3.8 Self-Service, Wissensnutzung und Automatisierung (Teil 2/2)

Runbooks und Standardabläufe

Runbooks beschreiben wiederholbare Arbeitsabläufe.

Sie helfen dabei, Aufgaben einheitlich, sicher und nachvollziehbar durchzuführen.

Beispiele:

Server kontrolliert neu starten
Backup-Wiederherstellung prüfen
Zertifikat erneuern
Benutzerkonto sperren
DNS-Auflösung prüfen
Dienststatus kontrollieren
Speicherplatz erweitern
Logdateien auswerten

Ein gutes Runbook enthält:

Zweck des Ablaufs
Voraussetzungen
benötigte Berechtigungen
einzelne Arbeitsschritte
Prüfpunkte
Risiken
Rollback oder Abbruchkriterien
Dokumentationshinweise

Runbook und Knowledge-Artikel unterscheiden

Runbook	Knowledge-Artikel
richtet sich häufig an IT-Mitarbeiter	richtet sich je nach Inhalt an Benutzer oder IT
beschreibt interne Arbeitsabläufe	beschreibt Lösungen, Erklärungen oder Anleitungen
enthält technische Prüfschritte	kann auch einfache Benutzerhilfe enthalten
benötigt oft Berechtigungen	kann öffentlich im Serviceportal stehen
dient der Standardisierung	dient der Wiederverwendung von Wissen

Beide Formen unterstützen eine schnellere und einheitlichere Bearbeitung.

Standardisierung

Standardisierung bedeutet, wiederkehrende Aufgaben nach einem einheitlichen Muster auszuführen.

Beispiele:

einheitlicher Onboarding-Prozess
definierte Softwarepakete
standardisierte Berechtigungsgruppen
festgelegte Namenskonventionen
einheitliche Ticketkategorien
wiederverwendbare Kommunikationsvorlagen
geprüfte Standard-Changes
dokumentierte Wiederherstellungsverfahren

Standardisierung reduziert:

Fehler,
Rückfragen,
Sonderfälle,
Bearbeitungszeit,
und Abhängigkeit von Einzelpersonen.

Standardisierung ist keine Starrheit

Standardisierung bedeutet nicht, dass jede Situation gleich behandelt werden muss.

Sie schafft einen sicheren Normalweg.

Abweichungen bleiben möglich, sollten aber bewusst entschieden und dokumentiert werden.

Beispiel:

Ein Standard-Request für Softwareinstallation kann automatisch laufen.

Eine sicherheitskritische Spezialsoftware benötigt dagegen zusätzliche Prüfung und Freigabe.

Automatisierung sinnvoll einsetzen

Automatisierung sollte dort eingesetzt werden, wo Aufgaben:

häufig wiederkehren,
klar beschrieben sind,
wenig Interpretationsspielraum besitzen,
sicher überprüfbar sind,
und bei Fehlern kontrolliert zurückgenommen werden können.

Gute Kandidaten:

Passwort-Reset
Benutzeranlage
Gruppenmitgliedschaften
Softwarebereitstellung
Ticket-Routing
Statusbenachrichtigungen
Standard-Reports
Zertifikatsprüfung
Speicherplatzwarnungen

Weniger geeignet sind Aufgaben mit:

hoher Unsicherheit,
unklarer Datenlage,
hohem Sicherheitsrisiko,
vielen Ausnahmen,
oder notwendiger Einzelfallentscheidung.

Automatisierung braucht Kontrolle

Eine Automatisierung ist nur dann hilfreich, wenn sie zuverlässig gesteuert wird.

Zu klären ist:

Wer besitzt die Automatisierung?
Wer darf sie ändern?
Wie wird sie getestet?
Wie werden Fehler erkannt?
Wie erfolgt ein Rollback?
Welche Logs werden geschrieben?
Welche Berechtigungen nutzt sie?
Welche Daten werden verarbeitet?
Wie wird Missbrauch verhindert?

