Microsoft 365 Offboarding korrekt durchführen: Zugriffe entziehen, Daten sichern, Compliance einhalten
Wenn Mitarbeitende ein Unternehmen verlassen, endet der organisatorische Prozess oft mit der Abgabe von Hardware und dem Austrittsgespräch. In Microsoft 365 bleibt das Benutzerkonto jedoch ein technischer Knotenpunkt: Es steuert Anmeldungen in Entra ID, den Zugriff auf Exchange Online, OneDrive und Teams, aber auch Berechtigungen in SharePoint, Rollen in Admin-Centern, OAuth-Zustimmungen für Drittanbieter-Apps, Automatisierungen in Power Automate und Token-basierte Zugriffe über Geräte oder Clients. Fehler im Offboarding fallen häufig erst später auf – etwa wenn vertrauliche Daten über weiter gültige Sitzungen erreichbar bleiben, wenn geteilte Postfächer unklar verwaltet werden, wenn OneDrive-Inhalte unerwartet gelöscht werden oder wenn Aufbewahrungs- und Löschfristen nicht zu den Compliance-Anforderungen passen. Für IT-Verantwortliche entsteht damit eine konkrete Aufgabe: Zugriffsrechte müssen nachvollziehbar entzogen, Daten rechtssicher übergeben oder aufbewahrt und technische Nebenpfade wie Delegationen, App-Registrierungen und Workflows kontrolliert beendet werden, ohne Geschäftsbetrieb, Audits oder eDiscovery zu gefährden.
