Seat-Pool-Verwaltung für Reseller: Sitze flexibel zuteilen
Für Managed Service Provider stehen Sitzzahlen niemals still. Ein Kunde stellt eine Welle neuer Mitarbeiter ein, ein anderer trennt sich von einem Geschäftsbereich, ein dritter möchte Security-Awareness-Training zunächst in einer einzelnen Abteilung pilotieren, bevor es unternehmensweit ausgerollt wird. Wenn jede dieser Änderungen ein Support-Ticket, eine Tabellenkalkulation oder einen Anruf beim Anbieter bedeutet, wird die Sitzverwaltung still und leise zu einer der mühsamsten Aufgaben eines Managed Security Service. empowsec beseitigt diese Reibung mit einem zentralen Seat-Pool, den Reseller selbst auf ihre verwalteten Unternehmen verteilen - inklusive Einzel- und Bulk-Updates, einer Aktion zum Nutzungsabgleich, berechtigungsbasierter Delegation und einem eigenen Audit-Log für Änderungen am Pool.
Dieser Deep Dive behandelt den täglichen Zuteilungs-Workflow im Reseller-Portal. Wenn Sie wissen möchten, wie Seat-Pools bepreist werden, wie Pakete Funktionsumfänge definieren oder wie die True-up-Abrechnung funktioniert, wenn die Nutzung über den Pool hinauswächst, finden Sie diese kommerzielle Seite in unserem Artikel zu Reseller-Plänen und -Paketen. Hier geht es um das Operative: Wie verschieben Sie Sitze schnell, sicher und nachvollziehbar zwischen Kunden?
Ein Seat-Pool für alle Ihre Kunden
Jeder Reseller auf empowsec arbeitet mit einem einzigen aktiven Seat-Pool. Statt feste Lizenzblöcke pro Kunde zu kaufen, verteilen Sie diesen Pool als Zuteilungen auf Ihre verwalteten Unternehmen. Die Sitze-Seite im Reseller-Portal beginnt mit einer Live-Übersicht: der gesamte Pool, wie viele Sitze aktuell an Unternehmen zugeteilt sind, wie viele tatsächlich von abrechenbaren Benutzern genutzt werden, wie viele noch zur Zuteilung verfügbar sind, sowie eine Gesamtauslastung in Prozent. Sollte die Gesamtnutzung jemals über den Pool hinauswachsen, markiert dieselbe Übersicht die Überschreitung sofort - damit Sie zur Abrechnung nichts überrascht.
Die Unterscheidung zwischen zugeteilt und genutzt ist in der Praxis entscheidend. Zugeteilte Sitze sind Zusagen - die Obergrenze, die Sie einem Kunden eingeräumt haben. Genutzte Sitze sind die Realität - die abrechenbaren Benutzer, die heute tatsächlich in diesem Unternehmen existieren. Ein gesundes MSP-Portfolio zeigt üblicherweise eine Lücke zwischen beidem, und das Sitze-Dashboard macht diesen Spielraum sowohl pro Unternehmen als auch über die gesamte Kundenbasis sichtbar. So erkennen Sie überversorgte Kunden, deren Zuteilung reduziert werden könnte, ebenso wie schnell wachsende Kunden, die mitten im Rollout einer Phishing-Simulation an ihre Obergrenze stoßen würden.
Harte, weiche und unbegrenzte Limits pro Unternehmen
Nicht jede Kundenbeziehung braucht dieselbe Leitplanke, deshalb trägt jede Zuteilung einen von drei Limit-Typen. Ein hartes Limit ist eine strikte Obergrenze: Sobald das Unternehmen sie erreicht, wird das Hinzufügen eines weiteren Benutzers blockiert, und Reseller-Admins erhalten eine Benachrichtigung, dass ein Versuch gestoppt wurde. Ein weiches Limit erlaubt Wachstum über die Obergrenze hinaus, warnt aber: Der Benutzer wird trotzdem angelegt, das Unternehmen überschreitet seine Zuteilung, und Reseller-Admins werden benachrichtigt - höchstens einmal pro 24 Stunden, damit ein intensiver Onboarding-Tag niemandem den Posteingang flutet. Eine unbegrenzte Zuteilung entfernt die Obergrenze vollständig, was zu Ankerkunden mit Flatrate-Vereinbarungen passt.
Zuteilungsänderungen werden in Echtzeit gegen Ihren Pool validiert. Wenn Sie mehr Sitze vergeben möchten, als verfügbar sind, lehnt empowsec die Änderung ab und nennt Ihnen exakt, wie viele zusätzliche Sitze Sie benötigen würden. In die andere Richtung dürfen Sie bewusst ein Limit unterhalb der aktuellen Nutzung eines Unternehmens setzen - als Abbauziel: Der Kunde behält seine bestehenden Benutzer, kann aber keine neuen hinzufügen, bis die Mitarbeiterzahl wieder unter das Limit fällt. Das ist ein praktischer Hebel, wenn ein Kunde vor einer Vertragsverlängerung verkleinert und die Zuteilung die neue Vereinbarung vom ersten Tag an widerspiegeln soll.
