Start · Lösungen · Weitere Lösungen
Lösung · Weitere LösungenEin Sponsor, ein Enddatum und ein Austritt, der von selbst läuft, für jedes externe Konto
Externe Zugänge, die mit dem Vertrag enden
Ein Beauftragungsregister, täglich mit Bestellungen und Entra ID abgeglichen, gibt jedem externen Konto Sponsor, Enddatum und automatischen Austritt, in Entra und in den Systemen außerhalb.
Kurzfassung für die Geschäftsführung
Der Einkauf schließt die Bestellung. Niemand sagt es der IT. Der Externe behält sein VPN ein Jahr lang.
Der Entwurf beginnt bei einem Register, nicht bei einem Workflow.
Externer Zugriff endet mit dem Vertrag, weil das Enddatum im Verzeichnis und im Register lebt und nicht im Gedächtnis einer Person.
Konten, Gruppen und Lizenzen in Microsoft Entra ID; Studienmanagementsystem; Laborsystem
Geschäftsproblem
Identität & Zugriff
Externe kommen durch mehrere Türen ins Unternehmen: über eine Agentur, eine Beratung, einen Direktvertrag, das Support-Team eines Lieferanten. Jede Tür legt Konten auf ihre Weise an, hier eine Gasteinladung, dort ein Mitgliedskonto „wie für einen Mitarbeiter“, anderswo ein gemeinsames Lieferanten-Login. Keine trägt ein Enddatum ein, weil die Beauftragung „vielleicht verlängert wird“, und der Sponsor ist eine Person und keine Rolle, sodass der Externe verwaist, sobald diese Person die Stelle wechselt.
Drei Funktionen halten je ein Drittel des Bildes. Der Einkauf weiß, wann das Geld aufhört, die IT weiß, welche Konten existieren, die Personalabteilung weiß beides nicht, weil Externe außerhalb ihres Systems stehen. Der Entzug hängt deshalb davon ab, dass sich jemand erinnert, meist ehemalige Kolleginnen und Kollegen, die keinen Grund dazu haben. Verlängerungen werden per E-Mail vereinbart und erreichen das Verzeichnis nie.
Das Problem überlebt, weil es zwischen den Abteilungen liegt und seine Kosten unsichtbar bleiben, bis eine Prüfung oder ein Vorfall sie sichtbar macht. Ein CISO, der gefragt wird, wie viele Externe heute die Systeme erreichen können, muss zuerst eine Untersuchung starten.
Wie es heute läuft
- MenschEin fachlicher Sponsor beauftragt einen Externen über eine Agentur, eine Beratung oder einen Lieferanten und schreibt der IT wegen „der üblichen Konten“
- SystemDer Einkauf legt in SAP eine Bestellung mit Enddatum an; die IT richtet das Entra-ID-Konto, das VPN-Profil und die System-Logins ohne Enddatum ein
- MenschIm Lauf der Beauftragung nehmen Kolleginnen und Kollegen den Externen in SharePoint-Sites, Verteilerlisten und das Studiensystem auf, wie die Arbeit es verlangt
- WartezeitDie Bestellung wird geschlossen; niemand informiert die IT, weil die Person nie im HR-System war
- FehlerrisikoPostfach, VPN-Zertifikat, Site-Besitz und Logins bleiben aktiv, während der Sponsor weiterzieht und unerreichbar wird
- MenschMonate später markiert eine Zugriffsüberprüfung das Konto; die IT fragt herum, wartet und sperrt es dann
- FehlerrisikoEine vierteljährliche Bereinigung fängt einige verwaiste Konten ein; Lizenz und Risiko werden die ganze Zeit mitgetragen
Warum der heutige Prozess mehr kostet, als es scheint
Diese Arbeit hat niemand geplant, sie ist entstanden.
- Jedes verwaiste Konto ist externer Zugriff auf interne Systeme, in der Hand von jemandem, den das Unternehmen nicht mehr bezahlt, vielleicht nicht mehr erreichen kann und der inzwischen für einen Wettbewerber arbeiten mag.
- Lizenzen und Postfächer bleiben zugewiesen, solange es niemandem auffällt, üblicherweise ein Quartal und manchmal ein Jahr.
- Zugriffsüberprüfungen werden zu Untersuchungen: Wer prüft, kann einen Namen weder bestätigen noch ablehnen, bis jemand festgestellt hat, ob diese Person noch einen Vertrag hat.
