Passwortmanager für Unternehmen: einführen & betreiben
Passwortmanager für Unternehmen: Warum Browser und Excel gefährlich sind, welche Anforderungen zählen, die Einführung in 5 Schritten und die aktuellen BSI-Passwortregeln.
- Passwörter im Browser zu speichern oder in Excel-Listen zu sammeln ist ein erhebliches Sicherheitsrisiko – ein zentraler Passwortmanager löst das.
- Ein Unternehmens-Passwortmanager braucht mehr als die private Variante: Team-Tresore, Rollen und Rechte, Audit-Funktionen und einen geregelten Notfallzugriff.
- Das BSI empfiehlt: Länge schlägt Komplexität, und der erzwungene regelmäßige Passwortwechsel ist überholt – er führt zu schwächeren Passwörtern.
- Die Einführung gelingt in fünf Schritten, von der Bestandsaufnahme bis zur Schulung des Teams.
- Der nächste Schritt nach dem Passwortmanager sind Passkeys – die Anmeldung ganz ohne Passwort.
Der Zettel unter der Tastatur, die Excel-Liste „Passwörter_final_v3”, das eine Kennwort, das für alles herhalten muss: So sieht Passwortverwaltung in vielen Unternehmen wirklich aus. Und genau das ist eines der größten, gleichzeitig am leichtesten lösbaren Sicherheitsprobleme. Dieser Beitrag zeigt, warum Browser-Speicher und Excel keine Lösung sind, worauf es bei einem Passwortmanager für Unternehmen ankommt, wie die Einführung gelingt und was das BSI heute zu Passwörtern empfiehlt.
Warum Browser und Excel gefährlich sind
Das BSI rät in seinen Empfehlungen zu sicheren Passwörtern ausdrücklich zum Einsatz eines Passwortmanagers — genau weil sich starke, unterschiedliche Passwörter anders nicht durchhalten lassen.
Der bequeme Weg ist der unsichere. Passwörter im Browser zu speichern oder in einer Excel-Tabelle zu sammeln, schafft gleich mehrere Probleme: Die Daten sind schwach oder gar nicht verschlüsselt, an einzelne Geräte gebunden, nicht kontrolliert teilbar und im Fall eines kompromittierten Rechners offen zugänglich. Eine Excel-Liste mit Zugangsdaten ist im Grunde eine Einladung – wer sie kopiert, hat die Schlüssel zum ganzen Unternehmen.
Was ein Unternehmens-Passwortmanager können muss
Ein Passwortmanager für den geschäftlichen Einsatz ist mehr als die private Variante. Auf diese Anforderungen kommt es an:
- Team-Tresore und Freigaben: Zugangsdaten sicher im Team teilen, ohne sie per Mail zu verschicken.
- Rollen und Rechte: feingranular steuern, wer welche Passwörter sehen darf.
- Audit und Protokollierung: nachvollziehen, wer wann auf was zugegriffen hat.
- Notfallzugriff: ein geregeltes Verfahren, wenn ein Mitarbeiter ausfällt oder das Unternehmen verlässt.
- Integration: Anbindung an die zentrale Identität (Single Sign-on, Provisionierung neuer Nutzer).
- Hosting und Zertifizierung: Standort der Daten, Verschlüsselung und Nachweise (etwa ISO 27001).
Passwortmanager im Vergleich: worauf achten
Am Markt gibt es zahlreiche Lösungen – bekannte Namen sind Bitwarden, 1Password, Dashlane oder LastPass, jeweils in Varianten für kleine Unternehmen (Business) bis hin zu großen Organisationen (Enterprise). Wichtiger als der Name ist, dass die Anwendung die Anforderungen erfüllt: Können mehrere Benutzer sicher auf gemeinsame Tresore zugreifen? Lassen sich Zugriffsrechte und Berechtigungen fein steuern? Gibt es eine zentrale Benutzerverwaltung mit Anbindung an das Active Directory oder Entra ID? Und weist der Anbieter seine Sicherheit nach – etwa über eine Zertifizierung nach SOC 2? Eine klare Richtlinie zur Passwortverwaltung für Unternehmen legt fest, wie mit Zugängen umzugehen ist, die sensible Daten schützen.
Ein guter Passwort-Manager für Unternehmen kann außerdem für jeden Zugang automatisch ein starkes Passwort (password) generieren, sodass niemand mehr schwache Kennwörter erfindet. Das schließt Sicherheitslücken, die Angreifer sonst gezielt ausnutzen. Für die Einhaltung von Compliance-Anforderungen ist zudem die Protokollierung wichtig: Administratoren sehen, wer wann auf welche sensiblen Daten zugegriffen hat. Gerade beim Umgang mit besonders sensibel einzustufenden Zugängen ist die Rechteverwaltung des Passwort-Managers ein zentrales Kriterium.
