Start · Lösungen · Weitere Lösungen

Lösung · Weitere Lösungen

Das Austrittsdatum schließt die Konten, nicht eine E-Mail, an die jemand denken muss

Jeder Zugang und jedes Gerät zum letzten Tag geschlossen

Jedes Konto, jede Lizenz, jedes Postfach und jedes Gerät, auf das ein Austretender zugreifen konnte, wird zum Austrittsdatum geschlossen, mit einem Nachweis je System.

AbteilungslösungMicrosoft TeamsMensch in der EntscheidungDeterministische Automatisierung
145Minuten aus IT, HR und Anwendungsverantwortung stecken in jedem Austritt dieses illustrativen Maklers, und die Zugänge überleben die Person dennoch.

Kurzfassung für die Geschäftsführung

Herausforderung

Ein deaktiviertes Konto ist kein geschlossener Zugang. Der lange Schwanz erzeugt die Feststellungen der Revision.

Was sich ändert

Der Entwurf beruht auf einem Prinzip: Ein Datum steuert den Prozess, keine E-Mail.

Geschäftlicher Nutzen

Der Zugang endet am Austrittsdatum, weil ein Datum den Prozess steuert und nicht eine E-Mail, an die jemand denken muss.

Beteiligte Systeme

Microsoft Entra ID und Entra ID Governance; Microsoft Intune; Exchange Online und OneDrive über Microsoft Graph

Geschäftsproblem

Offboarding

Offboarding scheitert leise, weil es auf Verantwortliche verteilt ist, die keine gemeinsame Liste führen. HR kennt das Austrittsdatum, die IT kennt die Identität, Anwendungsverantwortliche kennen ihre eigenen Systeme, und die einzige Person, die weiß, welche gemeinsamen Postfächer, Kundenportale und kleinen Werkzeuge tatsächlich genutzt wurden, ist die Führungskraft, die selten rechtzeitig gefragt wird.

Das Deaktivieren des Entra ID Kontos schließt die Anmeldung über Single Sign-on, und Single Sign-on war nie die gesamte Landschaft. Lokale Anmeldungen im Bestandssystem bleiben bestehen, API-Token funktionieren weiter, ein mit einem Kunden geteilter Ordner bleibt geteilt, und ein Postfach, das „für eine Weile" auf die Führungskraft umgeleitet wurde, wird nie wieder geprüft. Lizenzen bleiben zugewiesen, weil ihre Rückgabe ein weiteres Ticket wäre, das niemand eröffnet hat.

In der Breite wird das Muster strukturell. Sechs Länder bedeuten sechs lokale Varianten, die verschiedene Ingenieure im Kopf haben, und jede Übernahme bringt Systeme mit, die in keinem Katalog standen. Der Grund, warum nichts davon behoben wird, ist einfach: Ein Austretender ruft nie beim Service Desk an, um zu melden, dass sein Zugang noch funktioniert.

Wie es heute läuft

Wir finden meist eine Checkliste vor, die an drei Stellen lebt und niemandem gehört.

  1. MenschHR trägt das Austrittsdatum in Workday ein und schreibt der IT „bitte offboarden", manchmal nach dem letzten Arbeitstag
  2. SystemDie IT deaktiviert das Microsoft Entra ID Konto, schließt das Ticket und meldet den Austritt als erledigt
  3. MenschDie Führungskraft wird nach den übrigen Systemen gefragt und nennt die, an die sie sich erinnert
  4. WartezeitAnwendungsverantwortliche entfernen lokale Konten, wenn sie zur E-Mail kommen, was Wochen dauern kann
  5. WartezeitLizenzen werden bei der quartalsweisen Bereinigung zurückgeholt, sofern sie in dem Quartal jemand durchführt
  6. FehlerrisikoDas Postfach wird umgeleitet und das Notebook per Rücksendeetikett verfolgt; beides ohne Enddatum
  7. FehlerrisikoDie Revision zieht eine Stichprobe, findet Konten, die ihre Inhaber überlebt haben, und die Nachbesserung beginnt
MenschSystemWartezeitFehlerrisiko

Warum der heutige Prozess mehr kostet, als sichtbar ist

Der teuerste Teil dieses Prozesses hat keine eigene Kostenstelle.