- In regulierter Arbeit ist eine externe Person, die nach Ablauf ihrer Vertraulichkeitspflicht weiterhin Studien- oder Patientendaten erreichen kann, ein meldepflichtiger Sachverhalt und die leichteste Prüfungsfeststellung, die es gibt.
Kosten des Nichtstuns
Die Zahl der Externen bewegt sich mit Projekten und Kompetenzlücken und nicht mit Personalplänen, und jede neue Beauftragung fügt Konten ohne Enddatum hinzu. Verwaiste Konten sammeln sich im Takt der Austritte an, die niemand meldet, also der meisten, abzüglich dessen, was die vierteljährliche Bereinigung einfängt. Sponsoren ziehen weiter, sodass der Anteil der Konten wächst, für die niemand bürgen kann, und jede Zugriffsüberprüfung dauert länger.
Die Zeilen oben bepreisen die Stunden. Was sie nicht bepreisen können, ist der Tag, an dem ein verwaistes Konto von jemand anderem als seinem Inhaber benutzt wird, wenn der Vorfallbericht oder ein Inspektor fragt, warum ein Konto mit geschlossener Bestellung noch aktiv war.
Eine plausible Organisation mit realistischen Größenordnungen. Die Zahlen sind zum Nachrechnen mit Ihren Daten gedacht, kein Kundenergebnis.
Ein Pharmadienstleister mit 1.900 Beschäftigten und etwa 600 aktiven Externen von 40 Lieferanten: Monitore, Statistikerinnen und Statistiker, Entwickler und Support-Personal der Lieferanten. Microsoft Entra ID, Bestellungen in SAP, ein Studienmanagementsystem und ein Laborsystem außerhalb von Entra.
Etwa 144 Ereignisse pro Monat rund um Externe, 78 Eintritte und 66 Austritte; Konten bestehen als Gäste und als Mitglieder; vierteljährliche Bereinigungen verwaister Konten dauern jeweils etwa 30 Stunden.
Sponsoren schreiben der IT wegen Konten, die IT legt sie ohne Enddatum an, Bestellungen werden in SAP ohne Signal an die IT geschlossen, und verwaiste Konten tauchen bei Zugriffsüberprüfungen und der vierteljährlichen Bereinigung auf.
Etwa 55 Minuten manuelle Arbeit je Eintritt oder Austritt über IT und Sponsor hinweg, und kein Datum im Verzeichnis, das ein Konto beenden könnte; die letzte Überprüfung fand Konten, die ein Jahr nach Schließung ihrer Bestellungen noch aktiv waren.
Ein Beauftragungsregister in UiPath Data Fabric, täglich mit SAP und Entra ID abgeglichen; Anträge und IT-Freigabe in Microsoft Teams; das Enddatum bei der Anlage ins Verzeichnis geschrieben; Sponsorkarten vor dem Termin; Lifecycle Workflows und Roboter, die den Zugriff am Tag selbst entziehen.
Im modellierten Fall laufen drei von vier Ereignissen ohne manuelle Arbeit, rund 99 Stunden im Monat werden frei, aus der vierteljährlichen Bereinigung wird eine tägliche Ausnahmeliste, und ein verwaistes Konto wird innerhalb eines Tages statt innerhalb eines Jahres gefunden. Illustrative Zahlen, kein Kundenergebnis.
Vorgeschlagene Lösung
Der Entwurf beginnt bei einem Register, nicht bei einem Workflow. Jede externe Beauftragung wird zu einem Datensatz in UiPath Data Fabric: Externer, Lieferant, Sponsorrolle, Bestellung, Systeme, Start- und Enddatum sowie jede spätere Entscheidung dazu. Ein UiPath Robot lädt das Register aus der vorhandenen Tabelle und den offenen Bestellungen und gleicht es dann täglich mit SAP und mit den Konten Externer und Gäste in Microsoft Entra ID ab, sodass jedes externe Konto entweder einer offenen Beauftragung zugeordnet ist oder auf einer Ausnahmeliste landet.
Die Anlage läuft aus dem Register heraus, nicht an ihm vorbei. Der Sponsor füllt einen kurzen Antrag in einer Microsoft-Lists-Liste aus, die im IT-Kanal in Teams angeheftet ist; die IT gibt das Profil als Aufgabe innerhalb von Teams frei; der Roboter legt das Konto mit Start- und Enddatum im Verzeichnis an, erfasst die Beauftragung und richtet die Logins im Studienmanagement- und im Laborsystem ein.
