Jede Einstellung und jeder Austritt löst in der IT dieselbe Kette aus: Konten anlegen oder sperren, Geräte ausrollen oder einziehen, Software-Lizenzen zuweisen oder abmelden, Berechtigungen setzen oder entfernen. Wer das manuell über Tickets, Checklisten und Zuruf abwickelt, verliert Zeit und öffnet Sicherheitslücken. Employee Lifecycle IT beschreibt genau diese technische Seite des Mitarbeiter-Lebenszyklus — und die Werkzeuge, die On- und Offboarding zuverlässig steuern. Dieser Überblick ordnet die Tool-Kategorien ein, nennt Auswahlkriterien und zeigt, was für den Mittelstand wirklich zählt.

Warum sauberes Lifecycle-Management in der IT zählt

Die Kosten entstehen an beiden Enden. Beim Onboarding kostet jeder Tag, an dem ein neuer Kollege ohne Laptop, Postfach oder Fachanwendung dasitzt, produktive Arbeitszeit. Beim Offboarding wird es zum Sicherheitsproblem: Bleiben Zugänge nach dem Austritt bestehen, entstehen verwaiste Konten, über die niemand mehr die Kontrolle hat. Laut einer Beyond-Identity-Umfrage aus dem Jahr 2023 behalten 89 Prozent der ehemaligen Mitarbeitenden nach ihrem Ausscheiden weiterhin Zugriff auf mindestens eine Anwendung ihres früheren Arbeitgebers — ein Risiko, das mit jeder nicht abgeschlossenen Offboarding-Checkliste wächst.

Dazu kommt der regulatorische Druck: Wer nachweisen muss, wer wann welchen Zugriff hatte, braucht dokumentierte, wiederholbare Prozesse statt handverteilter Rechte. Ein Tool für den Employee Lifecycle löst deshalb drei Aufgaben gleichzeitig — es beschleunigt das Onboarding, schließt beim Offboarding lückenlos alle Zugänge und hinterlässt ein prüfbares Protokoll.

Auswahlkriterien: Worauf es bei der Tool-Wahl ankommt

Bevor Sie Kategorien vergleichen, lohnt ein Blick auf die Kriterien, an denen sich Lifecycle-Tools im Alltag messen lassen:

• Automatisierungstiefe: Legt das Tool Konten, Postfächer und Gruppen automatisch an und entzieht sie beim Austritt zuverlässig?
• Geräte-Abdeckung: Steuert es auch die Hardware — Windows, macOS, mobile Geräte — inklusive Ausgabe, Rückgabe und Löschung?
• Integrationsbreite: Verbindet es HR-System, Verzeichnisdienst, M365 und die relevanten Fachanwendungen?
• Betriebsmodell: Ist es reine Software, die Sie selbst betreiben, oder steckt ein Dienstleister dahinter, der auch L2/L3-Fälle übernimmt?
• Kosten und Transparenz: Gibt es einen klaren Seat-Preis oder verstecken sich Kosten in Modulen und Beratung?

Sechs Tool-Kategorien für das On- und Offboarding in der IT

Der Markt lässt sich in sechs Kategorien gliedern. Keine ist für jeden Fall richtig — die passende Wahl hängt von Unternehmensgröße, IT-Landschaft und der Frage ab, wie viel Sie selbst betreiben wollen.

1. HR-Suiten mit IT-Anbindung

Personalsysteme mit Provisioning-Konnektoren stoßen den Prozess dort an, wo der Mitarbeiter im System entsteht. Ändert HR den Status auf „aktiv”, werden Konten angelegt; bei „ausgeschieden” beginnt der Entzug. Stark ist das bei der Datenpflege und bei genehmigungspflichtigen Workflows. Schwach ist es meist bei der technischen Tiefe: Geräte, Sicherheitseinstellungen und Sonderfälle im Verzeichnisdienst bleiben oft außerhalb.