Bulk-Umverteilung und Nutzungsabgleich
Portfolioweite Änderungen passieren selten Unternehmen für Unternehmen. Quartalsreviews, jährliche Verlängerungen oder eine Neuverteilung nach dem Gewinn eines Großkunden bedeuten oft, ein Dutzend Zuteilungen auf einmal anzupassen. Das Bulk-Update erlaubt es, neue Sitzlimits und Limit-Typen für viele Unternehmen in einem einzigen Vorgang einzureichen, und empowsec validiert den gesamten Stapel gegen den Pool als Ganzes, bevor irgendetwas angewendet wird. Entweder passt die komplette Umverteilung in Ihren Pool, oder das Speichern wird mit einer klaren Meldung abgelehnt. Ein Bulk-Edit kann niemals stillschweigend Sitze zusagen, die Sie nicht haben.
Der Nutzungsabgleich pro Unternehmen schließt die Lücke bei der Datenqualität. Er zählt die abrechenbaren Benutzer des Unternehmens direkt aus den Live-Benutzerdaten neu - unter Ausschluss Ihrer eigenen Reseller-Mitarbeiter, die in Kundenkonten arbeiten - und aktualisiert den gespeicherten Nutzungswert. Deckt die frische Zählung eine Überschreitung des weichen Limits auf, wird die Warnbenachrichtigung automatisch ausgelöst. Regelmäßige Abgleiche halten die Auslastungszahlen ehrlich - und das zählt, wenn Zuteilungsentscheidungen, Verlängerungsangebote und Kundengespräche darauf aufbauen.
Delegation mit abgestuften Berechtigungen
Sitzzuteilung berührt kommerzielle Zusagen, deshalb sichert empowsec sie mit zwei getrennten Reseller-Berechtigungen ab, statt mit einer Alles-oder-nichts-Admin-Rolle. Die Berechtigung reseller.seats.view erlaubt es einem Teammitglied, die Sitze-Seite zu öffnen und die Pool-Übersicht sowie Zuteilung und Nutzung jedes Unternehmens einzusehen - ideal für Account Manager, die ein Verlängerungsgespräch vorbereiten, oder für Kollegen aus der Finanzabteilung, die vor der Rechnungsstellung die Auslastung prüfen. Die Berechtigung reseller.seats.manage ist erforderlich, um tatsächlich etwas zu ändern: Einzel-Updates, Nutzungsabgleiche und Bulk-Umverteilungen liegen alle dahinter.
Dieselbe Trennung setzt sich in der Reseller-API fort, wo die Sitz-Endpunkte in Lese- und Schreib-Scopes aufgeteilt sind. Eine Integration, die nur ein Reporting-Dashboard speist, kann mit einem rein lesenden Zugang arbeiten, während die Automatisierung, die Zuteilungen anpasst, sich mit einem separat berechtigten Schlüssel authentifiziert. Die empowsec Entwicklerdokumentation beschreibt die Endpunkte für die Pool-Übersicht und die Zuteilung pro Unternehmen im Detail, sodass Sie Sitzdaten in dieselben Werkzeuge einbinden können, die Sie für Ihre übrigen Reporting-Dashboards nutzen.
Ein eigener Audit-Trail für Pool-Änderungen
Sitze sind Geld, und Änderungen am Seat-Pool verdienen denselben Nachweisstandard wie Rechnungen. empowsec führt ein eigenes Seat-Pool-Audit-Log, das jede Anpassung am Pool eines Resellers festhält - einschließlich angewendeter True-ups - zusammen mit der Person, die die Aktion durchgeführt hat, den Werten vor und nach der Änderung, optionalen Notizen zur Begründung und der IP-Adresse, von der die Änderung ausging. Wenn ein Kunde eine Abrechnung anzweifelt, die Finanzabteilung das Quartalsende abstimmt oder ein Auditor fragt, wer einen Pool wann erhöht hat, ist die Antwort eine kurze Abfrage statt einer Ausgrabung in E-Mails und Chat-Verläufen.
Das Wichtigste in Kürze
- Zentraler Seat-Pool: Teilen Sie Sitze selbst an verwaltete Unternehmen zu - mit Live-Einblick in Poolgröße, zugeteilte, genutzte und verfügbare Sitze.
- Drei Limit-Typen - hart, weich und unbegrenzt - passen die Leitplanke an die Kundenbeziehung an, mit Benachrichtigungen, wenn Limits greifen.
- Bulk-Updates verteilen Sitze über viele Unternehmen auf einmal um und werden gegen den gesamten Pool validiert - Überbuchung ist ausgeschlossen.
- Der Nutzungsabgleich zählt abrechenbare Benutzer auf Abruf neu und schließt Reseller-Mitarbeiter aus, damit die Auslastungszahlen korrekt bleiben.
- Abgestufte Berechtigungen trennen das Einsehen von Sitzdaten vom Verwalten, sodass Account Manager sehen können, ohne zu ändern.
- Ein eigenes Audit-Log protokolliert Pool-Anpassungen und True-ups mit ausführender Person, Vorher-Nachher-Werten, Notizen und IP-Adresse.