Beenden ist der Standard; Verlängern ist eine Entscheidung mit Namen. Vor dem Enddatum erhält der Sponsor eine Karte in Teams: verlängern, was eine Verlängerung der Bestellung voraussetzt, oder beenden; keine Antwort bedeutet beenden. Am Tag selbst sperrt der Leaver Lifecycle Workflow das Konto und entfernt Gruppen, Teams-Mitgliedschaften und Lizenzen, und seine benutzerdefinierte Aufgabenerweiterung in Azure Logic Apps startet den Roboter, der die Systeme außerhalb von Entra bereinigt, jeder Schritt gegen die Beauftragung protokolliert.
Microsoft Entra ID Governance lifecycle workflows (Joiner- und Leaver-Vorlagen auf Eintritts- und Austrittsdatum; benutzerdefinierte Aufgabenerweiterung über Azure Logic Apps); Microsoft Lists als Antragsformular in Teams; Aufgaben in UiPath Action Center, erledigt in Microsoft Teams; Zeitpläne, Warteschlangen, Anmeldeinformationsspeicher und Prüfpfad in UiPath Orchestrator; Entitäten in UiPath Data Fabric; Connectors in UiPath Integration Service für SAP, SharePoint-Listen und Microsoft Teams
Das Register und die Standardprofile, die Erstinventur und den täglichen Abgleich, den Antragsablauf und die IT-Freigabeaufgabe, die Sponsorkarten, die Roboter für die Systeme außerhalb von Entra und für Gastkonten, die Ausnahmesteuerung, den Monatsbericht
Lesende Bestellabfragen über den SAP-BAPI- oder SAP-OData-Connector; Konten, Attribute, Gruppen und Gäste über den UiPath-Connector, der weiterhin „Microsoft Azure Active Directory“ heißt (früherer Name von Entra ID), und Microsoft Graph; die Administrationsoberflächen des Studienmanagement- und des Laborsystems
So läuft der automatisierte Prozess
- MenschDer Sponsor stellt den Antrag in der Microsoft-Lists-Liste im IT-Kanal in Teams: Lieferant, Bestellnummer, Profil, Systeme; die IT gibt ihn als Aufgabe innerhalb von Teams frei
- AutomatisierungDer Roboter liest die Bestellung in SAP, erfasst die Beauftragung mit ihrem Enddatum und legt das Konto mit Eintritts- und Austrittsdatum im Verzeichnis an
- SystemRoboter richten aus demselben Profil die Logins im Studienmanagement- und im Laborsystem ein; der Joiner Lifecycle Workflow ergänzt die Standardgruppen und Teams
- AutomatisierungVierzehn und drei Tage vor dem Enddatum erhält der Sponsor eine Karte in Teams: verlängern, mit erforderlicher Verlängerung der Bestellung, oder beenden; keine Antwort bedeutet beenden
- MenschDer Sponsor entscheidet; eine Verlängerung verschiebt das Enddatum erst, wenn der Einkauf die Bestellung verlängert hat
- AutomatisierungAm Enddatum sperrt der Leaver Lifecycle Workflow das Konto und entfernt Gruppen, Teams-Mitgliedschaften und Lizenzen; seine Aufgabenerweiterung startet den Roboter, der die übrigen Systeme bereinigt und Gastkonten sperrt, ein zeitgestempelter Eintrag je Schritt
- AutomatisierungJeden Morgen vergleicht der Abgleich Bestellungen, Register und Verzeichnis; ein Konto ohne offene Beauftragung wird zur Ausnahmeaufgabe für die IT und die Führungskraft des Sponsors, und ein Monatsbericht geht an CISO und Einkauf
Zusammenspiel von Mensch und Automatisierung
Die Automatisierung übernimmt
- Den täglichen Abgleich mit Bestellungen und Register sowie die Ausnahmeliste, die daraus entsteht
- Die Bereitstellung des Standardprofils in Entra und außerhalb, mit dem Enddatum bei der Anlage
- Die Erinnerung des Sponsors vor dem Enddatum und die Aufzeichnung der Antwort oder ihres Ausbleibens
- Sperren, Entfernen von Gruppen und Lizenzen, Bereinigen der übrigen Systeme am Stichtag, den Monatsbericht
Menschen entscheiden
- Die Freigabe des Anfangsprofils und jedes darüber hinausgehenden Zugriffs, durch die IT in Teams
- Die Entscheidung verlängern oder beenden, durch den Sponsor, gestützt auf eine Bestellung
- Ausnahmen: verwaiste Konten, Konten ohne Sponsor, in einem Zielsystem fehlgeschlagene Entzüge
- Die Neuzuordnung der Sponsorschaft, wenn ein Sponsor ausscheidet oder wechselt
Vorher und nachher
Systeme und Integrationen
Alles unten läuft auf Lizenzen und Systemen, die Sie bereits haben oder ohnehin brauchen.
