Kunden sollen während eines Termins online arbeiten können, externe Partner bringen eigene Geräte mit und im Besprechungsraum wird eine Internetverbindung benötigt. Ein betreutes Gäste-WLAN kann solche Besuche erleichtern und die vorgesehenen Zugänge von Deiner internen IT trennen. Damit das zuverlässig funktioniert, müssen Nutzung, technische Grenzen und Hilfe zusammenpassen. Hier erfährst Du, welche Angaben einen passenden Auftrag vorbereiten und woran Du einen sinnvollen Leistungsumfang erkennst. Der Ausgangspunkt ist der Besuch in Deinem Unternehmen mit seinen tatsächlichen Anforderungen.
Die vorgesehenen Gäste und Räume beschreiben
Beginne mit den Situationen, in denen Besucher Internetzugang benötigen. Ein gelegentliches Kundengespräch unterscheidet sich von regelmäßig belegten Schulungsräumen oder mehreren gleichzeitig arbeitenden Projektpartnern. Nenne die erwartete Nutzung möglichst konkret, ohne eine exakte Auslastung zu erfinden. Wenn nur Erfahrungswerte vorliegen, kennzeichne sie als solche. Der Dienstleister kann daraus ableiten, welche weiteren Angaben oder Messungen für die Planung nötig sind. Die Zahl der Beschäftigten allein sagt wenig über den tatsächlichen Bedarf eines Gästezugangs aus.
Halte fest, wo der Zugang funktionieren soll. Empfang, Besprechungsräume und ein Schulungsbereich können unterschiedliche Anforderungen haben. Nicht jedes angrenzende Zimmer muss automatisch versorgt werden. Frage, wie der Anbieter den vorgesehenen Bereich aufnimmt und die Abdeckung prüft. Eine Verbindung direkt neben einem Zugangspunkt belegt noch nicht, dass Besucher an allen vereinbarten Sitzplätzen zuverlässig arbeiten können. Für Deine Abnahme ist deshalb der tatsächlich genutzte Bereich wichtiger als eine möglichst große versprochene Funkreichweite.
Beschreibe auch die wichtigen Anwendungen. Genügt gelegentliches Lesen von Webseiten, oder sollen Videokonferenzen und größere Dateiübertragungen möglich sein? Der Anbieter sollte den Bedarf mit dem vorhandenen Internetanschluss und der internen Nutzung zusammen betrachten. Ein Gästezugang kann dieselbe begrenzte Verbindung mit anderen Aufgaben teilen. Lass erklären, welche Leistung dafür angemessen ist und wo Grenzen bestehen. Ein pauschales Geschwindigkeitsversprechen hilft wenig, wenn dafür weder Anschluss noch Nutzungssituation geprüft wurden.
Besucherzugang und interne Arbeit klar unterscheiden
Entscheide zunächst, ob Gäste ausschließlich ins Internet oder zusätzlich an eine bestimmte interne Ressource gelangen sollen. Für viele Besuche reicht ein Internetzugang. Wenn ein externer Partner eine Fachanwendung oder einen Drucker benötigt, ist das eine zusätzliche Anforderung, die ausdrücklich geprüft werden sollte. Ein allgemeiner Gästezugang darf diesen Unterschied nicht verdecken. Lass den Anbieter die gewünschte Verbindung erklären und zeigen, welche Bereiche erreichbar sein sollen und welche außerhalb bleiben.
Das BSI erläutert in seiner Anleitung für private Router die Grundidee eines getrennten Gäste-WLANs. Diese einfache Orientierung ist keine vollständige Planung für ein Unternehmensnetz. Sie macht jedoch verständlich, warum Besucherzugang und die eigene vertrauliche Arbeit getrennt betrachtet werden. Ob und wie Eure vorhandene Technik die gewünschte Trennung umsetzt, muss für die konkrete Umgebung geprüft werden. BSI: Schritt für Schritt zum Gäste-WLAN
Frage deshalb nach der technischen Wirkung. Ein anderer angezeigter WLAN-Name allein ist noch kein ausreichender Nachweis für eine wirksame Netzgrenze. Der Dienstleister sollte erklären, wie der Gästezugang mit der vorhandenen Netzstruktur verbunden ist und welche Verbindungen begrenzt werden. Du musst daraus keinen eigenen Netzplan entwickeln. Für die Entscheidung genügt zunächst eine verständliche Darstellung mit den erlaubten Wegen. Den passenden technischen Nachweis für die Umsetzung sollte die beauftragte Fachperson liefern.
