IT-Offboarding · Alpha
Ein gesperrter Account darf keine offene Aufgabe verstecken.
HR hat kein Ticket erstellt, aber der Account wurde bereits im Identity Provider deaktiviert. Kebabstack verbindet das technische Signal mit einer nachvollziehbaren Aufgabe für die IT.
1. Die Deaktivierung kommt in Hub an
Ein eingerichteter SCIM- oder Verzeichnisabgleich meldet die Änderung einer bekannten Person. Auch eine direkte Deaktivierung in Hub kann den Ablauf auslösen. Voraussetzung ist, dass Hub die Änderung tatsächlich erhält; Kebabstack kann einen unbekannten IdP-Zustand nicht erkennen.
2. Desk legt die Prüfung an
Bei eingerichtetem Lifecycle-Ablauf entsteht ein Prüfauftrag oder ein vorhandener offener Fall wird wiederverwendet. Eine Sperre ist noch kein Beweis für einen Austritt. Ein Agent klärt, ob die Person austritt oder beispielsweise vorübergehend gesperrt wurde.
3. Der Agent sieht den relevanten Kontext
Nach Bestätigung des Offboardings und den konfigurierten Freigaben werden zugewiesene Geräte und weitere Hardware aus Assets berücksichtigt. Informationen aus verbundenen Tools folgen deren Berechtigungen. Eine nicht erreichbare Quelle wird als fehlend angezeigt und zählt nicht als erledigt.
4. Hardware bekommt ein klares Ergebnis
IT plant Rückgabe, Weiterverwendung oder Verkauf. Ein ehemaliger Mitarbeiter kann als externer Käufer einen privaten Dealroom-Link nutzen, während sein Firmenkonto deaktiviert bleibt. Bezahlt bedeutet nicht übergeben: Vorbereitung, Freigabe aus der Geräteverwaltung und physische Übergabe sind eigene Schritte.
5. Menschen erledigen die verbleibende Arbeit
Kebabstack hilft, offene Schritte sichtbar zu machen und Ergebnisse nachzuhalten. Es löscht nicht automatisch einen Rechner und kündigt keine externen SaaS-Verträge. Externe Accounts, Versand, tatsächliche Gerätevorbereitung und unternehmensspezifische Freigaben müssen weiterhin verantwortlich erledigt werden.
So testest du den Ablauf
Nimm eine Testperson und ein Testgerät. Prüfe Deaktivierung, vorübergehende Sperre, einen bereits offenen Fall und eine ausgefallene Datenquelle. Kontrolliere anschließend sowohl die Zugriffsrechte als auch die noch offenen Hardware-Aufgaben.
Das Desk-Beispiel durchspielenImplementierte Alpha. Der Quellcode ist öffentlich unter MIT verfügbar. OpenCloud Marketplace ist in Vorbereitung.