Wenn ein Mitarbeiter das Unternehmen verlässt, gibt es einiges zu erledigen. Neben der Übergabe von Aufgaben und Arbeitsmitteln muss auch der digitale Arbeitsplatz sauber übergeben werden. Gerade bei Microsoft 365 ist das wichtig, denn hier liegen häufig geschäftliche E-Mails, Dokumente, Kalender, Teams-Unterhaltungen und gemeinsam genutzte Dateien.
Werden Benutzerkonten vorschnell gelöscht oder Zugriffsrechte nicht rechtzeitig entzogen, können wichtige Informationen verloren gehen oder unbefugte Personen weiterhin auf Unternehmensdaten zugreifen.
Ein strukturiertes Microsoft 365 Offboarding für Mitarbeiter hilft dabei, Sicherheitsrisiken zu reduzieren, wichtige Daten zu erhalten und den laufenden Geschäftsbetrieb aufrechtzuerhalten. Doch welche Schritte sind wirklich notwendig, und wann lohnt sich die Unterstützung durch einen externen IT-Dienstleister?
Warum ist ein strukturiertes Microsoft 365 Offboarding wichtig?
Beim Ausscheiden eines Mitarbeiters geht es nicht nur darum, dessen Microsoft-365-Konto zu deaktivieren. Entscheidend ist, dass alle relevanten Zugänge, Berechtigungen und Daten berücksichtigt werden.
Ein Mitarbeiter kann beispielsweise Zugriff auf folgende Bereiche haben:
- Exchange Online und Outlook mit E-Mails, Kalendern und Kontakten
- OneDrive mit persönlichen Arbeitsdateien
- SharePoint mit Teamdokumenten und Projektunterlagen
- Microsoft Teams mit Chats, Besprechungen und gemeinsam genutzten Dateien
- Microsoft Entra ID mit Benutzeridentitäten und Anmeldemöglichkeiten
- Weitere Anwendungen, die mit dem Microsoft-365-Konto verbunden sind
Besonders kritisch wird es, wenn ein Mitarbeiter administrative Rechte besitzt oder über sein Konto auf vertrauliche Kundeninformationen zugreifen kann.
Ein klar definierter Offboarding-Prozess stellt sicher, dass Zugänge zum richtigen Zeitpunkt gesperrt, geschäftlich relevante Informationen gesichert und benötigte Berechtigungen kontrolliert übertragen werden.
1. Microsoft-365-Zugänge rechtzeitig sperren
Der erste Schritt besteht darin, den Zugriff auf Unternehmenssysteme zu unterbinden. Der genaue Zeitpunkt sollte mit der Personalabteilung und den verantwortlichen Stellen abgestimmt sein.
Im Microsoft 365 Admin Center lässt sich die Anmeldung eines Benutzerkontos blockieren. Zusätzlich sollten bestehende Anmeldesitzungen widerrufen und Kennwörter zurückgesetzt werden, wenn dies für die sichere Übergabe erforderlich ist.
Dabei reicht es nicht immer aus, lediglich das Kennwort zu ändern. Bereits ausgestellte Sitzungstoken, verbundene Geräte und andere Authentifizierungsmechanismen müssen ebenfalls berücksichtigt werden.
Je nach Unternehmensumgebung sind außerdem folgende Maßnahmen sinnvoll:
- Mehrstufige Authentifizierung und registrierte Authentifizierungsmethoden überprüfen
- Aktive Sitzungen widerrufen und bestehende Anmeldungen beenden
- VPN-, Remote-Desktop- und weitere Unternehmenszugänge sperren
- Administratorrollen und delegierte Berechtigungen entfernen
- App-Passwörter, Anwendungstokens und individuelle Zugriffsschlüssel überprüfen
- Zugänge zu externen Anwendungen und verbundenen Diensten deaktivieren
Wichtig: Die Sperrung der Microsoft-365-Anmeldung und das Widerrufen bestehender Sitzungen sind unterschiedliche Maßnahmen. Je nach Dienst und Sitzung kann es zu Verzögerungen kommen. Deshalb sollte die IT die Wirksamkeit der Sperrung überprüfen.
