Freitag, kurz vor Feierabend: Ein Kollege gibt sein Notebook zurück. Das Benutzerkonto wird gesperrt, die Lizenz entfernt und der Vorgang als erledigt markiert.
Am Montag kommen die ersten Fragen. Wo liegt die aktuelle Kundenkalkulation? Wer verwaltet das Projektteam? Warum funktioniert die automatische Freigabe nicht mehr? Und wer beantwortet Nachrichten an die bisherige E-Mail-Adresse?
Ein Mitarbeiteraustritt betrifft in Microsoft 365 deutlich mehr als ein Benutzerkonto. Über die Zeit entstehen persönliche Ablagen, Berechtigungen, Zuständigkeiten und technische Abhängigkeiten. Vieles davon fällt erst auf, wenn die verantwortliche Person nicht mehr erreichbar ist.
Ein gutes Offboarding bringt deshalb zwei Aufgaben zusammen: Du beendest den Zugriff zum vereinbarten Zeitpunkt und sorgst dafür, dass dein Unternehmen mit den benötigten Informationen weiterarbeiten kann.
Kurzfassung
- Plane die Übergabe vor dem letzten Arbeitstag.
- Unterscheide zwischen Zugriffssperre, Lizenzentzug und Kontolöschung.
- Übertrage benötigte Informationen gezielt statt komplette Datenbestände ungeprüft weiterzugeben.
- Prüfe neben Dateien und E-Mails auch Teams, Geräte und Automatisierungen.
- Schließe den Vorgang erst ab, wenn die Nachfolge tatsächlich arbeitsfähig ist.
Der Austritt beginnt mit einer klaren Meldung
Die IT sollte nicht aus einer Abwesenheitsnotiz erfahren, dass jemand das Unternehmen verlassen hat.
Lege einen verbindlichen Meldeweg fest. Eine strukturierte Anfrage im Ticketsystem reicht dafür häufig aus. Wichtig sind ein bestätigter Austrittstermin, der genaue Zeitpunkt der Zugriffssperre und die zuständige Führungskraft.
Ergänze die geplante Nachfolge und besondere Anforderungen: Gibt es laufende Kundenprojekte, administrative Aufgaben oder sensible Daten? Muss eine Vertretung vorübergehend Nachrichten bearbeiten? Sind Geräte zurückzugeben?
Personalverantwortliche bestätigen den organisatorischen Rahmen. Die Führungskraft entscheidet über die fachliche Übergabe. Die IT setzt die freigegebenen Maßnahmen um. Datenschutz- und Compliance-Verantwortliche klären besondere Anforderungen an Zugriff, Aufbewahrung und Löschung.
So entsteht ein gemeinsamer Auftrag statt mehrerer unverbundener Zurufe.
Sperren, Lizenz entziehen und Löschen sind unterschiedliche Schritte
Diese Maßnahmen erfüllen verschiedene Zwecke und sollten nicht als austauschbare Schaltflächen behandelt werden.
Für die Beendigung des Zugriffs beschreibt Microsoft unter anderem Kennwortänderung, Abmeldung bestehender Sitzungen und Sperrung der Anmeldung. Dabei können je nach Dienst und Sitzung Verzögerungen auftreten. Eine gespeicherte Änderung im Admincenter ist deshalb nicht automatisch der Nachweis, dass jeder bestehende Zugriff bereits beendet wurde. Microsoft: Zugriff ehemaliger Mitarbeitender verhindern
Der Lizenzentzug betrifft die Bereitstellung lizenzierter Dienste. Die Kontolöschung hat wiederum eigene Folgen für verknüpfte Daten und deren Lebenszyklus.
Dein Ablauf sollte deshalb drei Fragen getrennt beantworten:
- Wann muss die Person ihren Zugriff verlieren?
- Welche Informationen und Funktionen werden anschließend noch benötigt?
- Wann dürfen Lizenzzuweisungen und Konto verändert oder entfernt werden?
Bei einem kurzfristigen Austritt hat die Zugriffssicherung Vorrang. Die fachliche Übergabe muss dann über einen ausdrücklich freigegebenen Ersatzprozess erfolgen – nicht durch Weitergabe des bisherigen Kennworts.
OneDrive: Benötigte Arbeitsergebnisse gezielt übernehmen
In persönlichen OneDrive-Ablagen sammeln sich häufig geschäftskritische Unterlagen: Angebote, Auswertungen, Präsentationen und Dateien, die über Freigabelinks längst im gesamten Projektteam verwendet werden.
