https://techcorner.max-it.de/index.php?action=history&feed=atom&title=UniFi%3A_Mehrere_Standorte_mit_dem_Site_Manager_verwaltenUniFi: Mehrere Standorte mit dem Site Manager verwalten - Versionsgeschichte2026-10-19T05:22:41ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=UniFi:_Mehrere_Standorte_mit_dem_Site_Manager_verwalten&diff=4688&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: Site Manager, Rollen, Firmenkonto, Fabrics, IdP, Blueprints und Canvas, Update Manager2026-10-16T00:00:00Z<p>Neuer Artikel: Site Manager, Rollen, Firmenkonto, Fabrics, IdP, Blueprints und Canvas, Update Manager</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = UniFi Site Manager (unifi.ui.com) mit Cloud Gateways, CloudKey, UniFi OS Server; Fabrics ab UniFi OS 4.4<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 30 Minuten Grundeinrichtung, Fabrics und Blueprints nach Umfang<br />
| rechte = Besitzer (Owner) der Konsolen bzw. der Fabric<br />
| stand = Oktober 2026<br />
}}<br />
'''Mehrere Standorte mit dem UniFi Site Manager verwalten''' heißt, alle UniFi-Installationen – Zentrale, Filialen, Home-Offices oder Kundennetze – über ein Portal unter ''unifi.ui.com'' zu betreuen, ohne Lizenzkosten und ohne eingehende Ports. Die Konfiguration bleibt dabei auf dem Gateway des jeweiligen Standorts; der Site Manager vermittelt nur den Zugang. Mit '''Fabrics''' kommen eine zentrale Rechte- und Identitätsverwaltung sowie '''Blueprints''' hinzu, mit denen sich ganze Standortkonfigurationen einmal definieren und überall ausrollen lassen. Dieser Artikel zeigt Aufbau, Rollen, Fabrics und Vorlagen.<br />
<br />
[[Datei:UniFi-Site-Manager.png|thumb|center|750px|UniFi Site Manager: Über unifi.ui.com erreichen Administratoren alle Standorte; die Konfiguration bleibt auf dem lokalen Gateway (Control Plane). Eine Fabric fasst Standorte unter einem Firmenkonto zusammen, bindet einen Identity Provider wie Microsoft Entra ID an und verteilt Blueprints (komplette Standortkonfiguration) und Canvas (einzelne Einstellungen wie SSID, VLAN, RADIUS) auf alle Standorte.]]<br />
<br />
== Aufbau: lokale Verwaltung, zentraler Zugang ==<br />
* Jeder Standort hat seine eigene '''Control Plane''' – meist das Cloud Gateway, alternativ CloudKey, UniFi OS Server oder Official UniFi Hosting. Dort liegen Konfiguration, Statistiken und Logs.<br />
* Der '''Site Manager''' sammelt alle Konsolen, auf die ein UI-Konto Zugriff hat, und baut eine verschlüsselte Verbindung zur jeweiligen Konsole auf. Das Gateway verbindet sich dafür '''ausgehend''' (TCP 443/8883).<br />
* Fällt das Internet oder die Cloud aus, arbeitet der Standort weiter und bleibt lokal verwaltbar (Browser, App oder <code>http://unifi/</code>).<br />
* Viele lokale Gateways sind laut Ubiquiti gleichwertig zu einem zentralen Server – oft sogar einfacher, weil die Geräte am Standort ohne Layer-3-Adoption gefunden werden.<br />
<br />
== Funktionen im Überblick ==<br />
{| class="wikitable"<br />
! Funktion !! Nutzen<br />
|-<br />
| '''Standortübersicht''' || Status, Geräte, Clients und Warnungen aller Standorte<br />
|-<br />
| '''ISP Viewer''' || Latenz, Paketverlust und Verfügbarkeit der Internetanschlüsse aller Standorte<br />
|-<br />
| '''Update Manager''' || Updates für Konsolen, Anwendungen und Geräte standortübergreifend planen und starten<br />
|-<br />
