Bei jedem neuen Kunden beginnt es gleich: Jemand auf Ihrer Seite legt das Konto an, und jemand muss das Passwort mitteilen. Für eine Agentur, einen Managed Service Provider oder ein SaaS-Team mit persönlichem Onboarding wiederholt sich dieser Moment dutzende Male im Jahr. Die Willkommens-E-Mail mit den Zugangsdaten gehört zu den zuverlässigsten Datenlecks der Branche.
Die einmalige Weitergabe von Zugangsdaten beim Kunden-Onboarding ersetzt diese E-Mail durch einen Link, der beim ersten Öffnen gelöscht wird. Die Routine unten dauert pro Kunde eine Minute. Sie funktioniert für die erste Anmeldung ebenso wie für vertrauliche Onboarding-Anleitungen und hinterlässt einen Nachweis, auf den Sie später verweisen können.
Was in die Willkommens-E-Mail gehört und was nicht
Beim Onboarding kommen zwei Arten von Informationen zusammen. Sortieren Sie sie, bevor Sie etwas schreiben.
| Kommt in die normale E-Mail | Kommt in einen Einmal-Link |
|---|---|
| Begrüßung, Zeitplan für den Kickoff, Ansprechpartner | Erstes Passwort oder Zugangscode |
| Öffentliche Hilfeartikel und die Login-URL | API-Schlüssel, Webhook-Secrets, Integrations-Token |
| Was der Kunde wann erhält | Interne Abläufe, Admin-URLs, alles, was nicht weitergeleitet werden soll |
| Der Benutzername (für sich allein) | Jede Passphrase und jeder Wiederherstellungscode |
Als Faustregel gilt: Wenn eine weitergeleitete Kopie der E-Mail es jemandem erlauben würde, als der Kunde aufzutreten, gehört diese Zeile in den Link.
Die Routine Schritt für Schritt
- Legen Sie das Konto des Kunden an, mit eigenem Login und der Rolle, die er braucht. Wenn Ihre Plattform das unterstützt, machen Sie das erste Passwort temporär, sodass der Kunde es bei der ersten Anmeldung ändern muss.
- Prüfen Sie den Kontakt. Verwenden Sie Name und Adresse aus dem unterschriebenen Vertrag oder dem Kickoff-Gespräch. Wurden die Zugangsdaten von einer neuen Adresse angefordert, bestätigen Sie das telefonisch mit der Person, die Sie bereits kennen.
- Erstellen Sie den Einmal-Link. Fügen Sie das Passwort in das Secret-Link-Tool ein, und sonst nichts. Der Text wird in Ihrem Browser verschlüsselt, bevor er gespeichert wird. Die gespeicherte Kopie wird beim ersten Öffnen gelöscht, und öffnet niemand den Link, läuft er zum eingestellten Zeitpunkt ab.
- Stellen Sie den Ablauf auf das tatsächliche Zeitfenster ein. Eine Stunde, wenn Sie gerade mit dem Kunden telefonieren, 24 Stunden, wenn er den Link später abholt. Setzen Sie das Limit für Aufrufe auf eins.
- Fügen Sie bei Admin-Zugängen mit einem Pro-Konto eine Passphrase hinzu, und schicken Sie sie per SMS oder lesen Sie sie im Gespräch vor.
- Senden Sie den Link in der Willkommens-E-Mail, zusammen mit dem Benutzernamen, der Login-URL und einem Satz, dass sich der Link einmal öffnen lässt und zu einem genannten Zeitpunkt abläuft. Die E-Mail enthält jetzt nichts mehr, was ein Angreifer verwenden kann.
- Bestätigen Sie den Zugang, nicht den Wert. Bitten Sie den Kunden, sich anzumelden und das Passwort zu ändern. Zeigt der Link an, dass er geöffnet wurde, bevor der Kunde dazu kam, setzen Sie die Zugangsdaten zurück und schicken einen neuen Link.
- Dokumentieren Sie die Übergabe: Kunde, Konto, wer die Daten erhalten hat, wann, und wann das temporäre Passwort ersetzt wurde. Niemals das Passwort selbst.