Merke

Automatisierung entfernt Arbeit nicht vollständig. Sie verlagert Arbeit in Design, Prüfung, Betrieb und Überwachung.

Risiken fehlerhafter Automatisierung

Fehlerhafte Automatisierungen können große Auswirkungen haben.

Beispiele:

falsche Benutzer werden angelegt
falsche Berechtigungen werden vergeben
Konten werden versehentlich deaktiviert
Software wird auf falschen Geräten installiert
Daten werden überschrieben
Tickets werden falsch priorisiert
Benachrichtigungen werden nicht versendet
Zertifikate werden falsch erneuert

Deshalb benötigen Automatisierungen:

Tests,
Freigaben,
Protokollierung,
Monitoring,
Fehlerbehandlung,
und klare Verantwortlichkeiten.

Self-Service und Automatisierung kombinieren

Self-Service wird besonders wirksam, wenn Benutzeranfragen im Hintergrund automatisiert bearbeitet werden.

Beispiel:

Ein Benutzer beantragt Standardsoftware im Serviceportal.

Möglicher Ablauf:

Benutzer wählt Software im Portal
        ↓
Berechtigung und Genehmigung werden geprüft
        ↓
Softwarepaket wird automatisch zugewiesen
        ↓
Installation startet auf dem Gerät
        ↓
Benutzer erhält Statusmeldung
        ↓
Ticket wird automatisch dokumentiert

Dadurch muss der Service Desk nicht jeden Standardschritt manuell durchführen.

Genehmigungen einbauen

Nicht jede Anfrage darf sofort automatisiert erfüllt werden.

Beispiele für genehmigungspflichtige Requests:

kostenpflichtige Software
erhöhte Berechtigungen
Zugriff auf vertrauliche Daten
externe Freigaben
neue Geräte
Administratorrechte
Cloud-Ressourcen mit Kostenfolge

Ein guter Workflow unterscheidet zwischen:

automatisch erfüllbaren Standardanfragen,
Anfragen mit Genehmigung,
und Anfragen mit manueller Prüfung.

Self-Service muss benutzerfreundlich sein

Ein Self-Service-Portal bringt wenig, wenn Benutzer es nicht verstehen oder nicht finden.

Wichtig sind:

klare Sprache,
gute Suche,
verständliche Kategorien,
einfache Formulare,
kurze Beschreibungen,
sichtbarer Bearbeitungsstatus,
mobile Nutzbarkeit,
und sinnvolle Hilfetexte.

Benutzer sollten nicht wissen müssen, welches interne Team zuständig ist.

Ungeeignet:

Antrag für AD-Gruppenmitgliedschaft CN=APP-FIN-PRD-RW.

Besser:

Zugriff auf Finanzanwendung beantragen.

Gute Formulare

Ein Formular sollte genau die Informationen erfassen, die für die Bearbeitung notwendig sind.

Beispiele:

betroffener Service
gewünschte Leistung
betroffene Person
gewünschter Zeitpunkt
Begründung
Kostenstelle
benötigte Berechtigung
Genehmiger
betroffene Geräte
Standort

Zu viele Pflichtfelder führen dazu, dass Benutzer falsche Angaben machen oder den Service Desk direkt kontaktieren.

Zu wenige Pflichtfelder führen zu Rückfragen und Verzögerungen.

Status transparent machen

Benutzer sollten erkennen können:

ob die Anfrage eingegangen ist,
wer aktuell zuständig ist,
ob eine Genehmigung fehlt,
welcher nächste Schritt erfolgt,
wann eine Rückmeldung zu erwarten ist,
und ob ein Workaround verfügbar ist.

Transparenz reduziert Rückfragen.

Beispiel:

Ihre Softwareanfrage wartet aktuell auf Genehmigung durch den Fachbereich. Nach Genehmigung startet die automatische Bereitstellung.

Wissensartikel aus Tickets erzeugen

Viele gute Knowledge-Artikel entstehen direkt aus realen Tickets.

