Start · Lösungen · Weitere Lösungen

Lösung · Weitere Lösungen

Der Verantwortliche gibt auf der Karte frei, ein Roboter setzt die Änderung um

Gruppen, Aliase und Postfachrechte direkt aus Teams

Gruppenmitgliedschaften, Verteilerlisten, Aliase, Rechte an Gruppenpostfächern und Kalendervertretungen werden per Karte beantragt, vom Verantwortlichen freigegeben und in Minuten umgesetzt.

Quick WinMicrosoft TeamsMensch in der EntscheidungDeterministische Automatisierung
720kleine Änderungen an Gruppen, Listen, Postfächern und Kalendern im Monat, und jede wartet rund zwei Tage auf einen von zwei Administratoren.

Kurzfassung für die Geschäftsführung

Herausforderung

Die größte Warteschlange des Service Desks ist zugleich die, die niemand misst.

Was sich ändert

Der Eingang steht am Anfang, denn die meiste Administratorzeit geht dafür drauf, Angaben zurückzuholen, die der Antragsteller längst hatte.

Geschäftlicher Nutzen

Änderungen greifen Minuten nach der Freigabe, weil ein Roboter sie in keinen Kalender einpassen muss.

Beteiligte Systeme

Gruppen in Microsoft Entra ID; Verteilerlisten, Gruppenpostfächer, Aliase und Kalendervertretungen in Exchange Online

Geschäftsproblem

IT-Administration

Postfach- und Gruppenverwaltung ist häufig, fachlich einfach und berechtigungsseitig heikel, und das ist die schlechteste Mischung, die ein Service Desk bekommen kann. Zu häufig, um sie zu ignorieren, zu banal, um sie zu priorisieren, zu riskant, um sie irgendwem zu übergeben. Anträge kommen über Teams, per E-Mail und auf dem Flur, mit fehlenden Angaben, deshalb stellt der Administrator zuerst eine Rückfrage und wartet dann auf die Antwort.

Die Freigabe ist improvisiert. Manche Gruppen haben Verantwortliche, die entscheiden sollten, manche sind heikel, die meisten gehören niemandem, und der Administrator rät, was wovon gilt. Er rät meist richtig und hält es nie fest, deshalb kann ein Jahr später niemand sagen, wer den Zugriff auf das Postfach eines Mandats genehmigt hat.

Was erteilt wurde, kommt selten zurück. Verteilerlisten sammeln Ausgeschiedene, weil ihre Entfernung niemand beantragt. Rechte an einem Gruppenpostfach, die für ein Projekt erteilt wurden, überleben das Projekt. Eine Vertretung für eine Assistentin verlangt Einstellungen an zwei Stellen und endet oft mit einem Telefonat. Die ganze Kategorie hält sich, weil die Werkzeuge Administratorwerkzeuge sind, weil die Regel, wer was freigeben darf, nie aufgeschrieben wurde, und weil jeder einzelne Antrag zu klein ist, um das Muster dahinter zu reparieren.

Wie es heute läuft

So verläuft eine kleine Berechtigungsänderung heute in den meisten Häusern auf Exchange Online.

  1. MenschEin Antragsteller schreibt in einen Teams-Kanal oder eine E-Mail an den Desk, meist ohne die Angaben, die die Änderung braucht
  2. MenschDer Administrator fragt nach, für wen, um welche Liste genau und bis wann
  3. WartezeitDer Administrator überlegt, wer freigeben sollte, schreibt den vermuteten Verantwortlichen an und wartet Tage auf Antwort
  4. SystemDie Änderung wird in der Verwaltungskonsole umgesetzt, eine Einstellung nach der anderen
  5. FehlerrisikoDie Vertretung braucht eine zweite Einstellung, die leicht übersehen wird, deshalb ruft der Antragsteller zurück und das Ticket öffnet sich erneut
  6. WartezeitBefristeter Zugriff hat kein Enddatum, er bleibt also, bis ihn jemand in einer Überprüfung bemerkt
  7. FehlerrisikoAusgeschiedene verschwinden nie aus den Listen, weil ihre Entfernung niemand beantragt hat
MenschWartezeitSystemFehlerrisiko

Warum der heutige Prozess mehr kostet, als es scheint

Die Kosten wachsen dort, wo niemand hinsieht.