Vorhandene Technik und nötigen Umfang prüfen lassen
Vielleicht unterstützt die vorhandene Ausstattung bereits einen geeigneten Gästezugang. Vielleicht sind zusätzliche Einstellungen oder andere Komponenten nötig. Lass zuerst die tatsächlichen Möglichkeiten prüfen, bevor Du eine vollständige Neuanschaffung vergleichst. Zum Auftrag gehört dabei auch die Frage, wer vorhandene Geräte und Einstellungen betreut. Wenn ein anderer Anbieter für Firewall oder Internetanschluss zuständig ist, sollte die erforderliche Abstimmung im Angebot sichtbar sein. So bleibt der Umfang der Einführung verständlich und begrenzt.
Die Betrachtung sollte über den einzelnen Funkzugang hinausreichen. Wie gelangt der Besucherverkehr ins Internet und welche Übergänge gibt es auf diesem Weg? Der BSI-Baustein NET.2.1 behandelt WLAN-Betrieb im Zusammenhang mit Planung und abgesicherten Übergängen. Die aktuell zugängliche Edition stammt von 2023. Nutze diese Orientierung für die Frage nach einer zusammenhängenden Einrichtung; die konkrete Umsetzung richtet sich nach Eurer Umgebung. BSI: NET.2.1 WLAN-Betrieb
Besprich auch Administration und Gerätepflege. Wer darf die Konfiguration verändern und wer kümmert sich um Aktualisierungen? Eine passend eingerichtete Trennung sollte bei späteren Änderungen erhalten bleiben. Lass benötigte Arbeiten und Zuständigkeiten getrennt beschreiben. Der Anbieter kann die vorhandene Technik weiterverwenden, wenn sie geeignet ist; er sollte ebenso erklären, wenn eine bestimmte Anforderung damit nicht umsetzbar bleibt. Ein ehrlicher begrenzter Leistungsumfang ist für die Auswahl hilfreicher als eine ungeprüfte Zusage für alle vorhandenen Geräte.
Den Zugang am Empfang einfach organisieren
Überlege, wie ein Besucher den vorgesehenen Zugang erhält. Gibt eine zuständige Person die Informationen aus, oder wird ein anderer geregelter Weg verwendet? Welche Angaben dafür erforderlich sind, hängt vom gewählten Verfahren ab. Lass den Anbieter die Möglichkeiten erklären und ihren Aufwand für Dein Team benennen. Ein technisch anspruchsvolles Anmeldeverfahren kann unpassend sein, wenn niemand seine Ausgabe und Betreuung im vorgesehenen Zeitfenster übernehmen kann. Der Ablauf sollte zu den tatsächlichen Besuchen passen.
Frage nach der Gültigkeit ausgegebener Zugangsinformationen. Soll ein einmaliger Besuch Zugang für einen Termin erhalten oder kommt dieselbe Person regelmäßig wieder? Wie werden bisherige Zugänge beendet oder geändert? Die mögliche Begrenzung muss zur eingesetzten Lösung passen. Ein gemeinsames Kennwort, individuelle Zugangsdaten und ein zeitlich begrenzter Zugang können unterschiedliche Betriebsaufgaben erzeugen. Lass diese Auswirkungen gegenüberstellen, bevor Du ein bestimmtes Modell auswählst. So wird die Bequemlichkeit am Empfang zusammen mit dem gewünschten Kontrollumfang beurteilt.
Bereite eine kurze verständliche Information für Gäste vor. Sie sollte den richtigen Zugang und einen bekannten Hilfsweg benennen. Zusätzliche betriebliche oder rechtliche Hinweise lassen sich bei Bedarf mit der zuständigen Fachperson klären. Eine beliebige vorgeschaltete Hinweisseite ist weder automatisch erforderlich noch ein vollständiger rechtlicher Schutz. Der Anbieter sollte keine pauschale Rechtsgarantie mit einer technischen Anmeldeseite verbinden. Für Deinen Auftrag zählen der tatsächlich benötigte Ablauf und die fachlich geklärten Anforderungen.
