{"id":30857,"date":"2026-10-28T10:22:31","date_gmt":"2026-10-28T09:22:31","guid":{"rendered":"https:\/\/my-iam.com\/?p=30857"},"modified":"2026-10-28T10:24:03","modified_gmt":"2026-10-28T09:24:03","slug":"it-onboarding-verteilte-identitaetslandschaften","status":"publish","type":"post","link":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/","title":{"rendered":"IT-Onboarding in verteilten Identit\u00e4tslandschaften"},"content":{"rendered":"<p>Ein modernes Microsoft-Netzwerk verarbeitet Identit\u00e4ten \u00fcber mehrere Ebenen. Das HR-System, z.B. LOGA3, kennt die Person und ihren Vertrag. Active Directory steuert die lokale Anmeldung und die klassischen Fachverfahren. Entra ID versorgt Microsoft 365 und Azure. Dazu kommen CRM, weitere Verzeichnisse wie Keycloak oder Google Identity, externe Kr\u00e4fte und zunehmend technische Identit\u00e4ten.<\/p>\n<p>Onboarding hei\u00dft in dieser Realit\u00e4t nicht, ein Konto anzulegen. Es hei\u00dft, Attribute, Gruppen und Berechtigungen aus mehreren Quellen zum richtigen Zeitpunkt konsistent bereitzustellen. Genau hier entstehen die typischen Fehler: Der Administrator wechselt zwischen ADUC, Entra Admin Center und Skripten, \u00fcbersieht Gruppen und gleicht Abweichungen zwischen On-Premises und Cloud von Hand ab.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-white ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Index<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Was_gehoert_zum_IT-Onboarding\" >Was geh\u00f6rt zum IT-Onboarding?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Typische_Fehler_beim_Start_neuer_Mitarbeitender\" >Typische Fehler beim Start neuer Mitarbeitender<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Wo_Brueche_zwischen_Systemen_und_Prozessen_entstehen\" >Wo Br\u00fcche zwischen Systemen und Prozessen entstehen<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Unser_Ansatz_eine_Plattform_die_verteilte_Identitaeten_zusammenfuehrt\" >Unser Ansatz: eine Plattform, die verteilte Identit\u00e4ten zusammenf\u00fchrt<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Verteilte_Identitaetslandschaften_als_Chance_Was_das_IT-Onboarding_dafuer_braucht\" >Verteilte Identit\u00e4tslandschaften als Chance: Was das IT-Onboarding daf\u00fcr braucht<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Welches_Verzeichnis_fuehrt_HR_Active_Directory_oder_Entra_ID\" >Welches Verzeichnis f\u00fchrt: HR, Active Directory oder Entra ID?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#IT-Onboarding_automatisieren_mit_my-IAM\" >IT-Onboarding automatisieren mit my-IAM<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Beispiel_von_LOGA3_bis_zum_ersten_Login\" >Beispiel: von LOGA3 bis zum ersten Login<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Mover_und_Leaver_Berechtigungen_bei_Veraenderungen_aktuell_halten\" >Mover und Leaver: Berechtigungen bei Ver\u00e4nderungen aktuell halten<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#Fazit_Identitaeten_souveraen_in_den_ersten_Arbeitstag_bringen\" >Fazit: Identit\u00e4ten souver\u00e4n in den ersten Arbeitstag bringen<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Was_gehoert_zum_IT-Onboarding\"><\/span>Was geh\u00f6rt zum IT-Onboarding?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>IT-Onboarding bezeichnet die kontrollierte Anlage und Ausstattung einer digitalen Identit\u00e4t vom Eingang der Personaldaten bis zum ersten erfolgreichen Login. Dazu geh\u00f6ren Stammdaten, Konten in den ben\u00f6tigten Zielsystemen, Rollen und Gruppen, Lizenzen, Ger\u00e4te- und Sicherheitsvorgaben sowie die Information der zust\u00e4ndigen Personen. Ein gutes Verfahren pr\u00fcft Datenqualit\u00e4t, dokumentiert Entscheidungen und legt den Grundstein f\u00fcr sp\u00e4tere \u00c4nderungen und die Deaktivierung.