Der erste Arbeitstag braucht ein Konto, ein Firmengerät und einen Weg zu Mail, Dateien und der Branchenanwendung. Wenn stattdessen der private Laptop „für die ersten Wochen“ zugelassen wird, liegen Kundendaten auf einem Gerät, das der Betrieb nicht zurückbekommt. Ein vorbereitetes Firmengerät aus einem kleinen Ersatzpool, ein benanntes Konto und die mehrstufige Anmeldung machen den Eintritt zu einem Ablauf statt zu einer Bastelstunde am Empfang.
Der Privat-Laptop als Übergang, der bleibt
Häufig erfährt die IT vom Eintritt am Morgen selbst. Das Konto wird hastig angelegt, Lizenzen fehlen, und die neue Person setzt sich an den PC der Vorgängerin, inklusive alter Dateien auf dem Desktop. Oder sie arbeitet auf dem eigenen Notebook, weil das bestellte Gerät noch unterwegs ist, und speichert den Projektordner lokal. Die mehrstufige Anmeldung wird „später“ eingerichtet und bleibt aus. Beim Austritt Monate später ist unklar, wo überall Daten liegen. Der Privat-PC ist dann kein Übergang mehr, sondern der einzige Ort mit dem aktuellen Stand.
Ein kurzer Standard reicht. Personal oder Geschäftsführung meldet den Eintritt einige Tage vorher mit Name, Rolle und Startdatum. Das Konto entsteht mit der richtigen Gruppe, nicht als Kopie eines Admin-Kontos. Ein Gerät aus dem Pool wird mit dem üblichen Image versehen, verschlüsselt und mit der Person verknüpft. Die mehrstufige Anmeldung wird am ersten Tag eingerichtet, nicht optional. Zugriff auf Freigaben folgt der Rolle. Ein Privatgerät bekommt höchstens einen klar begrenzten Weg ohne lokale Kundendaten, und auch das nur, wenn es ausdrücklich entschieden und befristet ist. Der Ablauf hängt an derselben Liste wie der Austritt.
Konto, Gerät und MFA vor dem ersten Morgen
- Meldung. Name, Rolle und Startdatum vor dem ersten Tag an die Betreuung geben.
- Konto. Persönliches Konto mit den Gruppen der Rolle, ohne Administratorrechte für den Alltag.
- Gerät. Firmengerät aus dem Pool, verschlüsselt, der Person zugeordnet.
- Anmeldung. Mehrstufige Anmeldung am ersten Tag aktivieren und prüfen.
- Grenze. Keine Kundendaten auf Privatgeräten, auch nicht „bis das Notebook da ist“.
Der Eintritt ist der spiegelgleiche Vorgang zum Austritt. Wir führen beide auf einer Liste: Konto, Gerät, Gruppen, Fernwartung, VPN. Fehlt die Vorlaufzeit, sagen wir, was am ersten Tag noch nicht geht, statt heimlich ein Admin-Konto zu teilen. Ein geteiltes Kennwort für „den neuen Kollegen“ ist kein Übergang, sondern ein Konto, das niemand mehr zuordnen kann, sobald die Person bleibt.
Woran Projekte in der Praxis scheitern
- Die neue Person an den nicht gelöschten PC der Vorgängerin setzen.
- Ein gemeinsames Konto weiterverwenden, damit keine Lizenz angefasst werden muss.
- Den privaten Laptop mit der vollen VPN-Freigabe ausstatten.
- Die mehrstufige Anmeldung auf die zweite Woche verschieben.
Beispiel aus dem Betriebsalltag
Ein Ingenieurbüro meldete eine neue Planerin am Freitag für den Montag. Ein Ersatznotebook war im Schrank, das Image stimmte, das Konto fehlte noch. Wir haben es am Montagvormittag mit den Gruppen der Planungsfreigabe angelegt, die mehrstufige Anmeldung mit ihr eingerichtet und das Gerät in die Liste eingetragen. Die Versuchung, ihr privates MacBook über das VPN an die Projektordner zu hängen, haben wir gelassen. Eine lokale Kopie wäre nicht in der Sicherung gelandet. Zwei Wochen später kam ein bestelltes Wunschmodell, das Ersatzgerät ging zurück in den Pool, nachdem es gelöscht und neu aufgesetzt war.
Kurze Entscheidungshilfe
- Kommt die Meldung über neue Personen vor dem ersten Arbeitstag an?
- Startet jede Person mit einem eigenen Konto ohne Alltags-Administrator?
- Liegt ein Firmengerät bereit, bevor Kundendaten angefasst werden?
- Ist die mehrstufige Anmeldung am ersten Tag aktiv?
Wenn das Firmengerät zum Eintritt bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Support und Betreuung. Onboarding und Austritt Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.