SaaS erklärt

Ein neuer Kollege fängt am Montag an — und wartet dann zwei Tage auf Laptop, E-Mail-Konto und den Zugriff auf die Fachanwendung. Solche Fehlstarts sind teuer und vermeidbar. Wer das digitale Mitarbeiter-Onboarding in der IT sauber aufsetzen will, steht allerdings vor einer unübersichtlichen Werkzeug-Landschaft: von HR-Software über Identity-Management bis zur Geräteverwaltung. Dieser Überblick ordnet die Kategorien, nennt die entscheidenden Auswahlkriterien und zeigt, welches Setup zu welcher Unternehmensgröße passt.

Warum IT-Onboarding ein eigenes Thema ist

HR-Onboarding und IT-Onboarding werden oft in einen Topf geworfen, sind aber zwei verschiedene Prozesse. HR kümmert sich um Vertrag, Willkommen, Schulungsplan und Papierkram. Die IT muss parallel Konten anlegen, Rechte vergeben, Lizenzen zuweisen, ein Gerät konfigurieren und den Support-Kanal öffnen — idealerweise so, dass am ersten Arbeitstag alles läuft. Fehlt diese Abstimmung, entstehen genau die Wartezeiten, die neue Mitarbeitende demotivieren.

Der Bedarf ist gut belegt. Laut einer viel zitierten Gallup-Analyse stimmen nur zwölf Prozent der Beschäftigten voll und ganz zu, dass ihr Arbeitgeber ein gutes Onboarding leistet. Und schlechte Starts sind kostspielig: Eine von der Pawlik-Gruppe zitierte Deloitte-Studie beziffert die durchschnittlichen Fluktuationskosten pro Neubesetzung auf rund 14.900 €. Ein strukturierter, teils automatisierter IT-Onboarding-Prozess zahlt sich also nicht nur in Nerven, sondern in Euro aus.

Die Kehrseite gehört dazu: Was beim Eintritt sauber vergeben wird, muss beim Austritt sauber wieder entzogen werden. Verwaiste Benutzerkonten — Zugänge, die nach dem Ausscheiden aktiv bleiben — sind ein reales Sicherheits- und Compliance-Risiko. Ein gutes Tool denkt On- und Offboarding deshalb als einen zusammenhängenden Lebenszyklus, nicht als zwei getrennte Aufgaben.

Worauf es bei der Auswahl ankommt

Bevor Sie Anbieter vergleichen, lohnt ein Blick auf die Kriterien, die im Alltag den Unterschied machen:

Provisionierung statt Checkliste

Eine digitale Checkliste erinnert nur daran, dass ein Konto angelegt werden muss. Echte Provisionierung legt es automatisch an — inklusive Gruppen, Rechten, Postfach und Lizenz. Prüfen Sie, ob das Tool Konten wirklich erstellt und wieder deaktiviert oder nur Aufgaben verteilt.

Geräte gehören dazu

Onboarding ohne Endgerät ist unvollständig. Ein durchdachtes Setup versorgt neue Kolleg:innen mit einem vorkonfigurierten Laptop, Standard-Software und Sicherheitsrichtlinien — per Zero-Touch-Verfahren, ohne dass jemand das Gerät manuell aufsetzen muss.

On- und Offboarding als Paar

Achten Sie darauf, dass derselbe Workflow auch den Austritt abdeckt: Konten sperren, Geräte einziehen, Lizenzen freigeben, Daten sichern. Das schließt die Sicherheitslücke verwaister Zugänge.

Deutsches Hosting und DSGVO

Personendaten neuer Mitarbeitender sind sensibel. Für Unternehmen mit deutschem Sitz sind DSGVO-Konformität und ein Hosting-Standort in Deutschland oder der EU meist ein hartes Kriterium.

Die Tool-Kategorien im Vergleich

1. HR-Onboarding-Plattformen

Der Klassiker aus der Personalabteilung. Diese Tools führen neue Mitarbeitende durch Vertragsunterlagen, Willkommensnachrichten, Aufgabenlisten und erste Schulungen. Für die HR-Seite des Onboardings sind sie stark und oft schön gestaltet. Ihre Grenze: Sie legen in der Regel keine IT-Konten an und konfigurieren keine Geräte. Ein Onboarding-Schritt „E-Mail einrichten” bleibt eine Aufgabe auf einer Liste, die jemand in der IT manuell abarbeitet. Für rein administrative Einarbeitung genügt das; für die technische Bereitstellung braucht es eine Integration oder ein zweites Werkzeug.