<\/p>\n<p><a href=\"https:\/\/my-iam.com\/de\/kontakt\/\" rel=\"noopener\"><button class=\"ButtonBeratung aligncenter\">Wir zeigen Ihnen gerne unsere L\u00f6sung<\/button><\/a><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Typische_Fehler_beim_Start_neuer_Mitarbeitender\"><\/span>Typische Fehler beim Start neuer Mitarbeitender<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3><span class=\"ez-toc-section\" id=\"Wo_Brueche_zwischen_Systemen_und_Prozessen_entstehen\"><\/span>Wo Br\u00fcche zwischen Systemen und Prozessen entstehen<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>In der Praxis scheitert der Start selten an einem einzelnen fehlenden Benutzerobjekt. H\u00e4ufiger entstehen Br\u00fcche zwischen den Zust\u00e4ndigkeiten und Systemen:<\/p>\n<ul>\n<li>Informationen erreichen die IT zu sp\u00e4t oder unvollst\u00e4ndig. Der Eintritt wird im HR-System erfasst, die ben\u00f6tigten Attribute stehen aber nicht immer rechtzeitig und vollst\u00e4ndig bereit. Weil HR und IT in getrennten Systemen arbeiten, entsteht Nacharbeit, und Namenskonventionen werden nicht \u00fcberall gleich angewendet.<\/li>\n<li>Ohne Rollenbezug fehlt die Orientierung bei Berechtigungen. Wird ein Konto vor dem Eintritt vorbereitet, fehlt oft eine klare Zuordnung von Rolle zu Berechtigung. Dann wird vorsorglich gro\u00dfz\u00fcgig vergeben, und es sammeln sich \u00fcber die Zeit Rechte an, die niemand mehr zuordnen kann.<\/li>\n<li>Active Directory und Entra ID entwickeln sich auseinander. Beide Verzeichnisse haben ihre Berechtigung, werden aber oft getrennt gepflegt. Abweichende Anzeigenamen, E-Mail-Adressen oder Gruppenmitgliedschaften sind die Folge und erschweren Support und Audit.<\/li>\n<li>Skripte l\u00f6sen die Aufgabe, dokumentieren sie aber nicht. Ein lokales Skript legt zuverl\u00e4ssig ein Konto an. Wer die Freigabe erteilt hat und welche Schritte tats\u00e4chlich liefen, l\u00e4sst sich aber nachtr\u00e4glich schwer belegen.<\/li>\n<li>Wechsel und Austritte brauchen denselben Ablauf wie der Eintritt. Werden sie nur gelegentlich oder von Hand bearbeitet, bleiben Berechtigungen l\u00e4nger wirksam als n\u00f6tig. Mit denselben Regeln und Attributen wie beim Eintritt passt sich der Zugriff automatisch an.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-30872 \" title=\"Wo Br\u00fcche zwischen Systemen und Prozessen entstehen\" src=\"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png\" alt=\"Wo Br\u00fcche zwischen Systemen und Prozessen entstehen\" width=\"603\" height=\"410\" srcset=\"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png 800w, https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme-300x204.png 300w, https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme-768x522.png 768w\" sizes=\"(max-width: 603px) 100vw, 603px\" \/><\/p>\n<p>Die Konsequenz ist nicht nur ein holpriger erster Tag. Inkonsistente Identit\u00e4ten f\u00fchren zu manuellen R\u00fcckfragen, unn\u00f6tigen Rechten und fehlender Nachvollziehbarkeit. Automatisierung ist deshalb nur dann belastbar, wenn sie mit eindeutigen Regeln, Ausnahmen und einem kontrollierten Datenmodell verbunden ist.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Unser_Ansatz_eine_Plattform_die_verteilte_Identitaeten_zusammenfuehrt\"><\/span>Unser Ansatz: eine Plattform, die verteilte Identit\u00e4ten zusammenf\u00fchrt<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Identit\u00e4ten liegen in verschiedenen Systemen, und jedes System hat seine Berechtigung. Die Aufgabe ist deshalb nicht, alles in ein neues Verzeichnis zu \u00fcberf\u00fchren, sondern die vorhandenen Quellen zu einer konsistenten Sicht zu verbinden.<\/p>\n<p>my-IAM \u00fcbernimmt genau das. Active Directory, Entra ID, HR-Systeme wie LOGA3 und weitere Quellen werden als Provider angebunden, und die Plattform f\u00fchrt ihre Informationen zusammen. Die einzelnen Serviceeinheiten laufen unabh\u00e4ngig voneinander und lassen sich auch \u00fcber Cloud-Grenzen hinweg betreiben. Es gibt keinen klassischen Zentral-Service, der zum Single Point of Failure wird.<\/p>\n<p>F\u00fcr das Onboarding bringt das konkrete Vorteile:<\/p>\n<ul>\n<li>Zentrale Identit\u00e4tsplattform<\/li>\n<li>Verteilte und skalierbare Architektur<\/li>\n<li>Klare Trennung von Datenquelle, Verarbeitung und Zielsystemen<\/li>\n<li>Flexible Anbindung weiterer Systeme und Services<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Verteilte_Identitaetslandschaften_als_Chance_Was_das_IT-Onboarding_dafuer_braucht\"><\/span>Verteilte Identit\u00e4tslandschaften als Chance: Was das IT-Onboarding daf\u00fcr braucht<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>F\u00fcr das IT-Onboarding hei\u00dft das: Ein Mitarbeiter ist nicht \u201eein Datensatz\u201c, sondern eine zusammengef\u00fchrte Sicht auf Konten und Eigenschaften in mehreren Systemen. Synchronisation allein bildet diese Sicht nicht automatisch ab, denn die Quellen liefern unterschiedliche Attribute, Zeitpunkte und Verantwortlichkeiten. Entscheidend ist deshalb nicht, die Verteilung aufzul\u00f6sen, sondern sie sauber zu verbinden.