Onboarding und Offboarding automatisieren: Joiner Mover Leaver ohne Ticket Ping Pong
Eintritte, Wechsel und Austritte verteilen sich heute auf viele Postfächer und halb erledigte Checklisten. Als kontrollierter Ablauf werden sie wiederholbar, nachvollziehbar und vollständig.
Ein einziger Eintritt erzeugt heute ein Dutzend Aufgaben: Konten anlegen, Rechte vergeben, Gerät bestellen, Software einrichten, Zugänge freigeben, Rückfragen klären. Verteilt auf HR, IT und Fachbereich, koordiniert über Mails, Erinnerungen und Checklisten, die selten ganz abgearbeitet werden. Beim Austritt dasselbe rückwärts, nur mit höherem Risiko: Zugriffe, die zu lange aktiv bleiben, fallen erst auf, wenn jemand gezielt nachsieht.
Dass dieses Muster kein Einzelfall ist, zeigte eine anonymisierte nara Analyse von 43.676 ServiceNow Incidents einer europäischen Fertigungsgruppe: Joiner Mover Leaver Fälle und Verzeichnisrechte gehörten dort zu den priorisierten Kandidaten für Automatisierung.
Ein Prozess, verteilt auf viele Postfächer
Das Grundproblem ist nicht die einzelne Aufgabe. Konten anlegen und Rechte vergeben sind Routinen. Das Problem ist die Koordination: Niemand sieht den Gesamtstand, Abhängigkeiten sind unsichtbar, und der Fortschritt lebt in Köpfen und Postfächern. Genau hier setzt Automatisierung an. Statt vieler Einzeltickets wird der Eintritt ein einziger Fall mit Status, Verantwortlichen und Abhängigkeiten.
Der Eintritt als kontrollierter Ablauf
In der nara Plattform läuft ein Eintritt in vier Phasen.
Aufnahme. Der Agent sammelt Rolle, Startdatum, Standort und benötigte Systeme und legt den Fall als Ticket an. Fehlende Angaben fragt er gezielt nach, statt sie über Tage einzusammeln.
Wissen und Regeln. In nara Memory ist hinterlegt, welche Rolle welche Konten, Rechte und Geräte braucht. Der Agent leitet daraus die Aufgabenliste ab. Er entscheidet nicht selbst, was eine Rolle bekommt, er wendet die freigegebene Rollenlogik an.
Ausführung. Freigegebene Tools stoßen Konten, Rechte und Bestellungen an, über Integrationen wie Microsoft Graph und über den Edge Connector auch in Systemen, die nur intern erreichbar sind.
Freigabe und Abschluss. Kritische Rechte gehen zur Freigabe an die Verantwortlichen, bevor irgendetwas ausgeführt wird. Jeder Schritt bleibt im Ticket nachvollziehbar, offene Punkte werden sichtbar und eskaliert statt vergessen.
Als Nebeneffekt entfällt eine ganze Klasse von Rückfragen: Führungskräfte und HR können den Stand eines Eintritts im Chat abfragen, statt Tickets zu suchen oder Kollegen zu unterbrechen.
Wechsel: Rechte anpassen statt nur ergänzen
Der Mover Prozess ist der am häufigsten vergessene der drei. Bei einem Wechsel von Rolle oder Abteilung kommen neue Rechte meist schnell dazu, alte bleiben oft einfach bestehen. Über die Jahre entstehen so Rechteprofile, die niemand mehr erklären kann. Ein kontrollierter Ablauf prüft bei jedem Wechsel aktiv die alten Zugriffe, nimmt neue Anforderungen auf, holt notwendige Freigaben ein und hält jeden Schritt fest.
Austritt: Die Sperrliste braucht einen Nachweis
Beim Offboarding zählt nicht nur Geschwindigkeit, sondern Nachweisbarkeit. Der Agent arbeitet die Sperrliste ab: Konten sperren, Rechte entziehen, Geräte und Rückgaben verfolgen. Was erledigt ist und was noch offen steht, ist jederzeit im Ticket sichtbar. Falls später jemand fragt, wann ein Zugriff entzogen wurde, gibt es eine Antwort mit Zeitstempel statt einer Vermutung.
Was bei Menschen bleibt
Die Grenzen sind klar gezogen. Ob eine Person eingestellt wird, welche Sonderrechte eine Rolle erhält und wie mit Ausnahmen umzugehen ist, entscheiden HR, Führungskraft oder IT Verantwortliche. Kritische Freigaben erfolgen vor der Ausführung, nicht danach. Der Agent koordiniert, führt Freigegebenes aus und dokumentiert. Personalentscheidungen trifft er nicht.
nara ist dabei bewusst kein fertiges HR Produkt. Die Plattform bringt Agenten, Wissensschicht, Ticketing und Betrieb mit; die Anbindung an Ihre HR und IT Systeme entsteht über Integrationen und Custom Tools. Welche Schritte sich in Ihrem Stack automatisieren lassen, wird gemeinsam validiert.
Der erste Schritt: den Ist-Zustand ansehen
Wie viele Tickets ein Eintritt bei Ihnen heute erzeugt, wie lange ein Austritt dauert und wo Fälle hängen bleiben, steht in Ihrer Ticket-Historie. In einer Ticketanalyse gehen wir Ihren Joiner Mover Leaver Ablauf durch und zeigen, welche Schritte sich in Ihrer Umgebung kontrolliert automatisieren lassen.