Temporärer Zugriff: wie du ihn vergibst – und wieder entziehst

Ein Consultant für 6 Wochen, ein Entwickler nur für die Migration, eine Vertretung während der Elternzeit. Temporären Zugriff zu vergeben ist einfach – ihn wieder zu entziehen ist die eigentliche Herausforderung.

Temporären Zugriff zu vergeben ist einfach. Ihn wieder zu entziehen ist der Punkt, an dem fast jeder KMU scheitert. Der Consultant, der im Februar sechs Wochen geholfen hat, hat im September immer noch Zugriff auf dein Salesforce. Das ist das typische Muster.

Vier Zutaten für einen funktionierenden Prozess

\n
1. Enddatum bei der Anfrage verpflichtend. Kein „bis wir es nicht mehr brauchen" — im System steht ein konkretes Datum.
\n
2. Erinnerung an die verantwortliche Person. 5 Tage vor dem Enddatum erhält der interne Manager eine E-Mail: „Zugriff X von Y läuft ab am …. Verlängern oder auslaufen lassen?"
\n
3. Automatischer Entzug am Enddatum. Kein manuelles Eingreifen nötig — das Tool setzt das Konto auf inaktiv und alle has_access-Einträge auf needs_review.
\n
4. Log als Audit-Trail. Für wen wurde der Zugriff beantragt, von wem genehmigt, bis wann aktiv, wann tatsächlich entzogen.
\n

Muster, die funktionieren

\n
• Standard 30 Tage. Außer bei expliziter Verlängerung. Muss man jeden Monat verlängern? Ja. Ist das lästig? Ja. Ist es wirksam? Absolut.
\n
• Vierteljährliche Bereinigung bei Contractors. Auch wenn sie noch laufen: alle 3 Monate eine Rückfrage an den Auftraggeber: „Soll dieser Zugriff verlängert werden?"
\n
• Separate Konten für Externe. consultant.name@deinfirma.de, nicht in deiner regulären Mitarbeiterliste. Visuell klar erkennbar, dass es sich um einen temporären Zugriff handelt.
\n

Integration mit dem Offboarding

Siehe auch die Offboarding-Checkliste. Bei Contractors bedeutet Offboarding im Grunde „läuft am Enddatum ab" — das Besondere dabei ist, dass du zusätzlich die Kundenübergabe regeln musst.

Unser AccessGuard-Tool ermöglicht es dir, Enddaten pro Person und pro einzelnem Systemzugriff zu hinterlegen; der Risk-Scanner markiert automatisch temporäre Zugänge, die abgelaufen sind, aber noch aktiv stehen.