IT Glossary
Mitarbeiter-Onboarding führt vom Vertrag zur vollen Produktivität. Erfahren Sie, warum die Zugriffe am ersten Tag trotzdem so oft unvollständig sind.
August 7, 2026
Mitarbeiter-Onboarding ist der Prozess, der eine neue Person vom unterschriebenen Vertrag zur vollen Handlungsfähigkeit im Team führt und dabei Verwaltung, IT-Provisionierung, Schulung und Integration umfasst. Identitätsseitig ist es die Eintrittsphase des Lebenszyklus aus Eintritt, Wechsel und Austritt, und der Moment, in dem jedes Konto, jede Lizenz und jede Berechtigung erstmals entsteht, die diese Person je halten wird.
Die obige Liste ist technisch nicht schwierig. Woran sie scheitert, ist der Umfang: Der HR-Auslöser deckt die zehn Anwendungen ab, die die IT kennt, während die neue Person tatsächlich fünfundzwanzig braucht, mehrere davon von der Führungskraft in der zweiten Woche informell angefragt. Die Zugriffe einer anderen Person zu kopieren ist die übliche Abkürzung, und zugleich der Ursprung des grössten Teils schleichender Rechteausweitung, weil die Vorlage Berechtigungen mitbringt, die die neue Stelle nie gebraucht hat.
Ein Unternehmen mit 250 Mitarbeitenden stellt in einem Monat acht Personen ein. Jede braucht Google Workspace, Slack, das HR-Portal und zwischen sechs und zwanzig stellenspezifische Tools. Die manuelle Einrichtung dauert rund drei Stunden je Person und übersieht trotzdem zwei oder drei Anwendungen, die in der ersten Woche als Tickets auftauchen. Die Provisionierung aus dem HR-Datensatz zu automatisieren senkt das auf Minuten und erzeugt vor allem einen schriftlichen Nachweis darüber, was jede Stelle genau erhält. Corma führt diese Provisionierung über den gesamten SaaS-Bestand aus und nicht nur über die föderierten Anwendungen.
Onboarding ist die gesamte Erfahrung der neuen Person, Schulung und Teamintegration eingeschlossen. Die Provisionierung ist der technische Teil davon, der Konten anlegt und Berechtigungen zuweist.
HR löst es üblicherweise aus und die IT führt es aus. Der Bruchpunkt liegt in der Übergabe zwischen beiden, weshalb die meisten Unternehmen das HR-System direkt an den Identitäts-Workflow anbinden.
Die Zugriffe sollten vor dem ersten Tag bereitstehen. Mit einer aus dem HR-Datensatz automatisierten Provisionierung dauert die technische Einrichtung Minuten statt Stunden manueller Kontoanlage.
Weil es Berechtigungen dupliziert, die die neue Stelle nicht braucht, einschliesslich all dessen, was die Kollegin über Jahre angesammelt hat. Es baut schleichende Rechteausweitung in ein brandneues Konto ein.
