentifizierung ebenfalls danach ein, wie stark sie Nutzer, Geräte und Nachweise schützt.

Für IT Service Management ist das aber nur die erste Hälfte der Geschichte. Der Betrieb muss klären, wie Nutzer eingerichtet werden, was bei Geräteverlust passiert, wer Ausnahmen genehmigt und wie ein Mitarbeiter nach einem Defekt wieder arbeitsfähig wird. Ohne diese Regeln entsteht kein sicherer Alltag, sondern ein neuer Engpass am Service Desk.

Der Gerätewechsel wird zum Alltagstest

Passwörter waren unsicher, aber sie waren organisatorisch vertraut. Ein Zurücksetzen war oft lästig, aber der Prozess war bekannt. Bei passwortloser Anmeldung ist der kritische Moment häufig ein anderer. Ein Smartphone geht verloren, ein Laptop wird ersetzt, ein Sicherheitsschlüssel bleibt zu Hause oder ein neues Gerät muss erstmals vertrauenswürdig gemacht werden.

Genau hier entscheidet sich, ob die Einführung als Entlastung oder als Störung wahrgenommen wird. Der Service Desk braucht klare Abläufe für Ersatzgeräte, neue Schlüssel, temporären Zugang und Identitätsprüfung. Diese Abläufe dürfen nicht improvisiert werden, weil gerade die Wiederherstellung ein attraktiver Angriffspunkt ist. Wer einen verlorenen Faktor zu leicht ersetzt, öffnet eine Hintertür. Wer ihn zu schwer ersetzt, blockiert produktive Arbeit.

Ausnahmen müssen geplant sein, bevor sie dringend werden

Der Betrieb sollte nicht erst im Einzelfall überlegen, was erlaubt ist. Besser ist eine Liste typischer Szenarien. Dazu gehören neue Mitarbeitende ohne eingerichtetes Gerät, Außendienst mit schlechter Verbindung, defekte Smartphones, geteilte Arbeitsplätze, externe Dienstleister und Notfallzugriffe. Für jedes Szenario braucht es eine Entscheidung: normaler Self-Service, Service-Desk-Prüfung, Managerfreigabe oder Sicherheitsfreigabe.

Wichtig ist auch, wer die Identität bestätigt. Ein Anruf beim Service Desk reicht selten als starker Nachweis. Sinnvoller sind abgestufte Verfahren, etwa vorhandene zweite Faktoren, bekannte Geräte, persönliche Übergabe, Managerbestätigung oder ein definierter Vor-Ort-Prozess. Je höher die Berechtigung, desto stärker muss die Wiederherstellung geprüft werden.

Self-Service braucht Grenzen und Protokolle

Guter Self-Service kann den Service Desk entlasten. Nutzer können einen neuen Passkey registrieren, einen verlorenen Faktor melden oder ein Ersatzgerät vorbereiten. Der Self-Service darf aber nicht zur unkontrollierten Abkürzung werden. Jede kritische Änderung braucht Protokollierung, Benachrichtigung und eine Möglichkeit zur schnellen Sperre.

Aus ITSM-Sicht gehört diese Arbeit in die Serviceprozesse. Ein verlorener Sicherheitsschlüssel ist nicht nur ein technisches Ereignis. Er betrifft Identität, Zugriff, Risiko, Kommunikation und oft auch Arbeitsfähigkeit. Deshalb sollten Tickets zeigen, was geändert wurde, wer geprüft hat und welche Berechtigung wiederhergestellt wurde. Ohne solche Spuren wird aus moderner Anmeldung ein blinder Fleck.

Der Service Desk braucht neue Wissensartikel

Passwortlose Anmeldung verändert die Fragen der Nutzer. Statt Ich habe mein Passwort vergessen kommen Meldungen wie Mein neues Handy ist nicht registriert, der Sicherheitsschlüssel wird nicht erkannt oder ich kann mich nach dem Gerätewechsel nicht anmelden. Dafür braucht der Service Desk klare Wissensartikel, einfache Diagnosefragen und verständliche Nutzeranleitungen.

Auch die Sprache ist wichtig. Nutzer müssen nicht jeden technischen Begriff kennen. Sie müssen verstehen, welches Gerät gerade als Anmeldenachweis dient, was bei Verlust zu tun ist und warum bestimmte Wiederherstellungsschritte nicht beliebig abgekürzt werden können. Gute Kommunikation verhindert Druck auf den Support, riskante Ausnahmen schnell durchzuwinken.

Prüffragen vor der Einführung

• Welche Geräte oder Schlüssel dürfen als Anmeldenachweis genutzt werden?
• Wie wird ein verlorener Faktor gesperrt und ersetzt?
• Welche Nutzergruppen brauchen Sonderregeln oder stärkere Freigaben?
• Welche Schritte können Nutzer selbst erledigen und wo endet Self-Service?
• Welche Änderungen werden im Ticket oder Identitätssystem protokolliert?
• Wie wird der Service Desk auf neue Fehlermeldungen vorbereitet?

Passwortlose Anmeldung kann Sicherheit und Nutzererlebnis verbessern. Sie nimmt dem Service Desk aber nicht jede Arbeit ab. Der eigentliche Gewinn entsteht erst, wenn Einrichtung, Gerätewechsel, Wiederherstellung und Ausnahmen sauber in den Betrieb eingebettet sind. Dann verschwindet nicht nur das Passwort aus dem Login, sondern auch ein Teil des alten Passwortchaos aus dem Supportalltag.

Quellen und Einordnung Microsoft zu passwortloser Anmeldung und NIST Digital Identity Guidelines zu Authentifizierung und Wiederherstellung. Stand der Quellenprüfung 28.06.2026.