  • Zwei Stunden IT- und HR-Zeit je Austritt sind der sichtbare Aufwand und der einzige, den überhaupt jemand plant. Der unsichtbare ist ein dauerhaftes Risiko: Ein Konto, das seinen Inhaber überlebt, ist eine Tür, die niemand bewacht, und die erste Nachricht davon ist eine Feststellung oder ein Vorfall.
  • Lizenzen ausgeschiedener Personen werden weiter bezahlt, weil es derjenigen Person auffiele, die die quartalsweise Bereinigung durchführt, die sich ständig verschiebt.
  • Führungskräfte zahlen eine Abgabe, die in keinem Bericht auftaucht: dem Notebook hinterherlaufen, die Berechtigungsliste für die Nachfolge rekonstruieren, Fragen zu einer Kollegin beantworten, die im März gegangen ist.
  • Ein „für eine Weile" umgeleitetes Postfach wird an dem Tag zur Datenschutzfrage, an dem ein Kunde fragt, wer seine Korrespondenz gelesen hat.
  • Jede Feststellung der Revision kostet mehr als die Korrektur, denn sie zieht einen Maßnahmenplan, eine Nachprüfung, einen Managementbrief und einen Folgezyklus nach sich.

Kosten des Nichthandelns

Dreihundertsechzig Austritte, ein Jahr der heutigen Checkliste≈ 36.192 €
Dasselbe Jahr samt Gerätesuche der Führungskräfte und Nachbesserung der Revision≈ 53.832 €
Zwei Jahre, und die wiederkehrende Feststellung ist weiter offen≈ 107.664 €

Austretende beschweren sich nicht, und darin liegt die ganze Schwierigkeit. Die Menge der Konten, die ihre Inhaber überlebt haben, wächst um etwa dreißig im Monat und erzeugt kein Signal, bis eine Prüferin eine Stichprobe zieht oder jemand eines davon benutzt. Die zweite Zeile ist die ehrlichste, denn Gerätesuche und Nachbesserung werden in Zehn-Minuten-Stücken bezahlt, die keine Kostenstelle erfasst.

Zwei Dinge werden schlechter, statt gleich zu bleiben. Die Fluktuation steigt in den Jahren, in denen ein Unternehmen es am wenigsten gebrauchen kann, sodass die Zahl der Austritte gerade dann ihren Höhepunkt erreicht, wenn die IT knapp besetzt ist; und jede Übernahme bringt Systeme mit lokalen Konten, ohne SCIM und ohne benannte Verantwortung. Eine wiederkehrende Feststellung, die sich zur Kontrollschwäche im Managementbrief verfestigt, ist ein anderes Gespräch mit dem Aufsichtsrat als eine Aufräumposition.

Illustratives Szenario

Eine plausible Organisation mit realistischen Größenordnungen. Die Zahlen sind zum Nachrechnen mit Ihren Daten gedacht, kein Kundenergebnis.

Organisation

Ein illustrativer Versicherungsmakler mit 1.900 Beschäftigten in sechs Ländern. Workday ist das führende HR-System, Microsoft Entra ID liefert Single Sign-on für die meisten Werkzeuge, ein Bestandssystem und ein Schadenportal arbeiten mit lokalen Konten, der Vertrieb arbeitet in Salesforce, Notebooks sind in Microsoft Intune registriert, Tickets laufen in ServiceNow.

Volumen

Rund 30 Austritte im Monat, etwa 360 im Jahr, bearbeitet von zwei IT-Ingenieuren und einer HR-Kraft anhand einer Word-Checkliste, die vor zwei Jahren zuletzt aktualisiert wurde. Die Revision führt Austrittsberechtigungen als wiederkehrende Feststellung.

Aktueller Prozess

HR schreibt der IT, die IT deaktiviert die Identität, die Führungskraft wird nach dem Rest gefragt, Anwendungsverantwortliche reagieren, wenn sie ihre Post lesen. Nichts unterscheidet „Ticket geschlossen" von „Zugang geschlossen".