| '''SD-WAN''' || Standortvernetzung per Klick, siehe [[UniFi: Standorte per Site-to-Site-VPN verbinden]]<br />
|-<br />
| '''People / Admins''' || Administratoren mit Rollen pro Standort und Anwendung<br />
|-<br />
| '''Fabrics''' || zentrale Identitäten, Rollen, IdP-Anbindung, Blueprints und Canvas<br />
|-<br />
| '''API''' || Abfrage und Steuerung per Programmierschnittstelle (developer.ui.com), z. B. für Monitoring oder Dokumentation<br />
|}<br />
<br />
== Schritt 1: Konten ordnen ==<br />
# Ein '''Firmenkonto''' mit Funktionspostfach (z. B. <code>it@firma.de</code>) und Zwei-Faktor-Anmeldung anlegen.<br />
# Die '''Besitzerschaft''' aller Konsolen auf dieses Konto übertragen (in der Konsole unter ''Control Plane'' › ''Transfer Ownership''). Ubiquiti empfiehlt das ausdrücklich vor dem Anlegen einer Fabric – sonst hängen Standorte an privaten oder persönlichen Konten.<br />
# Für jeden Administrator ein '''eigenes''' UI-Konto verwenden.<br />
<br />
{{Warnung|Eine Übertragung der Besitzerschaft trennt bestehende SD-WAN-Verbindungen dieses Standorts. Den Wechsel deshalb vor dem Aufbau von SD-WAN erledigen oder ein Wartungsfenster einplanen.}}<br />
<br />
== Schritt 2: Administratoren und Rollen ==<br />
Ohne Fabric: Site Manager › '''People''' › ''New Admin'' – Standorte auswählen und je Anwendung Rechte vergeben; mit ''Site Specific'' unterschiedlich je Standort.<br />
{| class="wikitable"<br />
! Rolle !! Rechte !! Hinweis<br />
|-<br />
| '''Owner''' || alles, inklusive Cloud-Backups und Besitzübertragung || genau ein Konto je Konsole – das Firmenkonto<br />
|-<br />
| '''Super Admin''' || volle Verwaltung, Backups zurückspielen, SSH konfigurieren || sicherheitlich wie ein Owner behandeln, nur wenige Personen<br />
|-<br />
| '''Site Admin / eingeschränkte Rechte''' || Verwaltung einzelner Anwendungen oder Standorte || für Dienstleister, Filial-IT, Helpdesk<br />
|-<br />
| '''Hotspot Operator''' || nur Gästezugänge und Voucher || Empfang, Rezeption<br />
|}<br />
Rechte nach dem Minimalprinzip vergeben und regelmäßig prüfen. Ausgeschiedene Mitarbeiter und Dienstleister sofort entfernen.<br />
<br />
== Schritt 3: Fabric anlegen ==<br />
Eine '''Fabric''' fasst Standorte mit gemeinsamer Identitäts- und Rechteverwaltung zusammen – empfohlen ist eine Fabric pro Organisation bzw. Identity Provider.<br />
# Site Manager › Seitenleiste '''Fabrics''' › ''Create New''.<br />
# Namen (und optional ein Logo) vergeben, die eigenen Standorte auswählen, ''Create Fabric''.<br />
# Weitere Standorte später über ''Configure'' › ''Add Sites'' aufnehmen.<br />
Voraussetzung: UniFi OS 4.4 oder neuer. Für die Anbindung eines Identity Providers muss mindestens eine größere Konsole in der Fabric sein (u. a. UDM Pro, UDM SE, UDM Pro Max, UCG Fiber, EFG).<br />
<br />
=== Personen und Identity Provider ===<br />
# In der Fabric ''Settings › Identity'' › '''Consolidated People Management''' aktivieren. Benutzer und Admins werden dann zentral statt pro Standort gepflegt; eine Konsole übernimmt als ''Master Site'' die Synchronisation.<br />
# Optional einen '''Identity Provider''' anbinden: Microsoft Entra ID, Google Workspace oder Active Directory/LDAP. Admin-Rollen lassen sich dann Gruppen zuordnen – wer die Gruppe verlässt, verliert die Rechte automatisch.<br />
# '''Enforce IdP Authentication''' erzwingt die SAML-Anmeldung für alle Konten der E-Mail-Domäne an '''allen''' ui.com-Diensten, nicht nur an dieser Fabric. Das ist nur einmal pro Domäne möglich – vorher mit allen Beteiligten abstimmen.<br />
<br />
