Zum Hauptinhalt springen

vd:suite

Rollen und Rechte,
sauber geregelt

vd-suite Role Orchestrator – Active Directory pflegen, On- und Offboarding im Griff.

Wer neu anfängt, braucht vom ersten Tag an die richtigen Zugänge. Wer geht, darf keinen einzigen behalten. Der Role Orchestrator macht aus beidem einen festen Ablauf – statt Zuruf, Excel-Liste und Hoffen.

Das Problem

Der letzte Arbeitstag
ist kein IT-Projekt.

In vielen Betrieben hängt das Offboarding am Gedächtnis einzelner Leute: Wer hatte welche Gruppen? Welches Konto muss weg, welches bleibt für die Übergabe? Was dabei durchrutscht, fällt meist erst auf, wenn es schon ein Sicherheitsproblem ist.

Der Role Orchestrator holt diese Fragen aus den Köpfen in einen Ablauf mit Aufgaben, Zuständigen und Verlauf.

Was der Role Orchestrator übernimmt

Active Directory pflegen

Rollen, Berechtigungsgruppen und Personen an einem Ort verwalten – mit den Stammdaten, die ihr im Verzeichnis führt: Abteilung, Position, Standort, Vorgesetzte.

Onboarding & Offboarding

Ein- und Austritte als Fall mit Datum, euren eigenen Zusatzfeldern, Aufgaben samt Bearbeitern und Verlauf. Zu jedem Offboarding gibt es auf Knopfdruck ein PDF-Protokoll.

Lückenlos dokumentiert

Jede Änderung landet im Änderungsprotokoll: wer, wann, was – mit dem Zustand vorher und nachher. Gut für die Revision, gut für den nächsten Audit.

So funktioniert’s

Ein Offboarding
in vier Schritten.

Gestartet wird direkt im Role Orchestrator oder automatisch aus einem Flow in Microsoft Power Automate – etwa, sobald in eurem HR-Prozess ein Austritt eingetragen ist.

01

Antrag

Aus dem Flow oder von Hand.

Name, Austrittsdatum und die Felder, die ihr selbst festlegt. Beantragen darf, wer die passende Rolle hat – etwa Offboarding-Antragsteller oder Personenadmin.

02

Zuordnung

Die richtige Person, sicher.

Der Fall wird der Person im Active Directory zugeordnet. Ist das nicht eindeutig, landet er in der Klärung, statt dass jemand falsch erwischt wird.

03

Aufgaben

Jeder weiß, was zu tun ist.

Die Aufgaben rund um den Austritt sind verteilt, Erledigtes ist abgehakt, der Verlauf hält fest, wer was gemacht hat.

04

Protokoll

Abgeschlossen und belegt.

Am Ende steht ein PDF-Protokoll des Offboardings – für eure Unterlagen und für jede spätere Nachfrage.

Unter der Haube

Zugriff mit Augenmaß.

Ein Werkzeug, das Berechtigungen verwaltet, muss selbst besonders sorgfältig mit ihnen umgehen. Deshalb ist der Weg ins Verzeichnis verschlüsselt, der Connector eng begrenzt – und jede Änderung im Protokoll nachvollziehbar.

  • Verschlüsselter Zugriff auf euer Active Directory per LDAPS über einen gesicherten Tunnel.
  • Hosting in Deutschland: Microsoft Azure, Region Germany West Central (Frankfurt am Main).
  • Getrennte Mandanten: Die Daten jedes Unternehmens sind von denen anderer getrennt.
  • Power-Automate-Connector mit klarer Grenze: Er läuft im Namen des Benutzers, der ihn angelegt hat, und darf nur Offboardings starten.
  • Keine Werbung, kein Verkauf, kein KI-Training mit euren Daten.

Nächster Schritt

Fragen zum Role Orchestrator?

Ob Einrichtung, Connector oder die Frage, ob das zu eurem Verzeichnis passt: Ruft an unter +49 2852 96529-0 oder schreibt uns. Bei Fehlermeldungen hilft oft schon die Support-Seite weiter.

WhatsApp