Nach einer Lösung sollte geprüft werden:

War der Fall wiederholbar?
Wird diese Frage wahrscheinlich erneut auftreten?
Ist die Lösung allgemein nutzbar?
Kann der Service Desk sie künftig selbst anwenden?
Kann ein Benutzer sie selbst durchführen?
Muss ein bestehender Artikel angepasst werden?

Nicht jeder Incident benötigt einen neuen Artikel.

Aber häufige oder lehrreiche Fälle sollten nicht verloren gehen.

Qualität von Knowledge-Artikeln sichern

Knowledge-Artikel sollten regelmäßig geprüft werden.

Zu prüfen ist:

Ist der Inhalt noch korrekt?
Stimmen Screenshots und Menüpfade?
Gibt es neue Versionen?
Sind Links noch gültig?
Sind Risiken vollständig beschrieben?
Ist die Zielgruppe passend?
Gibt es Rückmeldungen von Benutzern?
Wird der Artikel tatsächlich gefunden?
Führt der Artikel zu weniger Tickets?

Veraltetes Wissen kann schädlicher sein als kein Wissen.

Feedback nutzen

Benutzer und Service-Desk-Mitarbeiter sollten Feedback geben können.

Beispiele:

Artikel hilfreich oder nicht hilfreich
Suchbegriff führte nicht zum Ergebnis
Schritt unverständlich
Screenshot veraltet
Lösung funktioniert nicht mehr
Formular enthält unklare Felder
Automatisierung hat falschen Status geliefert

Dieses Feedback sollte regelmäßig ausgewertet werden.

Kennzahlen

Mögliche Kennzahlen für Self-Service, Wissensnutzung und Automatisierung:

Bereich	Mögliche Kennzahl
Self-Service	Anteil der Anfragen über Portal
Knowledge Base	Artikelaufrufe
Knowledge Base	hilfreiche Bewertungen
Service Desk	First Contact Resolution
Automatisierung	automatisch erfüllte Requests
Automatisierung	Fehlerquote automatisierter Abläufe
Service Requests	durchschnittliche Erfüllungszeit
Benutzererfahrung	Zufriedenheit nach Nutzung
Qualität	Anzahl veralteter Artikel
Verbesserung	reduzierte Wiederholungstickets

Kennzahlen sollten nicht nur Menge messen, sondern auch Qualität.

Problematische Kennzahlen

Nicht jede Kennzahl führt automatisch zu gutem Verhalten.

Beispiel:

Viele Knowledge-Artikel

Kann problematisch sein, wenn viele Artikel veraltet, doppelt oder unverständlich sind.

Besser:

hilfreiche Artikel,
aktuelle Artikel,
gute Suchtreffer,
weniger Rückfragen.

Beispiel:

Viele automatisierte Tickets

Kann problematisch sein, wenn Automatisierungen Fehler erzeugen oder Benutzer nicht verstehen, was passiert.

Besser:

erfolgreiche Automatisierung,
geringe Fehlerquote,
nachvollziehbare Ergebnisse,
klare Rückmeldung an Benutzer.

Zusammenspiel mit Incident Management

Self-Service und Knowledge Management unterstützen Incident Management.

Beispiele:

Benutzer lösen einfache Störungen selbst.
Service Desk findet schneller bekannte Lösungen.
Workarounds werden einheitlich kommuniziert.
Wiederkehrende Incidents werden sichtbar.
Known Errors können dokumentiert werden.
Automatisierte Diagnosen liefern erste Hinweise.

Dadurch kann der Service schneller wiederhergestellt werden.

Zusammenspiel mit Service Request Management

Viele Service Requests eignen sich besonders gut für Self-Service und Automatisierung.

Beispiele:

Standardsoftware anfordern
Zugriff beantragen
Hardware bestellen
Benutzerkonto erstellen
Verteilerliste anpassen
Passwort zurücksetzen

Wichtig ist, dass:

der Service verständlich beschrieben ist,
Genehmigungen klar sind,
Bearbeitungszeiten sichtbar sind,
und die Erfüllung nachvollziehbar dokumentiert wird.

