Ein Mitarbeiter kündigt – und das M365-Konto bleibt aktiv, weil niemand es auf der Liste hatte. Zugangsdaten sind noch gültig, OneDrive-Daten liegen unangetastet, und eingehende E-Mails häufen sich im Postfach. Das ist kein Ausnahmefall: In vielen Unternehmen fehlt ein strukturierter Offboarding-Prozess für IT-Konten, und die Folgen reichen von Datenverlust bis zu offenem Zugriff ehemaliger Mitarbeiter.

Was auf dem Spiel steht

Ein aktives M365-Konto nach dem Austritt bedeutet konkret: Die Person kann sich weiterhin anmelden – von jedem Gerät, von zuhause, von einem neuen Arbeitgeber aus. Wer Zugriff auf E-Mails, SharePoint-Dokumente oder Teams-Channels hat, hat Zugriff auf Unternehmenskommunikation und oft auch auf Kundendaten.

Unterschätztes Risiko: Viele Konten werden nicht aus böser Absicht genutzt – sie werden schlicht vergessen. Trotzdem stellt ein nicht gesperrtes Konto eine offene Flanke dar, die bei einem externen Angriff leicht ausgenutzt werden kann.

Die drei häufigsten Fehler beim Offboarding

Der richtige Ablauf

Offboarding-Checkliste für M365

  • Alle aktiven Sitzungen widerrufen (Entra Admin Center → Benutzer → Sitzungen widerrufen)
  • Konto deaktivieren – nicht sofort löschen
  • Lizenz entfernen und einem anderen Benutzer zuweisen (spart Kosten)
  • Postfach als freigegebenes Postfach umwandeln, damit ein Kollege eingehende E-Mails sieht
  • Automatische Abwesenheitsantwort mit Weiterleitungshinweis einrichten
  • OneDrive-Daten an eine Führungskraft oder den Nachfolger übergeben
  • Zugriff auf gemeinsame Teams, SharePoint-Seiten und freigegebene Postfächer entziehen
  • Konto nach Ablauf der internen Aufbewahrungsfrist (empfohlen: 30–90 Tage) endgültig löschen
Lizenzen sparen: Ein deaktiviertes Konto ohne Lizenz verursacht keine monatlichen Kosten. Das freigegebene Postfach bleibt trotzdem zugänglich – für freigegebene Postfächer unter 50 GB wird keine zusätzliche Lizenz benötigt.

Fazit

Offboarding ist kein einmaliger Klick, sondern ein kurzer strukturierter Prozess. Wer eine Checkliste hat und sie konsequent anwendet, verhindert offene Zugänge, vermeidet Datenverlust und spart gleichzeitig unnötige Lizenzkosten. Fünf Minuten Aufwand beim Austritt schützen vor Problemen, die sich noch Monate später zeigen können.

Offboarding-Prozess für Ihr Unternehmen aufsetzen

Wir erstellen eine auf Ihre Umgebung zugeschnittene Offboarding-Checkliste und richten den Prozess so ein, dass er künftig ohne IT-Kenntnisse ausgeführt werden kann.

Unverbindlich anfragen
Manuel Eilert
Manuel Eilert Geschäftsführer, digital73 it service gmbh Manuel berät Berliner Unternehmen und Kanzleien seit über 15 Jahren in IT-Sicherheit und Microsoft-365-Infrastrukturen.