Verbindungen zwischen Gästen bewusst betrachten
Besuchergeräte müssen nicht zwangsläufig miteinander kommunizieren können. Frage, ob und wie die gewählte Einrichtung direkte Verbindungen untereinander begrenzen soll. Das kann besonders dann relevant sein, wenn fremde Personen gleichzeitig denselben Zugang verwenden. Der Anbieter sollte die Wirkung für die vorgesehenen Geräte und Dienste erklären. Eine allgemeine Funktionsbezeichnung genügt dafür nicht. Wenn eine Trennung zugesagt wird, braucht sie einen passenden Nachweis und klar benannte Grenzen für die tatsächlich verwendete Umgebung.
Manche Zusammenarbeit benötigt zusätzliche Verbindungen. Vielleicht soll ein Gast eine Präsentation auf einer bestimmten Besprechungsraumtechnik zeigen. Behandle diesen Wunsch als eigene Anforderung. Welche Wege sind dafür vorgesehen und welche Informationen dürfen übermittelt werden? Der Dienstleister sollte eine passende Lösung vorschlagen, ohne dafür ungeprüft den gesamten internen Bereich freizugeben. Eine ausdrücklich geplante Ausnahme kann sinnvoll sein, benötigt aber eine nachvollziehbare Abgrenzung. Dein Team sollte wissen, wann es zusätzliche Unterstützung anfordert.
Unterscheide außerdem Besuchergeräte von dauerhaft verwendeter Besprechungsraumtechnik. Ein fest installiertes Gerät kann eigene Verwaltungs- und Pflegeaufgaben haben. Seine Zuordnung sollte nach Nutzung und Schutzbedarf erfolgen. Das Etikett „Gast“ beantwortet diese Frage nicht allein. Lass erklären, welche Geräte Teil der angebotenen Betreuung sind und welche weiterhin anderweitig verwaltet werden. So werden Aufgaben nicht versehentlich dem Gästezugang zugeschlagen, obwohl sie einen anderen betrieblichen Zweck haben und weitere Zuständigkeit benötigen.
Nutzbarkeit und Schutzgrenzen gemeinsam abnehmen
Für die Abnahme sollte ein geeigneter Besucherarbeitsplatz betrachtet werden. Kann ein berechtigter Gast den Zugang erhalten und die vereinbarten Internetdienste verwenden? Funktioniert die Nutzung im vorgesehenen Raum? Lassen sich unerwünschte Verbindungen zu internen Bereichen auf dem geplanten Weg begrenzen? Der Anbieter sollte den Nachweis kontrolliert und mit geeigneten Geräten vorbereiten. Eine erfolgreiche Verbindung zur WLAN-Kennung beantwortet diese Fragen noch nicht vollständig. Entscheidend ist der gesamte Arbeitsweg durch die eingerichtete Umgebung.
Frage nach dem Umfang der Prüfung. Welche Bereiche, Geräte und wichtigen Varianten sind abgedeckt? Ein einzelner Test darf nicht stillschweigend als vollständiger Nachweis aller möglichen Verbindungen verkauft werden. Für Dein Unternehmen genügt eine angemessen begründete Abnahme, die ihre Grenzen offenlegt. Wenn eine wichtige Variante nicht geprüft werden konnte, sollte sie als offene Aufgabe erscheinen. Damit erhältst Du eine nachvollziehbare Entscheidung über den tatsächlich eingerichteten Gästezugang und die noch benötigten nächsten Schritte.
Beziehe die interne Arbeit ein. Wird ein Besprechungsraum stark genutzt, sollten vereinbarte wichtige Betriebsabläufe weiterhin angemessen funktionieren. Der Dienstleister kann dazu erläutern, wie er Kapazität und mögliche Begrenzungen berücksichtigt. Eine maximal verfügbare Übertragungsrate ist nicht für jeden Gast erforderlich. Frage nach der passenden Verteilung für Eure Nutzung. Der Umfang sollte aus dem Bedarf entstehen und später verständlich veränderbar sein, wenn zusätzliche Räume oder andere Veranstaltungen hinzukommen.
Hilfe und spätere Änderungen verbindlich betreuen
Dein Empfang braucht eine erste Orientierung bei Rückfragen. Wer hilft, wenn ein Gast zwar verbunden ist, aber keinen Internetzugang erhält? Was kann die interne Ansprechperson prüfen und ab wann übernimmt die technische Betreuung? Lass den Ablauf so erklären, dass niemand Einstellungen auf fremden Geräten improvisieren muss. Ein erreichbarer Supportweg kann die Einführung deutlich nutzbarer machen. Ob die Unterstützung auch die Geräte der Gäste umfasst oder an einer bestimmten Grenze endet, gehört ausdrücklich ins Angebot.