Eingänge
- SAP-Bestellungen
- Konten Externer und Gäste in Microsoft Entra ID
- die Lieferantenverwaltungstabelle für die Erstbefüllung
- Anträge aus der Microsoft-Lists-Liste in Teams
Automatisierungsschicht
- UiPath Orchestrator
- UiPath Robots
- UiPath Data Fabric
- UiPath Integration Service
- UiPath Action Center
- Microsoft Entra ID Governance lifecycle workflows
- Azure Logic Apps
Zielsysteme
- Konten, Gruppen und Lizenzen in Microsoft Entra ID
- Studienmanagementsystem
- Laborsystem
- VPN-Profil
- das Beauftragungsregister
Berührungspunkte für Menschen: die Antragsliste in Teams; IT-Freigabeaufgaben; Sponsorkarten; Ausnahmeaufgaben; der Monatsbericht in einem Teams-Kanal
Eingesetzte Technologien
Joiner- und Leaver-Vorlagen auf Eintritts- und Austrittsdatum: Gruppen und Teams zum Start; Sperren, Entfernen von Gruppen, Teams und Lizenzen am Enddatum; Aufgabenerweiterung zu UiPath
Adas Beauftragungsregister: Externer, Lieferant, Sponsorrolle, Bestellung, Systeme, Daten, Entscheidungen, Prüfpfad
Atäglicher Abgleich, Bereitstellung und Entzug außerhalb von Entra, Zeitpläne, Warteschlangen, Prüfpfad
ABestellabfragen, der Auslöser der Antragsliste, Teams-Benachrichtigungen, Konten, Lebenszyklusdaten, Gruppen, Gäste
Adie IT-Freigabeaufgabe, die Verlängern-oder-Beenden-Karte des Sponsors und die Ausnahmeaufgaben, innerhalb von Teams
Adie Aufgabenerweiterung, die das Enddatum-Ereignis an einen Roboter übergibt; Geheimnisse der Dienstkonten
AIllustratives Wirtschaftlichkeitsmodell
Ein Modell, kein Versprechen.
Das Volumen ist die einzige Eingabe, die vor dem Kalkulator angepasst wird: Von 144 Eintritten und Austritten pro Monat sollen drei von vier ohne manuelle Arbeit laufen, deshalb bepreist die erste Zeile 108. Fünfundfünfzig Minuten je Ereignis sind der heutige gemeinsame Aufwand von IT und Sponsor; 49 € sind die Vollkosten einer IT-Fachkraft je Stunde. Die vier vierteljährlichen Bereinigungen von je etwa 30 Stunden, weitere 120 Stunden oder rund 5.880 € im Jahr, bleiben außerhalb des Kalkulators, weil sie als Ganzes verschwinden und nicht je Ereignis. Nichts davon stammt von einem Kunden, und das Ergebnis ist Kapazität, kein Personalabbau.
Rechnen Sie mit Ihren Zahlen
Eine illustrative Schätzung aus Ihren Eingaben. Sie modelliert freigesetzte Kapazität und verspricht keine Einsparung.
Geschäftlicher Nutzen
- Externer Zugriff endet mit dem Vertrag, weil das Enddatum im Verzeichnis und im Register lebt und nicht im Gedächtnis einer Person
- Ein verwaistes Konto findet der Abgleich innerhalb eines Tages, nicht eine Zugriffsüberprüfung innerhalb eines Jahres
- Jeder Externe hat eine Sponsorrolle, sodass der Weggang eines Sponsors eine Neuzuordnung auslöst statt eines verwaisten Kontos
- Verlängerungen setzen eine Bestellung voraus, was Einkauf, IT und Sponsor auf ein Datum festlegt und jede Entscheidung mit einem Namen versieht
- Lizenzen und Postfächer werden am Tag selbst frei, eine kleine Einsparung, die sich 66 Mal im Monat wiederholt, und Prüfungsfragen zu externem Zugriff beantwortet das Register in Minuten
Aus Sicht der Geschäftsführung
- Eine Zahl, die es vorher nicht gab: wie viele Externe heute welche Systeme erreichen können und wie viele diesen Monat den Zugriff verlieren
- Der Einkauf kann Ausgaben neben Zugriff stellen und die Verträge sehen, die endeten, während der Zugriff weiterlief
- Die Personalabteilung gewinnt einen Blick auf das Fremdpersonal, ohne Externe ins HR-System aufzunehmen
- Die Arbeitslast wird planbar: Eintritte und Austritte nach Monat, Lieferant und System
KPIs für die Geschäftsführung
Sicherheit und Governance
Ein Prüfer sollte jede Entscheidung nachvollziehen können.
