WISSEN / IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFE

Eintritt, Wechsel, Austritt: Der Joiner-Mover-Leaver-Prozess

Wenn Mitarbeitende kommen, die Abteilung wechseln oder gehen, müssen Konten und Rechte mitziehen. Ein klarer Prozess verhindert vergessene Zugänge.

Von INZOSO Resilience · Stand 05.11.2026 · 1 Min. Lesezeit

Die drei Fälle

Joiner (Eintritt): Konto, Postfach, Gerät, Rollen und Zugänge am ersten Tag bereitstellen.
Mover (Wechsel): Rechte der alten Rolle entziehen, neue vergeben. Sonst sammeln sich Rechte an.
Leaver (Austritt): Zugänge zum Austrittsdatum sperren, Daten übergeben, Geräte zurückholen, Kennwörter gemeinsamer Zugänge ändern.

So gelingt der Prozess

Auslöser festlegen: Meldung der Personalabteilung statt Zuruf.
Checklisten je Rolle mit Konto, Gruppen, Anwendungen, Hardware.
Rollenbasierte Rechte statt Einzelfreigaben.
Verantwortliche für Genehmigungen benennen.
Austritt zeitnah und dokumentiert umsetzen, auch bei Dienstleistern und Freelancern.
Regelmäßig prüfen: inaktive Konten und verwaiste Rechte aufspüren.

Automatisierung

Mit Verzeichnisdienst und Identitätsplattform lassen sich Gruppenmitgliedschaften und Lizenzen anhand von Rolle und Abteilung automatisch zuweisen. Das spart Zeit und senkt das Risiko vergessener Zugänge.

Joiner Mover LeaverOnboarding ITOffboarding ITBenutzerkonten verwaltenIdentity Lifecycle

Häufige Fragen

Was bedeutet Joiner-Mover-Leaver?

Ein Prozess für Konten und Rechte bei Eintritt, Wechsel und Austritt von Mitarbeitenden.

Warum ist der Austrittsprozess sicherheitskritisch?

Vergessene Konten bleiben nutzbar und sind ein häufiger Einstieg für Missbrauch. Zeitnahes Sperren schließt das Risiko.

Wer sollte den Prozess auslösen?

Idealerweise die Personalabteilung oder die Führungskraft, über einen festen Meldeweg an die IT.

IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFE

Was kostet ein Active-Directory-Audit?

Eine feste Zahl gibt es nicht, weil der Aufwand von Größe und Geschichte Ihrer Umgebung abhängt. Wer die Kostentreiber kennt, kann Angebote aber gut vergleichen und den Umfang gezielt steuern.

Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFE

Active Directory oder Entra ID: Was passt zu Ihnen?

Das klassische Active Directory und Microsoft Entra ID lösen verwandte, aber nicht identische Aufgaben. Dieser Vergleich hilft bei der Entscheidung zwischen lokal, Cloud und Hybrid.

Artikel lesen → IDENTITY, ACTIVE DIRECTORY UND ZUGRIFFE

Active Directory absichern: Die wichtigsten Schritte

Das Active Directory ist das Herz vieler Netzwerke und ein Hauptziel von Angreifern. Mit einigen gezielten Schritten lässt sich das Risiko stark senken.

Artikel lesen →

PASSENDE LEISTUNG

Sie haben eine konkrete Frage?

Schreiben Sie uns kurz Ihre Situation. Wir ordnen sie ein und sagen offen, ob und wie wir helfen können.

Gespräch anfragen