Recommended Free Tools
Onboarding umfasst alle organisatorischen, fachlichen, sozialen und technischen Schritte, mit denen ein neuer Mitarbeiter arbeitsfähig wird und sich in Unternehmen und Team integriert. Offboarding regelt den Austritt: Aufgaben und Wissen werden übergeben, Unternehmenseigentum zurückgenommen und nicht mehr erforderliche Zugriffe kontrolliert entzogen. Beide Prozesse gehören zum digitalen Mitarbeiterlebenszyklus und verbinden HR, Führungskräfte, IT, Informationssicherheit, Datenschutz und Verwaltung.
Computer Weekly aktualisierte seine Definition am 7. September 2024. Die dort beschriebenen Grundbegriffe werden im Folgenden um konkrete Abläufe, den Mover-Prozess bei internen Wechseln und die Grenzen der Automatisierung ergänzt. Quelle: Computer Weekly
As an Amazon Associate I earn from qualifying purchases.
Onboarding einfach erklärt
Onboarding beginnt nicht erst am ersten Arbeitstag. Der Prozess reicht von Vertrags- und Stammdaten bis zu Einarbeitung, Feedback und der Überprüfung, ob die bereitgestellten Rechte tatsächlich zur Rolle passen. Ziel ist nicht nur ein freundlicher Empfang, sondern verlässliche Arbeitsfähigkeit und Orientierung.
Organisatorisches Onboarding
- Arbeitsvertrag, Personal- und Zahlungsdaten sowie erforderliche Unterlagen erfassen
- Arbeitszeit, Urlaub, Benefits, Richtlinien und Ansprechpartner erklären
- Vorgesetzten, Buddy oder Mentor benennen
- Team, Zuständigkeiten und Kommunikationswege vorstellen
Fachliches Onboarding
- Rolle, Verantwortlichkeiten und Ziele für die ersten Wochen festlegen
- Prozesse, Dokumentation und Wissensdatenbanken zugänglich machen
- Schulungen und erste Aufgaben mit angemessenem Schwierigkeitsgrad planen
- Regelmäßige Orientierungs- und Feedbackgespräche durchführen
Technisches Onboarding
- Identität im zentralen Verzeichnis, E-Mail und Kollaborationskonten anlegen
- Laptop, Smartphone, VPN und weitere Arbeitsmittel bereitstellen
- Fachanwendungen und Gruppen nach Rolle und Need-to-know-Prinzip zuweisen
- Multi-Faktor-Authentifizierung sowie Sicherheits- und Datenschutzschulung einrichten
Moderne HR-gestützte Abläufe können digitale Einweisungen, Schulungspläne, Dokumentenverwaltung, Self-Service-Portale und elektronische Signaturen einbeziehen. Computer Weekly beschreibt diese Entwicklung. Rechte sollten zunächst möglichst minimal vergeben und später anhand des tatsächlichen Bedarfs überprüft werden.
#1 Best Overall
Offboarding einfach erklärt
Offboarding ist ein kontrollierter Übergang beim Ausscheiden. Es endet nicht mit der Rückgabe eines Laptops: Vertrags- und Abrechnungsthemen, Wissen, Kundenbeziehungen, Geräte, Daten und digitale Identitäten müssen koordiniert behandelt werden.