Kläre das Vorgehen bei Störungen und auffälliger Nutzung. Wer darf den Gästezugang vorübergehend begrenzen und welche interne Arbeit könnte davon betroffen sein? Ein passender Ablauf hält die zuständige Person und die verfügbaren Maßnahmen fest. Er sollte nicht davon abhängen, dass nur ein einzelner Beschäftigter den Zugang zur Verwaltung kennt. Sensible administrative Informationen werden geschützt hinterlegt. Für die übrigen Beteiligten genügt ein bekannter Meldeweg und eine verständliche Zuständigkeit.
Spätere Änderungen brauchen ebenfalls einen Rahmen. Zusätzliche Räume, neue Besprechungstechnik oder andere Nutzungszeiten können Anpassungen erforderlich machen. Frage, welche Arbeiten zur laufenden Betreuung gehören und welche gesondert kalkuliert werden. Die Dokumentation sollte den vorgesehenen Zustand und seine Verantwortlichen abbilden. Dadurch kann auch eine andere zuständige Fachperson die Betreuung übernehmen. Der Wert der Einführung bleibt erhalten, wenn der Gästezugang bei Veränderungen weiter nachvollziehbar betrieben wird.
Angebote mit derselben Ausgangslage vergleichen
Nenne allen angefragten Anbietern dieselben Räume, Besuchssituationen, wichtigen Anwendungen und bekannten Komponenten. Lass Erhebung, Einrichtung, benötigte Geräte oder Lizenzen und laufende Hilfe getrennt darstellen. Für unbekannte Voraussetzungen ist eine klar abgegrenzte Untersuchung sinnvoll. So vergleichst Du eine einfache Einrichtung nicht versehentlich mit einer vollständigen betreuten Einführung einschließlich Abnahme und Support. Unterschiedliche technische Wege können geeignet sein, wenn sie den vereinbarten Nutzen und die Schutzgrenzen nachvollziehbar erfüllen.
Bitte zum Abschluss um eine verständliche Übergabe: Zugangsausgabe, betreute Bereiche, erklärte Begrenzungen und der Meldeweg bei Problemen. Dein Unternehmen sollte wissen, welche Aufgaben beim Empfang bleiben und wann der Dienstleister tätig wird. Eine solche Übersicht macht den Gästezugang im Alltag verwendbar. Du kannst die Leistung danach beurteilen, ob Besucher angemessen arbeiten können und die vorgesehenen Grenzen zur internen IT betreut erhalten bleiben.
Falls eine Lösung zusätzliche Verwaltungsdaten erfasst, lass deren Zweck gesondert erklären. Welche Informationen braucht die Betreuung tatsächlich für Ausgabe, Störungssuche und Sicherheit? Wer darf sie sehen und wie wird ihre Aufbewahrung festgelegt? Die zuständige Datenschutzfachperson kann den konkreten Umfang bewerten. Dein Anbieter sollte technische Möglichkeiten und tatsächlich beauftragte Verarbeitung auseinanderhalten. Eine möglichst umfangreiche Sammlung von Besucherinformationen ist kein eigenständiger Nutzen des Gästezugangs.
Beziehe außerdem den Eigentümer der vorhandenen Ausstattung ein, wenn Räume oder Netzkomponenten von einer anderen Stelle bereitgestellt werden. Ein angemieteter Schulungsraum kann andere Zuständigkeiten haben als das eigene Büro. Frage vor der Umsetzung, welche Änderungen beauftragt werden dürfen und wer eine Freigabe erteilt. So kann ein Angebot die erforderliche Abstimmung berücksichtigen, statt die technische Einrichtung auf unbestätigte Befugnisse zu stützen.
Unterstützung für Deinen Gästezugang anfragen
Auf der Startseite von IT-Sicherheit Angebote kannst Du kostenfrei und unverbindlich Unterstützung anfragen. Wähle das passende Anliegen und die nächstliegende IT-Umgebung. Für die Rückmeldung hilft eine kurze Übersicht Deiner Räume und typischen Besuchssituationen. Welche Einrichtung und Betreuung dazu passt, besprichst Du mit dem jeweiligen Anbieter. Bestehende WLAN-Kennwörter oder administrative Zugangswerte werden für diese erste Übersicht nicht benötigt.