Engpass

Etwa 145 Minuten manuelle Arbeit je Austritt in IT, HR und Anwendungsverantwortung, dazu 25 Minuten Zeit der Führungskraft für Gerätesuche und die Berechtigungsliste der Nachfolge.

Lösung

Das Austrittsdatum in Workday wird zur Taktgeberin. Microsoft Entra ID Governance führt den Austritts-Workflow am letzten Tag aus, Roboter schließen die Konten in Systemen ohne SCIM, Microsoft Intune zieht das Notebook zurück, und jeder Schritt landet im Austrittsdatensatz.

Möglicher Effekt

Im Modell sinkt die manuelle Arbeit je Austritt auf den Ausnahmeanteil, der Zugang endet am Austrittsdatum statt in den Wochen danach, und die Revision erhält die vollständige Grundgesamtheit mit Zeitstempeln statt einer Stichprobe. Nichts davon wurde bei einem Kunden gemessen; es ist das Ergebnis des Modells.

Vorgeschlagene Lösung

Der Entwurf beruht auf einem Prinzip: Ein Datum steuert den Prozess, keine E-Mail. Sobald Workday einen Austritt erfasst, greift UiPath Integration Service das Ereignis ab und eröffnet einen Austrittsdatensatz in UiPath Data Fabric, dessen Schritte rückwärts vom letzten Tag geplant werden. Microsoft Entra ID Governance führt anschließend seinen Austritts-Workflow auf dem Austrittsattribut aus: Gruppen und Teams-Mitgliedschaften entfernt, Konto deaktiviert, Lizenzen zurückgeholt.

Der lange Schwanz ist der Teil, den ein Ticket nie abdeckt, und dort liegt die meiste Arbeit. UiPath Robots deaktivieren den Salesforce-Benutzer, entziehen die lokalen Konten im Bestandssystem und im Schadenportal, wandeln das Postfach mit festem Ablaufdatum um, übertragen die OneDrive-Inhalte an die Führungskraft und beauftragen Microsoft Intune, das Notebook nach Rückgabe zurückzuziehen. Welche Systeme existieren und wer für sie verantwortlich ist, bleibt kein Erfahrungswissen: Es entsteht ein Anwendungsregister in Microsoft Lists, von den Verantwortlichen gepflegt und mit dem abgeglichen, was die letzten hundert Austretenden tatsächlich genutzt haben.

Menschen erscheinen dort, wo Urteilsvermögen nötig ist, und sonst nirgends. Vor dem letzten Tag bittet eine Aufgabe in Microsoft Teams die Führungskraft, die genutzten Systeme sowie die Nachfolge für Dateien und Postfach zu bestätigen; eine Aufgabe zur Geräterückgabe mit Versandetikett geht an die austretende Person. Fristlose Trennungen laufen über einen eigenen Pfad, den nur die Sicherheit auslöst. Der Bericht zeigt danach Person für Person und System für System, was wann geschlossen wurde.

Genutzte native Funktionen

Lifecycle Workflows in Microsoft Entra ID Governance auf dem Austrittsattribut; Rückzug und Löschung von Geräten in Microsoft Intune; Umwandlung des Exchange Online Postfachs und OneDrive-Übertragung über Microsoft Graph; Warteschlangen, Auslöser und Prüfpfad in UiPath Orchestrator; UiPath Action Center Aufgaben direkt in Microsoft Teams

Was wir bauen

Den rückwärts gerechneten Zeitplan, das Anwendungsregister, Roboter für jedes System ohne SCIM, den Austrittsdatensatz in UiPath Data Fabric, die Aufgaben für Führungskraft und Geräterückgabe, den Pfad für fristlose Trennungen und den Austrittsbericht

Individuelle Integration

UiPath Integration Service Konnektoren für Workday, Salesforce, ServiceNow und Microsoft Teams; Oberflächenautomatisierung für das Bestandssystem und das Schadenportal, die beide keine API bereitstellen