2. Identity- und Access-Management

IAM- und Governance-Plattformen sind die Königsklasse für Rechte und Rollen. Sie bilden komplexe Berechtigungsmodelle ab, protokollieren jeden Zugriff und eignen sich hervorragend für Audits. Der Preis dafür ist Komplexität: Einführung und Pflege binden Fachpersonal, das kleinere Mittelständler selten dauerhaft vorhalten.

3. Geräte-Management (MDM)

MDM-Werkzeuge kümmern sich um die Hardware — Ausrollen, Konfigurieren, Sperren, Löschen. Für das Offboarding sind sie zentral, weil ein Fernlöschen des Firmen-Laptops sonst schwierig wird. Allein decken sie aber nur die Geräteseite ab; Konten, Lizenzen und Postfächer brauchen weitere Tools daneben.

4. Cloud-Verzeichnisse mit Single Sign-on

Ein zentrales Cloud-Directory mit SSO bündelt Identitäten und schaltet App-Zugänge per Klick frei oder ab. Das ist elegant in reinen Cloud-Umgebungen. Sobald aber On-Prem-Server, gewachsene Fachanwendungen oder physische Geräte ins Spiel kommen, endet die Abdeckung, und es entstehen erneut Insellösungen.

5. ITSM mit Onboarding-Workflows

Service-Management-Plattformen modellieren On- und Offboarding als Aufgabenkette mit Verantwortlichen und Fristen. Das schafft Nachvollziehbarkeit und passt zu Organisationen mit reifen Prozessen. Die eigentliche technische Ausführung erledigen die Workflows jedoch nicht selbst — sie koordinieren nur, wer was manuell tut.

6. Integriertes IT-Portal für den Mittelstand

Statt fünf Werkzeuge zu verbinden, führt ein integriertes IT-Portal On-/Offboarding, Geräte-Management und Support in einer Oberfläche zusammen — mit einem Dienstleister dahinter, der auch die Fälle übernimmt, die kein Skript löst. On- und Offboarding automatisieren heißt hier, dass ein neuer Kollege am ersten Tag Gerät, Konten und Software vorfindet und beim Austritt alle Zugänge in einem Zug geschlossen werden. Für den Employee Lifecycle in der IT ist ein solches Portal vor allem dann interessant, wenn ein Mittelständler weder ein großes IAM-Team noch fünf Einzeltools betreiben will.

Ein Beispiel für diese Kategorie ist kjello. kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Der Ansatz kombiniert die Self-Service-Bequemlichkeit einer Software mit einem echten Systemhaus im Hintergrund, das Cloud und On-Prem abdeckt. Die Erstreaktion im Support liegt bei durchschnittlich vier Minuten, das Hosting ist deutsch und DSGVO-konform.

Kosten realistisch einordnen

Die meisten Kategorien nennen keinen öffentlichen Preis, weil er von Modulen und Integrationsaufwand abhängt. Beim integrierten Portal ist der Anker greifbar: Der Core-Tarif kostet 29 € pro User und Monat (netto) und enthält Portal, On-/Offboarding, Geräte- und Inventar-Management, Software-Bundles, Accounts und KI-gestützten L0-Support. Optional kommen 10 € pro User und Monat für Antivirus/EDR hinzu; M365-Lizenzen werden als Pass-through zusätzlich berechnet. Weitere Module wie Firewall, Backup oder Telefonie sowie Projekte wie Migrationen laufen separat.

Diesem klaren Seat-Preis stehen die Verwaltungskosten manueller Prozesse gegenüber. Digitalisiertes Onboarding senkt den administrativen HR-Aufwand pro Neueinstellung laut einer Auswertung von TechClass von rund zehn auf etwa drei Stunden — Zeit, die in der IT genauso anfällt, wenn Konten und Geräte von Hand eingerichtet werden.

Für wen sich das integrierte Portal lohnt — und für wen nicht

Die Faustregel: Je mehr eigenes IT-Personal Sie haben, desto eher lohnen sich spezialisierte Einzelwerkzeuge wie IAM und MDM nebeneinander. Je schlanker Ihr IT-Team, desto attraktiver ist eine gebündelte Lösung, die den Lifecycle end-to-end abnimmt.

Häufige Fragen