Beginne mit einer fachlichen Bestandsaufnahme. Welche Unterlagen werden weiter benötigt? Welche davon gehören dauerhaft in eine gemeinsame Projektablage? Wer übernimmt die Verantwortung für Aktualität und Zugriffsrechte?
Vermeide die pauschale Übergabe des gesamten OneDrive an einen möglichst großen Personenkreis. Technisch möglicher Zugriff ist noch keine fachliche Berechtigung, sämtliche Inhalte zu lesen.
Nach einer Kontolöschung greift für OneDrive standardmäßig eine Aufbewahrungsfrist von 30 Tagen; sie kann anders konfiguriert sein. Eine automatische Zugriffsdelegation hängt unter anderem von den Einstellungen und hinterlegten Verantwortlichen ab. Verlasse dich deshalb nicht darauf, dass „der Vorgesetzte automatisch alles bekommt“. Auch für unlizenzierte OneDrive-Konten gelten eigene Archivierungsregeln – ein Lizenzentzug ist kein dauerhaftes Ablagekonzept. Microsoft: OneDrive-Aufbewahrung und Löschung
Prüfe nach der Übernahme wichtige Dateien, Verknüpfungen und Zugriffe. Eine kopierte Ordnerstruktur allein beweist noch keine gelungene Übergabe.
E-Mail: Erreichbarkeit bewusst regeln
Nicht jedes bisherige Postfach muss für die gesamte Abteilung geöffnet werden.
Kläre zuerst den Zweck: Geht es um neue Kundenanfragen, einzelne laufende Vorgänge oder nachweispflichtige Geschäftskommunikation? Davon hängt ab, welche Lösung angemessen ist.
Eine zeitlich begrenzte Abwesenheitsinformation kann Ansprechpartner nennen. Für bestimmte Aufgaben kommt eine gezielte Berechtigung oder ein gemeinsam genutztes Postfach infrage. Eine Weiterleitung sollte dagegen nicht zur ungeprüften Dauerlösung werden.
Wichtig für die technische Reihenfolge: Microsoft weist ausdrücklich darauf hin, das zugehörige Konto nicht zu löschen, wenn es weiterhin als Grundlage für ein umgewandeltes gemeinsam genutztes Postfach oder die eingerichtete Weiterleitung benötigt wird. Microsoft: Benutzerkonto nach dem Austritt behandeln
Dokumentiere Empfänger, Zweck, Berechtigungen und Prüftermin. Entscheide außerdem, wann eine Übergangslösung wieder beendet wird. Sonst bleibt aus einer kurzfristigen Vertretung ein jahrelanger zusätzlicher Zugriff.
Teams und SharePoint: Zuständigkeiten weitergeben
Dateien zu übernehmen ist nur ein Teil der Aufgabe. Prüfe auch, wer Teams, Websites und gemeinsame Arbeitsbereiche fachlich betreut.
Eine sinnvolle Übergabe beantwortet:
- Wer entscheidet künftig über neue Mitglieder und Gäste?
- Wer prüft bestehende Freigaben?
- Wer kümmert sich um veraltete Inhalte?
- Wer kennt die laufenden Projekte und deren Besonderheiten?
- Wer ist bei Rückfragen tatsächlich erreichbar?
Setze nicht einfach irgendeine Person als zusätzliche Verantwortung ein. Die Nachfolge braucht den Auftrag, die notwendigen Rechte und genügend Kontext.
Gehe bei kritischen Arbeitsbereichen gemeinsam einen typischen Vorgang durch: Datei finden, bearbeiten, mit dem vorgesehenen Personenkreis teilen und eine Rückfrage bearbeiten. Dadurch werden Lücken sichtbar, die eine reine Berechtigungsliste nicht zeigt.
Automatisierungen nicht vergessen
Ein besonders leicht übersehener Bereich ist Power Automate. Eine Person hat vor Monaten einen hilfreichen Ablauf erstellt – und inzwischen verlässt sich eine ganze Abteilung darauf.
Prüfe deshalb wichtige Freigaben, Benachrichtigungen und Datenübertragungen. Wer betreut den Ablauf? Welche Verbindungen werden verwendet? Wer erhält Fehlermeldungen? Welche Lizenzvoraussetzungen gelten nach der Übergabe?