So läuft der automatisierte Prozess

  1. AutomatisierungEin Austrittsdatum in Workday eröffnet den Austrittsdatensatz und plant jeden Schritt rückwärts vom letzten Tag
  2. MenschDie Führungskraft bestätigt in Microsoft Teams die genutzten Systeme sowie die Nachfolge für Dateien und Postfach
  3. AutomatisierungAm Vortag werden sensible Zugänge entzogen, und die Aufgabe zur Geräterückgabe mit Versandetikett geht an die Person
  4. SystemAm letzten Tag deaktiviert der Entra ID Governance Workflow das Konto, entfernt Gruppen und holt Lizenzen zurück
  5. AutomatisierungRoboter deaktivieren den Salesforce-Benutzer, entziehen lokale Konten, wandeln das Postfach mit Ablaufdatum um und übertragen die OneDrive-Dateien
  6. SystemMicrosoft Intune zieht das Notebook nach Rückgabe zurück, und die Löschung wird zum Austritt vermerkt
  7. AutomatisierungWas nach dem letzten Tag offen ist, wird zur Aufgabe des benannten Systemverantwortlichen; der Bericht schließt, wenn die letzte Zeile grün ist
AutomatisierungMenschSystem

Modell der menschlichen Beteiligung

Die Automatisierung übernimmt

  • Die Planung jedes Schritts ab dem Austrittsdatum und die Neuplanung, wenn HR es verschiebt
  • Deaktivierung der Identität, Entfernen von Gruppen und Rückholen der Lizenzen am letzten Tag
  • Entzug lokaler und SaaS-Konten sowie die Aufzeichnung des Zustands je System vor und nach der Änderung
  • Umwandlung des Postfachs, Übertragung der Dateien und Rückzug des Geräts
  • Erstellung des Austrittsberichts und Eskalation dessen, was nach dem letzten Tag offen bleibt

Menschen entscheiden

  • Führungskräfte bestätigen die genutzten Systeme und die Nachfolge für Dateien und Postfach
  • Die Sicherheit legt die Reihenfolge bei fristlosen Trennungen und Rollen mit hohem Risiko fest
  • HR genehmigt Ausnahmen wie einen verlängerten Zugang für die Übergabe
  • Die IT untersucht Systeme, die das Register noch nicht kennt

Vorher und nachher

VorherNachher
Vom Austrittsdatum bis zum letzten geschlossenen ZugangTage bis Wochen, ungemessender letzte Tag, je System festgehalten
Manuelle Arbeit je Austrittetwa 145 Minuten in drei Teamsnur Ausnahmen
Nachweis für die Revisionaus Tickets und Postfächern rekonstruiertein Austrittsbericht je Person
Lizenzrückgabebei der Quartalsbereinigungam Tag der Kontodeaktivierung
GeräteRücksendeetikett nach dem letzten TagAufgabe vor dem letzten Tag, Löschung bei Eingang vermerkt

Systeme und Integrationen

Alles unten läuft auf Lizenzen und Systemen, die Sie bereits haben oder ohnehin brauchen.

Eingänge

  • Austrittsereignisse aus Workday
  • das Anwendungsregister in Microsoft Lists
  • Offboarding-Tickets in ServiceNow
  • Bestätigungen der Führungskräfte aus Microsoft Teams

Automatisierungsebene

  • UiPath Orchestrator
  • UiPath Robots
  • UiPath Integration Service
  • UiPath Action Center
  • UiPath Data Fabric

Zielsysteme

  • Microsoft Entra ID und Entra ID Governance
  • Microsoft Intune
  • Exchange Online und OneDrive über Microsoft Graph
  • Salesforce
  • Bestandssystem und Schadenportal

Kontaktpunkte für Menschen: Bestätigungsaufgabe für die Führungskraft in Microsoft Teams; Aufgabe zur Geräterückgabe; Sicherheitsfreigabe bei fristlosen Trennungen; der Austrittsbericht

Austrittsereignisse aus WorkdayUiPath OrchestratorUiPath RobotsMicrosoft Entra IDBestätigungsaufgabe für die Führungskraft in Microsoft Teams

Eingesetzte Technologien

Microsoft Entra ID Governance (Lifecycle Workflows)

führt die Austrittsvorlage auf dem Austrittsattribut aus: Gruppen entfernt, Konto deaktiviert, Lizenzen zurückgeholt

