Question 1

Wie lange vorher muss die IT von einer Einstellung wissen?

Accepted Answer

Fünf Arbeitstage sind der praktikable Mindestvorlauf für Konto, Lizenz, Gruppenzuordnung, Durchwahl und die Einrichtung vorhandener Hardware. Muss ein Gerät neu beschafft werden, reichen fünf Tage oft nicht – dann entscheidet die Lieferzeit. Der häufigste Grund für einen holprigen ersten Arbeitstag ist nicht fehlende Technik, sondern eine zu späte Meldung an die IT.

Question 2

Was gehört zu einer vollständigen IT-Ausstattung am ersten Tag?

Accepted Answer

Gerät, Benutzerkonto mit passender Lizenz, Gruppenzuordnung nach Rollenvorlage, eingerichtete Mehr-Faktor-Authentifizierung, Zugriff auf Ablage und Fachanwendungen, Durchwahl beziehungsweise Telefonie, Zeiterfassung, Signatur sowie eine Übersicht mit Ansprechpartnern und Meldeweg. Arbeitsfähig ist, wer damit ohne Rückfragen anfangen kann – nicht, wer sich anmelden kann.

Question 3

Warum sollte die Mehr-Faktor-Authentifizierung gleich am ersten Tag eingerichtet werden?

Accepted Answer

Weil ein Konto, das nur mit Passwort läuft, genau in der Phase ungeschützt ist, in der die neue Person Absender und interne Abläufe noch nicht einschätzen kann. Neue Beschäftigte sind ein bevorzugtes Ziel für gefälschte Anfragen, weil sie Nachfragen seltener wagen. Die Einrichtung dauert wenige Minuten.

Question 4

Reicht es beim Austritt, das Konto zu sperren?

Accepted Answer

Nein. Microsoft beschreibt sieben Schritte: Anmeldung verhindern, Postfachinhalte sichern, Mobilgerät löschen und blockieren, E-Mails weiterleiten oder das Postfach umwandeln, Zugriff auf OneDrive und Outlook übergeben, Lizenz entfernen, Benutzerkonto löschen. Dazu kommen Zugänge außerhalb von Microsoft 365: Fachanwendungen mit eigener Benutzerverwaltung, VPN, Passwortmanager, Schlüssel, Ausweise und die Rufumleitung.

Question 5

Warum ist das Offboarding sicherheitsrelevanter als das Onboarding?

Accepted Answer

Weil beim Eintritt jemand wartet und der Vorgang deshalb organisiert wird – beim Austritt wartet niemand. Der Verizon Data Breach Investigations Report 2025 weist für die Region EMEA aus, dass 29 Prozent der untersuchten Sicherheitsvorfälle interne Akteure beteiligten: 19 Prozent unbeabsichtigte Fehler, 8 Prozent Missbrauch. In Nordamerika liegt dieser Anteil bei 5 Prozent, im asiatisch-pazifischen Raum bei 1 Prozent.

Question 6

Was ist eine Rollenvorlage?

Accepted Answer

Eine schriftliche Festlegung, welche Zugänge, Lizenzen, Gruppen, Geräte und Anwendungen zu einer bestimmten Rolle gehören. Sie beantwortet die Frage „Was gehört dazu?" einmal statt bei jeder Einstellung neu – und verhindert, dass Rechte nach dem Muster „wie bei der Kollegin" vergeben werden, was in der Praxis meist zu viel bedeutet.

Question 7

Wie wird ein Rollenwechsel richtig behandelt?

Accepted Answer

Wie ein Austritt aus der alten Rolle und ein Eintritt in die neue: Beide Vorlagen werden angewendet, die alte rückwärts, die neue vorwärts. Wo aus fachlichen Gründen eine Übergabefrist nötig ist, bekommt der alte Zugriff ein Enddatum. Der unbearbeitete Rollenwechsel ist der häufigste Grund, warum Berechtigungen über Jahre auseinanderlaufen.

Question 8

Wie geht man mit befristeten Zugängen um?

Accepted Answer

Beim Anlegen ein Ablaufdatum setzen – für Praktikanten, Werkstudenten und externe Projektbeteiligte. Das ist der einzige zuverlässige Weg: Eine Erinnerung, die erst in sechs Monaten fällig wird, funktioniert in der Praxis nicht.