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-30870\" title=\"Verteilte Identit\u00e4tslandschaften als Chance: Was das IT-Onboarding daf\u00fcr braucht\" src=\"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/my-IAM-verbindet-die-Systeme.png\" alt=\"Verteilte Identit\u00e4tslandschaften als Chance: Was das IT-Onboarding daf\u00fcr braucht\" width=\"370\" height=\"251\" srcset=\"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/my-IAM-verbindet-die-Systeme.png 800w, https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/my-IAM-verbindet-die-Systeme-300x203.png 300w, https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/my-IAM-verbindet-die-Systeme-768x520.png 768w\" sizes=\"(max-width: 370px) 100vw, 370px\" \/><\/p>\n<p>\nGenau darin liegt der Vorteil gegen\u00fcber einem monolithischen Zentralmodell. Eine verteilte Architektur h\u00e4lt Identit\u00e4ten und Services dort, wo es fachlich, technisch und regulatorisch sinnvoll ist. Das ist gelebte Souver\u00e4nit\u00e4t: offene Schnittstellen, kein Single Point of Failure und Unabh\u00e4ngigkeit von einzelnen Providern. my-IAM ist als souver\u00e4ne, verteilte IGA-Plattform f\u00fcr hybride und native Cloud-Infrastrukturen darauf ausgelegt.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Welches_Verzeichnis_fuehrt_HR_Active_Directory_oder_Entra_ID\"><\/span>Welches Verzeichnis f\u00fchrt: HR, Active Directory oder Entra ID?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Die Frage \u201eWelches Verzeichnis ist f\u00fchrend?\u201c ist zu grob. F\u00fcr den Besch\u00e4ftigungsstatus und die organisatorischen Stammdaten sollte HR die fachliche Quelle sein. Active Directory kann f\u00fcr lokale Windows- und Fachanwendungen ma\u00dfgeblich sein; Entra ID f\u00fcr Cloud-Identit\u00e4t, moderne Authentifizierung und Microsoft-365-Zugriffe.<\/p>\n<p>\ud83d\udc49 <strong>F\u00fchrend ist also jeweils die Quelle f\u00fcr ein klar definiertes Attribut, nicht zwangsl\u00e4ufig ein einziges Gesamtsystem.<\/strong><\/p>\n<p>Microsoft beschreibt f\u00fcr Entra ID Governance ebenfalls einen Lebenszyklus aus HR-Quellen, Active Directory und Entra ID. Entscheidend sind Mapping-, Matching- und Berechtigungsregeln.<\/p>\n<p><strong>my-IAM erg\u00e4nzt dieses Prinzip um eine verteilte Service-Ebene:<\/strong> Die my-IAM Services k\u00f6nnen mehrere Provider wie Entra ID, Active Directory, Keycloak oder kundeneigene Systeme parallel ansprechen und Governance-Prozesse automatisieren.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"IT-Onboarding_automatisieren_mit_my-IAM\"><\/span>IT-Onboarding automatisieren mit my-IAM<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Unsere my-IAM platform ist das technische Fundament f\u00fcr das IT-Onboarding. Die Plattform verbindet die vorhandenen Systeme und f\u00fchrt die Regeln aus, w\u00e4hrend Fachbereiche mit verst\u00e4ndlichen Aufgaben und Freigaben arbeiten.<\/p>\n<p><strong>Was my-IAM im Onboarding \u00fcbernimmt:<\/strong><\/p>\n<ul>\n<li><strong>Merge:<\/strong> Konten und Eigenschaften aus HR-System, Active Directory, Entra ID und weiteren Quellen werden zu einer zusammenh\u00e4ngenden Identit\u00e4t verbunden.<\/li>\n<li><strong>Mapping:<\/strong> Pro Attribut ist festgelegt, aus welcher Quelle es kommt und in welches Zielsystem es geschrieben wird.<\/li>\n<li><strong>Anreichern:<\/strong> Ein Objekt l\u00e4sst sich um zus\u00e4tzliche Informationen erg\u00e4nzen, die in keinem Quellsystem stehen.<\/li>\n<li><strong>Automatisierung:<\/strong> Eintritts-, \u00c4nderungs- und Austrittsprozesse laufen regelbasiert und mit den n\u00f6tigen Freigaben ab.<\/li>\n<li><strong>Monitoring:<\/strong> Der Zustand der Systeme und Abweichungen zwischen ihnen sind jederzeit sichtbar.