A
UiPath Robots + Orchestrator

entziehen lokale Konten, deaktivieren den Salesforce-Benutzer, stellen jeden Schritt in die Warteschlange, wiederholen und protokollieren

A
UiPath Integration Service (Konnektoren Workday, Salesforce, ServiceNow, Microsoft Teams)

liest das Austrittsereignis und steuert jedes System mit API

A
Microsoft Intune

zieht das registrierte Notebook nach Rückgabe zurück oder löscht es und hält das Ergebnis fest

A
UiPath Action Center in Microsoft Teams

Bestätigung der Führungskraft, Geräterückgabe und Sicherheitsaufgaben ohne Wechsel aus Teams

A
UiPath Data Fabric

der Austrittsdatensatz: eine Zeile je System, Zustand vor und nach der Änderung, mit Zeitstempel

A
Microsoft Lists

das Anwendungsregister: System, Verantwortliche, Entzugsverfahren, Prüfdatum

A
Azure Key Vault über den UiPath Orchestrator Credential Store

verwahrt und rotiert die eng gefassten Roboter-Zugangsdaten

A
Abestätigte Produktfunktion (Herstellerdokumentation)

Illustratives Wirtschaftlichkeitsmodell

Ein Modell, kein Versprechen.

Illustratives Modell
24 Austritte pro Monat × 145 Minuten manueller Arbeit= 58 Std. / Monat
58 Std. × 52 € Vollkosten je Stunde= 3.016 € / Monat
× 12 Monate≈ 36.192 € / Jahr
Jährlich freigesetzte Kapazität (illustrativ)≈ 36.192 €

Sechs der dreißig monatlichen Austritte bleiben in diesem Modell bei Menschen, der Kalkulator rechnet also mit den übrigen 24; der automatisierbare Anteil von 80 % steckt im Volumen und wird nicht nachträglich angewandt. 145 Minuten sind der gemeinsame Aufwand von IT, HR und Anwendungsverantwortung je Austritt, 52 € sind Vollkosten je Stunde über diese drei Rollen. Zwei Töpfe bleiben bewusst außerhalb des Kalkulators: 25 Minuten Zeit der Führungskraft je Austritt zu 68 € je Stunde sowie vier Nachbesserungszyklen der Revision zu je 30 Stunden bei 62 € je Stunde. Nichts davon wurde bei einem Kunden gemessen, und die Lizenzkosten verwaister Konten bleiben ausgeklammert, weil sie von Ihren Verträgen abhängen.

Rechnen Sie mit Ihren Zahlen

Stunden pro Monat
jährlich freigesetzte Kapazität

Eine illustrative Schätzung aus Ihren Eingaben. Sie modelliert freigesetzte Kapazität und verspricht keine Einsparung.

Geschäftlicher Nutzen

  • Der Zugang endet am Austrittsdatum, weil ein Datum den Prozess steuert und nicht eine E-Mail, an die jemand denken muss
  • Lizenzen kommen am selben Tag zurück, was die Finanzabteilung auf der nächsten Rechnung sieht statt nach der Quartalsbereinigung
  • Die Revision erhält die gesamte Grundgesamtheit mit Zeitstempeln, sodass die Austrittsprüfung keine Rekonstruktion mehr ist
  • Führungskräfte sind nicht länger das Inventar: Was jemand erreichen konnte, steht im Register und in den Systemen, nicht im Gedächtnis
  • Geräte kommen früher zurück, weil die Rückgabeaufgabe vor dem letzten Tag ergeht, mit Versandetikett
  • Derselbe Prozess läuft in allen sechs Ländern, lokale Abweichungen sind als Regeln festgehalten statt erinnert

Sicht der Geschäftsleitung

  • Jeder Austritt hat eine geschlossene Liste, und Ausnahmen sind sichtbar, solange sie sich noch beheben lassen, nicht ein Jahr später
  • Langsame Systeme lassen sich über die Verantwortlichen benennen, was „die IT ist langsam beim Offboarding" in eine benannte Warteschlange mit Zahl verwandelt
  • Die Sicherheit erhält ein berichtsfähiges Serviceniveau: Stunden vom Austritt bis zum letzten geschlossenen Zugang, monatlich
  • Der Prozess überlebt die Menschen, die ihn führen, weil Register und Datensatz Vermögenswerte des Unternehmens sind

KPIs für die Geschäftsführung

Stunden vom Austrittsdatum bis zum letzten geschlossenen Zugangnach dem letzten Tag offene Positioneninnerhalb von 24 Stunden zurückgeholte Lizenzeninnerhalb von 10 Tagen zurückgegebene GeräteRevisionsfeststellungen zu Austrittsberechtigungen

Sicherheit und Governance

Die Automatisierung hat genau die Rechte, die sie braucht, und kein einziges mehr.