2. E-Mails, Kalender und Kontakte sichern
Die geschäftliche Kommunikation gehört häufig zu den wichtigsten Daten eines ausscheidenden Mitarbeiters. In Outlook und Exchange Online können Informationen liegen, die für Kundenbetreuung, laufende Projekte oder vertragliche Vorgänge weiterhin benötigt werden.
Vor der Entfernung des Benutzerkontos sollte deshalb geklärt werden, welche Informationen aufbewahrt werden müssen und wer sie anschließend benötigt.
Mögliche Maßnahmen sind:
- Die geschäftlich relevanten E-Mails und Kalenderinformationen sichern
- Die Mailbox in eine freigegebene Mailbox umwandeln, sofern dies zum Nutzungsszenario passt
- Eingehende E-Mails bei Bedarf an eine zuständige Person weiterleiten
- Eine geregelte Vertretung für laufende Kundenkommunikation einrichten
- Aufbewahrungsrichtlinien und mögliche rechtliche Anforderungen berücksichtigen
Eine freigegebene Mailbox kann sinnvoll sein, wenn mehrere berechtigte Mitarbeiter weiterhin auf die geschäftliche Kommunikation zugreifen müssen. Sie ist jedoch kein Ersatz für eine vollständige Datensicherungs- oder Aufbewahrungsstrategie.
Auch die Lizenzierung muss geprüft werden. Je nach Größe der Mailbox, Archivierung, Aufbewahrungsanforderungen und verwendeten Funktionen können bestimmte Lizenzen weiterhin erforderlich sein.
3. OneDrive- und SharePoint-Dateien erhalten
Ein häufiger Fehler beim Offboarding besteht darin, sich ausschließlich auf das Benutzerkonto zu konzentrieren. Dabei befinden sich viele geschäftlich wichtige Dokumente in OneDrive oder SharePoint.
In OneDrive können beispielsweise Projektunterlagen, Kalkulationen, Präsentationen oder Kundendokumente liegen. SharePoint enthält häufig gemeinsam genutzte Dateien, Teamwissen und die Dokumentation laufender Projekte.
Vor dem Löschen eines Benutzerkontos sollte deshalb geprüft werden:
- Welche Dateien sind für das Unternehmen weiterhin relevant?
- Welche Dokumente müssen in eine Teamablage oder SharePoint-Dokumentbibliothek übertragen werden?
- Wer benötigt künftig Zugriff auf die betreffenden Dateien?
- Welche Freigabelinks und Berechtigungen müssen überprüft werden?
- Welche Aufbewahrungs- oder Compliance-Vorgaben gelten?
Nicht jede Datei sollte automatisch an den Vorgesetzten übertragen werden. Sinnvoll ist eine nachvollziehbare Auswahl auf Grundlage geschäftlicher Erfordernisse und der geltenden Datenschutzregeln.
Microsoft stellt Administratoren Möglichkeiten zur Verfügung, auf die OneDrive-Daten ehemaliger Benutzer zuzugreifen und wichtige Dateien zu übertragen. Die standardmäßige Aufbewahrungsdauer nach dem Löschen eines Benutzerkontos beträgt für OneDrive-Daten grundsätzlich 30 Tage, sofern keine abweichenden Einstellungen gelten. Diese Frist sollte nicht als langfristige Datensicherung verstanden werden.
4. Microsoft Teams und gemeinsame Arbeitsbereiche überprüfen
Auch Microsoft Teams sollte beim Offboarding berücksichtigt werden. Der ausscheidende Mitarbeiter kann Mitglied in verschiedenen Teams, privaten Kanälen oder projektbezogenen Arbeitsbereichen sein.
Die IT sollte prüfen, welche Mitgliedschaften und Berechtigungen angepasst werden müssen. Dabei ist wichtig, zwischen dem persönlichen Benutzerkonto und den gemeinsam genutzten Unternehmensinformationen zu unterscheiden.