  • Die Minuten des Administrators sind der kleine Teil. Wer neu anfängt und die richtigen Listen nicht hat, verpasst eine Woche lang die Informationen, mit denen das Team arbeitet, und der Antragsteller verbringt eigene Zeit mit Nachhaken.
  • Verteilerlisten mit Mandantenbezug, auf denen noch Ausgeschiedene stehen, sind eine Datenschutzfrage im Gewand einer Aufräumaufgabe, und sie fällt erst auf, wenn jemand im falschen Verlauf antwortet.
  • Postfachrechte, die „für das Projekt“ erteilt wurden, werden zu dauerhaftem Zugriff auf Kundenkorrespondenz, und niemand wird um eine Überprüfung gebeten, weil niemand dafür zuständig ist.
  • Eine Vertretung mit mehr Rechten als beantragt legt Kalenderdetails einer Führungskraft gegenüber einer Assistentin offen, die nie danach gefragt hat.
  • Zwei Personen mit der Exchange-Administratorrolle sind gleichzeitig Engpass und Konzentration von Berechtigungen, was üblicherweise als zwei getrennte Probleme behandelt wird.

Kosten des Nichtstuns

Zwölf Monate der größten Warteschlange des Desks≈ 78.948 €
Dieselbe Warteschlange nach einem Fünftel mehr Anträgen≈ 94.738 €
Drei Jahre Listen, die ausschließlich Mitglieder gewinnen≈ 236.844 €

Das Volumen folgt hier dem Organigramm, nicht der IT-Planung. Jede Umstrukturierung benennt Listen um, jeder neue Standort legt welche an, jedes Mandat braucht ein Gruppenpostfach, und zwei Administratoren fangen das auf, indem sie die Warteschlange warten lassen, bis Warten schlicht die übliche Bearbeitungsdauer ist.

Langsamer wächst die Frage, wer was lesen kann. Listen mit Mandantenbezug sammeln Ausgeschiedene in dem Tempo, in dem Menschen gehen, Postfachrechte zu abgeschlossenen Mandaten bleiben offen, und eine mit dem falschen Recht erteilte Vertretung legt still den Kalender einer Führungskraft offen. Nichts davon ist eine Krise, und genau deshalb ist es noch da, und das Aufräumen wird mit jedem aufgeschobenen Monat teurer.

Illustratives Szenario

Eine plausible Organisation mit realistischen Größenordnungen. Die Zahlen sind zum Nachrechnen mit Ihren Daten gedacht, kein Kundenergebnis.

Organisation

Eine Beratungsgesellschaft mit 1.400 Beschäftigten an sechs Standorten, im Einsatz sind Exchange Online, Microsoft Entra ID und Microsoft Teams. Die Exchange-Administratorrolle halten zwei Personen.

Volumen

Rund 720 Anträge im Monat zu Gruppenmitgliedschaften, Änderungen an Verteilerlisten, Rechten an Gruppenpostfächern, Aliasen und Kalendervertretungen, eingehend über Teams, E-Mail und persönlich.

Heutiger Prozess

Jeder Antrag kostet etwa 17 Minuten Administratorzeit einschließlich der Rückfragen und des Nachfassens bei der Freigabe und wartet typischerweise zwei Tage, bis überhaupt etwas geschieht.

Engpass

Keine Struktur beim Eingang und keine schriftliche Regel, wer was freigeben darf. Eine kürzliche Überprüfung fand Verteilerlisten mit Mandantenbezug, auf denen Personen standen, die vor über einem Jahr gegangen sind, sowie ein Gruppenpostfach zu einem abgeschlossenen Mandat, das noch für vierzehn Personen offen war.

