Ein einzelner UniFi Controller ist schnell eingerichtet. Mit mehreren Kunden und Standorten entstehen jedoch wiederkehrende Aufgaben: Versionen unterscheiden sich, Backups liegen an verschiedenen Orten, Zugangsdaten sind uneinheitlich und niemand weiss sofort, welcher Controller zu welchem Kunden gehört.
Eine zentral betriebene Managementplattform kann diese Probleme reduzieren. Sie ersetzt jedoch nicht die Verantwortung für sichere Berechtigungen und dokumentierte Kundenstrukturen.
Warum eine zentrale Plattform sinnvoll sein kann
Für ein IT-Unternehmen liegen die Vorteile vor allem im täglichen Betrieb:
- Ein zentraler Zugang für das eigene Supportteam
- Einheitlicher Versions- und Wartungsstand
- Geordnete Zuordnung von Kunden und Standorten
- Zentrale Sicherung der Managementplattform
- Schnellerer Überblick bei Störungen und Änderungen
Die Netzwerkgeräte bleiben an den Kundenstandorten. Die zentrale Plattform dient als Management- und Konfigurationsebene.
Sites sind eine organisatorische Trennung – kein Freipass
Kunden und Standorte werden innerhalb der Plattform in getrennten Sites bzw. vergleichbaren Strukturen organisiert. Das erleichtert Navigation und Berechtigungen. Trotzdem sollte ein Betreiber nicht davon ausgehen, dass jede logische Site automatisch dieselbe Isolation wie eine vollständig separate Plattform bietet.
Für besonders sensible Kunden kann eine eigene Instanz sinnvoller sein. Die Entscheidung hängt von Risiko, Zugriffen, Vertragsanforderungen und gewünschter Unabhängigkeit ab.
Rollen und Zugriffe restriktiv gestalten
Der grösste Vorteil einer zentralen Plattform – ein Zugang zu vielen Kunden – ist gleichzeitig ein relevantes Risiko. Administrationsrechte sollten deshalb nach dem Prinzip der minimal notwendigen Berechtigung vergeben werden.
- Persönliche Konten statt gemeinsam genutzter Logins
- Zwei-Faktor-Authentifizierung, wo verfügbar
- Rollen passend zu Support, Projekt und Administration
- Regelmässige Prüfung ausgeschiedener Mitarbeitender
- Kundenzugriffe nur auf ausdrücklich zugewiesene Bereiche
Auch externe Fernzugriffe und Adoption neuer Geräte sollten dokumentiert werden. Ein versehentlich dem falschen Kunden zugeordnetes Gerät führt schnell zu unnötigem Aufwand.
Updates, Backups und Erreichbarkeit planen
Eine zentrale Plattform betrifft viele Kunden gleichzeitig. Updates sollten daher nicht ungeprüft eingespielt werden. Ein sinnvoller Prozess umfasst:
- Prüfung der vorgesehenen Version und bekannter Einschränkungen
- Aktuelles Backup vor grösseren Änderungen
- Definiertes Wartungsfenster
- Kontrolle von Anmeldung, Sites und Geräteverbindungen nach dem Update
- Dokumentation des Versionsstands
Backups schützen die Managementkonfiguration, ersetzen aber keine lokale Dokumentation wichtiger Netzwerkparameter. Notfallzugänge, VLAN-Pläne und Geräteübersichten sollten nicht ausschliesslich in der Plattform existieren.
Die Managementplattform ist ein besonders schützenswertes System
Wer Zugriff auf den Controller hat, kann je nach Rolle weitreichende Änderungen an Netzwerken vornehmen. Entsprechend wichtig sind sichere Administration, eingeschränkte Erreichbarkeit und kontinuierliche Überwachung.
Eine zentrale UniFi-Plattform sollte nicht mit beliebigen Administrationszugängen aus dem Internet betrieben werden. Zugangskonzept, starke Authentifizierung und regelmässige Kontrolle gehören zum Grundbetrieb.
Zusätzlich ist zu klären, welche Telemetrie- und Standortdaten auf der Plattform sichtbar sind und welche vertraglichen oder datenschutzrechtlichen Anforderungen für einzelne Kunden gelten.
White-Label Betrieb unter der Domain des IT-Unternehmens
Der zentrale Zugang kann unter einer Domain des IT-Unternehmens bereitgestellt werden, beispielsweise unifi.ihrunternehmen.ch. Damit bleibt die Plattform konsistent in Dokumentation und Support.
White-Label bedeutet auch hier nicht zwingend, dass jede Herstellerbezeichnung vollständig verschwindet. Entscheidend ist, dass Domain, Kontaktweg und Kundenbeziehung beim betreuenden IT-Unternehmen liegen und die Rolle des Plattformbetreibers klar geregelt ist.
Fazit: Zentralisierung braucht Disziplin
Für IT-Unternehmen mit mehreren UniFi-Kunden kann eine zentrale Plattform den Betrieb deutlich vereinfachen. Der Nutzen entsteht durch einheitliche Zugänge, strukturierte Sites, planbare Updates und zentrale Backups.
Damit aus Zentralisierung kein zentrales Risiko wird, müssen Berechtigungen, Dokumentation, Update-Prozess und Wiederherstellung von Anfang an mitgeplant werden.
White-Label Cloud- und Managed-Service-Infrastruktur für Schweizer IT-Unternehmen. Ein Angebot der ScIT Informatik GmbH.