<\/li>\n<li><strong>Auditing:<\/strong> Jede \u00c4nderung und jede Freigabe ist nachvollziehbar dokumentiert.<\/li>\n<\/ul>\n<p><strong>Drei Eigenschaften, die den Unterschied machen<\/strong><\/p>\n<p><strong>Aktualit\u00e4t:<\/strong> Eintritte und \u00c4nderungen werden zeitnah verarbeitet. Listen per E-Mail und manuelle \u00dcbergaben entfallen.<\/p>\n<p><strong>Konsistenz:<\/strong> Ein gemeinsames Objekt- und Regelmodell, definierte Attributquellen und kontrollierte Provisionierung sorgen daf\u00fcr, dass Active Directory und Entra ID dieselbe Sprache sprechen.<\/p>\n<p><strong>Ausfallsicherheit:<\/strong> Die verteilte RealTalk-Technologie der my-IAM platform <span style=\"color: #000000;\">kommt <\/span>ohne klassischen Zentral-Service aus. F\u00e4llt ein Teil der Umgebung aus, bleibt das Gesamtsystem funktionsf\u00e4hig. Services und Daten lassen sich verteilt betreiben, auch \u00fcber Cloud-Grenzen hinweg. Entwicklung und Betrieb der Technologie erfolgen in Deutschland.<\/p>\n<p><strong>Regeln statt versteckter Skripte<\/strong><\/p>\n<p>Jede Firma hat Regeln daf\u00fcr, wie z.B. Anmeldenamen aussehen. Zum Beispiel: vorname.nachname. Oft steckt diese Regel in einem Skript, das nur eine Person versteht. Mit my-IAM legen Sie die Regel einmal fest. Sie gilt dann bei jedem neuen Mitarbeiter, und jeder kann sie nachlesen.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Beispiel_von_LOGA3_bis_zum_ersten_Login\"><\/span>Beispiel: von LOGA3 bis zum ersten Login<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Das folgende Beispiel ist ein fachliches Zielbild f\u00fcr eine LOGA3-Quelle. Die konkrete Schnittstelle, Feldbelegung und Freigabelogik muss im jeweiligen Projekt best\u00e4tigt werden. Der Ablauf zeigt, wie ein Eintrittsereignis \u00fcber my-IAM in lokale und cloudbasierte Zielsysteme gelangen kann. Als Zielsystem kann unser <a href=\"https:\/\/www.firstware.com\/de\/\" target=\"_blank\" rel=\"noopener\">FirstWare IDM-Portal<\/a> eingesetzt werden, eine IGA-L\u00f6sung f\u00fcr die automatisierte Provisionierung und das Lifecycle Management aller Identit\u00e4ten und Gruppen in komplexen, hybriden IT-Landschaften.<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p><strong>Attribut \/ Ereignis<\/strong><\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p><strong>Wirkung<\/strong><\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p><strong>Zielsystem<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Personalnummer, Eintrittsdatum<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Eindeutiges Matching; Aktivierung zum vereinbarten Zeitpunkt<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>my-IAM \/ FirstWare IDM-Portal<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Vorname, Nachname, Organisation<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Bildet Anzeigename und organisatorischen Kontext<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Active Directory, Entra ID<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>E-Mail-Adresse, UPN<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Erm\u00f6glicht Cloud-Anmeldung nach Namensregel<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Entra ID<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>sAMAccountName<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Erm\u00f6glicht lokale Windows-Kompatibilit\u00e4t nach Namensregel<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Active Directory<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Rolle, Standort, Kostenstelle<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Leitet Gruppen, Anwendungen und Freigaben ab<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>AD-Gruppen, Entra-Zuweisungen, Fachanwendungen<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>MFA-\/Willkommensaufgabe<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>F\u00fchrt die Person sicher zum ersten Login<\/p>\n<\/td>\n<td style=\"width: 33.3092%;\" width=\"218\">\n<p>Entra ID \/ FirstWare IDM-Portal<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Vor dem ersten Login sollte ein technischer Pr\u00fcfpunkt stehen: Existieren die erforderlichen Konten, stimmen die relevanten Attribute \u00fcberein, sind nur die vorgesehenen Rechte aktiv und ist der Ablauf dokumentiert? Erst dann erh\u00e4lt die Person die Startinformation. So wird IT-Onboarding vom Kontoanlegen zum kontrollierten Gesch\u00e4ftsprozess.