Stellen Sie sich ein Ingenieurbüro mit 35 Mitarbeitern vor. Montagmorgen, ein neuer Kollege beginnt. Der Bürokaufmann hat ein Notebook aus dem Schrank geholt. Es ist noch mit dem Konto des Vorgängers eingerichtet. Windows will 47 Updates. Das Office-Paket muss installiert werden. Das VPN-Zertifikat ist abgelaufen. Der E-Mail-Zugang existiert noch nicht, weil die Personalabteilung erst freitags Bescheid gesagt hat. Der neue Kollege sitzt bis Mittwoch ohne funktionierenden Arbeitsplatz da.
Diese Szene kostet Geld, Nerven und den ersten Eindruck. Und sie ist 2026 vollständig vermeidbar. In diesem Artikel klären wir, wie automatisiertes IT-Onboarding funktioniert, was Windows Autopilot und Microsoft Intune leisten und warum der größte Hebel nicht in der Technik, sondern im Prozess liegt.
Was IT-Onboarding heute meist kostet
In vielen KMU läuft der IT-Teil eines Onboardings so ab: Jemand richtet händisch ein Notebook ein, legt manuell Konten an, kopiert Berechtigungen von einem Kollegen mit ähnlicher Rolle, installiert Software von Hand, konfiguriert VPN und E-Mail.
Der Zeitaufwand pro Onboarding liegt in dieser Variante typischerweise bei anderthalb bis zwei Arbeitstagen – verteilt über mehrere Personen und mehrere Tage. Bei zehn Neueinstellungen im Jahr summiert sich das auf 15 bis 20 Arbeitstage.
Und es gibt ein zweites Problem, das schwerer wiegt als die Zeit: Wenn Berechtigungen von einem Kollegen kopiert werden, entstehen über die Jahre Rechte-Wildwüchse. Der Praktikant von 2022 hat die gleichen Zugriffe wie der Abteilungsleiter, weil damals „mal schnell kopiert“ wurde. Für NIS-2, DSGVO-Audits und Cyber-Versicherungen ist das ein echtes Problem.
Windows Autopilot: Zero-Touch-Deployment für KMU
Der technische Kern der Automatisierung ist Windows Autopilot in Verbindung mit Microsoft Intune. Beides ist in Microsoft 365 Business Premium bereits enthalten – für die meisten KMU also ohne zusätzliche Lizenzkosten verfügbar.
Der Ablauf sieht so aus:
- Der Hardware-Hash des Geräts wird bei Autopilot registriert – idealerweise liefert der Hardware-Händler das schon mit, sodass der Karton ungeöffnet zum neuen Mitarbeitenden gehen kann.
- Beim ersten Einschalten erkennt Windows, dass das Gerät zur Organisation gehört. Es meldet sich automatisch bei Entra ID an und wird in Intune eingebunden.
- Die Enrollment Status Page installiert Apps, Richtlinien und Sicherheitskonfiguration, bevor der Desktop überhaupt erscheint. Der Mitarbeitende sieht einen Fortschrittsbalken, keine Konfigurations-Maske.
- Der Mitarbeitende meldet sich mit seinem Firmenkonto an. Das Gerät ist vollständig konform, verschlüsselt und einsatzbereit.
In der Praxis reduziert das den IT-Aufwand pro Onboarding von rund zwei Arbeitstagen auf unter zwei Stunden – und die zwei Stunden sind größtenteils Wartezeit, keine Handarbeit.
Der größere Hebel: Rollenbasierte Berechtigungen
Autopilot löst das Geräte-Problem. Das Berechtigungs-Problem löst es nicht. Hier liegt der zweite, oft wichtigere Baustein: rollenbasierte Gruppen statt Einzelrechte.
Statt für jeden neuen Mitarbeitenden individuell Rechte zu vergeben, definiert der Betrieb einmal Rollen: „Buchhaltung“, „Projektleitung“, „Außendienst“, „Praktikum“. Jede Rolle bekommt eine Sicherheitsgruppe mit klar definierten Zugriffen, Lizenzen und Richtlinien.
Beim Onboarding wird der neue Mitarbeitende einer Rolle zugeordnet. Lizenz, Gruppen, Berechtigungen und Software-Zuweisung passieren automatisch. Beim Offboarding wird die Rolle entzogen – und alle Zugriffe verschwinden gleichzeitig.
Aus unserer Erfahrung ist das der eigentliche Sprung. Nicht ein teures Identity-Management-Projekt, sondern zwei einfache Dinge: rollenbasierte Gruppen und Autopilot statt manuellem Setup. Beides ist mit vorhandenen Microsoft-365-Lizenzen umsetzbar.
Was zum sauberen IT-Onboarding sonst noch gehört
Technik allein reicht nicht. Drei organisatorische Punkte entscheiden über den Erfolg:
- Der HR-IT-Übergabepunkt. Wann erfährt die IT von einer Neueinstellung? Wenn die Antwort „am ersten Arbeitstag“ lautet, funktioniert keine Automatisierung. Ein definierter Übergabepunkt (z.B. bei Vertragsunterzeichnung, mindestens zwei Wochen vorher) ist die Grundvoraussetzung.
- Die Checkliste pro Rolle. Welche Software braucht die Buchhaltung, welche der Außendienst? Diese Liste einmal sauber erstellt, spart bei jedem Onboarding eine halbe Stunde Rückfragen.
- Das Offboarding als Spiegelbild. Der gleiche Prozess rückwärts. Konto deaktivieren, Gerät zurücksetzen (Intune kann das aus der Ferne), Lizenz freigeben, Datenübergabe an den Nachfolger. Wer nur das Onboarding automatisiert, hat nach drei Jahren einen Haufen verwaister Konten.
Wann sich die Automatisierung für KMU lohnt
Eine nüchterne Einschätzung aus unserer Praxis:
- Ab etwa fünf Personalwechseln pro Jahr rechnet sich der Aufbau. Darunter ist der Einrichtungsaufwand im Verhältnis zum Nutzen hoch – aber der Compliance-Vorteil bleibt.
- Bei hoher Fluktuation (Gastronomie, Einzelhandel, Pflege, Zeitarbeit) lohnt es sich fast immer, unabhängig von der Betriebsgröße.
- Wenn NIS-2 oder DSGVO-Audits anstehen: Rollenbasierte Berechtigungen sind einer der wichtigsten Nachweise für ein funktionierendes Zugriffsmanagement. Das ist unabhängig vom Onboarding-Volumen ein Argument.
Wer die Einrichtung nicht selbst leisten will, gibt sie an einen [Managed Services](https://bavaria-informatics.com/services/#managed-services)-Partner ab. Autopilot-Konfiguration, Rollenmodell, Software-Pakete und Offboarding-Prozess werden einmal aufgesetzt und laufen danach als Standard.
Fazit
IT-Onboarding ist einer der wenigen Bereiche, in denen Automatisierung im KMU sofort messbar wirkt: von zwei Arbeitstagen auf zwei Stunden pro Neueinstellung. Die Werkzeuge – Windows Autopilot und Microsoft Intune – sind in vielen Betrieben bereits lizenziert. Was fehlt, ist meist nicht die Technik, sondern der Prozess: ein definierter HR-IT-Übergabepunkt, ein sauberes Rollenmodell und ein Offboarding, das genauso konsequent läuft.
Wenn Sie wissen wollen, wie ein automatisiertes Onboarding für Ihren Betrieb aussehen kann und was die Einrichtung realistisch kostet, sprechen Sie uns an. Wir analysieren Ihre aktuelle Praxis in einem Erstgespräch und zeigen den passenden Weg – kostenfrei und ohne Fachchinesisch.
