1. Klären, was Sie wirklich brauchen
Die meisten KMU brauchen keinen MSP-grade Tool-Stack. Drei Fragen:
- Wie viele Geräte werden remote betreut? Pro-Plan WinDesk: 100 Hosts inklusive für CHF 29.90/Monat. Reicht für ein KMU mit 50 Mitarbeitenden meist locker.
- Wer macht den Support? Office-Manager im Nebenjob, externer IT-Dienstleister, eigene IT-Person?
- Welche Plattformen? Heute fast immer eine Mischung: Windows-Workstations, ein paar Macs für Marketing, Linux-Server.
2. Mit dem Free-Plan testen
Für ad-hoc-Hilfe (Drucker-Problem, Office-Crash) reicht der Free-Plan: 2 Stunden pro Monat, 5 Min pro Session. Kein Konto nötig.
Erst wenn Sie merken, dass Sie regelmässig länger brauchen oder Unattended-Access wollen, lohnt sich Light (CHF 19.90) oder Pro (CHF 29.90).
3. Einen klaren Prozess für Mitarbeiter-Anfragen
«Mitarbeiter ruft an, sagt: Mein Computer geht nicht.» — was passiert?
Schlechter Prozess: Telefon-Hin-und-Her, alle 15 Min eine Nachfrage, manchmal Vor-Ort-Besuch.
Guter Prozess:
- Mitarbeiter schreibt an
it@firma.chmit Betreff + Screenshot - Office-IT antwortet: «Bitte WinDesk Host starten + ID/PIN durchgeben»
- Verbunden in 2 Minuten, Problem gelöst, Session-Log archiviert
- Bei wiederkehrenden Problemen: Knowledge-Base-Eintrag
4. Compliance nicht ignorieren
Auch ein KMU muss bei Remote-Sessions DSGVO-konform agieren — vor allem wenn Sie auf Mitarbeiter-Geräte zugreifen, die personenbezogene Daten verarbeiten (HR-Daten, Kunden-Daten). Praktisch heisst das:
- Standard-AVV mit dem Tool-Anbieter (im WinDesk-Portal verfügbar)
- Datenstandort in der Schweiz oder EU bevorzugen
- Audit-Trail aktivieren (zeigt, wer wann auf was zugegriffen hat)
- Mitarbeiter informieren, dass IT remote zugreifen kann (üblicherweise im Arbeitsvertrag)
5. Hardware-gebundene Token nutzen
Wenn Sie Unattended-Access auf Mitarbeiter-Geräten einrichten: hardware- gebundene Geräte-Token sind nicht-verhandelbar. Wenn ein Mitarbeiter- Laptop gestohlen wird, soll der Dieb nicht plötzlich auf Ihre IT- Infrastruktur Zugriff haben. WinDesk: TPM 2.0 / Secure Enclave.
6. Externe Buchhaltung nicht vergessen
Treuhänder oder externe Buchhaltung soll auf den Buchhaltungs-PC zugreifen? Statt VPN: WinDesk Pro + Read-only-Rolle für genau diesen einen Host. Externer hat Zugang nur dann, wenn Sie’s wollen, kann ihn nicht für andere Geräte missbrauchen, alle Sessions geloggt.
7. Plan für den Tag X
Was passiert, wenn Ihr IT-Verantwortlicher Urlaub hat oder die Firma verlässt? Ohne Plan: niemand weiss, wie Remote-Support läuft.
Mit Plan:
- Zweiter Admin-Account (CHF 4.90/Monat extra) für Stellvertretung
- Recovery-Codes für 2FA physisch in einem Tresor
- Notfall-Kontakt zum Support (
support@windesk.ch) dokumentiert - Regelmässiger Test: kann der Stellvertreter wirklich verbinden?
Eine konkrete Rechnung
KMU mit 30 Mitarbeitenden, 3 Linux-Servern, 2 Mac-User in Marketing, Office-Manager macht Support nebenbei (mit Pro-Plan):
| Position | Kosten |
|---|---|
| WinDesk Pro (1 Admin + 100 Hosts) | CHF 29.90/Monat |
| Stellvertreter-Add-on (1 Extra-User) | CHF 4.90/Monat |
| Gesamt | CHF 34.80/Monat |
Verglichen mit «1× pro Quartal externer IT-Dienstleister vor Ort» (typisch CHF 800-1’500): WinDesk amortisiert sich innerhalb des ersten Monats.