Geschäftlich relevante Dateien, die über Teams geteilt werden, liegen häufig in SharePoint oder OneDrive. Deshalb müssen die zugrunde liegenden Speicherorte und Zugriffsrechte ebenfalls kontrolliert werden.
Darüber hinaus empfiehlt sich eine Prüfung, ob der Mitarbeiter:
- Besitzer eines Teams oder einer Microsoft-365-Gruppe ist
- Genehmigungsprozesse oder Workflows verwaltet
- Gemeinsame Postfächer oder Kalender betreut
- Verbindungen zu Power Automate oder anderen Anwendungen eingerichtet hat
- Als Verantwortlicher für wichtige Projekte oder Ressourcen hinterlegt ist
Wird ein Team ohne vorherige Prüfung seiner Verantwortlichkeiten weitergeführt, können nach dem Ausscheiden eines Mitarbeiters unnötige Abhängigkeiten entstehen.
5. Geräte und mobile Zugänge absichern
Unternehmensdaten befinden sich nicht ausschließlich in der Cloud. Sie können auch auf Notebooks, Smartphones und Tablets gespeichert sein.
Deshalb gehört die Geräteverwaltung zum Microsoft-365-Offboarding. Nutzt das Unternehmen Microsoft Intune, können verwaltete Geräte entsprechend den Unternehmensrichtlinien gesperrt oder Unternehmensdaten entfernt werden.
Dabei sollte zwischen einem firmeneigenen Gerät und einem privaten Gerät unterschieden werden. Bei privaten Geräten ist in der Regel darauf zu achten, dass nur die Unternehmensdaten und nicht persönliche Inhalte betroffen sind.
Zusätzlich sollten folgende Punkte kontrolliert werden:
- Rückgabe von Firmenlaptops, Smartphones und Tablets
- Entfernung geschäftlicher Konten aus den Geräten
- Sperrung verlorener oder nicht zurückgegebener Geräte
- Widerruf von Gerätezertifikaten und vertrauenswürdigen Zugängen, sofern erforderlich
- Überprüfung lokaler Daten und synchronisierter Unternehmensdateien
- Dokumentation der durchgeführten Sicherheitsmaßnahmen
Die konkrete Vorgehensweise hängt von der Geräteverwaltung, den eingerichteten Richtlinien und den vertraglichen Rahmenbedingungen ab.
6. Benutzerkonto und Microsoft-365-Lizenz erst nach der Datenprüfung entfernen
Ein Benutzerkonto sollte nicht vorschnell gelöscht werden. Zunächst müssen die benötigten Daten gesichert, notwendige Zugriffe übertragen und mögliche Aufbewahrungspflichten geprüft werden.
Erst danach sollte entschieden werden, ob das Konto gelöscht und die zugehörige Lizenz freigegeben werden kann.
Dabei ist ein wichtiger Unterschied zu beachten: Das Entfernen einer Lizenz und das Löschen eines Benutzerkontos sind nicht dasselbe. Beide Vorgänge können unterschiedliche Auswirkungen auf Mailboxen, OneDrive-Inhalte und andere Dienste haben.
Microsoft bietet für bestimmte Szenarien Möglichkeiten zur Wiederherstellung gelöschter Konten und zur Aufbewahrung von Daten. Diese Optionen hängen jedoch von der jeweiligen Konfiguration, den eingesetzten Lizenzen und den geltenden Richtlinien ab.
Bei rechtlich relevanten Daten oder laufenden Untersuchungen sollten vor einer Löschung die zuständigen Datenschutz-, Compliance- oder Rechtsverantwortlichen eingebunden werden.
7. Warum sich Microsoft 365 Offboarding mit einem Dienstleister lohnt
Gerade bei kleineren und mittelständischen Unternehmen ist das Offboarding nicht immer vollständig dokumentiert. Häufig werden Konten deaktiviert, während verbundene Anwendungen, Freigaben oder administrative Berechtigungen unberücksichtigt bleiben.
Ein erfahrener IT-Dienstleister kann den Prozess strukturieren, die technischen Maßnahmen koordinieren und sicherstellen, dass wichtige Daten nicht unbeabsichtigt verloren gehen.
