Remote‑Access‑TCO: Lizenzposition plus versteckte Arbeitszeit

Wenn Sie Remote‑Access für ein Team kaufen, ist der angegebene Preis — die Lizenzposition auf der Rechnung — der einfache Teil.
Wenn Sie Remote‑Access für ein Team kaufen, ist der angegebene Preis — die Lizenzposition auf der Rechnung — der einfache Teil. Die echten Kosten sind die Stunden, die niemand in Rechnung stellt: MSI‑Paketierung, SSO‑Arbeit, Onboarding, Firewall‑Probleme, Sitzungs‑Supportzeit, Zertifikatsrotation und die Rufbereitschaftsunterbrechungen um 2 Uhr morgens, die sich summieren. Dieser Artikel teilt die „Remote‑Access‑TCO“ in die Lizenzposition plus die operativen Stunden auf und liefert ein reproduzierbares 3‑Jahres‑Modell, das Sie an Ihre Zahlen anpassen können.
Was die „Remote‑Access‑TCO" tatsächlich abdeckt
Wenn die IT nach einer TCO fragt, meint sie mehr als die Rechnungen des Anbieters. Eine praktische Remote‑Access‑TCO umfasst: die wiederkehrende Lizenz/Subscription, einmalige Bereitstellungsarbeit, wiederkehrende operative Arbeit, Infrastrukturkosten (Relays, Server, Monitoring) und risikobezogene Kosten wie Prüfungen/Forensik und Incident Response. Sie können Kosten in einmalig vs. wiederkehrend und in Anbieter vs. Personal vs. Infrastruktur einteilen.
- Lizenz-/Subscription‑Gebühren (pro Seat, pro Gerät, concurrent, Enterprise‑Stufen).
- Initiale Bereitstellung (Paketierung, GPO/MSI‑Rollout, Dokumentation, Schulung).
- Integrationsarbeit (SSO, MFA, Verzeichnis‑Sync, Endpoint‑Benennung).
- Support‑Aufwand (Sitzungszeit, Troubleshooting, Break/Fix).
- Betrieblicher Overhead (Patch‑Tests, Zertifikats‑Erneuerung, Relay/Server‑Wartung, Monitoring, Backups).
- Compliance‑ und Prüfungsaufgaben (Logs, Aufbewahrung, Nachweisanfragen).
Die Lizenzposition: wie Anbieterpreise skalieren
Anbieterrechnungen variieren: pro Seat monatlich, pro Gerät jährlich oder Concurrent‑Seat‑Modelle. Add‑ons (Sitzungsaufzeichnung, unbeaufsichtigter Zugriff‑Bundles, Device‑Management‑APIs) vervielfachen schnell die Position. Zur Klarheit: Modellieren Sie in Ihrer Tabelle die öffentlichen Tarife von Tenvo: Free $0, Lite $2.99/mo, Pro $7.99/mo — der verwaltete Relay‑Dienst von Tenvo (Multi‑region) ist die standardmäßig empfohlene Bereitstellung.
Verwenden Sie die Anbieterposition als Ausgangspunkt, nicht als Schlussfolgerung: multiplizieren Sie mit Ihrer Seat‑Anzahl und Laufzeit und addieren Sie dann die untenstehenden Personal‑ und Infrastrukturkosten. Wenn Sie einen direkten Vergleich mit den Lizenzmodellen anderer Anbieter möchten, sehen Sie unsere Übersicht in Remote desktop cost: 3-year TCO of major tools.
Beispiel: 100 Seats, Tenvo Pro ($7.99/mo) Monatliche Lizenz: 100 × $7.99 = $799 Jährliche Lizenz: $799 × 12 = $9,588 3‑Jahres‑Lizenz: $9,588 × 3 = $28,764 (Verwenden Sie dieselbe Rechnung für andere Stufen/Seat‑Anzahlen.)
Die unsichtbaren Stunden — das, was niemand auf die Rechnung setzt
Lizenzkosten sind vorhersehbar; Personalzeit nicht. Nachfolgend typische Aufgaben mit konservativen Stundenschätzungen für eine 100‑Seat‑Desktop‑Flotte und einen gemischten Stundensatz von $100/Stunde. Passen Sie Satz und Mengen an Ihre Region oder MSP‑Marge an.
