Master Passwort

Hallo in die Runde!

:: Situation ::

ich habe einen Windows-PC mit TeamViewer. Dieser TeamViewer wird ein- und ausgehend genutzt. Soll heißen: es gibt Leute die von außen auf diesen PC zugreifen und genauso wird von diesem PC aus auf andere Geräte zugegriffen.

:: Frage ::

Kann man in TeamViewer eine Art Master Passwort setzen, dass immer beim Öffnen der Oberfläche abgefragt wird?

Der TeamViewer muss automatisch mit Windows gestartet werden - ohne das Master-Passwort. Denn es soll ja von außen auf diesen PC zugegriffen werden - auch z.B. nach einem Reboot.

Jedes Mal beim Öffnen der Oberfläche muss dann aber die Passwort-Abfrage kommen.

:: Grund ::

Es gibt in dem TeamViewer ein paar Geräte im "Adressbuch" inkl. gespeicherter Zugangsdaten. Das muss auch so sein, denn den PC nutzen verschiedene Mitarbeiter. Diese Mitarbeiter sollen die Passwörter der Endgeräte nicht kennen aber müssen sich auf diese aufschalten können. Die Zugangsdaten zu den Endgeräten sollen die Mitarbeiter nicht kennen, damit sie sich nicht heimlich von zuhause aus aufschalten.

Das lief jahrelang so wunderbar. Jetzt gibt es aber einen weiteren Mitarbeiter, der ebenso an diesen PC gehen muss, der aber nicht auf die TeamViewer-Geräte kommen darf. Nur für diesen neuen Mitarbeiter muss der TeamViewer-Zugriff irgendwie verhindert werden. Die "alten" Mitarbeiter sollen nach wie vor TeamViewer nutzen können (ohne Zugangsdaten der Endgeräte zu kennen).

Dafür wäre ein Master Passwort die einfachste Lösung…… das könnte man jedem Mitarbeiter verraten. Außer dem Neuen natürlich.

Danke für eure Ideen

Thomas

Accepted answers

All comments

SophE

Hallo @HTS,

danke für deine Rückmeldung und die Klarstellung!

Du hast die Idee vollkommen richtig verstanden: Wenn jeder Mitarbeiter eigene Zugangsdaten nutzt, bedeutet das tatsächlich eine persönliche Anmeldung mit E-Mail und Passwort. Das ist der Standardweg für eine sichere und nachvollziehbare Nutzung.

Hier eine Möglichkeit zur zusätzlichen Absicherung des Zugriffs:

Nutze Zwei-Faktor-Authentifizierung für die TeamViewer Konten der Mitarbeiter. Dies kann durch eine Richtlinie erzwungen werden.
Wenn die zweite Komponente (z.B. ein mobiles Endgerät) nur im Büro verfügbar ist, wird der Zugriff der Mitarbeiter von zu Hause verhindert.

Eine Option wie Beim Minimieren abmelden gibt es derzeit nicht. Die Mitarbeiter müssten sich daher manuell von TeamViewer abmelden. Denn auch wenn kein Nutzer angemeldet ist und TeamViewer im SystemTray weiterläuft, bleibt ein Zugriff von außen weiterhin möglich.

Um sicherzustellen, dass der Zugriff auf den Computer von außen jederzeit möglich ist, kannst du außerdem die Richtlinie Beenden von TeamViewer deaktivieren einrichten.

Wenn die genannten Vorschläge nicht zu eurem Anwendungsfall passen, empfehlen wir, direkt unseren Customer Support zu kontaktieren. In einem Gespräch kannst du euren spezifischen Use Case detailliert vorstellen. So kann unser Support-Team die Situation tiefgreifend verstehen und eine passende Lösung für euch finden.

Viele Grüße
Sophia

HTS

Hallo,

Danke für diese Idee - aber ich glaube nicht, dass das für uns passt.

Würde das nicht bedeuten, dass sich jeder einzelne Mitarbeiter im TeamViewer mit eigenen Zugangsdaten anmelden muss? Also E-Mail + Passwort..? Man könnte auch alle berechtigten MAs über ein TeamViewer-Konto laufen lassen.

Aber: Login-Daten sind Informationen, die die Mitarbeiter nicht wissen sollen. Sonst könnten die MAs sich ja auch von zu Hause mit eben diesem TeamViewer-Konto anmelden.

Des Weiteren bleibt dann noch die Frage: wenn sich ein MA mit diesen Zugangsdaten am TV-Konto anmeldet, seine Arbeit erledigt und den TeamViewer danach beendet, so wird dieser tatsächlich nicht beendet. Er wird nur ins SystemTray minimiert - und das ist korrekt wegen dem permanenten Zugriff von außen.

Der nächste MA doppelklickt dann das TV-Symbol im SystemTray und schwupps ist TeamViewer wieder offen. Inkl. angemeldetem Benutzer. Diese Vorgehensweise schützt uns also nicht.

Es sei denn es gäbe eine Option wie "Beim Minimieren abmelden". Dann müsste aber dennoch der Zugriff von außen weiterhin möglich bleiben.

Oder verstehe ich die Idee falsch?

Grüße

Thomas

SophE

Hallo nochmal @HTS,

danke für deine Rückmeldung! 😊

Für die beschriebenen Zwecke ist eine Multi-User-Lizenz erforderlich, die mit der Business-Lizenz deines Kunden nicht abgedeckt ist.

Mit einer Multi-User-Lizenz umgeht ihr die Notwendigkeit eines Master-Passworts und stellt sicher, dass die berechtigten Nutzer mit ihren eigenen Zugangsdaten Zugriff auf TeamViewer erhalten, da sie Teil des angelegten Unternehmens und der zugehörigen Geräte werden. Gleichzeitig wird sichergestellt, dass keine unerwünschten Mitarbeiter Zugriff auf die Geräte erhalten. Legt ihr die Geräte dann noch als verwaltete Geräte an, wird auch die Thematik mit den hinterlegten Zugangsdaten umgangen.

Damit wir dir bzw. deinem Endkunden die passende Lösung anbieten können, wende dich bitte direkt an unser Customer Support Team, entweder telefonisch oder reiche ein Ticket ein:

Ein Support Ticket erstellen

Übrigens: Damit TeamViewer automatisch mit Windows gestartet wird, kannst du folgende Richtlinie für alle Benutzer aktivieren.

Halte uns gerne auf dem Laufenden, wie es weitergeht.

Wir sind natürlich auch hier in der Community für dich da, falls du weitere Fragen hast.

Beste Grüße
Sophia

HTS

Hallo,

wir selbst sind ein IT-Haus und nutzen "Premium". In dem Fall geht es aber um einen Endkunden, der an diesem einen PC eine "Business" nutzt.

Daaaaaanke

SophE

Hallo @HTS,

willkommen zurück in der TeamViewer Community und vielen Dank für deine ausführliche Schilderung! 👋

Um deine Frage zu beantworten: Aktuell gibt es keine Option, ein Master‑Passwort für den Zugriff auf die TeamViewer Oberfläche festzulegen.

Damit wir dir bestmöglich weiterhelfen können: Welche Lizenz nutzt ihr aktuell?

Je nach Lizenztyp können wir dir die passende Vorgehensweise empfehlen.

Falls du darüber hinaus noch Fragen hast, sind wir gerne für dich da!

Viele Grüße
Sophia