== Schritt 4: Konfiguration mit Blueprints und Canvas vereinheitlichen ==<br />
{| class="wikitable"<br />
! Werkzeug !! Inhalt !! Beispiel<br />
|-<br />
| '''Blueprint''' || komplette Standortkonfiguration: VLANs, Firewall-Zonen und -Richtlinien, WLAN u. a. || Standard-Filiale<br />
|-<br />
| '''Canvas''' || eine einzelne Einstellung || Firmen-SSID, Gäste-VLAN, zentraler RADIUS-Server, Inhaltsfilter-Liste, IPS-Richtlinie<br />
|}<br />
* '''Blueprint anlegen:''' Fabric › ''Settings › Blueprints'' › ''Create New''; Konfiguration von einem fertigen Standort klonen oder neu aufbauen; Standorte zuweisen. Änderungen am Blueprint wirken auf alle zugewiesenen Standorte.<br />
* '''Canvas anlegen:''' Fabric › ''Settings › Canvas'' › Richtlinientyp wählen › ''Create New'' › Standorte zuweisen.<br />
* Lokale Abweichungen und Ergänzungen bleiben je Standort möglich.<br />
* '''Neue Standorte vorab einrichten:''' Über ''Create New Site'' mit Blueprint, optionalem Design-Center-Plan und Internet-Einstellungen erhält ein Installateur per E-Mail eine Anleitung; er steckt nur noch die Geräte an (Zero-Touch Provisioning), siehe [[UniFi: Geräte adoptieren und zurücksetzen]].<br />
<br />
== Schritt 5: Updates zentral steuern ==<br />
Im '''Update Manager''' alle verfügbaren Updates sehen und gestaffelt einspielen: zuerst ein Pilotstandort, nach einigen Tagen die übrigen. Automatische Updates pro Konsole und ein nächtliches Zeitfenster bleiben die Grundeinstellung; größere Versionssprünge (z. B. UniFi Network 11) bewusst über den Update Manager freigeben.<br />
<br />
== Schnellerer Zugriff: Direct Remote Connection ==<br />
Im lokalen Netz verbindet sich der Site Manager automatisch direkt mit der Konsole. Für die gleiche Geschwindigkeit von außen kann unter ''Control Plane › Console'' die '''Direct Remote Connection''' aktiviert werden. Voraussetzung: öffentliche IP am Gateway und TCP 443 nicht durch eine Portweiterleitung belegt.<br />
<br />
== Hinweise ==<br />
* '''Dienstleister und MSPs:''' Für mehrere Kundenorganisationen gibt es MSP-Konten mit Zugriff auf mehrere Kunden-Fabrics, ohne die Zugänge je Kunde zu duplizieren. Die Kunden-Konsolen sollten dem Kunden gehören, der Dienstleister erhält Admin-Rechte.<br />
* '''Nur Besitzer:''' SD-WAN und Teile der Fabric-Verwaltung kann nur der Besitzer ändern – ein weiterer Grund für ein Firmenkonto statt eines persönlichen.<br />
* '''Protokollierung:''' Admin-Aktivitäten erscheinen in den System-Logs und lassen sich an ein SIEM senden, siehe [[UniFi: Syslog, SIEM und SNMP anbinden]].<br />
* Beim Betrieb Ihrer UniFi-Standorte, zentralen Updates und Rechteverwaltung unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe<br />
* [[UniFi: Cloud Gateway einrichten]]<br />
* [[UniFi: Standorte per Site-to-Site-VPN verbinden]]<br />
* [[UniFi: Updates und Firmware verwalten]]<br />
* [[UniFi: Identity und UniFi Endpoint einrichten]]<br />
* [[Single Sign-On]]<br />
* [[SAML]]<br />
<br />
== Links und Quellen ==<br />
* [https://help.ui.com/hc/en-us/articles/11444786290071-UniFi-Remote-Management-via-Site-Manager Ubiquiti Help Center: UniFi Remote Management via Site Manager]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion