Dienstleister / MSP: Mehrere Endkunden mit FLOWWER betreuen

Ziel

Dieser Artikel beschreibt ein empfohlenes Vorgehen für Dienstleister (MSP), die mehrere unabhängige Endkunden mit FLOWWER betreuen.

Der Fokus liegt auf:

• sauberer Trennung zwischen Endkunden
• einfacher Pflege durch den Dienstleister
• flexibler Anmeldung (SSO) für Kunde und Dienstleister

Empfehlung in einem Satz

Für mehrere unabhängige Endkunden empfiehlt FLOWWER je Endkunde ein eigenes FLOWWER-Konto.

Betriebsmodell

Aktuell gibt es kein Szenario, in dem ein MSP FLOWWER selbst betreibt.

FLOWWER wird zentral betrieben.
Ein MSP kann Endkunden dennoch professionell betreuen, indem er je Endkunde ein eigenes FLOWWER-Konto einrichtet und pflegt.
Dazu zählen:

• Einrichtung
• Floww-Anpassungen
• Support
• Pflege bei organisatorischen Änderungen

Vorgehen: Ein FLOWWER-Konto pro Endkunde

1. Für jeden Endkunden wird ein eigenes FLOWWER-Konto angelegt.
2. Im jeweiligen Konto werden die Endkundenbenutzer angelegt und berechtigt.
3. Flowws, Schnittstellen und Einstellungen werden pro Endkunde separat gepflegt.

Vorteile:

• klare Daten- und Benutzertrennung
• weniger Abstimmungsaufwand zwischen Endkunden
• geringeres Risiko für Fehlkonfigurationen
• Änderungen und Support bleiben je Endkunde nachvollziehbar

Dienstleister-Adminuser je Endkunde

Legen Sie in jedem Endkundenkonto einen eigenen Benutzer für den Dienstleister an, zum Beispiel:

• Benutzername: msp-admin@dienstleister.tld
• Rolle/Rechte: Administratorrechte nach Bedarf

Anmeldung und SSO

FLOWWER unterstützt mehrere SSO-Anbieter pro FLOWWER-Konto.
Dadurch können Endkunde und Dienstleister getrennte Identitätsanbieter nutzen.

Beispiel:

• Endkunde meldet sich per Microsoft Entra ID oder lokaler Anmeldung an.
• Dienstleister meldet sich parallel über einen eigenen SSO-Anbieter an, zum Beispiel Keycloak (auch selbst gehostet).

Hinweise:

• Ein externer Login wird einem bestehenden FLOWWER-Benutzerkonto zugeordnet.
• Es entstehen keine doppelten Benutzerkonten für dieselbe Person innerhalb eines Kontos.

Multi-Company für unabhängige Endkunden wird nicht empfohlen

FLOWWER unterstützt Multi-Company in einem Konto - das passt zu Konzern- und Filialstrukturen.

Für mehrere unabhängige Endkunden wird Multi-Company jedoch nicht empfohlen.

Grund: Bestimmte Einstellungen gelten kontoweit (systemweit) und lassen sich nicht sauber je Unternehmen trennen.

Beispiele:

• Benutzer (Benutzer existieren kontoweit)
• Benutzerdefinierte Datenfelder (Definitionen gelten kontoweit)

Das führt bei mehreren unabhängigen Endkunden zu höherem Abstimmungsaufwand und erhöht das Risiko von Fehlkonfigurationen.

FAQ

Benötigt jeder Endkunde ein eigenes FLOWWER-Konto?

Ja. Für unabhängige Endkunden ist das das empfohlene Vorgehen.

Warum wird Multi-Company für unabhängige Endkunden nicht empfohlen?

Weil bestimmte Einstellungen kontoweit gelten, zum Beispiel Benutzer und benutzerdefinierte Datenfelder.
Das erschwert eine saubere Trennung zwischen Endkunden.

Können wir als MSP in allen Kundenkonten mit demselben Login arbeiten?

Ja. Der Dienstleister legt in jedem Endkundenkonto denselben Dienstleister-Adminbenutzer an (zum Beispiel mit derselben E-Mail-Adresse).
Auf Wunsch kann der Benutzer mit dem eigenen SSO-Anbieter verknüft werden.

Der Dienstleister nutzt dann dieselben SSO-Zugangsdaten für die Anmeldung. Es bleibt je Endkunde ein separates FLOWWER-Konto.