HR- und Verwaltungsaufgaben
- Austrittsdatum und Kündigungsfristen prüfen
- Letzte Gehaltszahlung, Urlaub, Spesen und Benefits abrechnen
- Arbeitszeugnis und weitere Dokumente bereitstellen
- Austrittsgespräch anbieten
- Geheimhaltung, geistiges Eigentum und gegebenenfalls Wettbewerbsregelungen prüfen
Übergabe und Wissenssicherung
- Laufende Projekte, Entscheidungen, Fristen und Abhängigkeiten dokumentieren
- Verantwortlichkeiten und Stellvertretungen neu zuweisen
- Dateien, Postfächer sowie Kunden-, Lieferanten- und Partnerkontakte übertragen
- Prozesswissen und geschäftlich erforderliche Zugangsinformationen ordnungsgemäß dokumentieren
Technische Deprovisionierung
- Konto zum festgelegten Zeitpunkt deaktivieren und aktive Sitzungen, Tokens und privilegierte Zugänge beenden
- Gruppen, Rollen, VPN-, SSO-, Cloud-, Admin- und API-Zugriffe entfernen
- SaaS-Lizenzen entziehen
- Geräte, Ausweise, Schlüssel und sonstige Betriebsmittel zurücknehmen, sichern und erst danach zurücksetzen oder neu ausgeben
- Weiterleitungen und Stellvertretungen genehmigt, zeitlich begrenzt und nachvollziehbar einrichten
- Daten nach Aufbewahrungs-, Lösch- und gegebenenfalls Legal-Hold-Regeln behandeln
Microsoft nennt als typische Lifecycle-Aufgaben unter anderem Konto-Deaktivierung, Gruppenentfernung sowie spätere Lizenz- und Kontolöschung. Die Microsoft-Dokumentation macht dabei deutlich, dass Deaktivierung, Aufbewahrung und endgültige Löschung unterschiedliche Schritte sind.
Onboarding und Offboarding im Vergleich
| Aspekt | Onboarding | Offboarding |
|---|---|---|
| Ziel | Arbeitsfähigkeit, Integration und Orientierung herstellen | Austritt sicher, geordnet und nachvollziehbar abwickeln |
| Zugriff | Erforderliche Berechtigungen gewähren | Nicht mehr erforderliche Berechtigungen entziehen |
| Wissen | Dokumentation und Lernmöglichkeiten bereitstellen | Wissen, Dateien und Verantwortlichkeiten sichern |
| Geräte | Arbeitsmittel ausgeben und registrieren | Arbeitsmittel zurücknehmen, sichern und verwalten |
| Kommunikation | Begrüßung, Teamaufnahme und Ziele | Übergabe, Nachfolge und Austrittskommunikation |
| Hauptrisiko | Verzögerte Produktivität und fehlende Orientierung | Datenverlust, unberechtigter Zugriff und Betriebsunterbrechung |
Der vollständige Mitarbeiterlebenszyklus: Joiner, Mover, Leaver
In der IT werden die drei Ereignisse häufig als Joiner, Mover und Leaver modelliert. Microsoft Learn verwendet diese Einteilung; auch Okta beschreibt Rollenwechsel als eigene Lifecycle-Phase.
Joiner
Eine neue Person erhält erstmals Unternehmensidentität, Geräte, Anwendungen und die für ihre Rolle erforderlichen Rechte.
Rank #2
Mover
Bei Beförderung, Versetzung, Team- oder Standortwechsel werden alte Gruppen und Rollen entfernt, bevor neue Rechte dauerhaft hinzukommen. Sonst sammeln sich Berechtigungen an und das Konto wird überprivilegiert.
Leaver
Beim Austritt werden Zugriffe, Geräte, Lizenzen, Datenbesitz und Verantwortlichkeiten nach dem festgelegten Risiko- und Zeitplan bearbeitet.
