enaudo
Offboarding mit Freigabe und Nachkontrolle
Beim Offboarding verbindet ein gemeinsamer Vorgang das bestätigte Austrittsdatum mit Übergaben, Geräten und Zugängen. Die Automatisierung bereitet Maßnahmen vor und verfolgt sie nach. Verantwortliche entscheiden, wann Rechte entzogen werden und was mit Daten geschieht.
Wann dieser Ablauf hilft
Dieser ergänzende HR-Ablauf hilft, wenn eine zentrale Liste persönlicher und geteilter Konten fehlt oder Rückgaben und Übergaben getrennt verfolgt werden. Besonders kritisch sind Zugänge außerhalb des Hauptkontos und Konten, über die weitere Abläufe laufen. Deshalb beginnt das Beispiel mit einer Bestandsaufnahme und endet mit der Prüfung der tatsächlichen Wirkung.
Der Ablauf Schritt für Schritt
-
Austritt bestätigen
Datum, Zeitpunkt, Person und zuständige Verantwortliche aus einer autorisierten Quelle übernehmen.
-
Bestand zusammenführen
Persönliche Konten, geteilte Zugänge, Geräte, Lizenzen und offene Aufgaben zur Prüfung sammeln.
-
Übergabe vorbereiten
Neue Verantwortliche für Vorgänge und Daten benennen und Geräteabgabe sowie technische Abhängigkeiten klären.
-
Maßnahmen freigeben
FreigabeZuständige Personen bestätigen Entzug, Zeitpunkt und Umgang mit Daten. Löschungen benötigen eine gesonderte Entscheidung.
-
Entzug ausführen
Nur freigegebene Maßnahmen im vereinbarten Zeitfenster ausführen und Antworten der Zielsysteme protokollieren.
-
Wirkung nachprüfen
Kontenstatus, verbleibende Berechtigungen, Übergaben und Geräterückgabe abgleichen. Ungeklärtes bleibt offen.
Benötigte Daten, Systeme und Rollen
- Bestätigter Austritt mit Datum und gegebenenfalls Uhrzeit sowie eindeutiger Personenkennung.
- Verzeichnis persönlicher und geteilter Konten, Gruppenrechte, externer Einladungen, Geräte und fachlicher Zuständigkeiten.
- Führungskraft und Personalverantwortliche klären den Austritt; IT und Anwendungsverantwortliche prüfen Zugriff und technische Folgen.
- Für Daten, Postfächer und Unterlagen werden Aufbewahrung, Übergabe und erlaubter Zugriff mit den zuständigen fachlichen und gegebenenfalls rechtlichen Stellen festgelegt.
Was automatisch läuft und wer entscheidet
Automatisch lassen sich Bestandslisten abgleichen, Aufgaben zuweisen, an Rückgaben erinnern und freigegebene Rechteänderungen ausführen. Menschen entscheiden über Übergabeempfänger, Sperrzeitpunkt, Weiterleitungen und Datenbehandlung. Ein erfolgreich versendeter Sperrauftrag ist noch keine bestätigte Sperrung. Der Vorgang hält den angeforderten und den tatsächlich geprüften Zustand getrennt fest.
Ausnahmen, Fehler und Abbruch
- Geteiltes Konto oder technischer Dienst betroffen: Abhängigkeiten prüfen und den Zugang für verbleibende berechtigte Personen gezielt neu regeln. Kein blindes Deaktivieren des gesamten Betriebszugangs.
- Austrittsdatum geändert oder Auftrag widerrufen: Noch nicht ausgeführte Maßnahmen stoppen und bereits erfolgte Schritte zur Entscheidung vorlegen.
- Ein System meldet einen Fehler oder ein Gerät fehlt: Ein eigener offener Punkt mit Verantwortlichem bleibt bestehen. Der Austritt wird nicht allein wegen erledigter Teilaufgaben als vollständig markiert.
Sinnvoller Einstieg und Abnahme
Beginnen Sie mit einem vollständigen Kontenbestand für eine Rolle. Die Abnahme umfasst einen regulären Austritt, ein geteiltes Konto und eine fehlgeschlagene Sperrung. Jeder Entzug muss auf eine Freigabe zurückführen, und jede fehlende Bestätigung muss in der Nachkontrolle auffallen. Datenlöschungen werden nicht als automatischer Standard eingebaut.
Passende Abläufe und Umsetzung
Häufige Fragen
Werden beim Offboarding automatisch Daten gelöscht?
Löschen ist kein Standardschritt dieses Beispiels. Zuerst werden Übergaben, benötigte Daten und geltende Aufbewahrungsvorgaben geklärt. Eine Löschung braucht einen gesondert bestätigten Umfang und eine ausdrückliche Freigabe.
Wie werden geteilte Konten behandelt?
Sie werden gesondert markiert. Verantwortliche klären, wer weiterhin Zugriff benötigt und welche technischen Abhängigkeiten bestehen. Daraus können etwa gezielte Rechteänderungen oder der kontrollierte Wechsel geteilter Zugangsdaten folgen.
Reicht es, das zentrale Benutzerkonto zu sperren?
Nur wenn alle relevanten Zugänge tatsächlich daran hängen. Separate SaaS-Konten, externe Freigaben und gemeinsam genutzte Zugänge müssen im Bestand geprüft werden.
Wann ist ein Offboarding abgeschlossen?
Wenn die vereinbarten Maßnahmen bestätigt, Geräte und Übergaben geprüft und verbliebene Ausnahmen dokumentiert entschieden sind. Eine bloß versendete technische Anforderung reicht dafür nicht.
Wenn ein Ablauf in Ihrem Team Zeit frisst, beschreiben Sie ihn. Wir sagen ehrlich, ob sich Automatisierung lohnt.