2. Identity- & Access-Management (Provisionierung)

Hier liegt das Herz des technischen Onboardings. IAM- und Provisionierungs-Tools erstellen Konten automatisch, weisen sie den richtigen Gruppen zu, vergeben Rechte nach Rolle und richten Single Sign-on ein. Beim Austritt entziehen sie Zugänge wieder — genau der Punkt, der verwaiste Accounts verhindert. Der Preis der Mächtigkeit ist Komplexität: Solche Systeme wollen sauber konfiguriert und gepflegt werden. Ohne IT-Team mit entsprechendem Know-how bleibt viel Potenzial ungenutzt. Für Mittelständler ohne eigene IAM-Spezialisten ist das eher ein Baustein als eine Komplettlösung.

3. Mobile-Device-Management (MDM)

MDM- und Endpoint-Management-Tools kümmern sich um die Hardware: Laptops und Smartphones werden aus der Ferne eingerichtet, mit Standard-Apps bespielt und Sicherheitsrichtlinien versehen. Modernes Zero-Touch-Onboarding bedeutet, dass ein neues Gerät direkt vom Hersteller zum Mitarbeitenden geschickt wird und sich beim ersten Einschalten selbst konfiguriert. Das spart der IT enorm viel Handarbeit. Auch hier gilt: MDM deckt die Geräteseite ab, nicht aber Konten, Lizenzen oder den Support-Kanal. Es ist ein wichtiger, aber eben nur ein Teil des Gesamtbilds.

4. IT-Service-Management & Self-Service-Portal

Ticketsysteme mit Self-Service-Portal geben Onboarding einen festen Ablauf: Ein Antrag stößt einen Workflow an, Aufgaben werden verteilt, der Status ist nachvollziehbar. Neue Kolleg:innen finden im Portal Antworten auf Standardfragen, ohne jedes Mal jemanden anzurufen. Viele dieser Plattformen provisionieren nicht selbst, sondern orchestrieren andere Systeme über Schnittstellen. Für Organisationen mit dediziertem IT-Team, das die Integrationen baut und pflegt, ist das ein starker Ansatz. Kleinere Unternehmen scheuen oft den Einrichtungsaufwand.

5. IT-Abteilung als Service (Managed Onboarding)

Der jüngste Ansatz bündelt die vier vorigen Bausteine in einem Dienst mit Festpreis — gedacht für Firmen, die keine eigene IT-Mannschaft aufbauen wollen. kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004).

Für Unternehmen, die das digitale Mitarbeiter-Onboarding in der IT nicht aus mehreren Einzel-Tools zusammenstückeln wollen, laufen On- und Offboarding hier als geführter Workflow im Portal: Neue Mitarbeitende erhalten Konten, Lizenzen, ein Software-Bundle und ein vorkonfiguriertes Gerät; Austretende werden sauber deprovisioniert, damit keine Zugänge offen bleiben. Genau diesen Ablauf lässt sich mit kjello als wiederkehrenden Prozess automatisieren, statt jede Einstellung von Hand abzuarbeiten. Der Unterschied zu reinen Software-Tools: Hinter dem Portal steht ein echtes Systemhaus, das bei Rückfragen mit durchschnittlich vier Minuten Erstreaktion antwortet — KI-gestützter Sofort-Support auf Stufe L0, Runbook-Skripte auf L1 und bei Bedarf echte Technik auf L2/L3.

Die Kosten sind transparent: Core kostet 29 €/User/Monat (netto), Virenschutz und EDR gibt es optional für +10 €/User/Monat, M365-Lizenzen kommen als Pass-through hinzu. Zusätzliche Module wie Firewall, Backup oder Telefonie sowie Projekte werden separat abgerechnet. Betrieben wird der Dienst mit deutschem Hosting und DSGVO-konform.

Welcher Ansatz passt zu welchem Unternehmen?

Die ehrliche Antwort hängt an der eigenen IT-Kapazität. Wer ein starkes internes IT-Team hat, kann IAM, MDM und ein Service-Portal selbst kombinieren und feinjustieren — maximale Kontrolle, dafür Integrations- und Pflegeaufwand. Wer diese Kapazität nicht hat oder das Team entlasten will, fährt mit einer gebündelten Managed-Lösung oft ruhiger, weil On- und Offboarding als ein Prozess laufen und der Support gleich mitkommt. Reine HR-Software genügt, solange die technische Bereitstellung ohnehin schon zuverlässig geregelt ist. Entscheidend ist nicht das Etikett des Tools, sondern ob am ersten Arbeitstag wirklich Konto, Gerät und Zugriff bereitstehen.

Häufige Fragen