- Konten Externer entstehen ausschließlich aus dem Register, nach einem Standardprofil mit dem geringsten Zugriff, den die Rolle braucht, und immer mit einem Enddatum im Verzeichnis; nur eine aufgezeichnete Sponsorentscheidung mit Bestellung verschiebt dieses Datum
- Roboter bedienen das Studienmanagement- und das Laborsystem über Dienstkonten, die auf die Benutzerverwaltung beschränkt sind; Geheimnisse liegen in Azure Key Vault oder im Anmeldeinformationsspeicher von Orchestrator, jede Aktion wird gegen eine Beauftragung protokolliert, und in eine Bestellung wird nie etwas geschrieben
- Personenbezogene Daten im Register beschränken sich auf das, was die Beauftragung braucht, und werden nach Ihrer Microsoft-Purview-Richtlinie aufbewahrt; das Register läuft in der EU-Region der UiPath Automation Cloud, und Verzeichnisdaten bleiben innerhalb der Microsoft 365 EU Data Boundary
- Die Funktionstrennung ist eingebaut: Der Sponsor, der Zugriff beantragt, gibt ihn nicht frei, und Ausnahmen gehen an eine benannte verantwortliche Person in der IT und werden nie stillschweigend geschlossen
Warum jetzt
Aufsichtsbehörden und Kunden fragen inzwischen, wie externer Zugriff kontrolliert wird, nicht nur der von Beschäftigten: Die Richtlinie (EU) 2022/2555 zählt die Sicherheit der Lieferkette und die Beziehungen zu direkten Lieferanten und Dienstleistern zu den Mindestmaßnahmen des Risikomanagements
Das Enddatum existiert bereits in der Bestellung, und Microsoft Entra ID Governance lifecycle workflows können darauf reagieren, sobald es im Verzeichnis steht; die ganze Lücke ist die Übergabe, und die schließt ein täglicher Abgleichsroboter
Im modellierten Unternehmen ist allein die manuelle Bearbeitung rund 4.851 € im Monat wert, bevor eine einzige Lizenz frei wird, und der Auslöser ist meist eine konkrete Prüfungsfeststellung oder ein Vorfall bei einem Lieferanten der Branche
Relevante Führungsrollen
Externer Zugriff endet mit dem Vertrag, und die Zahl der Externen, die jedes System erreichen können, ist jeden Tag bekannt statt bei der Überprüfung geschätzt
Das Fremdpersonal wird zu einem gesteuerten Teil des Identitätslebenszyklus statt zu einer dauerhaften Ausnahme davon
Ausgaben und Zugriff stimmen überein, und Verlängerungen laufen über die Bestellung statt an ihr vorbei
Ein Blick auf das Fremdpersonal existiert, ohne Externe ins HR-System aufzunehmen
Häufige Fragen und Einwände
Das können sie, aber jede Verlängerung braucht eine Bestellung und trägt Name und Datum des Sponsors, was mehr Verantwortung ist als das heutige Schweigen. Der Monatsbericht zeigt Verlängerungen je Sponsor, und ein Muster ist innerhalb eines Quartals sichtbar.
Sie verwalten ihr Personal; Sie verwalten den Zugriff auf Ihre Systeme. Das Register erfasst nur, was Ihre Systeme ohnehin gewähren, und verlangt vom Lieferanten nichts als ein verlässliches Enddatum.
Lifecycle Workflows brauchen eine Lizenz Microsoft Entra ID Governance oder Microsoft Entra Suite für jede Person im Geltungsbereich, und das gehört offen in den Business Case. Wo sie sich nicht rechnet, kann dieselbe Abfolge aus UiPath heraus über Microsoft Graph laufen: weniger native Werkzeuge, mehr von dem, was wir bauen.