Lösung

Eine strukturierte Karte in Microsoft Teams, eine Regelschicht, die Verantwortliche und Sensibilität der Gruppen kennt, eine Freigabe des Verantwortlichen mit einem Tipp und Roboter, die die Änderung in Entra und Exchange Online in Minuten umsetzen.

Möglicher Effekt

Drei von vier Anträgen ohne Administrator umgesetzt, rund 153 Stunden im Monat, und ein Monatsbericht, der jede Gruppe ohne Verantwortlichen benennt. Es sind modellierte Zahlen auf Basis der eigenen Annahmen dieses Hauses, nirgends gemessen.

Vorgeschlagene Lösung

Der Eingang steht am Anfang, denn die meiste Administratorzeit geht dafür drauf, Angaben zurückzuholen, die der Antragsteller längst hatte. Eine Karte in Microsoft Teams fragt nach Art der Änderung, Gruppe, Postfach oder Kalender, betroffener Person, fachlichem Grund und, wenn der Zugriff befristet ist, einem Enddatum. Unvollständiges verlässt die Karte nicht, damit entfällt die Runde aus Rückfrage und Antwort, bevor irgendeine Automatisierung anläuft.

Die Regelschicht bestimmt den Weg, und wir bauen sie mit dem Kunden, statt sie anzunehmen. Eine Änderung an einer Gruppe mit benanntem Verantwortlichen geht an diesen zur Freigabe mit einem Tipp auf einer Adaptive Card in Teams. Von der Informationssicherheit als heikel markierte Ziele, Freigabelisten der Finanzabteilung, Partnerlisten, Mandatspostfächer, brauchen den Verantwortlichen und die Sicherheitsleitung, beide dokumentiert. Die Vertretung des eigenen Kalenders und die Mitgliedschaft in internen Listen mit geringem Risiko werden direkt umgesetzt, ohne einen Freigabeschritt, der nichts beiträgt.

Danach tun Roboter das, was ein Administrator täte. Gruppenmitgliedschaften ändern sie in Microsoft Entra ID, Postfachrechte, Aliase, Verteilerlisten und Kalendervertretungen in Exchange Online über Microsoft Graph, unter einem Servicekonto, dessen Reichweite begrenzt und nicht mandantenweit ist. Antragsteller und Verantwortlicher erfahren, wenn es erledigt ist. Jede Änderung geht mit Antrag und freigebender Person in das Orchestrator-Protokoll, befristete Rechte laufen zu ihrem Datum durch einen geplanten Job ab, und ein monatlicher Hygienebericht listet Gruppen ohne Verantwortliche, ausgeschiedene Mitglieder und Gruppenpostfächer ohne Aktivität. Den Administratoren bleiben Fehlschläge, ungewöhnliche Anträge und die Entscheidungen, die der Bericht sichtbar macht.

Genutzte native Funktionen

Adaptive Cards mit Universal Actions und die Approvals-App in Microsoft Teams; Gruppenverwaltung in Microsoft Entra ID; Verwaltung von Verteilerlisten, Postfachrechten, Aliasen und Kalendervertretungen in Exchange Online; Warteschlangen, Zeit-Trigger, Anmeldedatenspeicher und Prüfpfad in UiPath Orchestrator; UiPath-Action-Center-Aufgaben in Teams

Was wir bauen

Die Antragskarte je Änderungsart, die Regelschicht mit ihren Registern für Verantwortliche und Sensibilität, die Roboter für jede Änderungsart, den Ablauf befristeter Rechte, die Weiterleitung von Ausnahmen an die Administratoren und den monatlichen Hygienebericht

Individuelle Integration

Gruppen- und Verzeichnisänderungen über den Konnektor in UiPath Integration Service, der ehemals und weiterhin „Microsoft Azure Active Directory“ heißt; Postfach-, Alias- und Vertretungsänderungen über Microsoft Graph und die Exchange-Online-Verwaltung; Austrittsstatus aus dem Personalsystem oder dem Verzeichnis für den Hygienebericht