<\/p>\n<h2 data-pm-slice=\"1 1 []\"><span class=\"ez-toc-section\" id=\"Mover_und_Leaver_Berechtigungen_bei_Veraenderungen_aktuell_halten\"><\/span>Mover und Leaver: Berechtigungen bei Ver\u00e4nderungen aktuell halten<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Mit dem ersten Arbeitstag ist die Verwaltung einer Identit\u00e4t nicht abgeschlossen. Besonders aufwendig sind Rollen- und Organisationswechsel, sogenannte Mover-Prozesse. \u00c4ndern sich Aufgaben, Abteilungen oder Standorte, m\u00fcssen die zugeh\u00f6rigen Berechtigungen \u00fcberpr\u00fcft und angepasst werden. Alte Zugriffsrechte m\u00fcssen entfallen, neue hinzukommen. Sind mehrere Verzeichnisse und Anwendungen betroffen, bedeutet das ohne automatisierte Abl\u00e4ufe viel manuelle Arbeit. Werden Anpassungen vergessen, bleiben Berechtigungen bestehen, die f\u00fcr die neue Aufgabe nicht mehr ben\u00f6tigt werden.<\/p>\n<p>Ein geregelter Mover-Prozess verkn\u00fcpft \u00c4nderungen an Rolle und Organisation mit den entsprechenden Berechtigungsanpassungen. Neue Rechte werden nach dem Need-to-know-Prinzip vergeben, nicht mehr ben\u00f6tigte entzogen. Freigaben und \u00c4nderungen sollten dabei nachvollziehbar dokumentiert sein.<\/p>\n<p>Beim Leaver-Prozess kommt es darauf an, Zug\u00e4nge zum richtigen Zeitpunkt zu deaktivieren und alle relevanten Zielsysteme einzubeziehen. Dazu geh\u00f6ren auch die Behandlung aktiver Sitzungen und Tokens sowie die geregelte \u00dcbergabe gesch\u00e4ftlicher Daten.<\/p>\n<p>NIS2, ISO 27001 und DSGVO stellen unterschiedliche Anforderungen, unterstreichen aber die Bedeutung angemessener Zugriffskontrollen, des Schutzes personenbezogener Daten und nachvollziehbarer Prozesse. Identity Governance &amp; Administration (IGA) unterst\u00fctzt Unternehmen dabei, Berechtigungen \u00fcber den gesamten Identit\u00e4tslebenszyklus kontrolliert zu verwalten.<\/p>\n<p>Die my-IAM platform bildet die verteilte Service-Ebene, um Identit\u00e4tsinformationen aus unterschiedlichen Quellen zusammenzuf\u00fchren und \u00c4nderungen system\u00fcbergreifend zu verarbeiten. Unsere IGA-L\u00f6sung zur Benutzer- und Berechtigungsverwaltung FirstWare IDM-Portal unterst\u00fctzt Governance-Prozesse mit Rezertifizierungen, Freigaben und Reporting.\u00a0<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Fazit_Identitaeten_souveraen_in_den_ersten_Arbeitstag_bringen\"><\/span>Fazit: Identit\u00e4ten souver\u00e4n in den ersten Arbeitstag bringen<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Onboarding gelingt nicht mit einer weiteren Synchronisation, sondern mit klaren Regeln, offenen Schnittstellen und einer Architektur, die Ihre Systeme verbindet, statt sie zu ersetzen. my-IAM f\u00fchrt HR-Daten, Verzeichnisse und Rollen zu einer Identit\u00e4t zusammen, verteilt betrieben und ohne Single Point of Failure.<\/p>\n<p>So erhalten neue Mitarbeitende am ersten Tag genau die Zug\u00e4nge, die sie brauchen.<\/p>\n<p>M\u00f6chten Sie Ihr Joiner-Mover-Leaver-Modell weiterentwickeln? Kontaktieren sie uns.<\/p>\n<p><a href=\"https:\/\/my-iam.com\/de\/kontakt\/\" rel=\"noopener\"><button class=\"ButtonBeratung aligncenter\">Wir zeigen Ihnen gerne unsere L\u00f6sung<\/button><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ein modernes Microsoft-Netzwerk verarbeitet Identit\u00e4ten \u00fcber mehrere Ebenen. Das HR-System, z.B. LOGA3, kennt die Person und ihren Vertrag. Active Directory [&hellip;]<\/p>\n","protected":false},"author":19,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[3502],"tags":[3513],"class_list":["post-30857","post","type-post","status-publish","format-standard","hentry","category-my-iam-platform","tag-it-onboarding"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>IT-Onboarding in verteilten Identit\u00e4tslandschaften - my-IAM<\/title>\n<meta name=\"description\" content=\"IT-Onboarding in verteilten Identit\u00e4tslandschaften: So automatisieren Sie Joiner, Mover und Leaver souver\u00e4n mit my-IAM.