Die BSI-Passwortregeln 2026
Beim Thema Passwörter hat sich die Empfehlung des BSI in den letzten Jahren spürbar gewandelt. Die wichtigsten Punkte:
- Länge schlägt Komplexität. Ein langes Passwort (eine Passphrase aus mehreren Wörtern) ist sicherer und leichter zu merken als ein kurzes mit Sonderzeichen.
- Kein erzwungener regelmäßiger Wechsel mehr. Das BSI rät vom routinemäßigen Passwortwechsel ab – er führt erfahrungsgemäß zu schwächeren, systematisch abgewandelten Passwörtern. Gewechselt wird nur bei konkretem Verdacht.
- Jedes Konto ein eigenes Passwort. Wiederverwendung ist das größte Einzelrisiko – und genau hier spielt der Passwortmanager seine Stärke aus, weil er sich beliebig viele einzigartige Passwörter merkt.
- MFA zusätzlich. Ein Passwort allein genügt nicht – kombinieren Sie es mit Multi-Faktor-Authentifizierung, etwa über eine App wie den Google Authenticator oder Microsoft Authenticator.
So gelingt die Verwaltung Ihrer Passwörter auf sichere Weise: Der Passwortmanager übernimmt die Sicherheit der Passwörter, während Ihr Team sich nur noch ein einziges starkes Masterpasswort merken muss.
Die bekanntesten Passwortmanager
Zu den besten Passwort-Managern für Unternehmen zählen neben den bereits genannten auch KeePass (selbst gehostet, mit vollständiger Kontrolle über die Daten) und NordPass Business. Für die Auswahl gilt: Der Password Manager sollte einfach zu bedienen sein, sich in bestehende Arbeitsabläufe integrieren lassen und an die zentrale Identität anbinden – ob Microsoft Entra ID oder Google Workspace. Unternehmen jeder Größe profitieren, von kleinen und mittleren Unternehmen bis zu großen Konzernen, wobei die Funktionen für Unternehmen mit der Größe skalieren.
Der Kern bleibt immer derselbe: Mitarbeiter sollen ihre Passwörter sicher verwalten und bei Bedarf mit mehreren Mitarbeitern teilen können, ohne die riskante Weitergabe von Passwörtern per Zettel oder Chat. Eine gute Lösung zur Passwortverwaltung sorgt so für Sicherheit und Verwaltung aus einer Hand und ist Teil der technischen und organisatorischen Maßnahmen, die der Datenschutz verlangt. Berichte wie der Data Breach Investigations Report zeigen seit Jahren, dass gestohlene und schwache Passwörter zu den häufigsten Ursachen von Sicherheitsvorfällen gehören.
Einführung in 5 Schritten
- Bestandsaufnahme: Welche Zugänge gibt es, wo liegen sie heute (Browser, Zettel, Excel)?
- Lösung auswählen: anhand der Anforderungen oben – besonders Team-Funktionen, Notfallzugriff und Hosting.
- Struktur anlegen: Tresore nach Teams und Rollen, Rechte sauberer definieren.
- Migrieren und aufräumen: bestehende Passwörter importieren, schwache und doppelte gleich ersetzen.
- Schulen und einführen: Das Team mitnehmen – ein Passwortmanager wird nur genutzt, wenn er verstanden ist.
Der Ausblick: Passkeys
Der Passwortmanager ist ein großer Schritt – aber nicht das Ende der Entwicklung. Der nächste ist die passwortlose Anmeldung mit Passkeys: kryptografische Schlüssel, die das Passwort ganz ersetzen und nicht mehr gestohlen oder abgephisht werden können. Ein guter Passwortmanager bereitet den Weg dorthin, indem er die Zugänge zentralisiert und in eine saubere Identitätsverwaltung (IAM) überführt. So wird aus dem Passwort-Chaos schrittweise eine kontrollierte, moderne Zugangssicherung.
Fazit: Ordnung ist die halbe Sicherheit
Ein Passwortmanager ist eine der wirksamsten Sicherheitsmaßnahmen mit dem geringsten Aufwand. Er beendet die riskante Zettelwirtschaft, ermöglicht für jeden Zugang ein eigenes starkes Passwort und schafft die Grundlage für sicheres Teilen im Team. Wichtig ist die richtige Wahl – mit Team-Funktionen, Notfallzugriff und sauberem Hosting – und die Einbettung in eine zentrale Zugangssicherung mit MFA. Wie kjello Passwörter, Zugänge und Identitäten im Portal zentral verwaltet und Richtung passwortloser Anmeldung führt, ist Teil von Sicherheit & Compliance.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Sind Passwortmanager sicher?
Kann man Passwörter nicht einfach im Browser speichern?
Was passiert, wenn das Masterpasswort verloren geht?
Cloud-basierter oder selbst gehosteter Passwortmanager?
Zugänge & Identitäten zentral verwalten
kjello bringt Ordnung in Passwörter und Zugänge – mit zentraler Verwaltung, MFA und dem Weg zu passwortloser Anmeldung. Teil des Portals.