Ein professionelles Microsoft 365 Offboarding durch einen Dienstleister kann insbesondere folgende Leistungen umfassen:
- Prüfung der Benutzerkonten, Rollen und Zugriffsrechte
- Sperrung von Anmeldungen und Widerruf aktiver Sitzungen
- Sicherung und geordnete Übergabe geschäftlicher Daten
- Einrichtung notwendiger Mailbox-Weiterleitungen oder freigegebener Mailboxen
- Prüfung von OneDrive-, SharePoint- und Teams-Berechtigungen
- Kontrolle verwalteter Endgeräte und verbundener Anwendungen
- Überprüfung von Lizenzen und möglichen Folgekosten
- Dokumentation der durchgeführten Schritte
Die Zusammenarbeit mit einem externen IT-Partner ist besonders hilfreich, wenn mehrere Microsoft-365-Mandanten, hybride Verzeichnisdienste oder komplexe Berechtigungsstrukturen verwaltet werden.
Unternehmen, die Unterstützung bei der Administration, Absicherung und Betreuung ihrer Microsoft-365-Umgebung benötigen, finden weitere Informationen zu den Microsoft-365- und Office-365-Leistungen von Network4you.
8. Eine Checkliste für das sichere Microsoft 365 Offboarding
Damit beim Austritt eines Mitarbeiters keine wichtigen Schritte vergessen werden, empfiehlt sich eine standardisierte Checkliste.
Vor dem letzten Arbeitstag
- Austrittsdatum und Zeitpunkt der Zugriffssperrung festlegen
- Zuständigkeiten zwischen Personalabteilung, Führungskraft und IT abstimmen
- Geschäftlich relevante E-Mails und Dateien identifizieren
- Benötigte Aufbewahrungs- und Compliance-Maßnahmen prüfen
- Übergabe laufender Projekte und administrativer Verantwortlichkeiten planen
Zum vereinbarten Austrittszeitpunkt
- Microsoft-365-Anmeldung blockieren
- Aktive Sitzungen und relevante Authentifizierungsmöglichkeiten widerrufen
- Weitere Unternehmenszugänge sperren
- Geräte und geschäftliche Daten absichern
- Berechtigungen und administrative Rollen überprüfen
Nach der Zugriffssperrung
- Benötigte Mailbox- und OneDrive-Daten sichern oder übertragen
- Weiterleitungen oder freigegebene Mailboxen kontrollieren
- Teams-Mitgliedschaften und Projektverantwortlichkeiten anpassen
- Lizenzbedarf und Löschzeitpunkt festlegen
- Durchführung dokumentieren und die erfolgreiche Sperrung überprüfen
Eine solche Checkliste erleichtert nicht nur den einzelnen Austritt, sondern schafft einen wiederholbaren Prozess für zukünftige Personalwechsel.
Fazit: Microsoft 365 Offboarding ist mehr als das Löschen eines Kontos
Wenn ein Mitarbeiter das Unternehmen verlässt, müssen Zugänge, Daten, Geräte und Berechtigungen gemeinsam betrachtet werden. Eine zu frühe Kontolöschung kann die Arbeit erschweren und im ungünstigsten Fall wichtige Informationen gefährden. Eine verspätete Zugriffssperrung kann dagegen ein Sicherheitsrisiko darstellen.
Ein strukturierter Prozess verbindet deshalb drei Ziele: unbefugte Zugriffe verhindern, geschäftlich relevante Daten erhalten und unnötige Lizenzkosten vermeiden.
Unternehmen sollten das Microsoft 365 Offboarding als festen Bestandteil ihrer IT-Sicherheits- und Personalprozesse etablieren. Wenn intern das erforderliche Know-how oder die Zeit fehlt, kann ein spezialisierter Dienstleister bei der sicheren Umsetzung unterstützen.
Häufig gestellte Fragen zum Microsoft 365 Offboarding
Was bedeutet Microsoft 365 Offboarding für Mitarbeiter?