Wann diese Lösung nicht passt
- Weniger als einige Dutzend Externe, alle von einer Person betreut, die jeden Vertrag und jedes Enddatum kennt
- Externe laufen bereits mit Enddatum durch das HR-System, und der Austrittsprozess deckt sie ab; dann lieber den Mitarbeiterlebenszyklus erweitern
- Kein Bestell- oder Vertragssystem hält die Beauftragungsdaten; das Register kann trotzdem arbeiten, aber seine Befüllung wäre manuell, und der Abgleich hätte nichts zu prüfen
Eine Frage für die nächste Sitzung
Nennen Sie die externen Konten in unserem Verzeichnis, deren Bestellungen bereits geschlossen sind: Ist das eine Liste, die dieses Unternehmen heute erzeugen kann, oder eine Feststellung, die es bei der nächsten Prüfung erhält?
Vorgehen bei der Umsetzung
Die erste Woche sieht bei jedem Kunden gleich aus: Wir sehen uns die Daten an.
Wir liefern
- Eine Inventur der Konten Externer und Gäste, abgeglichen mit offenen Bestellungen, mit der ersten Liste verwaister Konten innerhalb weniger Tage
- Das Register und die Standardprofile für Externe, abgestimmt mit IT, Einkauf und Informationssicherheit
- Die Konfiguration der Lifecycle Workflows und der Aufgabenerweiterung in Azure Logic Apps zu UiPath
- Roboter für den täglichen Abgleich, für Bereitstellung und Entzug außerhalb von Entra und für Gastkonten
- Die Antragsliste in Teams, die IT-Freigabeaufgabe, die Sponsorkarten, die Ausnahmesteuerung und den Monatsbericht
Wir brauchen von Ihnen
- Lesezugriff auf Bestellungen in SAP und einen Export der Konten Externer und Gäste aus Entra ID
- Einen Lizenzstand für Microsoft Entra ID Governance oder Microsoft Entra Suite für die Externen im Geltungsbereich
- Administrationskonten im Studienmanagement- und im Laborsystem, beschränkt auf die Benutzerverwaltung
- Eine Richtlinienentscheidung, was geschieht, wenn ein Sponsor nicht antwortet, und wer die Sponsorschaft erbt, wenn einer ausscheidet
Etappen
Analyse
Der Abgleich selbst: Konten den Bestellungen zugeordnet, Liste verwaister Konten, Volumen nach Lieferant und System
Design
Registermodell, Standardprofile, Sponsorregeln, die Regel bei ausbleibender Antwort, Sicherheitsmodell
Aufbau
Lifecycle Workflows, Aufgabenerweiterung, Roboter, Antrag und Karten in Teams, der Bericht
Validierung
Probeläufe auf historischen Austritten; jeder automatische Entzug in den ersten Wochen von der IT geprüft
Inbetriebnahme
Zuerst eine Lieferantengruppe und ein System außerhalb von Entra, dann die übrigen Lieferanten
Optimierung
Ausnahmemuster fließen in die Profile; Antwortquoten und Termintreue des Entzugs werden verfolgt
Quick Win. Der Aufwand hängt von der Zahl der Systeme außerhalb von Entra und ihren Administrationsoberflächen ab, von der Zahl unterschiedlicher Profile und von der Qualität der Bestelldaten.
Ihr Verzeichnis hält 600 externe Konten, und kein einziges trägt ein Enddatum.
Senden Sie uns den Export der Konten Externer und Gäste aus Entra ID und die Liste der offenen Bestellungen. Innerhalb von etwa einer Woche erhalten Sie die erste Liste verwaister Konten und eine schriftliche Notiz dazu, was das Register aus Ihren Systemen bräuchte.
Export Ihrer externen Konten sendenDer Nachbarprozess hat meist dasselbe Problem
Neue Mitarbeitende warten Tage auf Zugänge, Austretende behalten sie wochenlang. Beides ist dieselbe fehlende Übergabe.
Lösung ansehen HR & MitarbeitendeExternenstunden von der Freigabe bis zur AgenturrechnungStunden werden an einer Stelle freigegeben, die Agenturrechnung an anderer bezahlt. Niemand prüft, ob es zusammenpasst.
Lösung ansehen Weitere LösungenAnwendungszugriff nach Richtlinie in Minuten, mit NachweisZugriff wird aus interpretierten E-Mails erteilt, Freigaben werden nachgefasst, und der Prüfer findet keinen Nachweis.
Lösung ansehenBranchen, in denen wir das am häufigsten umsetzenProduktion & IndustrieTransport & LogistikDienstleistungen & ITShared Services