IT Glossary
Der Joiner-Mover-Leaver-Prozess (JML) steuert Zugriffe über die drei Phasen im Unternehmen. Die drei JML-Phasen und Automatisierung mit Corma.
July 3, 2026
Der Joiner-Mover-Leaver-Prozess (JML) ist der Rahmen, um den Zugriff eines Nutzers über die drei zentralen Phasen seiner Zeit im Unternehmen zu steuern: Eintritt (Onboarding und Provisioning), Wechsel (Rollen- oder Teamänderungen, die Zugriffsanpassungen erfordern) und Austritt (Offboarding und Deprovisioning). Er hält den Zugriff vom ersten bis zum letzten Tag korrekt und nach dem Prinzip der geringsten Rechte.
Der JML-Prozess gliedert sich in drei Phasen. In der Joiner-Phase wird rollenbasierter Zugriff provisioniert; schlecht umgesetzt führt das zu langsamem Onboarding oder zu weit gefassten Rechten. In der Mover-Phase wird der Zugriff angepasst und veraltete Rechte entfernt; vernachlässigt führt das zu Permission Creep und angehäuften Rechten. In der Leaver-Phase wird jeder Zugriff entzogen und Lizenzen zurückgewonnen; wird sie versäumt, bleiben verwaiste Konten und vergeudete Ausgaben. Ein HR-Ereignis löst jede Phase aus.
Joiner, Mover, Leaver. Es beschreibt die drei Lebenszyklus-Phasen, in denen der Zugriff eines Nutzers erstellt, angepasst oder entzogen werden muss.
Die Mover-Phase. Nutzer erhalten mit jedem Rollenwechsel Zugriff, verlieren aber selten alte Rechte, was Permission Creep und übermässigen Zugriff verursacht.
Indem das HR-System als Quelle der Wahrheit angebunden wird, sodass Eintritte, Rollenwechsel und Austritte automatisch Provisioning, Anpassung und Deprovisioning über Apps hinweg auslösen.