Microsoft unterscheidet bei der Eigentumsübertragung zwischen lösungsgebundenen und nicht lösungsgebundenen Cloud-Flows. Bei Letzteren lässt sich der Eigentümer nicht einfach unmittelbar austauschen. Die passende Vorgehensweise hängt vom Aufbau und der Umgebung ab. Microsoft: Eigentümer eines Cloud-Flows ändern
Eine neue verantwortliche Person einzutragen ersetzt außerdem keinen Funktionstest. Führe einen kontrollierten Test mit unkritischen Daten durch und prüfe Ergebnis, Verbindungen und Fehlerbehandlung.
Geräte: Rückgabe und Datenbehandlung zusammen planen
Ein zurückgegebenes Notebook ist nicht automatisch bereit für die nächste Person. Umgekehrt darf ein privates Smartphone nicht wie ein firmeneigenes Gerät behandelt werden.
Erfasse deshalb Eigentum, Verwaltungszustand und vorgesehenes Ziel: Weiterverwendung, Rückgabe an einen Dienstleister oder Ausscheiden aus der Verwaltung.
Intune unterscheidet beispielsweise zwischen dem Entfernen verwalteter Unternehmensdaten und einem Zurücksetzen. Die Aktion „Retire“ ist grundsätzlich auf das Entfernen von Unternehmensdaten und Verwaltung ausgerichtet; die konkrete Wirkung ist plattformabhängig. „Wipe“ ist eine weitreichende Zurücksetzungsaktion. Wähle deshalb erst nach Prüfung von Gerät, Plattform und freigegebenem Zweck. Microsoft: Retire, Microsoft: Wipe
Eine erfolgreiche Auslösung im Verwaltungsportal ist dabei nicht dasselbe wie eine bestätigte Durchführung am Gerät.
Aufbewahren heißt nicht unbegrenzt zugänglich halten
Manche Informationen müssen weiter verfügbar bleiben. Andere werden nach Abschluss der Übergabe nicht mehr benötigt.
Trenne deshalb die Frage nach notwendiger Aufbewahrung von der Frage, wer Inhalte im Tagesgeschäft sehen darf. „Wir müssen etwas behalten“ bedeutet nicht automatisch „die gesamte Abteilung braucht Zugriff“.
Lege für Übergangslösungen einen Prüftermin fest. Dazu gehören zusätzliche Postfachberechtigungen, übernommene Dateien, Weiterleitungen und vorübergehende administrative Zugriffe.
Besondere Aufbewahrungs- oder Untersuchungsanforderungen müssen vor destruktiven Maßnahmen geklärt werden. Die fachlich und rechtlich verantwortlichen Stellen geben den Rahmen vor; die IT setzt ihn nachvollziehbar um.
Eine Checkliste, die im Alltag funktioniert
Ein übersichtlicher Ablauf lässt sich in drei Phasen gliedern:
| Phase | Ergebnis |
|---|---|
| Vor dem Austritt | Zuständigkeiten, Datenübergabe und Geräteplan sind geklärt. |
| Zum vereinbarten Zeitpunkt | Zugriffssicherung und freigegebene technische Maßnahmen sind durchgeführt. |
| Nach der Übergabe | Nachfolge, Automatisierungen und Berechtigungen sind geprüft; Restaufgaben haben Termine. |
Ergänze für jeden Schritt eine verantwortliche Person und einen Nachweis. Ein Häkchen „OneDrive erledigt“ ist wenig aussagekräftig. „Benötigte Projektdateien übernommen, Zugriff der Nachfolge getestet, Restbestand zur Prüfung terminiert“ hilft deutlich mehr.
Erst prüfen, dann abschließen
Zum Abschluss sollte die Nachfolge einen normalen Arbeitstag bewältigen können: Kundenunterlagen finden, gemeinsame Bereiche verwalten und die benötigten Abläufe nutzen.
Prüfe gleichzeitig, ob unerwünschte Zugriffe beendet und temporäre Berechtigungen sauber dokumentiert sind. Offene Punkte gehören mit Verantwortlichkeit und Termin zurück ins Ticket.
CloudLights unterstützt dich dabei, aus einzelnen Handgriffen einen verlässlichen Offboarding-Prozess zu machen – über Identitäten, Dateien, Kommunikation, Geräte und Automatisierungen hinweg.
Wenn du euren Mitarbeiteraustritt in Microsoft 365 klarer und sicherer organisieren möchtest, melde dich gerne bei uns.
Stand: Oktober 2026. Konkrete Maßnahmen hängen von Konfiguration, Lizenzierung und euren organisatorischen Anforderungen ab.
Mit Unterstützung von KI erzeugt.