Ein Muster, das wir bei MSPs oft sehen: Das temporäre Admin-Passwort geht als Link mit Löschen nach dem Lesen und einer Stunde Ablaufzeit hinaus, die Passphrase kommt per SMS, und der Audit-Verlauf im Pro-Tarif zeigt später die genaue Minute, in der der Kunde den Link geöffnet hat. Dieser Verlauf ist der Nachweis, wenn ein Kunde fragt, wer wann Zugriff hatte.
Vertrauliche Onboarding-Anleitungen per Einmal-Link teilen
Zugangsdaten sind der offensichtliche Fall. Zum Onboarding gehört aber auch Material, das kein Passwort ist und trotzdem nicht weitergeleitet werden sollte: die URL der Admin-Konsole und ihr erster Zugangscode, die Schritte zur Anbindung des Zahlungsanbieters mit einem Live-Schlüssel, ein Runbook für die Integration, die Sie für den Kunden bauen, oder ein kundenspezifischer Ablauf mit internen Details.
Teilen Sie vertrauliche Onboarding-Anleitungen auf dieselbe Weise per Einmal-Link, mit drei Anpassungen:
- Schreiben Sie die Anleitung in der Reihenfolge, in der der Kunde die Schritte ausführt, und nennen Sie bei jedem Schritt das offizielle Portal oder die Anwendung. So muss der Kunde keine Rückfragen per E-Mail stellen, die den Inhalt zitieren.
- Lassen Sie die dauerhaften Teile weg. Ein Link, der beim ersten Öffnen gelöscht wird, taugt nicht für ein Nachschlagewerk, zu dem der Kunde zurückkehrt. Legen Sie die dauerhafte Anleitung in Ihr Kundenportal oder Ihr Hilfecenter, und nutzen Sie den Einmal-Link nur für den vertraulichen Teil: den Code, den Schlüssel, die interne URL.
- Hängen Sie eine Datei an, wenn der Inhalt ein Dokument ist. Aus einem angemeldeten LinkPilot-Konto können Sie bis zu drei Dateien mit je 9 MB anhängen. Sie werden vor dem Hochladen in Ihrem Browser verschlüsselt und nach einem Download gelöscht. Ein PDF mit den kundenspezifischen Einrichtungsschritten passt problemlos hinein.
Sagen Sie dem Kunden im Kickoff-Gespräch, wer den Link schicken wird und ungefähr wann. Dann sieht ein unbekannter Link von Ihrer Domain nicht nach Phishing aus, und der Kunde öffnet ihn nicht an einem gemeinsam genutzten Rechner, bevor er bereit ist.
Die Routine für viele Kunden
Eine Agentur mit vielen Kunden braucht eine Routine, die auch einen Wechsel der Kundenbetreuung übersteht.
- Ein Konto pro Kunde, ein Zugang pro Person. Gemeinsame „agency@“-Logins lassen sich weder prüfen noch sauber entfernen. Die Agency-Tarife von LinkPilot geben jedem Kunden einen eigenen, abgetrennten Workspace mit eigenen Mitgliedern und eigener Domain. Der Zugriff ist damit von vornherein pro Kunde getrennt.
- Legen Sie den Ablauf als Standard fest, nicht nach Gefühl. Die meisten Teams einigen sich auf 24 Stunden für Onboarding-Links und eine Stunde für Live-Gespräche.
- Führen Sie den Nachweis im CRM, nicht im E-Mail-Verlauf: Datum, Empfänger, welche Zugangsdaten, wann sie ersetzt wurden.
- Erneuern Sie Zugangsdaten, wenn der Ansprechpartner wechselt. Verlässt der Hauptansprechpartner des Kunden das Unternehmen, endet sein Zugang, und alle Zugangsdaten, die er erhalten hat, werden zurückgesetzt, auch wenn die Kundenbeziehung weiterläuft.
Wann der Link das falsche Werkzeug ist
Ein Einmal-Link übermittelt einen Wert einmal. Er ist kein Ort, an dem man etwas aufbewahrt, und kein Ersatz für eine ordentliche Zugriffskontrolle. Braucht das Team des Kunden dauerhaft Zugriff auf Zugangsdaten, gehören sie in einen Passwortmanager, der dem Kunden gehört. Kann Ihre Plattform den Kunden per E-Mail einladen, sein eigenes Passwort festzulegen, nutzen Sie das und lassen die Übergabe von Zugangsdaten ganz weg. Der Link ist für die Lücke dazwischen gedacht und für jedes Onboarding, bei dem es diese Lücke heute gibt.