Microsoft 365 Offboarding bezeichnet den strukturierten Prozess, mit dem beim Ausscheiden eines Mitarbeiters dessen Zugänge gesperrt, Berechtigungen angepasst und geschäftlich relevante Daten gesichert oder übertragen werden.
Sollte das Microsoft-365-Konto sofort gelöscht werden?
Nicht unbedingt. Zuerst sollten benötigte E-Mails, OneDrive-Dateien und andere geschäftliche Informationen gesichert sowie Aufbewahrungspflichten geprüft werden. Anschließend kann über die Löschung des Kontos entschieden werden.
Was passiert mit den E-Mails eines ausgeschiedenen Mitarbeiters?
Die E-Mails können je nach Bedarf aufbewahrt, exportiert oder über eine freigegebene Mailbox zugänglich gemacht werden. Auch eine Weiterleitung neuer Nachrichten ist möglich. Die passende Lösung hängt von den geschäftlichen und rechtlichen Anforderungen ab.
Wie lange bleiben OneDrive-Daten nach dem Löschen eines Benutzers erhalten?
Microsoft sieht standardmäßig eine Aufbewahrungsfrist von 30 Tagen für OneDrive-Daten nach dem Löschen eines Benutzerkontos vor. Abweichende Aufbewahrungseinstellungen und andere Schutzmechanismen können gelten. Unternehmen sollten wichtige Daten daher rechtzeitig sichern.
Was umfasst Microsoft 365 Offboarding durch einen Dienstleister?
Ein Dienstleister kann Benutzerkonten und Berechtigungen prüfen, Zugänge sperren, Daten sichern, Mailboxen und Dateien übertragen, Geräte absichern und die Maßnahmen dokumentieren. Der genaue Leistungsumfang richtet sich nach der jeweiligen IT-Umgebung.
Müssen Microsoft-365-Lizenzen beim Austritt eines Mitarbeiters sofort entfernt werden?
Die Lizenz sollte erst entfernt werden, wenn geprüft wurde, welche Funktionen und Daten weiterhin benötigt werden. Mailboxen, Archivierung, Aufbewahrung und andere Dienste können eine weitere Lizenzierung erforderlich machen.
Wie lassen sich Datenverluste beim Microsoft 365 Offboarding vermeiden?
Unternehmen sollten vor der Kontolöschung relevante Daten identifizieren, Aufbewahrungsregeln prüfen, erforderliche Inhalte sichern und Zugriffe kontrolliert übertragen. Eine dokumentierte Offboarding-Checkliste hilft, Fehler zu vermeiden.
Quellen und weiterführende Informationen
Für die sichere Umsetzung des Microsoft-365-Offboardings empfehlen sich folgende offizielle Dokumentationen von Microsoft:
- Ehemalige Mitarbeiter aus Microsoft 365 entfernen und Daten sichern
https://learn.microsoft.com/en-us/microsoft-365/admin/add-users/remove-former-employee - Microsoft-365-Zugänge sperren und Anmeldesitzungen beenden
https://learn.microsoft.com/en-us/microsoft-365/admin/add-users/remove-former-employee-step-1 - Zugriff auf OneDrive- und Outlook-Daten ehemaliger Mitarbeiter verwalten
https://learn.microsoft.com/en-us/microsoft-365/admin/add-users/remove-former-employee-step-5 - Benutzerkonten in Microsoft 365 löschen und Wiederherstellung beachten
https://learn.microsoft.com/en-us/microsoft-365/admin/add-users/delete-a-user - OneDrive-Dateien wiederherstellen und Aufbewahrungsfristen berücksichtigen
https://support.microsoft.com/en-us/onedrive/restore-your-onedrive-files - Microsoft 365 und Office 365: Beratung und IT-Dienstleistungen von Network4you
https://network4you.com/services/office-365/
Für ein sicheres Microsoft 365 Offboarding für Mitarbeiter und die professionelle Umsetzung durch einen erfahrenen Microsoft 365 Offboarding Dienstleister bietet Network4you umfassende Unterstützung bei der Sperrung von Zugängen, der Sicherung geschäftlicher Daten und der Verwaltung von Microsoft-365-Benutzerkonten.
