IT Glossary
Deprovisioning entzieht Nutzern den Zugriff beim Austritt oder bei Wegfall des Bedarfs. Funktionsweise, manuell vs automatisiert und Compliance.
July 3, 2026
Deprovisioning ist der Prozess, den Zugriff eines Nutzers auf Anwendungen, Systeme und Daten zu entziehen, wenn er die Organisation verlässt oder ihn nicht mehr benötigt. Rechtzeitiges Deprovisioning verhindert verwaiste Konten, verkleinert die Angriffsfläche und ist für die Compliance entscheidend. Ist es manuell oder unvollständig, behalten ehemalige Mitarbeitende und ungenutzte Konten ihren Zugriff, was ernste Sicherheits- und Audit-Risiken schafft.
Beide Ansätze unterscheiden sich deutlich. Manuelles Deprovisioning dauert Stunden bis Wochen, übersieht leicht Apps, hinterlässt eine lückenhafte Audit-Spur und riskiert verwaiste Konten. Automatisiertes Deprovisioning arbeitet nahezu in Echtzeit, deckt jede angebundene App ab, erzeugt eine vollständige und exportierbare Audit-Spur und lässt bei vollständiger Abdeckung kaum Risiken. Es gewinnt zudem bezahlte Lizenzen zurück und verbindet Offboarding direkt mit Kosteneinsparungen.
Ein aktives Konto ohne legitimen Eigentümer, meist nach unvollständigem Deprovisioning zurückgeblieben. Es ist ein häufiger Audit-Mangel und ein Sicherheitsrisiko.
Standards wie ISO 27001 und SOC 2 erwarten, dass Zugriff zeitnah entzogen wird, sobald er nicht mehr benötigt wird, mit einem Nachweis, dass dies geschehen ist.
Das Entziehen von Zugriff gibt zugleich bezahlte Lizenzen zur Neuvergabe frei, was sauberes Offboarding in direkte Software-Einsparungen verwandelt.
