Die Episode beschreibt einen anhaltenden Wandel zu mehr Kontrolle und Infrastrukturabhängigkeit auf Plattformseite im Managed Service Provider-Umfeld. Zentrale Plattformen wie Pax8s 8OS und Governance-Initiativen der Channel Trade Association (GTIA) bündeln Steuerung von KI, Zugriffsrechten und Consent-Management – privilegierte Identitäten liegen verstärkt beim Hersteller, nicht beim MSP oder Kunden.
Besonders deutlich wird das bei ConnectWise Cloud Backup: Eine einzige Hersteller-Kennung ermöglichte innerhalb von zwei Stunden Zugriff auf 173 Microsoft 365-Tenants. Der Zugang war dauerhaft, MSPs hatten keine unabhängige Kontroll- oder Deaktivierungsmöglichkeit. Zur Untersuchung schaltete ConnectWise sämtliche betroffenen Dienste zentral ab, was die Risiken zentraler Berechtigungen und deren Governance aufzeigt.
Weitere Entwicklungen bestärken diese Zentralisierung. Pax8s Marktplatzansatz für KI-Management und die durch GTIA geführte Managed Intelligence Alliance wollen Standards setzen, ohne dass das Steuer primär zu den MSPs wandert. Auch Produkte wie GoTos LogMeIn Resolve bauen vergleichbare privilegierte KI-Automatisierung ein und weiten Hersteller-Zugriffsrechte aus.
Für MSPs und IT-Leiter steigen dadurch sowohl das operationelle Risiko als auch die Abhängigkeit von Plattformanbietern bei Identität, Consent und Logging. Risikominimierung bedeutet: Privilegierte Applikationen inventarisieren, Zugangsbewahrung klären, unabhängige Protokolle sichern und sich auf schnelle manuelle Deaktivierung vorbereiten. Governance und Verträge müssen den Sachverhalt berücksichtigen, dass Herstellerstörungen weitreichende Auswirkungen auf Kundenumgebungen haben können.