  • Jedes Roboterkonto trägt genau ein Recht und nicht mehr: ein Salesforce-Profil, das Benutzer deaktiviert und nichts liest, eine auf benannte Postfächer begrenzte Exchange Online Anwendungsberechtigung, ein administrativer Benutzer im Bestandssystem ohne Zugriff auf Vertragsdaten
  • Geheimnisse liegen nie im Workflow. Sie liegen im Azure Key Vault, werden über den Credential Store des Orchestrators geholt und nach einem von der Sicherheit gesetzten Plan rotiert
  • Fristlose Trennungen laufen im Vier-Augen-Prinzip: Die Sicherheit löst aus, der Prozess führt aus, HR wird informiert, und die Reihenfolge steht vorher fest statt am Telefon improvisiert
  • Jeder Entzug wird mit Zustand vor und nach der Änderung in den Austrittsdatensatz und den Prüfpfad des Orchestrators geschrieben, aufbewahrt unter einem Microsoft Purview Label; der Datensatz enthält Kontokennungen, keine Inhalte
  • Die Verarbeitung bleibt in Ihrem Microsoft 365 Tenant innerhalb der EU Data Boundary, und die Roboter laufen in der EU-Region der UiPath Automation Cloud

Warum jetzt

01

Von Finanzunternehmen in der EU wird heute erwartet, die Kontrolle über den Berechtigungslebenszyklus nachzuweisen statt sie zu beschreiben. DORA und NIS2 stellen Zugriffsverwaltung in einen geprüften Risikorahmen, und ein Richtliniendokument ist kein Nachweis, wo ein Bericht mit Zeitstempeln einer ist

02

Lifecycle Workflows in Microsoft Entra ID Governance lösen auf dem Austrittsattribut aus, damit wird die Identitätshälfte zur Konfiguration und der Aufwand verlagert sich auf die Anwendungen außerhalb von Single Sign-on, wo Roboter sich rechnen; die Funktion setzt Entra ID Governance oder Entra Suite voraus, eine Budgetposition, die früh zu klären ist

03

Die modellierten 3.016 € im Monat sind das kleinere Argument. Das größere ist, dass jeder Monat Verzögerung weitere dreißig Personen zu einer Menge offener Konten hinzufügt, die niemand aufzählen kann

Relevante Führungsrollen

CISO

Verwaiste Konten sind der billigste Weg in ein Unternehmen, und dies schließt sie zu einem Datum statt nach einer Erinnerung

CIO

Ein Prozess für sechs Länder und jede übernommene Gesellschaft, mit einem Serviceniveau, das sich berichten statt verteidigen lässt

CHRO

HR löst das Offboarding einmal aus, im ohnehin genutzten System, und vermittelt nicht länger zwischen IT und Führungskräften

Interne Revision

Die Austrittsprüfung wechselt von Stichprobe und Rekonstruktion zur vollständigen Grundgesamtheit mit Zeitstempeln

Häufige Fragen und Einwände

Wir deaktivieren das Konto doch in Entra ID.

Das schließt Single Sign-on, und das war nie der schwierige Teil. Lokale Konten, API-Token, Postfachberechtigungen und von Hand angelegte SaaS-Benutzer überleben es, und genau für diesen langen Schwanz existiert der Prozess.

HR trägt das Austrittsdatum nicht immer rechtzeitig ein.

Dann startet der Prozess aus dem Ticket und ergänzt den Datensatz rückwirkend, und der Bericht zeigt, wie oft das Datum zu spät kommt und aus welchem Land. Diese Daten korrigieren am Ende die Gewohnheit an der Quelle.