- Paketierung, Test und Validierung: 20 Stunden (MSI/Enterprise‑Installer‑Änderungen, Basistests).
- Device‑Onboarding: 0.25 Std./Gerät × 100 = 25 Stunden (Benennung, Inventar, Enrollment).
- SSO & MFA‑Integration: 12 Stunden (IDP‑Konfiguration, Gruppen‑Mapping, Testaccounts).
- Netzwerk‑ & Firewall‑Arbeit: 6 Stunden (Ports, Proxy‑Ausnahmen, NAT).
- Dokumentation & Schulung: 8 Stunden (KB, Runbook‑Updates).
- Support‑Sitzungen: geschätzt 1.5 Sitzungen/Gerät/Jahr × 0.33 Std./Sitzung = 49.5 Stunden/Jahr.
- On‑call/Incident‑Bearbeitung: 20 Stunden/Jahr (Eskalationen, Post‑Mortems).
- Patch‑ & Update‑Tests: 8 Stunden/Jahr.
- Compliance & Audit‑Vorbereitung: 6 Stunden/Jahr.
| Bereich | Stunden (initial) | Stunden/Jahr (wiederkehrend) | Kosten @ $100/Std. (initial) | Kosten/Jahr |
|---|---|---|---|---|
| Paketierung & Validierung | 20 | 2 | $2,000 | $200 |
| Device‑Onboarding | 25 | 8 | $2,500 | $800 |
| SSO & MFA | 12 | 1 | $1,200 | $100 |
| Netzwerk & Firewall | 6 | 2 | $600 | $200 |
| Docs & Training | 8 | 2 | $800 | $200 |
| Support‑Sitzungen | 0 | 49.5 | $0 | $4,950 |
| On‑call & Incident | 0 | 20 | $0 | $2,000 |
| Patch & Testing | 0 | 8 | $0 | $800 |
| Compliance/Audit | 0 | 6 | $0 | $600 |
Summiert ergibt das: einmalige initiale Arbeit ≈ 71 Stunden → $7,100. Wiederkehrende Arbeit ≈ 83.5 Stunden/Jahr → $8,350/Jahr. Über drei Jahre sind das $7,100 + ($8,350 × 3) = $32,150 Personalkosten für 100 Seats (bei $100/Std.).
Relay, Infrastruktur und das falsche „kostenlos“ beim Self‑Hosting
Zwei Bereitstellungsoptionen dominieren: ein vom Anbieter verwalteter Relay (die standardmäßige Tenvo‑Empfehlung) oder das Self‑Hosting Ihres Relays und der Zusatzdienste. Verwaltete Relays nehmen einen großen Teil des Betriebsaufwands ab: Multi‑Region‑Failover, Zertifikatslebenszyklus, Log‑Collector und ein gehärteter Stack, den der Anbieter pflegt. Self‑Hosting lohnt sich nur, wenn eine schriftliche Anforderung es erzwingt: Compliance‑Verbote für Drittanbieter‑Infrastruktur, ein luftgetrenntes Netzwerk oder strenge Datenresidenz‑Gesetze.
Wichtiger Sicherheitshinweis: Wenn zwei Endpunkte direkt verbinden (peer‑to‑peer), ist die Sitzung Ende‑zu‑Ende zwischen ihnen. Wenn der Traffic auf ein Relay zurückfällt, endet TLS am Relay, was bedeutet, dass der Betreiber des Relays technisch in der Lage ist, Sitzungs‑Traffic zu inspizieren. Legen Sie Ihre Richtlinie entsprechend fest.
Betrieblich müssen Sie beim Self‑Hosting in Ihre Tabelle Serverinstanzen (Multi‑Region, um Single‑Region‑Ausfälle zu vermeiden), Load Balancer, Monitoring, Backups, Automatisierung der Zertifikatserneuerung und Personstunden für Patching/Incident‑Response einrechnen. Für viele Teams ist die verwaltete Relay‑Option billiger, sobald Sie diese dauerhaften Personalkosten berücksichtigen.