Onboarding-Checkliste
Vor dem ersten Arbeitstag
- Vertrags-, Personal- und Zahlungsdaten abschließen
- Rolle, Team, Vorgesetzten und Buddy festlegen
- Arbeitsplatz, Geräte und Identitätskonto vorbereiten
- Rollenbasierte Anwendungen und minimale Berechtigungen zuweisen
- Willkommensinformationen und Tagesplan senden
- Schulungen, Ansprechpartner und erste Aufgabe planen
Am ersten Arbeitstag
- Identität sicher verifizieren und Zugangsdaten beziehungsweise MFA registrieren
- Team, Stakeholder, Ziele und Kommunikationswege erklären
- Sicherheits- und Datenschutzanforderungen erläutern
- Technische Funktionsfähigkeit von Gerät, Konten und Anwendungen prüfen
- Eine realistische erste Aufgabe übergeben
In den ersten Wochen
- Regelmäßige Check-ins und Feedbackgespräche durchführen
- Schulungen und Lernziele fortsetzen
- Tatsächlichen Zugriffsbedarf überprüfen und überflüssige Rechte entfernen
- Offene technische oder organisatorische Probleme beheben
- Ziele und Verantwortlichkeiten konkretisieren
Offboarding-Checkliste
Sobald der Austritt bekannt ist
- HR, Führungskraft, IT, Sicherheit, Datenschutz und Verwaltung informieren
- Austrittsdatum und Zeitpunkt der Zugriffssperre risikobasiert festlegen
- Übergabeplan mit Projekten, Kundenkontakten und Nachfolge erstellen
- Aufbewahrungspflichten und Legal Holds prüfen
- Offene Ansprüche und Dokumente bearbeiten
Vor beziehungsweise am letzten Arbeitstag
- Geschäftsunterlagen, Geräte, Ausweise und Schlüssel zurücknehmen
- Dateien, Postfächer und Verantwortlichkeiten übertragen
- Sitzungen, Tokens, VPN-, SSO-, Cloud- und privilegierte Zugänge beenden
- Anwendungsgruppen und Lizenzen entziehen
- Austrittsgespräch und interne Nachfolgekommunikation durchführen
Nach dem Austritt
- Nicht mehr benötigte Lizenzen entfernen
- Konten gemäß Aufbewahrungsstrategie archivieren oder löschen
- Weiterleitungen und Stellvertretungen überprüfen und befristen
- Geräte sichern, zurücksetzen oder neu ausgeben
- Abschluss-Checkliste, Audit-Protokolle und Ausnahmen dokumentieren
- Verwaiste Konten, persönliche Tokens und vergessene Integrationen suchen
Ein von Okta dokumentierter Workflow kann den Austritt im Mitarbeiterverzeichnis auslösen, Anwendungskonten entziehen und Dateibesitz an eine Führungskraft übertragen. Das ist ein technisches Beispiel, keine allgemeingültige arbeitsrechtliche Vorgabe. Okta Developer
Free tools Windows power users keep installed
One-click scans. No signup required.
Der richtige Zeitpunkt für Zugriffsentzug
Geplanter Austritt
Bei einer regulären Kündigung bleibt Zeit für Wissenstransfer und Geräteübergabe. Zugriffe sollten dennoch nach Unternehmensrichtlinie, Rolle und Risiko gesteuert werden, nicht pauschal bis zum letzten physischen Arbeitstag unverändert bleiben.
Sofortige Trennung oder Sicherheitsvorfall
Bei fristloser Trennung oder erhöhtem Insider-Risiko müssen HR, IT-Sicherheit und Rechtsberatung den Zeitpunkt und die Reihenfolge von Sperrung, Sitzungsbeendigung, Geräteverwaltung und Kommunikation eng abstimmen. Dieser Artikel ersetzt keine arbeitsrechtliche Beratung.
Urlaub, Freistellung oder längere Abwesenheit
Eine Abwesenheit ist kein automatisches Offboarding. Je nach Risiko kann ein eigener Status mit zeitlich begrenzter Deaktivierung oder reduzierten Rechten sinnvoll sein.
Remote- und Hybridarbeit
Beim Remote-Onboarding sollten Geräte rechtzeitig versendet, Identität und Erstregistrierung sicher durchgeführt sowie MFA und Passwortwiederherstellung vorbereitet werden. Zugangsdaten gehören nicht in unverschlüsselte E-Mails. Virtuelle Team- und Schulungstermine, Zeitzonen und Datenschutz am privaten Arbeitsplatz müssen eingeplant werden. Computer Weekly beschreibt diese digitalen und virtuellen Veränderungen.
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
Remote-Offboarding umfasst zusätzlich lokale Datenkopien, Geräteverwaltung, VPN- und Cloud-Sitzungen sowie zurückzugebende Token. Rücksendung, Sicherung und Zurücksetzung des Geräts sind getrennte Arbeitsschritte.
Wer ist wofür verantwortlich?
| Beteiligter | Typische Verantwortung |
|---|---|
| HR | Start- und Austrittsdaten, Vertragsunterlagen und Kommunikation |
| Führungskraft | Rolle, Aufgaben, Übergabe, Nachfolge und Berechtigungsbedarf |
| IT | Geräte, Konten, Anwendungen und Zugriffsänderungen |
| Informationssicherheit | Risikobewertung, privilegierte Konten, Vorfälle und Protokollierung |
| Datenschutz | Umgang mit Beschäftigtendaten, Aufbewahrung und Löschung |
| Facility/Administration | Schlüssel, Ausweise, Arbeitsplatz und Eigentum |
| Finance | Abrechnung, Spesen, Lizenzen und Kosten |
| Mitarbeiter | Übergabe, Rückgabe und Bestätigung offener Punkte |
HR koordiniert häufig, ist aber nicht allein für die Durchführung verantwortlich. Jede beteiligte Funktion braucht einen eindeutigen Owner und eine dokumentierte Ausnahmebehandlung.
Automatisierung und Identity Lifecycle Management
Identity and Access Management (IAM) verwaltet Identitäten, Rollen und Zugriffsprivilegien in Systemen und Organisationen. NIST definiert IAM entsprechend.
Geeignete Automatisierungen
- Konten, Gruppen und SaaS-Anwendungen provisionieren oder entziehen
- Aufgaben, Erinnerungen, Eskalationen und Willkommensnachrichten auslösen
- Geräterückgabe, Lizenzentzug und Dateiübertragung nachverfolgen
- Audit-Protokolle und Workflow-Historien erzeugen
Microsoft Entra Lifecycle Workflows können auf Einstellungs- und Austrittsdaten reagieren, Konten aktivieren oder deaktivieren und Gruppen sowie Lizenzen ändern: Microsoft-Dokumentation. Okta beschreibt Lifecycle Management als Provisionierung und Deprovisionierung von Anwendungszugriffen: Okta Developer.
Was menschliche Prüfung braucht
- Endgültige Löschung von Geschäftsdaten und Änderungen am Dateibesitz
- Weiterleitung vertraulicher Kommunikation
- Sperrung von Notfallkonten oder Konten in forensischen Untersuchungen
- Aktionen mit arbeits- oder datenschutzrechtlichen Folgen
- Übernahme fehlerhafter oder unvollständiger HR-Daten
Ein typisches technisches Fundament besteht aus führendem HR-System, Identitätsverzeichnis, SSO und MFA, Rollenmodell, Provisionierung (beispielsweise über SCIM), Geräteverwaltung, Auditierung und manuellen Genehmigungswegen. SCIM unterstützt bestimmte Konten- und App-Prozesse, ersetzt aber weder Datenübergabe noch Geräteverwaltung und rechtliche Prüfung.
Best Value
- 1. Perfect Size & Ample Writing Space: This 5.5 x 8.3-inch spiral notebook includes 80 sheets (160 writing pages), providing plenty of space for notes, journaling, and daily writing.
- 2. Durable Spiral Binding & Sturdy Cover: The hardcover and strong spiral binding ensure smooth page turning, a flat-lay design, and long-lasting durability.
- 3. High-Quality Paper: Made with smooth, premium paper, this notebook resists ink bleeding and provides a comfortable writing experience for pens, pencils, and markers.
- 4. Versatile Use: Ideal for school, work, journaling, to-do lists, and creative writing, this notebook is perfect for home, office, or travel.
- 5. Great Gift Choice: With its stylish design and practical features, this notebook makes a thoughtful gift for students, professionals, writers, and anyone who loves to stay organized.
Software auswählen: worauf es ankommt
Die passende Kategorie hängt von der vorhandenen Umgebung ab. Eine HR-Suite verwaltet Vertragsdaten und Aufgaben, ein IAM-System Identitäten und App-Zugriffe, IT-Service-Management Tickets und Genehmigungen, Endpoint-Management Geräte. Keine dieser Kategorien allein erledigt automatisch Austrittsgespräche, Wissenssicherung und rechtssichere Löschung.
- Integrationen: HR-Systeme, Microsoft 365 oder Google Workspace, Verzeichnisse, SSO, SaaS-Anwendungen, Geräte- und Ticketsysteme sowie Zutrittskontrolle
- Workflows: Zeitsteuerung, Vorab-Offboarding, Genehmigungen, Eskalationen, Vorlagen und Ausnahmen
- Sicherheit: Least Privilege, MFA, privilegierte Zugriffe, Sitzungs- und Token-Beendigung sowie Audit-Logs
- Governance: Datenresidenz, Aufbewahrung, Löschung, Legal Holds und Prüfberichte
- Wirtschaftlichkeit: Nutzer- oder Administratorlizenz, Integrations- und Beratungskosten, Rollenmodell und Lizenzrückgewinnung
Beispiele für passende Einsatzsituationen
- Microsoft-zentrierte Organisation: Microsoft Entra Lifecycle Workflows; offizielle Produktinformationen unter Microsoft Entra Lifecycle Management.
- Heterogene SaaS-Landschaft: Okta Lifecycle Management; Informationen unter Okta Lifecycle Management.
- Kleines Unternehmen mit überschaubarer IT: HR-System, verbindliche Checklisten und Ticketautomatisierung können zunächst ausreichen.
- Stark regulierte Umgebung: Audit, Genehmigungen, Rollenmodell, Aufbewahrungskonzept und nachvollziehbare Ausnahmen müssen nachweisbar sein.
Preisangaben ändern sich nach Region, Vertrag und Lizenzvoraussetzungen. Microsoft zeigte im August 2026 für Entra ID Governance 7 US-Dollar pro Benutzer und Monat bei jährlicher Zahlung sowie für die Entra Suite 12 US-Dollar; Okta zeigte Starter ab 6 und Essentials ab 17 US-Dollar pro Benutzer und Monat. Diese Momentaufnahmen sollten vor einer Beschaffung auf den offiziellen Seiten geprüft werden: Microsoft Entra ID Governance und Okta Preise.
Typische Fehler und Gegenmaßnahmen
- Austritt wird zu spät gemeldet: Verbindlicher HR-zu-IT-Auslöser und Eskalation einrichten.
- Nur das Hauptkonto wird deaktiviert: App-Inventar, API-Tokens, lokale Konten und Drittanbieterzugänge prüfen.
- Rechte werden bei Rollenwechseln addiert: Mover-Prozess mit Entzug alter Gruppen und Rezertifizierung verwenden.
- Daten werden zu früh gelöscht: Eigentumsübertragung, Aufbewahrung und Legal Holds vor Löschung prüfen.
- Geräte werden vor der Sicherung zurückgesetzt: Rücknahme, Sicherung, Freigabe und Reset trennen.
- Gemeinsame Konten bleiben bestehen: Persönliche Konten, Passwortrotation und privilegierte Zugriffsverwaltung einsetzen.
- Weiterleitungen laufen unkontrolliert: Genehmigen, befristen und protokollieren.
- Onboarding endet am ersten Tag: Lernziele und Check-ins für die ersten Wochen festlegen.
- Offboarding gilt als reine IT-Aufgabe: Funktionsübergreifende Checkliste und eindeutigen Owner benennen.
Prozessqualität messbar machen
Sinnvolle Kennzahlen sind der Anteil vollständig ausgestatteter neuer Mitarbeiter am ersten Tag, die Zeit bis zur Arbeitsfähigkeit, die Zeit zwischen Austrittsmeldung und Zugriffsentzug, die Zahl verwaister Konten, nicht zurückgegebener Geräte, dokumentierter Übergaben und nicht mehr benötigter Lizenzen. Die Kennzahlen zeigen Prozesslücken, beweisen aber allein weder Sicherheit noch Mitarbeiterzufriedenheit.
The Tool Desk
Outbyte Driver Updater FREEScan for outdated or missing drivers - takes under a minuteDriver Scan →Outbyte PC Repair FREERepair Windows errors before they cause bigger problemsFix Now →Fazit
Onboarding schafft die Voraussetzungen für sichere Arbeit und Zugehörigkeit; Offboarding schützt Wissen, Daten und Geschäftsabläufe beim Austritt. Der entscheidende Unterschied ist die Richtung der Maßnahmen: Rechte, Wissen und Arbeitsmittel werden beim Eintritt gezielt bereitgestellt und beim Austritt kontrolliert übergeben, entzogen, archiviert oder gelöscht. Wer zusätzlich interne Rollenwechsel als Mover-Ereignisse behandelt und Ausnahmen nachvollziehbar prüft, erhält einen belastbaren Mitarbeiter- und Identitätslebenszyklus.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