Zusammenspiel mit Change Enablement

Automatisierung und Self-Service können Changes auslösen.

Beispiele:

neue Berechtigung wird gesetzt
Software wird installiert
Firewall-Regel wird beantragt
Cloud-Ressource wird erstellt
Konfiguration wird angepasst

Solche Änderungen müssen entsprechend ihrem Risiko behandelt werden.

Nicht jede Automatisierung ist automatisch ein Standard-Change.

Die Organisation muss festlegen, welche Abläufe vorab geprüft und freigegeben sind.

Zusammenspiel mit Information Security Management

Self-Service und Automatisierung betreffen häufig Berechtigungen und Daten.

Deshalb müssen Sicherheitsanforderungen berücksichtigt werden.

Beispiele:

starke Authentifizierung
Rollen- und Rechteprüfung
Genehmigungsworkflow
Protokollierung
Zugriff nur nach Bedarf
regelmäßige Rezertifizierung
Schutz sensibler Daten
Missbrauchserkennung

Benutzerfreundlichkeit darf nicht dazu führen, dass Sicherheitsregeln umgangen werden.

Typische Fehler

Fehler 1

Self-Service wird nur als Ticketformular verstanden.

Fehler 2

Benutzer müssen interne IT-Strukturen kennen.

Fehler 3

Knowledge-Artikel sind veraltet.

Fehler 4

Artikel sind zu technisch für Endbenutzer.

Fehler 5

Automatisierungen werden ohne ausreichende Tests produktiv genutzt.

Fehler 6

Automatisierungen besitzen zu viele Berechtigungen.

Fehler 7

Fehler in automatisierten Abläufen werden nicht überwacht.

Fehler 8

Runbooks existieren, werden aber nicht gepflegt.

Fehler 9

Self-Service ersetzt persönliche Hilfe auch dort, wo sie notwendig wäre.

Fehler 10

Benutzerfeedback wird nicht ausgewertet.

Fehler 11

Genehmigungen sind unklar oder zu langsam.

Fehler 12

Wissen bleibt bei Einzelpersonen statt in dokumentierten Systemen.

Praxisbeispiel: Passwort-Reset

Ausgangslage

Viele Benutzer rufen den Service Desk an, weil sie ihr Passwort vergessen haben.

Verbesserung

Ein Self-Service-Passwort-Reset wird eingeführt.

Wichtige Anforderungen

sichere Identitätsprüfung
MFA-Unterstützung
klare Benutzeranleitung
Protokollierung
Sperrmechanismen gegen Missbrauch
Hilfeweg bei Fehlern

Nutzen

weniger Standardkontakte
schnellere Hilfe für Benutzer
Service Desk hat mehr Zeit für komplexe Incidents

Praxisbeispiel: Softwareanforderung

Ausgangslage

Software wird per E-Mail angefordert.

Informationen fehlen häufig.

Genehmigungen sind unklar.

Verbesserung

Ein Serviceportal bietet standardisierte Softwareanfragen.

Ablauf

Software auswählen
        ↓
Kosten und Lizenz prüfen
        ↓
Genehmigung einholen
        ↓
Paket automatisch bereitstellen
        ↓
Benutzer informieren
        ↓
Ticket dokumentieren

Nutzen

weniger Rückfragen
klare Genehmigung
schnellere Bereitstellung
bessere Nachvollziehbarkeit

Praxisbeispiel: Knowledge-Artikel aus Incident

Incident

Mehrere Benutzer melden, dass VPN nach einem Client-Update nicht startet.

Lösung

Der Service Desk findet eine sichere Reparaturmaßnahme.

Folgeaktivität

Ein interner Knowledge-Artikel wird erstellt.

Inhalt:

betroffene Version
Symptom
Prüfschritte
Lösung
Abbruchkriterien
Eskalation an Netzwerkteam

Nutzen

Der nächste gleichartige Incident kann schneller gelöst werden.