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IT-Onboarding in verteilten Identit\u00e4tslandschaften - my-IAM\" \/>\n<meta property=\"og:description\" content=\"IT-Onboarding in verteilten Identit\u00e4tslandschaften: So automatisieren Sie Joiner, Mover und Leaver souver\u00e4n mit my-IAM.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/\" \/>\n<meta property=\"og:site_name\" content=\"my-IAM\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/firstattribute\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-28T09:22:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-28T09:24:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"544\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Elysabeth Yven\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Elysabeth Yven\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"8\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/\"},\"author\":{\"name\":\"Elysabeth Yven\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#\\\/schema\\\/person\\\/4d93c8bed2728014691e7f2cf30c5294\"},\"headline\":\"IT-Onboarding in verteilten Identit\u00e4tslandschaften\",\"datePublished\":\"2026-10-28T09:22:31+00:00\",\"dateModified\":\"2026-10-28T09:24:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/\"},\"wordCount\":1630,\"publisher\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/my-iam.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Bruecke-zwischen-die-Systeme.png\",\"keywords\":[\"it-onboarding\"],\"articleSection\":[\"my-IAM platform\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/\",\"url\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/\",\"name\":\"IT-Onboarding in verteilten Identit\u00e4tslandschaften - my-IAM\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/my-iam.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Bruecke-zwischen-die-Systeme.png\",\"datePublished\":\"2026-10-28T09:22:31+00:00\",\"dateModified\":\"2026-10-28T09:24:03+00:00\",\"description\":\"IT-Onboarding in verteilten Identit\u00e4tslandschaften: So automatisieren Sie Joiner, Mover und Leaver souver\u00e4n mit my-IAM.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#primaryimage\",\"url\":\"https:\\\/\\\/my-iam.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Bruecke-zwischen-die-Systeme.png\",\"contentUrl\":\"https:\\\/\\\/my-iam.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Bruecke-zwischen-die-Systeme.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/it-onboarding-verteilte-identitaetslandschaften\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/my-iam.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"IT-Onboarding in verteilten Identit\u00e4tslandschaften\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/my-iam.com\\\/de\\\/\",\"name\":\"my-IAM\",\"description\":\"Cloud-Plattform f\u00fcr vernetztes Identity Management\",\"publisher\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/my-iam.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#organization\",\"name\":\"my-IAM\",\"url\":\"https:\\\/\\\/my-iam.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/my-iam.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/Logo-my-IAM-blau-512-150x150-2.png\",\"contentUrl\":\"https:\\\/\\\/my-iam.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/Logo-my-IAM-blau-512-150x150-2.png\",\"width\":200,\"height\":200,\"caption\":\"my-IAM\"},\"image\":{\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/firstattribute\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/my-iam.com\\\/de\\\/#\\\/schema\\\/person\\\/4d93c8bed2728014691e7f2cf30c5294\",\"name\":\"Elysabeth Yven\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"IT-Onboarding in verteilten Identit\u00e4tslandschaften - my-IAM","description":"IT-Onboarding in verteilten Identit\u00e4tslandschaften: So automatisieren Sie Joiner, Mover und Leaver souver\u00e4n mit my-IAM.