So läuft der automatisierte Prozess

  1. MenschDer Antragsteller füllt die Karte in Teams aus: Änderungsart, Ziel, Person, Grund und bei befristetem Zugriff ein Enddatum
  2. AutomatisierungDie Regelschicht ermittelt Verantwortlichen und Sensibilität der Gruppe oder des Postfachs und wählt den Weg
  3. MenschDer Verantwortliche gibt auf der Karte in Teams frei, bei als heikel markierten Zielen zusammen mit der Sicherheitsleitung
  4. AutomatisierungEin Roboter setzt die Änderung in Microsoft Entra ID oder Exchange Online um und prüft das Ergebnis, statt es anzunehmen
  5. AutomatisierungAntragsteller und Verantwortlicher werden benachrichtigt, und die Änderung geht mit ihrer freigebenden Person ins Prüfprotokoll
  6. AutomatisierungEin geplanter Job entfernt jedes befristete Recht zu seinem Enddatum und bestätigt die Entfernung
  7. FehlerrisikoEin Fehlschlag oder ein Antrag außerhalb der Regeln wird zur Administratoraufgabe im Action Center innerhalb von Teams
  8. SystemEin monatlicher Hygienebericht listet Gruppen ohne Verantwortliche, ausgeschiedene Mitglieder und Gruppenpostfächer ohne Aktivität
MenschAutomatisierungFehlerrisikoSystem

Zusammenspiel von Mensch und Automatisierung

Die Automatisierung übernimmt

  • Das Einsammeln eines vollständigen Antrags auf der Karte, damit nichts mit einer fehlenden Angabe beginnt
  • Das Ermitteln von Verantwortlichem und Sensibilität des Ziels aus den Registern
  • Das Umsetzen von Mitgliedschaften, Rechten, Aliasen und Vertretungen in Entra und Exchange Online
  • Das Benachrichtigen beider Seiten und das Festhalten jeder Änderung mit freigebender Person und Ergebnis
  • Den Ablauf befristeter Rechte und die Erstellung des monatlichen Hygieneberichts

Menschen entscheiden

  • Die Freigabe durch Verantwortliche für zugeordnete Gruppen und Postfächer, bei heiklen Zielen mit der Sicherheitsleitung
  • Die Bearbeitung von Fehlschlägen und von Anträgen, die den Regeln nie mitgegeben wurden
  • Welche Teamleitung jede Gruppe übernimmt, die der Hygienebericht als unbetreut ausweist
  • Was mit ruhenden Listen und Gruppenpostfächern geschieht, die seit Monaten niemand geöffnet hat

Vorher und nachher

VorherNachher
Administratorzeit je Antragetwa 17 Min. mit Rückfragen und Nachfassenkeine für die automatisierten drei von vier
Zeit vom Antrag bis zur Umsetzungetwa zwei TageMinuten nach der Freigabe
Wer freigibtwen der Administrator gerade gefragt hatder benannte Verantwortliche, bei heiklen Zielen zusätzlich die Sicherheit
Befristeter Zugrifferteilt und dann vergessenentfernt zu dem im Antrag genannten Datum
Gruppen ohne Verantwortliche und ausgeschiedene Mitgliederin gelegentlichen Überprüfungen entdecktmonatlich gelistet, mit einem Namen zum Handeln

Systeme und Integrationen

Jeder Eintrag lässt sich in der Herstellerdokumentation prüfen. Die Evidenzklasse steht daneben.

Eingänge

  • die Antragskarte in Microsoft Teams
  • die Register für Verantwortliche und Sensibilität
  • der Austrittsstatus aus dem Personalsystem
  • bestehende Desk-Tickets während der Umstellung

Automatisierungsschicht

  • UiPath Orchestrator
  • UiPath Robots
  • UiPath Integration Service
  • UiPath Action Center

Zielsysteme

  • Gruppen in Microsoft Entra ID
  • Verteilerlisten, Gruppenpostfächer, Aliase und Kalendervertretungen in Exchange Online

Berührungspunkte für Menschen: Freigabe des Verantwortlichen auf der Teams-Karte; Action-Center-Aufgaben in Teams; der monatliche Hygienebericht

die Antragskarte in Microsoft TeamsUiPath OrchestratorUiPath RobotsGruppen in Microsoft Entra IDFreigabe des Verantwortlichen auf der Teams-Karte