Self‑Host‑Beispiel (100 Seats): Extra Infra: $300/month → $3,600/year → $10,800 over 3 years Extra Ops: 10 hours/month → 120 hours/year → $12,000/year → $36,000 over 3 years Extra 3‑year cost (infra + ops): $46,800 If your licence + people cost is ~$61k (see next section), self‑hosting pushes you to ~$108k over 3 years.
Zusammenführen: ein reproduzierbares 3‑Jahres‑Modell (100 Seats)
| Posten | 3‑Jahres‑Kosten |
|---|---|
| Tenvo Pro Lizenzen (100 Seats × $7.99/mo) | $28,764 |
| Personalkosten (einmalig + 3 Jahre wiederkehrend @ $100/Std.) | $32,150 |
| Managed Relay (in den Tenvo‑Tarifen enthalten — keine zusätzliche Infra) | $0 |
| Gesamt — Tenvo (managed relay) | $60,914 |
| Self‑Host: zusätzliche Infra & Ops (3 Jahre) | $46,800 |
| Gesamt — Tenvo + self‑gehostetes Relay | $107,714 |
Zentrale Erkenntnisse aus diesem Modell: die Lizenzposition (≈ $28.8k) ist nur die halbe Geschichte. Die Personalkosten (≈ $32.1k) sind die andere Hälfte. Das Self‑Hosting des Relays verdoppelt in diesem Beispiel fast die Rechnung aufgrund dauerhafter Ops‑Stunden und Multi‑Region‑Infrastruktur. Wenn Compliance das Self‑Hosting erzwingt, planen Sie zusätzliche $40k–$60k über drei Jahre für eine 100‑Seat‑Umgebung ein, sofern Sie nicht bereits vorhandene Personalressourcen haben.
Fragen, die Sie klären sollten, bevor Sie Ihre eigene TCO bauen
- Seat‑Anzahl und Wachstumsrate (12/36/60 Monate).
- Support‑Aufwand: durchschnittliche Sitzungen pro Gerät und Jahr sowie durchschnittliche Sitzungsdauer.
- Interner Stundensatz, um Ticket‑Stunden in Euro/Dollar umzurechnen (verwenden Sie vollständig belasteten Gehaltssatz oder MSP‑Rechnungssatz).
- Bereitstellungsmodell: verwaltetes Relay (empfohlen) vs. zwingendes Self‑Hosting und der exakte Compliance‑Text, der Self‑Hosting fordert.
- Erforderliche Integrationen: SSO, Verzeichnis‑Sync, Endpoint‑Management, Sitzungsaufzeichnung, APIs.
- RTO/RPO‑Erwartungen für Relay‑Infra und ob Multi‑Region‑Failover erforderlich ist.
- Audit/Log‑Aufbewahrungsanforderungen (wieviele GB pro Monat und wie lange).
Sammeln Sie diese Eingaben und setzen Sie sie in eine einfache Tabelle: Lizenzen (monatlich × Seats × Monate), einmalige Arbeit (Stunden × Satz), wiederkehrende Arbeit (Stunden/Jahr × Satz × Jahre) und Infra (monatlich × Monate). So erhalten Sie eine belastbare TCO, die Sie der Leitung vorlegen können.
Wenn Sie Self‑Hosting als Kostensparer in Erwägung ziehen, lesen Sie Self‑Hosted Remote Desktop: Why, How, and What Breaks und vergleichen Sie die operativen Anforderungen mit der verwalteten Option. Für einen schnellen Feldaufbau und eine Plausibilitätsprüfung der Rollout‑Zeit ist unser How to Set Up Remote Access in 60 Seconds‑Leitfaden ein praktisches Follow‑up.
Wünschen Sie einen direkten Vergleich der Lizenzmodelle am Markt? Siehe unseren Dreijahresvergleich unter Remote desktop cost: 3-year TCO of major tools für Referenzwerte, die Sie in die obige Tabelle übernehmen können.
Bereit für Tests in Ihrer Umgebung? Laden Sie Tenvo herunter (Free, Lite $2.99/mo, Pro $7.99/mo) und probieren Sie das verwaltete Relay, um zu sehen, wie es Ihre Ops‑Rechnung verändert: Download Tenvo.
Bereit, es selbst auszuprobieren?
Kostenlos für 30 Geräte, keine Kreditkarte. In zwei Minuten einsatzbereit und verbunden.