1. Anlass und verantwortliche Personen festlegen
Eine personelle Veränderung ist keine einzelne IT-Aufgabe. Sie betrifft Zugriffe, Ausstattung, Ausgaben und betriebliche Verantwortung, oft über Systeme mit unterschiedlichen Zuständigkeiten hinweg. Ohne gemeinsamen Prozess erhält eine neue Mitarbeiterin möglicherweise ein Notebook, aber keine nutzbaren Anwendungen. Bei einem Austritt wird das Konto gesperrt, während Geräte und Verantwortlichkeiten ungeklärt bleiben.
Beginnen Sie mit einer autorisierten Personaländerung, ihrem Wirksamkeitsdatum und einer koordinierenden Person. Vereinbaren Sie die massgebliche Quelle für Beschäftigungsdaten und die Genehmigung von Ausnahmen. Die folgende Checkliste beschreibt empfohlene betriebliche Praxis, nicht eine vollständige Automatisierung aller Punkte durch Lojycal.
- Bestätigen Sie Person, Führungskraft, Beschäftigungsart und Wirksamkeitszeitpunkt einschliesslich Zeitzone.
- Benennen Sie Verantwortliche für Identität, Anwendungszugriffe, Ausstattung und Dokumentation.
2. Eintritte: nutzbare und genehmigte Zugriffe vorbereiten
Beim Eintritt sollten nur die für die Rolle erforderlichen, genehmigten Zugriffe entstehen, statt sämtliche Berechtigungen einer anderen Person zu kopieren. Identitätsanlage, Anwendungszuweisung und Lizenzzuordnung sind getrennte Schritte mit eigenen Erfolgskriterien. Auch die Gerätezuteilung verlangt bestätigte Verfügbarkeit und Einsatzbereitschaft.
- Bestätigen Sie die Namensregel für Identitäten und prüfen Sie vor der Anlage auf bestehende Konten.
- Holen Sie Genehmigungen für rollenbezogene Anwendungen und privilegierte Zugriffe ein.
- Prüfen Sie Lizenzverfügbarkeit und Einkaufsfreigabe vor der Zuteilung kostenpflichtiger Nutzungsrechte.
- Reservieren Sie geeignete Ausstattung, bestätigen Sie deren Vorbereitung und dokumentieren Sie die verantwortliche nutzende Person.
- Prüfen Sie zum vereinbarten Start, ob genehmigte Zugriffe funktionieren; dokumentieren Sie Hindernisse, ohne den Eintrittsprozess vorzeitig abzuschliessen.
3. Wechsel: überholte Rechte entfernen und Verantwortung übertragen
Bei Rollenwechseln sammeln sich leicht Zugriffsrechte an, weil neue Berechtigungen Aufmerksamkeit erhalten und alte bestehen bleiben. Prüfen Sie die Unterschiede zwischen bisherigen und künftigen Aufgaben, einschliesslich Kostenstellen, Anwendungsverantwortung und Administrationsrollen. Benötigte Übergangsberechtigungen brauchen eine Genehmigung und ein Ablaufdatum.
Ein fiktives Beispiel: Eine Analystin übernimmt die Teamleitung. Sie benötigt neue Freigaberechte, während die Verantwortung für einen bisherigen Berichtsprozess an einen Kollegen übergeht. Ihr vorhandenes Notebook kann weiterhin geeignet sein; eine neue Stellenbezeichnung allein rechtfertigt keine neue Ausstattung.
- Genehmigen Sie Ergänzungen und Entzüge gemeinsam, einschliesslich Lizenzänderungen.
- Übertragen Sie die Verantwortung für Anwendungen, Dokumente und wiederkehrende Aufgaben ausdrücklich.
- Prüfen Sie sowohl neue Berechtigungen als auch den Entzug überholter Zugriffe.
4. Austritte: Zugriffe entziehen und Ausstattung zurücknehmen
Der Austrittsprozess koordiniert den termingerechten Zugriffsentzug mit Geräterücknahme und Betriebskontinuität. Gehen Sie nicht davon aus, dass die Sperrung beim Identitätsanbieter jede Sitzung beendet oder lokal verwaltete Zugriffe entfernt. Klären Sie Aufbewahrung und Zuständigkeiten mit autorisierten Beteiligten, bevor über Löschung oder Entsorgung entschieden wird.
- Ermitteln Sie verknüpfte Konten, Anwendungszugriffe, privilegierte Rollen und zugeordnete Lizenzen.
- Planen Sie genehmigte Entzüge mit den Systemverantwortlichen und prüfen Sie die Ergebnisse.
- Organisieren Sie die Geräterückgabe und dokumentieren Sie Eingang, Zustand und ausstehende Gegenstände.
- Übertragen Sie Geschäftsunterlagen und Dienstverantwortung gemäss genehmigter Richtlinie.
- Geben Sie Lizenzen soweit zulässig frei und prüfen Sie Abrechnungsfolgen separat.
- Halten Sie Ausnahmen mit benannten Verantwortlichen offen, statt sie hinter einem abgeschlossenen Austrittsstatus zu verbergen.
5. Koordination und unterstützte Automatisierung unterscheiden
Lojycal verbindet Beschäftigten-, Inventar-, Lizenz- und Prozessdaten. Unterstützte Abfragen und Änderungen von Beschäftigtendaten in Personio und BambooHR umfassen eine Bestätigung vor der Ausführung und eine Prüfung durch erneutes Auslesen. Das bedeutet weder, dass jedes Personalfeld und jeder Eintritts-, Wechsel- oder Austrittsschritt unterstützt wird, noch dass Ihr Arbeitsbereich eine aktive Verbindung besitzt.
Identitäts- und Geräteaktionen hängen vom Anbieter, Berechtigungen, Zugangsdaten, Zuordnungen sowie Tarif- und Rollenvoraussetzungen ab. Bestätigen Sie jeden benötigten Vorgang für Ihren Arbeitsbereich. Ist eine Aktion nicht unterstützt oder nicht überprüfbar, weisen Sie eine manuelle Aufgabe zu und verlangen Sie eine geeignete Bestätigung statt einer blossen Versandmeldung.
- Kennzeichnen Sie jeden Prüfschritt als manuell, unterstützt automatisiert oder noch zu bestätigen.
6. Nachweise sichern und die gesamte Übergabe prüfen
Bewahren Sie für wesentliche Aktionen Anfrage, Genehmigung, ausführende Person, Zeitpunkt, Zielsystem und Ergebnis auf. Unterscheiden Sie Änderungsversuche von überprüften Zuständen. Lojycals nur ergänzend beschreibbares Auditprotokoll und signierte Nachweisexporte unterstützen die Nachvollziehbarkeit. Sie machen jedoch nicht jeden Datensatz unveränderlich und belegen keine Rechtskonformität; menschliche Prüfung bleibt erforderlich.
- Erproben Sie je Ereignistyp ein autorisiertes Szenario einschliesslich einer Ausnahme.
- Prüfen Sie zurückgelesene Ergebnisse und manuelle Bestätigungen vor dem Abschluss.
- Messen Sie Durchlaufzeit, aktive Arbeitszeit, Nacharbeit und offene Ausnahmen getrennt.
- Klären Sie den unterstützten Umfang über /contact und vergleichen Sie Tarife unter /pricing.