Prozessintegration / 08
Benutzer anlegen. Rechte gezielt setzen und entziehen.
Ein neuer Mitarbeiter braucht Zugänge in mehreren Anwendungen. Ein Teamwechsel verändert Rollen, ein Austritt verlangt den Entzug. Wir verbinden die führenden Personaldaten mit einem kontrollierten Prozess für diese Änderungen.
Die Ausgangslage
Ein Benutzerkonto ist nur ein Teil der Berechtigung.
HR führt Personalstatus und Eintrittsdatum, ein Verzeichnis die Identität und Fachanwendungen die konkreten Rollen. Lizenzzuordnung, Gruppenmitgliedschaft und privilegierte Rechte folgen unterschiedlichen Regeln. Eine geänderte E-Mail-Adresse darf keine neue Person erzeugen.
Wir prüfen vorhandene APIs und Provisionierungsstandards wie SCIM, soweit unterstützt. Für Microsoft-Umgebungen kann Graph ein geeigneter Zugang sein; Tenant-Typ, unterstützte Aktionen und erforderliche Berechtigungen werden konkret geprüft.
Was DataSource übernimmt
Identitäten. Rollenmodell. Lebenszyklus.
Identitäten
Stabilen Personenschlüssel und Kontenzuordnung festlegen. Wiedereintritt, externe Mitarbeiter und Namenswechsel als eigene Fälle berücksichtigen.
Rollenmodell
Technische Aktionen aus genehmigten fachlichen Rollen ableiten. Privilegierte Rechte mit gesonderter Freigabe behandeln, statt sie aus einem Freitextfeld zu übernehmen.
Lebenszyklus
Eintritt, Wechsel und Austritt in ausführbare Schritte übersetzen. Ergebnis je Zielsystem bestätigen und unvollständige Entzüge sichtbar machen.
Person-ID: EMP-1042
Status: aktiv
Rolle vorher: Vertrieb
Rolle danach: Einkauf
1. Genehmigung prüfen
2. Nicht mehr erlaubte Gruppen entfernen
3. Genehmigte Zielgruppen setzen
4. Zielzustand je Anwendung bestätigenTechnisches Szenario / Illustratives Beispiel
Ein Teamwechsel entfernt alte Rechte, bevor neue gelten.
Illustrativer Ablauf für eine genehmigte Rollenänderung. Die Reihenfolge hängt vom Sicherheitsmodell ab. Bestehende Sessions, Tokens und separat verwaltete Zugänge müssen beim Austritt berücksichtigt werden.
Beispieldaten und vorgeschlagene Regeln. Die konkreten Schnittstellen und Geschäftsregeln werden für Ihr Projekt geprüft.
Fehlerbehandlung, Sicherheit und Betrieb
Fehler und Entzug: prüfen und betreiben.
Fehler und Entzug
Ein nicht erreichbares Ziel darf keinen vollständigen Austritt vortäuschen. Offene Entzüge priorisieren, wiederholen und an die vereinbarte Zuständigkeit melden.
Minimaler Zugriff
Technische Konten auf die benötigten Aktionen beschränken. Microsoft Graph kann je nach Aktion Anwendungsberechtigungen und administrativen Consent verlangen.
Nachvollziehbarkeit
Änderung, Freigabe und Ergebnis revisionsfähig nach dem vereinbarten Konzept erfassen. HR-Daten minimieren und Aufbewahrung/Zugriff bewusst festlegen.
Fachliche Fragen
Details, die vor der Umsetzung zählen.
Provisionierung · IAM · Rollen · Freigaben · Eintritt · Wechsel · Austritt
Kann HR allein alle Rechte bestimmen?
HR liefert häufig die Auslöser. Die fachliche Rollenverantwortung und Freigabe privilegierter Rechte liegen bei den dafür benannten Stellen.
Reicht das Sperren eines Verzeichniskontos beim Austritt?
Nicht immer. Lokale Konten, bestehende Sitzungen und API-Tokens können gesonderte Aktionen erfordern. Das wird pro Zielsystem geprüft.
Kann ein vorhandenes IAM-System bleiben?
Ja. Wir können einen fehlenden Quell-/Zieladapter oder einen abgegrenzten Workflow ergänzen, ohne das bestehende Rollenmodell zu ersetzen.
Für die technische Klärung
Mit Ihrem konkreten Ablauf beginnen.
Führende Personaldaten, Zielsysteme, Rollenmatrix und den aktuellen Eintritts-/Austrittsprozess benennen. Anonymisierte Fälle mit Teamwechsel oder Wiedereintritt sind hilfreich.
Im ersten Gespräch klären wir die verfügbaren Zugänge, Datenverantwortung und einen begrenzten ersten Datenfluss. Danach stimmen wir Umfang, Zuständigkeiten und Konditionen ab.
Anonymisierte Beispiele genügen für den Einstieg. Bitte keine Passwörter, Tokens oder personenbezogenen Produktivdaten in der ersten Anfrage senden.
Verwandte Aufgaben
Die nächste Verbindung im Kontext.
Proxmox API & Automatisierung
VMs werden über Tickets angefordert, von Hand geklont und anschließend in mehreren Listen gepflegt. Wir entwickeln einen definierten Provisionierungsablauf zwischen Ihrer Anforderung, Proxmox VE und den nachgelagerten Systemen.
Webhooks zuverlässig verarbeiten
Ein Ereignis trifft ein und soll im nächsten System eine Aktion auslösen. Mehrfachzustellung, Verzögerung oder eine ausgefallene Ziel-API machen daraus einen Betriebsprozess. Wir entwickeln diesen Ablauf mit eindeutigen Ereignissen und überprüfbaren Effekten.
ERP- und CRM-Schnittstellen
Vertrieb und Buchhaltung bearbeiten denselben Kunden mit unterschiedlichen Aufgaben. DataSource verbindet die unterstützten Schnittstellen und klärt, welche Daten wann zwischen Interessent, Kunde und Debitor übertragen werden.
Technische Referenzen
Offizielle Dokumentation, geprüft am 6. Oktober 2026. Die Eignung hängt von der konkreten Installation und Version ab.