Eingesetzte Technologien

Microsoft Teams (Adaptive Cards, Approvals-App)

der strukturierte Antrag und die Entscheidung des Verantwortlichen mit einem Tipp, im Kanal, in dem der Antrag früher getippt wurde

A
Microsoft Graph

Änderungen an Gruppen, Postfachrechten, Aliasen und Vertretungen unter einer Anwendungsidentität, begrenzt auf das, was sie berühren darf

A
Exchange Online

Verteilerlisten, Gruppenpostfächer, Aliase und Kalendervertretungen als führendes System

A
Microsoft Entra ID

Gruppen, Verantwortliche und die Verzeichnisattribute, die die Regeln lesen

A
UiPath Robots + Orchestrator

jeden Antrag einreihen, die Änderung umsetzen, befristete Rechte ablaufen lassen, wiederholen, protokollieren und prüfen

A
UiPath Integration Service

Karten und Benachrichtigungen in Teams sowie Verzeichnisänderungen über den Microsoft-Identitätskonnektor

A
UiPath Action Center

Fehlschläge und nicht abgedeckte Anträge als Aufgaben, die der Administrator in Teams erledigt

A
Power BI

Antragsvolumen nach Art, Freigabezeiten je Verantwortlichem und der monatliche Hygienebericht

A
Abestätigte Produktfunktion (Herstellerdokumentation)

Illustratives Wirtschaftlichkeitsmodell

Die Rechnung ist offen, damit man ihr widersprechen kann.

Illustratives Modell
540 von 720 monatlichen Anträgen durch Regeln und Roboter × 17 Min.= 153 h / Monat
153 h × 43 € Vollkosten je Administratorstunde= 6.579 € / Monat
× 12 Monate≈ 78.948 € / Jahr
540 automatisierte Anträge × 10 Min. Nachhaken der Antragsteller= 90 h / Monat, ausgewiesen, nicht bewertet
Jährlich freigesetzte Administrationskapazität (illustrativ)≈ 78.948 €

Diese illustrative Beratungsgesellschaft zählt 720 solcher Anträge im Monat; der Kalkulator nimmt die drei von vier, die Regeln und Roboter übernehmen würden, also 540, mit je 17 Minuten Administratorzeit einschließlich Rückfragen und Nachfassen, bei 43 € Vollkosten je Stunde. Die übrigen 180 bleiben bei Menschen. Das Nachhaken der Antragsteller weisen wir in Stunden aus und bewerten es bewusst nicht, und der Kontrollnutzen bei der Kundenkorrespondenz steckt gar nicht erst in dieser Rechnung.

Rechnen Sie mit Ihren Zahlen

Stunden pro Monat
jährlich freigesetzte Kapazität

Eine illustrative Schätzung aus Ihren Eingaben. Sie modelliert freigesetzte Kapazität und verspricht keine Einsparung.

Geschäftlicher Nutzen

  • Änderungen greifen Minuten nach der Freigabe, weil ein Roboter sie in keinen Kalender einpassen muss
  • Die Entscheidung geht an die Person, die tatsächlich weiß, ob Marta auf diese Liste gehört, also an den Verantwortlichen und nicht an den Administrator
  • Heikle Listen und Mandantenpostfächer schützen zwei dokumentierte Freigaben statt der Einschätzung eines Administrators
  • Ausgeschiedene verschwinden aus Listen und Postfächern, weil Hygienebericht und Enddaten tun, worum nie jemand gebeten hat
  • Der Desk verliert seine größte Warteschlange, und die Exchange-Administratorrolle bleibt in wenigen Händen
  • Eine nie gemessene Kategorie wird sichtbar: Volumen nach Art, Wartezeit und wer was freigibt

