IT-Offboarding ist der dokumentierte Prozess beim Austritt: Konten sperren, Lizenzen zurück, Geräte einsammeln, Weiterleitungen und geteilte Passwörter rotieren — bevor ehemalige Mitarbeitende noch Zugriff haben.
Was bedeutet IT-Offboarding?
Checkliste umfasst Microsoft 365, VPN, Branchensoftware, Telefonie, Schlüssel, MDM-Fernlöschung, Postfach-Delegation und physische Medien. HR informiert IT rechtzeitig — nicht erst am Freitagnachmittag ohne Datum.
Bei Personaldienstleistern und hohem Fluktuationsrate ist Offboarding Geschäftskritisch: temporäre Konten häufen sich. Automatisierung und SLA mit MSP verhindern „Zombie-Accounts“.
Checkliste sollte auch physische Assets, Schlüssel, Handy-Verträge, OAuth-App-Zustimmungen und Weiterleitungsregeln in Postfächern umfassen. Automatische Deaktivierung am letzten Arbeitstag 18:00 Uhr verhindert Abend-Logins mit Abschiedsstimmung.
Offboarding umfasst mehr als AD-Konto sperren: Branchensoftware, VPN, Handy-Richtlinien, geteilte Postfächer, physische Schlüssel und Zugriff auf Passwort-Tresore. Freelancer und externe Buchhaltung brauchen dieselbe Disziplin wie Festangestellte — oft vergessen.
Zeitgesteuerte Deaktivierung am letzten Arbeitstag verhindert Abend-Logins nach dem Austritt. HR sollte IT mindestens fünf Werktage vorher informieren — nicht erst am Freitagnachmittag ohne konkretes Datum.
Warum ist IT-Offboarding relevant für KMU?
Aktive Konten Ex-Mitarbeitender sind häufige Angriffs- und Compliance-Lücke. Insider-Wissen plus Passwort = Datenabfluss oder Sabotage.
DSGVO und Mandantengeheimnis verlangen Zugriff nur für Berechtigte — offene Konten sind Prüfungs- und Haftungsrisiko.
HR-IT-Kopplung per Ticket-System ist Pflicht bei Fluktuation. Personaldienstleister mit wöchentlichen Austritten ohne SLA riskieren Dutzende offene Konten — Einladung für Insider und Angreifer.
Insider-Risiko und vergessene Konten sind in Statistiken unterschätzt — nicht jeder Angriff kommt von außen. Sauberes Offboarding ist günstiger als Forensik nach Datenabflug durch Ex-Mitarbeiter. HR und IT müssen gemeinsam ownership haben.
Externe Dienstleister und Freelancer gleiche Disziplin — oft vergessen. Schlüssel und Badges im Prozess. Postfach: Weiterleitung zeitlich begrenzt, nicht ewig. Audit Trail für Compliance.
Geteilte Passwörter und Gruppenpostfächer müssen beim Offboarding mitgedacht werden — sonst bleibt Zugang über bekannte Zugangsdaten bestehen, obwohl das Personenkonto gesperrt ist. Dokumentieren Sie jeden Schritt im Ticket für spätere Audits.
Typische Fehler
- Postfach „deaktiviert“, aber Azure AD Login noch aktiv
- Geteilte Team-Passwörter nie geändert
- Laptop bleibt privat beim Ex-Mitarbeiter
- Kein Ticket — niemand prüft Vollständigkeit
Praxisbeispiel
Ein Personaldienstleister koppelt HR-Austritt an IT-Ticket mit Pflichtfeldern. MSP sperrt innerhalb von zwei Stunden alle Cloud-Konten, sammelt Gerät per Kurier, rotiert geteilte ERP-Zugänge. Quartals-Audit findet null offene Ex-Konten.
HR sendet Austrittsdatum automatisch an IT-Ticket. Am letzten Arbeitstag: Entra-Konto deaktiviert, Lizenzen freigegeben, VPN entzogen, Handy zurückgesetzt. Shared Mailbox leitet 30 Tage weiter — dann Archiv. Passwort-Tresore und OAuth-App-Zustimmungen werden mitgesperrt. Kein offenes Konto bei Quartals-Audit.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen