1. Daten und die unterstützte Entscheidung bestimmen
Eine Systemanbindung kann Abstimmungsarbeit verringern, schafft aber auch einen neuen Datenfluss und eine betriebliche Abhängigkeit. Beginnen Sie mit einer konkreten Entscheidung oder einem Ablauf, statt alle verfügbaren Felder zu sammeln. Ohne klaren Zweck können Teams Zugriffe schwer begründen oder erkennen, wann Informationen nicht mehr benötigt werden.
- Auf welche Objekte und Felder wird zugegriffen, einschliesslich personenbezogener Daten und Finanzinformationen?
- Wofür wird jede Kategorie benötigt, und würde ein kleinerer Datenumfang ausreichen?
- Liest die Verbindung ausschliesslich Datensätze, oder kann sie diese auch erstellen und ändern?
- Wer verantwortet den Geschäftszweck und genehmigt Änderungen des Umfangs?
2. Anbieterberechtigungen von Einsichtsrechten unterscheiden
Die Berechtigung zum Abruf von Daten unterscheidet sich von der Berechtigung, diese anschliessend einzusehen oder damit Aktionen auszuführen. Prüfen Sie beide Grenzen. Eine autorisierte Anbindung darf kein Anlass sein, Personal- oder Finanzdaten weiter als erforderlich zugänglich zu machen.
- Welche Berechtigungsumfänge, administrativen Rollen und Zugangsdaten verlangt der Anbieter für jede geplante Aktion?
- Wer darf importierte Informationen einsehen, Vorgänge freigeben und Schreibaktionen ausführen?
- Wie werden Organisationsmitgliedschaft, Rollenwechsel und das Ausscheiden administrativ verantwortlicher Personen behandelt?
- Kann der Pilot mit engeren Berechtigungen beginnen, während zusätzlicher Zugriff erst bei Bedarf genehmigt wird?
3. Verarbeitung, Aktualisierung und Aufbewahrung klären
Fragen Sie, wo Daten verarbeitet werden und welche Organisationen an der Leistungserbringung beteiligt sind. Leiten Sie den Hosting-Standort nicht aus der Anschrift eines Anbieters ab. Auch Aktualität ist entscheidend: Ein periodisch aktualisierter Datensatz ist keine Echtzeitaussage über Zugriffsrechte oder ein Beschäftigungsverhältnis.
- Wo werden Produktivdaten und relevante Kopien verarbeitet, und welche Übermittlungsregelungen gelten?
- Wie häufig wird jede Datenkategorie aktualisiert, und wie ist die letzte erfolgreiche Aktualisierung erkennbar?
- Was wird bei Betriebsdaten, Protokollen, Nachweisen und Sicherungskopien aufbewahrt?
- Welche Aufbewahrungseinstellungen sind konfigurierbar, und welche Ausnahmen oder Löschverzögerungen müssen erläutert werden?
4. Fehler und einen kontrollierten Ausstieg vorbereiten
Fehler können ein irreführendes Teilbild oder ein ungewisses Aktionsergebnis hinterlassen. Vereinbaren Sie, wer Fehler untersucht und wie Nutzende veraltete Informationen erkennen. Der Widerruf von Zugangsdaten einer Verbindung entfernt nicht automatisch bereits importierte Daten.
- Wie werden fehlgeschlagene Importe, Zuordnungskonflikte, doppelte Datensätze und teilweise Aktualisierungen gemeldet?
- Lässt sich eine Aktion sicher wiederholen, und wie wird ihr tatsächliches Ergebnis verifiziert?
- Wer darf Zugriff widerrufen, und wie bestätigt die Organisation, dass weitere Zugriffe beendet sind?
- Wie lassen sich Datensätze und Nachweise exportieren, in welchen Formaten und mit welchem Umfang?
- Wie wird die Datenentfernung beantragt oder durchgeführt, und welche vertraglichen Aufbewahrungspflichten bleiben bestehen?
5. Lojycal-Funktionen für den konkreten Arbeitsbereich bestätigen
Lojycal unterstützt vernetzte Betriebsabläufe, darunter Aktionsübermittlungen an Jamf, Kandji und Intune, Identitätsanbindungen sowie Personalabfragen und Schreibvorgänge für Personio und BambooHR. Personalschreibvorgänge umfassen eine vorgeschaltete Bestätigung und anschliessende Verifikation durch erneutes Auslesen. Diese Funktionen belegen weder eine eingerichtete oder aktive Verbindung Ihres Arbeitsbereichs noch die Unterstützung jeder Aktion durch jede Integration.
Bestätigen Sie Anbieterberechtigungen, Zuordnungen, Zugangsdaten sowie Tarif- und Rollenvorgaben. Lojycal verfügt über MFA/Passkeys und mandantenbezogene Zugriffskontrollen. Prüfen Sie, wie Einstellungen und Organisationsrollen Ihre Anforderungen erfüllen. Verarbeitungsorte, Aufbewahrungszusagen und Vertragsbedingungen erfordern aktuelle Unterlagen und eine Bestätigung durch das Team.
6. Unterlagen prüfen und einen begrenzten Pilotbetrieb durchführen
Fiktives Beispiel: Cedar Office möchte zugeordnete Geräte mit dem Beschäftigungsstatus abgleichen. Der Pilot nutzt eine genehmigte Personengruppe und erforderliche Kennungen, statt mit umfassenden Schreibrechten zu beginnen. Personalabteilung und IT vergleichen Ergebnisse mit ihren Quellen und untersuchen nicht zugeordnete Datensätze, bevor sie den Umfang erweitern.
- Prüfen Sie aktuelle Unterlagen unter /privacy, /dpa, /sub-processors und /commercial-terms sowie die Berechtigungsdokumentation des Anbieters.
- Dokumentieren Sie offene Fragen und holen Sie über /contact Bestätigungen des Teams ein.
- Legen Sie Pilotverantwortliche, Ausgangsgenauigkeit, Erfolgskriterien und einen Test des Zugriffswiderrufs fest.
- Genehmigen Sie eine Erweiterung erst nach Prüfung von Datenabdeckung, zulässiger Einsicht, Fehlerbehandlung sowie Export- oder Löschverfahren.