Aus Sicht der Geschäftsführung

  • Eine im Desk-Reporting unsichtbare Warteschlange wird zum gemessenen Ablauf mit Volumen, Wartezeiten und Freigebenden
  • Die Freigabebefugnis steht in den Regeln statt je Antrag improvisiert zu werden, und jede Änderung trägt einen Namen
  • Gruppenverantwortliche, meist Teamleitungen außerhalb der IT, behandeln ihre Listen und Postfächer als etwas, das ihnen gehört
  • Der Zugriff auf Kundenkorrespondenz hat ein Enddatum statt einer Überprüfung, damit hat die Prüfungsfrage eine Antwort

KPIs für die Geschäftsführung

Anträge pro Monat nach ArtMedianzeit vom Antrag bis zur umgesetzten ÄnderungAnteil ohne Administrator umgesetzter ÄnderungenGruppen ohne Verantwortlichentermingerecht abgelaufene befristete Rechte

Sicherheit und Governance

Wo die Daten liegen und wer sie sieht.

  • Der Roboter arbeitet über ein eigenes Servicekonto mit Exchange- und Verzeichnisrechten, die auf Gruppenmitgliedschaften, Postfachrechte und Aliase begrenzt sind, nie als globaler Administrator, und seine Exchange-Reichweite ist auf das begrenzt, was er berühren darf, statt auf den gesamten Mandanten
  • Die Anmeldedaten dieses Kontos liegen in einem externen Anmeldedatenspeicher an Orchestrator, üblicherweise Azure Key Vault, und kein Mensch nutzt sie direkt
  • Ziele, die die Informationssicherheit als heikel markiert, brauchen immer zwei dokumentierte Freigaben in Teams, und ein Antragsteller ist nie der alleinige Freigebende des eigenen Antrags
  • Befristete Rechte tragen ein Enddatum und werden von einem geplanten Job entfernt, damit endet der Zugriff auf ein Mandat gewollt und nicht erst durch eine Überprüfung
  • Jede Änderung wird mit Antrag, freigebender Person und Ergebnis protokolliert und durch die Prüfprotokolle von Exchange, Entra und Microsoft Purview bestätigt; Vertretungen werden mit dem geringsten Recht erteilt, das der Antrag nennt, und die Verarbeitung bleibt in den EU-Regionen von UiPath Automation Cloud und Microsoft 365

Warum jetzt

01

Häuser bekommen härtere Fragen dazu, wer Kundenkorrespondenz lesen kann und wohin interne Listen Informationen senden, womit aus einer Aufräumwarteschlange eine Kontrolle wird, für die jemand geradesteht

02

Alles, was ein Administrator in diesen Konsolen tut, steht über Microsoft Graph und die Exchange-Online-Verwaltung zur Verfügung, ein Roboter kann dieselbe Arbeit also unter einem begrenzten Konto mit vollem Nachweis erledigen, und eine Karte in Teams gibt dem Verantwortlichen die Entscheidung mit einem Tipp, ohne Portal

03

Service Desks sollen Wachstum meist ohne neue Stellen auffangen, und die größte Warteschlange, hier modellierte 6.579 € im Monat, ist die naheliegende Stelle zum Anfangen

Relevante Führungsrollen

IT Director

Die größte Warteschlange des Desks wandert in einen geregelten Ablauf, und die Exchange-Administratorrolle wird nicht mehr vergeben, um Druck abzubauen

CIO

Ein sichtbarer Erfolg beim Fachbereich: ein in Teams gestellter Antrag ist in Minuten erledigt, mit der Freigabe des Verantwortlichen im Nachweis statt in irgendeinem Postfach

Information Security Lead

Heikle Listen und Mandantenpostfächer bekommen eine schriftliche Freigaberegel und ein Ablaufdatum, und die Gruppen ohne Verantwortliche haben endlich eine eigene Liste

Häufige Fragen und Einwände

Verantwortliche reagieren nicht auf Freigaben.

Verantwortliche antworten schneller als Administratoren, die ihnen per E-Mail hinterherlaufen, und die Karte erinnert von selbst. Anträge ohne Reaktion nach einer vereinbarten Frist fallen an den Administrator zurück, also genau dorthin, wo sie heute schon liegen.

