Suche

Zugänge aus Personalmeldung ableiten, Entzug mit Nachweis

Anonymisiertes Anwendungsbeispiel. Geprüft am 26. Oktober 2026.

Prozess
Zugänge und Geräte verwalten
Aufgabentyp
Compliance
Betrieb
Hybrid
Aufwand
Mittel
Quelle
Recherche go4ai (10/2026), Fach- und Anbieterquellen, noch nicht im Betrieb umgesetzt
Im Dossier 07 Abschnitte

Aufgabe

Bei Eintritt, Wechsel und Austritt müssen Konten, Gruppen, Lizenzen und Geräte angepasst werden. Die Meldung kommt per Zuruf oder Mail, die IT arbeitet System für System aus dem Gedächtnis ab. Der Schaden ist weniger die Zeit als die Lücke: Ein vergessenes Konto bleibt offen, alte Rechte bleiben nach Wechseln stehen.

Lösungsweg

Ein Workflow, zum Beispiel mit n8n, liest die formlose Meldung mit einem Sprachmodell aus und gleicht die Soll-Zugänge der Rolle mit den vorhandenen Konten ab. Daraus entsteht eine Aufgabenliste je System: anlegen, ändern, entziehen. Die zuständige Person gibt sie frei, IT oder Dienstleister setzen um, ein Kontrolllauf meldet Offenes.

Kontrollpunkt Ein Mensch prüft oder gibt das Ergebnis frei.

Autonomiestufe 1 von 4 Der Workflow hat nur Leserechte und entwirft eine Aufgabenliste. Jede Änderung an Konten setzen IT oder Dienstleister erst um, nachdem die zuständige Person die Liste freigegeben hat. Was die fünf Stufen bedeuten

Wie es technisch abläuft

Jeder Schritt bleibt einzeln prüfbar; Komponenten werden nur dort genannt, wo sie festgelegt sind.

  1. 01 Personalmeldung in beliebiger Form Mail oder Formular
  2. 02 Person, Stichtag, Rolle auslesen Sprachmodell in der EU
  3. 03 Soll-Zugänge gegen Konten abgleichen Workflow, Zugangsverzeichnis
  4. 04 Aufgabenliste je System entwerfen Sprachmodell
  5. 05 Offene Punkte zum Stichtag melden Ticketsystem
  6. 06 Zuständige Person prüft und gibt frei

Vorher und Nachher

Die Veränderung wird als Arbeitsablauf beschrieben, nicht als Erfolgsversprechen.

Vorher

  • Meldung per Zuruf, die IT erfährt manchmal nichts
  • Zugänge aus dem Gedächtnis, Portale fehlen leicht
  • System für System, ohne Stichtag und Erinnerung
  • Kein Dokument belegt, dass alles entzogen ist

Nachher

  • Meldung wird ausgelesen, Person und Stichtag stehen da
  • Abgleich Soll-Rolle gegen vorhandene Konten
  • Zuständige Person prüft die Liste und gibt sie frei
  • IT setzt um, erledigte Liste dient als Nachweis

Dokumentierte Ergebniswerte

Die Werte gelten im jeweils beschriebenen Szenario und sind kein allgemeiner Benchmark.

Rechte, die die KI selbst vergibt oder entzieht
0

Grenzen und bewusste Entscheidungen

Diese Bedingungen gehören zum Lösungsweg und dürfen nicht aus dem Szenario herausgekürzt werden.

  • Die KI vergibt und entzieht keine Rechte
  • Die KI reiht, bewertet und wählt keine Personen aus
  • Keine Passwörter, Tokens oder Austrittsgründe an das Modell
  • Ohne Zugangsverzeichnis je Rolle kein Soll-Ist-Abgleich

Herleitung: vom Prozess zum Werkzeug

Das Setup folgt aus der Tätigkeit und ihren Daten, nicht aus einer Tool-Präferenz. Die Kette läuft immer in dieselbe Richtung.

  1. Tätigkeit

    Aus einer Personalmeldung die Zugangsänderungen je System ableiten und als freizugebende Aufgabenliste ausgeben

  2. Datenfluss

    • Personenbezogen Name, Rolle, Eintritts- und Austrittsdatum der Beschäftigten
    • Intern Konten-, Gruppen- und Lizenzlisten, Gerätezuordnungen

  3. Werkzeugklasse

    Klasse 3 EU-Hosting mit AVV

  4. Setup

    An das Sprachmodell gehen Meldungstext, Rolle und Kontenliste von Beschäftigten, deshalb Betrieb in der EU oder im eigenen Haus mit Auftragsverarbeitung. Der Workflow-Dienst bekommt nur Leserechte auf die Benutzerverwaltung.

Die Werkzeugklasse ist die Mindestanforderung für die Daten, die tatsächlich ins Werkzeug fließen. Wie die Kette Nutzenrechnung, Rechtsfrage und Werkzeugwahl aus derselben Tabelle beantwortet, steht unter Prozessanalyse & Werkzeugwahl.

Werkzeug-Stack

n8n workflow Benutzerverwaltung von Microsoft 365 oder Google Workspace Zugangsverzeichnis als Tabelle Sprachmodell über API Aufgabenliste oder Ticketsystem

Der KI-Anteil ist klein: Sie liest die formlose Meldung aus und formuliert aus den Abweichungen eine Aufgabenliste. Den größten Teil des Nutzens bringen das Zugangsverzeichnis je Rolle und der Workflow. Rechte vergibt und entzieht die KI nicht, das tun IT oder Dienstleister nach Freigabe. Den KI-Schritt zeigen bisher nur Anbieter für größere Organisationen, nicht ein Betrieb dieser Größe.

Was funktioniert

  • Konten in Portalen, die nicht im Verzeichnis stehen, erscheinen als eigener Punkt zur Klärung
  • Nicht mehr benötigte Lizenzen fallen beim Abgleich auf
  • Die erledigte Liste mit Datum und Bearbeiter liegt als Nachweis vor, wenn jemand fragt

Was im Szenario bewusst ausgespart bleibt

  • Welche Pflichten zur Zugriffssteuerung für den Betrieb gelten, ist im Einzelfall zu prüfen
  • Geteilte Konten und Logins von Externen brauchen eine eigene Regel im Betrieb
  • Die Beteiligung einer Arbeitnehmervertretung bei der Einführung ist im Einzelfall zu prüfen

Verwandte Themen