Roboter mit Administrationsrechten beunruhigen mich.

Zu Recht. Jeder Roboter erhält ein eng gefasstes Recht, ein Zugangsdatum aus dem Tresor und eine Protokollzeile je Aktion: eine kleinere Angriffsfläche als ein Ingenieur mit globaler Administration und einer Word-Checkliste.

Wann diese Lösung nicht passt

  • Weniger als etwa fünf Austritte im Monat bei kleiner, vollständig an Single Sign-on angebundener Landschaft; eine Checkliste ist günstiger
  • Kein führendes HR-System. Wenn das Austrittsdatum in einer E-Mail lebt, gehört zuerst das in Ordnung gebracht
  • Eine Identity-Governance-Plattform, die bereits die gesamte Landschaft abdeckt; dann bauen wir nur die Roboter für das, was sie nicht erreicht

Eine Frage für die nächste Sitzung

Niemand in diesem Raum kann die Systeme nennen, die unsere Austritte des letzten Monats heute noch öffnen könnten; was wäre nötig, damit diese Liste ein monatlicher Bericht wird statt einer Untersuchung?

Vorgehen bei der Umsetzung

Die erste Woche sieht bei jedem Kunden gleich aus: Wir sehen uns die Daten an.

Wir liefern

  • Ein Berechtigungsinventar aus den letzten hundert Austritten: tatsächlich genutzte Systeme, Verantwortliche je System, Entzugsverfahren
  • Das Anwendungsregister in Microsoft Lists, mit Verantwortlichen und Prüfdatum je System
  • Die Konfiguration des Austritts-Workflows in Entra ID Governance samt der Gruppen- und Lizenzregeln dahinter
  • Roboter für die Systeme ohne SCIM, einschließlich der beiden ganz ohne API
  • Den Austrittsdatensatz in UiPath Data Fabric, die Aufgaben in Teams und den Austrittsbericht
  • Pilot in einem Land mit der alten Checkliste daneben, danach Ausrollen mit Hypercare und Betriebshandbuch

Was wir von Ihnen brauchen

  • Im HR-System gepflegte Austrittsdaten und eine Person, die für deren Qualität einsteht
  • Anwendungsverantwortliche, die einen Roboter Benutzer in ihrem System deaktivieren lassen
  • Lizenzierung für Microsoft Entra ID Governance oder Microsoft Entra Suite für die Konten im Umfang
  • Testkonten und ein Pilotland mit benannter Prozessverantwortung

Etappen

Analyse

Berechtigungsinventar rekonstruieren und je System eine Verantwortung benennen

Design

Rückwärtsplan, Pfad für fristlose Trennungen, Freigabepunkte, Sicherheitsmodell

Bau

Lifecycle Workflow, Roboter, Register, Austrittsdatensatz und Teams-Aufgaben in Ihrem Tenant

Validierung

Nachspielen echter Austritte, Ausnahmebehandlung, Abnahme durch IT, HR und Sicherheit

Inbetriebnahme

Zuerst ein Land, die alte Checkliste daneben, bis dem Bericht vertraut wird

Optimierung

Monatliche Durchsicht offener Positionen nach dem letzten Tag; neue Systeme ins Register

Abteilungsweit. Der Aufwand ergibt sich aus der Zahl der Systeme außerhalb von Single Sign-on, wie viele davon eine API bieten, und ob das HR-System ein Austrittsdatum führt, dem jemand traut.

Ein Konto, das seinen Inhaber überlebt, ist eine Kontrollschwäche. Sie wählen, wo Sie sie finden.

Geben Sie uns die letzten zwanzig Offboarding-Tickets und die Systeme, die diese Personen berührt haben. Sie erhalten eine Aufstellung System für System, um wie viele Tage jeder Zugang seinen Inhaber überlebt hat, dazu ein kurzes Gespräch mit den beiden Systemen, die zuerst automatisiert gehören.

Zwanzig letzte Austritte prüfen

Der Nachbarprozess hat meist dasselbe Problem

Branchen, in denen wir das am häufigsten umsetzenProduktion & IndustrieTransport & LogistikDienstleistungen & ITShared Services

Alle 173 Lösungen durchsuchen