Self-Service für Gruppen gibt es in Microsoft 365 bereits.

Für einige Gruppentypen ja, und wir nutzen ihn, wo er passt. Verteilerlisten, Rechte an Gruppenpostfächern, Aliase und Kalendervertretungen brauchen weiterhin einen Administrator, und die Regel, wer was freigeben darf, muss irgendwo stehen.

Das ist zu klein, um sich damit zu befassen.

Siebenhundert Anträge im Monat sind die größte Warteschlange des Desks, und das Risiko steckt in den Mandantenpostfächern und Listen, die sie berührt. Klein ist sie nur je Vorgang.

Wann diese Lösung nicht passt

  • Weniger als etwa hundert solcher Anträge im Monat und ein Administrator, der sie mit vorhandener Kapazität auffängt
  • Ein Wechsel der Mailplattform ist innerhalb eines Jahres geplant, das Ziel der Automatisierung ändert sich also gleich
  • Gruppenverantwortung existiert nicht und niemand vergibt sie, dann hat die Regelschicht niemanden, an den sie eine Entscheidung übergibt
  • Ein Identity-Governance-Rollout deckt Gruppenmitgliedschaften mit Freigabe durch Verantwortliche bereits ab und sollte erweitert statt gedoppelt werden

Eine Frage für die nächste Sitzung

Jede Änderung an einer Verteilerliste mit Mandantenbezug wurde im vergangenen Monat von der Person freigegeben, die der Administrator gerade gefragt hat, welche dieser Listen hat also heute einen Verantwortlichen, den dieses Haus benennen könnte?

Vorgehen bei der Umsetzung

Die Umsetzung läuft in Etappen, damit sie jederzeit gestoppt werden kann.

Wir liefern

  • Eine Auswertung eines Monats Desk-Anträge nach Art, mit Volumen und Wartezeiten je Kategorie
  • Eine Bestandsaufnahme der Gruppen, Verteilerlisten und Gruppenpostfächer samt Verantwortlichen, wo die ersten Überraschungen auftauchen
  • Freigaberegeln, abgestimmt mit IT und Informationssicherheit, einschließlich der Liste heikler Ziele
  • Die Antragskarte je Änderungsart und Roboter für Mitgliedschaften, Rechte, Aliase und Vertretungen
  • Ablaufsteuerung, Weiterleitung von Ausnahmen ins Action Center und den monatlichen Hygienebericht
  • Einen Pilot an einem Standort für Listen und Postfachrechte, danach den Rollout mit Administratorprüfung in den ersten Wochen

Wir brauchen von Ihnen

  • Die Aufstellung der Verantwortlichen oder eine Entscheidung, wer Gruppen ohne Verantwortlichen einen zuweist
  • Die Sensibilitätsliste der Informationssicherheit mit den Gruppen und Postfächern, die zwei Freigaben brauchen
  • Ein Servicekonto mit Exchange- und Verzeichnisrechten, begrenzt auf Mitgliedschaften, Rechte und Aliase
  • Einen Prozessverantwortlichen im Desk, der Telefonskript und Kanalhinweis ändert, wenn die Karte live geht

Etappen

Analyse

Ein Monat Anträge nach Art sowie die Bestandsaufnahme von Gruppen, Postfächern und Verantwortlichen

Regeln

Wer gibt was frei, welche Ziele sind heikel, was wird direkt umgesetzt

Aufbau

Antragskarte, Roboter je Änderungsart, Ablaufjob, Ausnahmeweiterleitung, Hygienebericht

Pilot

Ein Standort mit Listen und Postfachrechten, wobei jede automatische Änderung geprüft wird

Rollout

Aliase, Vertretungen und die übrigen Standorte, danach stellt der Desk seinen Eingang auf die Karte um

Quick Win. Den Aufwand bestimmen die Zahl der Gruppen, die bereits Verantwortliche haben, wie viele Änderungsarten in die erste Version gehen und ob die Sensibilitätsliste existiert oder erst geschrieben werden muss.