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/","og_locale":"de_DE","og_type":"article","og_title":"IT-Onboarding in verteilten Identit\u00e4tslandschaften - my-IAM","og_description":"IT-Onboarding in verteilten Identit\u00e4tslandschaften: So automatisieren Sie Joiner, Mover und Leaver souver\u00e4n mit my-IAM.","og_url":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/","og_site_name":"my-IAM","article_publisher":"https:\/\/www.facebook.com\/firstattribute","article_published_time":"2026-10-28T09:22:31+00:00","article_modified_time":"2026-10-28T09:24:03+00:00","og_image":[{"width":800,"height":544,"url":"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png","type":"image\/png"}],"author":"Elysabeth Yven","twitter_misc":{"Verfasst von":"Elysabeth Yven","Gesch\u00e4tzte Lesezeit":"8\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#article","isPartOf":{"@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/"},"author":{"name":"Elysabeth Yven","@id":"https:\/\/my-iam.com\/de\/#\/schema\/person\/4d93c8bed2728014691e7f2cf30c5294"},"headline":"IT-Onboarding in verteilten Identit\u00e4tslandschaften","datePublished":"2026-10-28T09:22:31+00:00","dateModified":"2026-10-28T09:24:03+00:00","mainEntityOfPage":{"@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/"},"wordCount":1630,"publisher":{"@id":"https:\/\/my-iam.com\/de\/#organization"},"image":{"@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#primaryimage"},"thumbnailUrl":"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png","keywords":["it-onboarding"],"articleSection":["my-IAM platform"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/","url":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/","name":"IT-Onboarding in verteilten Identit\u00e4tslandschaften - my-IAM","isPartOf":{"@id":"https:\/\/my-iam.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#primaryimage"},"image":{"@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#primaryimage"},"thumbnailUrl":"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png","datePublished":"2026-10-28T09:22:31+00:00","dateModified":"2026-10-28T09:24:03+00:00","description":"IT-Onboarding in verteilten Identit\u00e4tslandschaften: So automatisieren Sie Joiner, Mover und Leaver souver\u00e4n mit my-IAM.","breadcrumb":{"@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#primaryimage","url":"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png","contentUrl":"https:\/\/my-iam.com\/wp-content\/uploads\/2026\/10\/Bruecke-zwischen-die-Systeme.png"},{"@type":"BreadcrumbList","@id":"https:\/\/my-iam.com\/de\/it-onboarding-verteilte-identitaetslandschaften\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/my-iam.com\/de\/"},{"@type":"ListItem","position":2,"name":"IT-Onboarding in verteilten Identit\u00e4tslandschaften"}]},{"@type":"WebSite","@id":"https:\/\/my-iam.com\/de\/#website","url":"https:\/\/my-iam.com\/de\/","name":"my-IAM","description":"Cloud-Plattform f\u00fcr vernetztes Identity Management","publisher":{"@id":"https:\/\/my-iam.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/my-iam.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/my-iam.com\/de\/#organization","name":"my-IAM","url":"https:\/\/my-iam.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/my-iam.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/my-iam.com\/wp-content\/uploads\/2021\/07\/Logo-my-IAM-blau-512-150x150-2.png","contentUrl":"https:\/\/my-iam.com\/wp-content\/uploads\/2021\/07\/Logo-my-IAM-blau-512-150x150-2.png","width":200,"height":200,"caption":"my-IAM"},"image":{"@id":"https:\/\/my-iam.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/firstattribute"]},{"@type":"Person","@id":"https:\/\/my-iam.com\/de\/#\/schema\/person\/4d93c8bed2728014691e7f2cf30c5294","name":"Elysabeth Yven"}]}},"_links":{"self":[{"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/posts\/30857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/comments?post=30857"}],"version-history":[{"count":12,"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/posts\/30857\/revisions"}],"predecessor-version":[{"id":30877,"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/posts\/30857\/revisions\/30877"}],"wp:attachment":[{"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/media?parent=30857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/categories?post=30857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/my-iam.com\/de\/wp-json\/wp\/v2\/tags?post=30857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}