Ich stehe kurz davor, meinen ersten Kunden anzusprechen, um einen n8n-Workflow einzurichten, der sich mit Google Calendar, Gmail, Google Drive und Airtable verbindet. Das Problem ist, dass ich Zugang zu ihren Konten brauche, um alles einzurichten, aber ich bin ihnen fremd. Nach ihren Passwörtern zu fragen, fühlt sich wie eine riesige Vertrauenshürde an, besonders für einen Kleinunternehmer, dessen ganzes Geschäft an seinem Google-Konto hängt.
Ein paar Fragen:
Wie kommt man überhaupt ohne Passwörter an Zugang? Ist OAuth oder Google Workspace-Freigabe der Standard-Ansatz?
Hattet ihr schon Kunden, die keinen Zugang geben wollten und wie seid ihr damit umgegangen?
Gibt es eine Möglichkeit, das Setup so zu strukturieren, dass der Kunde die Anmeldedaten selbst verbindet, während ihr ihn anleitet und die Passwörter komplett auf seiner Seite bleiben? Praktische Tipps von Leuten, die das bereits an nicht-technische Kunden geliefert haben, wären wirklich hilfreich.
Großartig, und dein Instinkt ist richtig — frag einen Klienten niemals nach seinem Passwort. OAuth (der Klient autorisiert den Zugriff auf seiner Seite) ist genau der Standard. So würde ich es strukturieren:
Zugriff ohne Passwörter — lass den KLIENTEN seine eigenen Anmeldedaten verbinden.
Das sauberste Setup: Erstelle die Workflows in einer n8n-Instanz, die der Klient besitzt (sein n8n Cloud oder Self-Hosted), und lass ihn dich als Editor/Mitglied einladen. Er klickt „Mit Google anmelden
Das Setup kann in Besitz des Kunden sein, ohne vom Kunden vernachlässigt zu werden.
Ich würde eine kleine Übergabe-Checkliste verwenden: Der Kunde besitzt den n8n-Workspace, verbindet Google/Airtable vor Ort, du dokumentierst die verwendeten Bereiche, testest die Aktion, den Widerrufungspfad und welche Audit-Spur nach dem ersten Lauf nachgewiesen wird. Das schafft normalerweise mehr Vertrauen, als um Zugriff zu bitten.
Willkommen in der Community! Zunächst einmal: dein Instinkt ist zu 100% richtig – frag einen Kunden niemals nach seinen Raw-Passwörtern. Das ist eine massive Haftung für dich und ein erhebliches Sicherheitsrisiko für ihn.
Als AI Automation Engineer, der diese Pipelines regelmäßig baut, kann ich dir sagen, dass die richtige Formulierung dieser Anforderung beim Onboarding tatsächlich Vertrauen aufbaut, statt es zu zerstören. Hier ist, wie du das sauber und professionell mit n8n handhaben kannst:
Der Standard: Scoped, passwortfreier Zugriff
Das gesamte moderne API-Ökosystem ist darauf ausgelegt, die Weitergabe von Passwörtern zu vermeiden. Du solltest dich auf moderne Autorisierungs-Frameworks verlassen:
Google OAuth 2.0: Für Gmail, Calendar und Drive nutzt n8n natives OAuth. Beim Konfigurieren der Anmeldedaten klicken du (oder der Kunde) auf „Mit Google anmelden.