User Provisioning

User Provisioning bezeichnet die automatisierte Erstellung, Verwaltung und Löschung von Benutzerkonten in IT-Systemen. Neue Mitarbeitende erhalten automatisch Zugriff auf relevante Anwendungen, während beim Offboarding alle Berechtigungen zuverlässig entzogen werden.

Ausgangspunkt ist meist ein führendes System – typischerweise die HR-Software –, dessen Änderungen über Konnektoren oder den offenen Standard SCIM (System for Cross-domain Identity Management) an Zielsysteme wie Verzeichnisdienste und SaaS-Anwendungen übertragen werden. Der kritischste Teilschritt ist das De-Provisioning: Verwaiste Konten ausgeschiedener Mitarbeitender gehören zu den häufigsten vermeidbaren Sicherheitslücken, weil sie unbemerkt gültige Zugriffe offenhalten.

Automatisiertes User Provisioning sorgt besonders in Umgebungen mit vielen Anwendungen für Konsistenz, Nachvollziehbarkeit und geringere Fehleranfälligkeit. Als operativer Teilprozess des Identity Lifecycle ist es ein Kernelement des Identity and Access Management und Voraussetzung für belastbare Compliance-Nachweise über vergebene Berechtigungen.