Checkliste Self-Service

Leistungen sind verständlich beschrieben
Benutzer müssen keine internen Teamnamen kennen
Formulare erfassen die richtigen Informationen
Status ist für Benutzer sichtbar
Genehmigungen sind klar geregelt
Hilfeweg bei Problemen ist vorhanden
Portal ist leicht auffindbar
Inhalte werden regelmäßig verbessert

Checkliste Knowledge Management

Checkliste Automatisierung

Bedeutung für Fachinformatiker für Systemintegration

Für Fachinformatiker ist dieses Thema besonders wichtig, weil viele praktische Verbesserungen direkt aus dem technischen Alltag entstehen.

Beispiele:

wiederkehrende Fehler dokumentieren,
Standardabläufe als Runbook beschreiben,
einfache Prüfungen automatisieren,
Service Desk mit Wissen unterstützen,
sichere Self-Service-Prozesse vorbereiten,
Berechtigungen sauber modellieren,
und Monitoring für Automatisierungen einrichten.

Gute technische Arbeit zeigt sich nicht nur darin, ein einzelnes Problem zu lösen.

Sie zeigt sich auch darin, dass derselbe Fehler künftig schneller, sicherer oder automatisch bearbeitet werden kann.

Zusammenfassung

Wiederkehrende Anfragen erkennen
↓
geeignete Self-Service-Möglichkeiten schaffen
↓
Wissen verständlich dokumentieren
↓
Standardabläufe definieren
↓
geeignete Schritte automatisieren
↓
Risiken, Berechtigungen und Monitoring berücksichtigen
↓
Benutzerfeedback auswerten
↓
Inhalte und Abläufe kontinuierlich verbessern

Merksätze

Self-Service ersetzt nicht den Service Desk, sondern erweitert die Servicefähigkeit.

Wissen muss auffindbar, verständlich und aktuell sein.

Automatisierung braucht klare Verantwortung.

Ein automatisierter Fehler bleibt ein Fehler.

Jede gelöste Störung kann zukünftiges Wissen erzeugen.

Gute Standardisierung schafft Freiraum für komplexe Aufgaben.

Verwandte Seiten

3.1 Der Service Desk als zentraler Kontaktpunkt
3.4 Tickets vollständig erfassen und kategorisieren
3.6 Erstdiagnose, Lösung und funktionale Eskalation
3.7 Ownership, hierarchische Eskalation und Major Incidents
3.9 Kennzahlen, Qualität und Continual Improvement im Service Desk
Knowledge Management
Service Request Management
Change Enablement
Continual Improvement

Quellen und Versionsstand

Offizielle Grundlagen

PeopleCert – ITIL Practice Guide: Service Desk
PeopleCert – ITIL Practice Guide: Knowledge Management
PeopleCert – ITIL Practice Guide: Service Request Management
PeopleCert – ITIL Practice Guide: Incident Management
PeopleCert – ITIL Practice Guide: Change Enablement
ITIL Foundation – Version 5

Einordnung

Die dargestellten:

Self-Service-Beispiele,
Portalstrukturen,
Knowledge-Artikel-Kriterien,
Runbook-Beispiele,
Automatisierungsregeln,
Checklisten,
und Praxisbeispiele

sind herstellerneutrale Praxisempfehlungen.

ITIL schreibt keine universelle:

Portalstruktur,
Knowledge-Artikel-Vorlage,
Automatisierungsquote,
Runbook-Form,
KCS-Einführung,
oder Self-Service-Pflicht

für alle Organisationen vor.

Die konkrete Ausgestaltung muss an:

Services,
Benutzergruppen,
Sicherheitsanforderungen,
technische Plattformen,
Genehmigungswege,
Service Levels,
Fähigkeiten,
und organisatorische Verantwortung

angepasst werden.

Behandelter Framework-Stand: ITIL Version 5
Zusätzlich berücksichtigt: aktuelle ITIL-4-Practice-Guidance
Fachlicher Stand: August 2026