Birthright Access: Was bekommt jeder automatisch?

Birthright Access ist die Sammlung von Systemen, die jeder Mitarbeiter ab Tag 1 haben sollte. Klein, klar, fast immer gleich — und eine enorme Zeitersparnis beim Onboarding.

Ein neuer Mitarbeiter fängt am Montag an. Um 9:00 Uhr sitzt er an seinem Laptop. Was muss mindestens funktionieren, bevor er seinen Kaffee geholt hat? Diese Antwort ist dein Birthright Access.

Was gehört auf die Birthright-Liste?

Die Systeme, die jeder bei dir angestellte Mitarbeiter erhält, unabhängig von seiner Rolle:

\n
• E-Mail-Konto (M365 / Google Workspace mit der richtigen Lizenz)
\n
• Password-Manager-Konto (1Password / Bitwarden)
\n
• Intranet oder Company-Wiki (Notion, Confluence, SharePoint)
\n
• HR-System für eigene Daten (Urlaubstage, Gehaltsabrechnung)
\n
• Kommunikation (Slack/Teams — gleicher Workspace, richtige Channels)
\n
• Kalender / Besprechungsräume
\n
• VPN, sofern ihr eines nutzt
\n

Was gehört NICHT auf die Birthright-Liste?

Alles, was rollenspezifisch ist. Siehe RBAC, um zu erfahren, wie du diese Rechte je Rolle festlegst.

Und alles, wofür eine geschäftliche Begründung erforderlich ist. Ein neuer Sales-Mitarbeiter bekommt KEINEN automatischen Zugriff auf Gehaltsabrechnungsdaten — auch wenn er ab Tag 1 hier arbeitet.

Warum dieser Unterschied wirklich wichtig ist

\n
• Geschwindigkeit: Birthright Access kann automatisch an Tag -1 bereitgestellt werden; rollenspezifische Rechte erfordern die Freigabe durch den Manager.
\n
• Klarheit: Jeder weiß, was ab Tag 1 vorhanden sein muss — kein „Hätte ich das noch bekommen sollen?"
\n
• Audit: Du kannst nachweisen, dass Zugriffsrechte berechtigt waren — entweder als Birthright oder als rollenbasiert genehmigt.
\n

Schriftlich festhalten

Eine einzige Seite in deinem Wiki reicht. Abschnitt 1: die Birthright-Liste. Abschnitt 2: die Extras je Rolle. Abschnitt 3: das Ausnahmeverfahren.

Diese Seite überprüfst du halbjährlich. Siehe auch periodische Access-Reviews, um zu verstehen, wie das in deinen Review-Rhythmus passt.

Tipp: Birthright- und Rollenpakete lassen sich als AccessProfiles in deinem Zugriffsmanagement-Tool hinterlegen und mit einem Klick auf einen neuen Mitarbeiter anwenden. Unsere Demo zeigt das live in Aktion.