Austritt & Zugriffsrechte
Von Seven Consulting · Veröffentlicht am · Fachstand: 15. Oktober 2026
HR setzt den Termin, die IT plant die Schritte
Der letzte Arbeitstag und das Ende einer Zugriffsberechtigung fallen nicht immer zusammen. Halten Sie fest, wann welche Konten gesperrt werden sollen und wer diese Entscheidung verbindlich bestätigt. Bei Änderungen braucht die IT einen klaren, zeitnahen Informationsweg.
Wir empfehlen einen gemeinsamen Vorgang mit Austrittstermin, Fachverantwortlichen, betroffenen Systemen und getrennten Aufgaben. Personalunterlagen gehören dabei nur in den dafür vorgesehenen berechtigten Bereich. Für die IT-Aufgabe reicht häufig die freigegebene Information, was bis wann erledigt werden muss.
Sperren, übergeben und löschen sind eigene Entscheidungen
Microsoft unterscheidet beim Ausscheiden unter anderem das Verhindern weiterer Anmeldungen, den Umgang mit Postfach und OneDrive, Gerätezugriff, Lizenzentzug und Kontolöschung. Bei synchronisierten Identitäten ist außerdem die führende lokale Verzeichnisumgebung zu berücksichtigen. Diese Schritte sollten in einer abgestimmten Reihenfolge erfolgen. Microsoft beschreibt die Aufgaben beim Ausscheiden einer Person.
Ein Konto zuerst zu löschen und die Übergabe später zu besprechen, ist kein guter Standardprozess. Klären Sie vor einem unwiderruflichen Schritt, welche geschäftlichen Informationen gebraucht werden und welche Aufbewahrungs- oder Löschvorgaben gelten. Zugriff auf frühere Kommunikation muss einen bestimmten Zweck und berechtigte Empfänger haben.
- Zugänge: Microsoft 365, Fachanwendungen, VPN und weitere Arbeitskonten erfassen.
- Verantwortung: Eigentümerrollen von Projekten, Ablagen und gemeinsamen Prozessen übergeben.
- Kommunikation: Vertretung und den zulässigen Umgang mit eingehenden Nachrichten festlegen.
- Geräte: Laptop, Smartphone, Zubehör und gegebenenfalls persönliche Geräte getrennt behandeln.
- Nachweise: Durchführung und offene Punkte im zuständigen Vorgang dokumentieren.
OneDrive nicht als dauerhafte Übergabeablage einplanen
Die Aufbewahrung eines OneDrive nach Kontolöschung hängt von Einstellungen und Richtlinien ab. Auch der Entzug einer Lizenz hat eigene Folgen. Microsoft beschreibt hierfür unterschiedliche Abläufe; eine pauschale Aussage „die Daten bleiben ohnehin erhalten“ ist keine belastbare Übergabeplanung. Microsoft erläutert Aufbewahrung und Löschung von OneDrive-Konten.
Für gemeinsam benötigte Projektinformationen empfehlen wir vor dem Austritt eine fachlich geprüfte Übergabe an die vorgesehene Teamablage. Kopieren Sie nicht vorsorglich das gesamte persönliche Laufwerk. Lassen Sie die verantwortliche Person entscheiden, welche Unterlagen erforderlich sind, und prüfen Sie danach die Zugriffsrechte am Ziel.
Wer benötigt welche geschäftlichen Unterlagen und wie lange? Diese Entscheidung gehört vor die technische Freigabe. Besondere Einzelfälle werden mit den zuständigen Personal-, Datenschutz- oder Rechtsverantwortlichen geklärt.
Eine Checkliste für den abgestimmten Ablauf
Die folgende Reihenfolge ist eine Planungsgrundlage. Dringende Sicherheitsfälle können ein sofortiges Sperren erfordern; die zuständigen Personen müssen den konkreten Ablauf festlegen.
- Vor dem Termin: Systeme erfassen, Fachverantwortliche benennen und Übergabeumfang bestätigen.
- Vor der Sperre: Benötigte Zugriffe der Nachfolge prüfen und eigene Zuständigkeiten der ausscheidenden Person übertragen.
- Zum freigegebenen Zeitpunkt: Vorgesehene Konten und Zugriffswege sperren; bestehende Sitzungen und weitere Anmeldemöglichkeiten gezielt prüfen.
- Bei der Rückgabe: Arbeitsmittel, Gerätezuordnung und offene Rückfragen dokumentieren.
- Vor Lizenzentzug oder Löschung: Datenübergabe, bestehende Schutzrichtlinien und fachliche Freigabe bestätigen.
- Zum Abschluss: Den umgesetzten Zustand kontrollieren und verbleibende Aufgaben mit Frist übergeben.
Eine Aufgabenliste ersetzt keine bestätigte Ausführung
Für jedes System sollte erkennbar sein, ob eine Maßnahme geplant, beauftragt oder tatsächlich geprüft ist. Die Rückmeldung „erledigt“ braucht einen nachvollziehbaren Bezug, etwa den geprüften Kontostatus und den Zeitpunkt. Eine allgemeine Austrittsnotiz darf nicht als Beleg für alle technischen Systeme dienen.
Kontrollieren Sie auch Zugänge außerhalb von Microsoft 365. Dazu gehören Fachanwendungen, Lieferantenportale und administrative Notfallzugänge. Fachbereiche sollten diese Liste ergänzen können, weil nicht jede Anwendung zentral durch die IT beschafft wurde.
Wie Workplify und IT-Beratung zusammenpassen
Workplify kann Personal- und Austrittsaufgaben mit Zuständigkeiten abbilden. Eine dort abgeschlossene Aufgabe bestätigt für sich genommen keine Sperre in Microsoft 365. Eine automatische Entra-, Graph- oder SCIM-Verbindung ist derzeit nicht aktiv; technische Schritte werden separat durch berechtigte Personen ausgeführt und geprüft.
Seven Consulting unterstützt bei der Verwaltung von Identitäten und Zugriffsrechten sowie beim laufenden IT-Service. Ziel ist ein abgestimmter Prozess mit klaren Entscheidungen, einer kontrollierten Übergabe und einem nachprüfbaren Abschluss.