Eine Access Management Übersicht beantwortet einfache, aber wichtige Fragen.

  • Wer hat Zugriff auf Microsoft 365 oder Google Workspace
  • Wer kann Rechnungen sehen
  • Wer hat Admin Rechte
  • Wer nutzt das CRM
  • Wer hat Zugriff auf Kundendaten
  • Welche externen Dienstleister haben noch Zugang
  • Welche Konten gehören ehemaligen Mitarbeitenden
  • Welche Zugänge müssen beim Offboarding gesperrt werden
  • Welche Tools werden überhaupt genutzt

Es geht nicht um Bürokratie, sondern darum, Zugänge, Rollen und Verantwortlichkeiten sichtbar zu machen.

Was eine Access Management Übersicht ist

Im Kern ist eine Access Management Übersicht eine zentrale Liste oder Web App für Zugänge, Konten, Rollen und Berechtigungen. Statt nur Mitarbeitende aufzulisten, zeigt sie die Verbindung zwischen Personen, Tools und Rechten.

  • Mitarbeiterin A hat Zugriff auf Google Workspace, CRM, Projektmanagement und Buchhaltung
  • Mitarbeiter B hat Admin Rechte in WordPress und Zugriff auf Kundenordner
  • Externer Dienstleister C hat Zugriff auf Website, Hosting und Analytics
  • Ehemaliger Mitarbeiter D ist noch in einem Tool angelegt
  • Teamleitung E darf Berichte sehen, aber keine Rechnungen bearbeiten

Das Ziel ist nicht, jedes Detail unnötig kompliziert zu dokumentieren. Das Ziel ist Überblick.

Warum Access Management auch für kleine Unternehmen wichtig ist

Viele kleine Unternehmen wachsen organisch. Am Anfang gibt es wenige Tools und wenige Personen. Dann kommen mehr Mitarbeitende, Freelancer, Agenturen, SaaS Tools und Kundenprojekte dazu.

Irgendwann gibt es viele Zugänge.

  • Microsoft 365
  • Google Workspace
  • CRM
  • Buchhaltung
  • Website
  • Hosting
  • Domain
  • Analytics
  • Projektmanagement
  • Newsletter Tool
  • Social Media Accounts
  • Cloud Speicher
  • Design Tools
  • Passwortmanager
  • Supportsystem
  • KI Tools
  • Banking oder Payment Tools

Oft weiß niemand mehr genau, wer überall Zugriff hat. Das ist nicht nur wegen Hackerangriffen riskant, sondern auch im täglichen Betrieb.

Jemand verlässt das Unternehmen. Ein Freelancer arbeitet nicht mehr mit. Ein Admin Account wird geteilt. Ein Passwort liegt in einer alten Nachricht. Ein Tool wird nicht mehr genutzt, aber weiter bezahlt. Solche Punkte macht eine Access Management Übersicht sichtbar.

Wann eine Access Management Übersicht sinnvoll ist

Sinnvoll wird eine Access Management Übersicht, wenn Zugänge nicht mehr klar nachvollziehbar sind.

  • Mitarbeitende nutzen viele verschiedene Tools
  • Externe Dienstleister haben Zugriff auf Systeme
  • Admin Rechte sind nicht sauber dokumentiert
  • Offboarding läuft manuell und unvollständig
  • Konten werden geteilt
  • Passwörter liegen in Chats oder Tabellen
  • Es gibt keine Liste der wichtigsten Systeme
  • Niemand weiß, welche Tools alle genutzt werden
  • Zugänge werden bei Rollenwechseln nicht geprüft
  • Kundendaten liegen in mehreren Systemen
  • Sicherheitsprüfungen oder Kundenfragen müssen beantwortet werden

Für welche Unternehmen das passt

Besonders gut passt eine Access Management Übersicht zu kleinen und mittleren Unternehmen, die keine große IT Abteilung haben, aber trotzdem mehrere digitale Systeme nutzen.

  • Agenturen
  • Software Dienstleister
  • Beratungen
  • Handwerksbetriebe mit Büro und Außendienst
  • Technische Dienstleister
  • Onlinehändler
  • SaaS Anbieter
  • B2B Dienstleister
  • Schulungsanbieter
  • Startups
  • Unternehmen mit Freelancern
  • Unternehmen mit Remote Teams
  • Unternehmen mit vielen SaaS Tools

Access Management Übersicht, Passwortmanager oder IAM System

Passwortmanager

Ein Passwortmanager speichert Zugangsdaten sicher. Er hilft, Passwörter nicht in Chats, Tabellen oder Browsern zu verteilen. Das ist wichtig, beantwortet aber nicht alle organisatorischen Fragen.

IAM System

Ein Identity and Access Management System ist eine größere Lösung zur Verwaltung von Identitäten und Berechtigungen. Für größere Unternehmen kann das sinnvoll sein. Für kleine Unternehmen ist ein vollständiges IAM System oft zu groß.

Access Management Übersicht

Der praktische Mittelweg ist eine Access Management Übersicht. Sie zeigt, welche Zugänge existieren und wer worauf Zugriff hat. Für viele kleine Unternehmen reicht zuerst eine saubere Übersicht mit klaren Verantwortlichkeiten.

Welche Informationen in die Übersicht gehören

Personen

Zuerst braucht es eine Liste der relevanten Personen.

  • Mitarbeitende
  • Geschäftsführung
  • Freelancer
  • Externe Dienstleister
  • Agenturen
  • Administratoren
  • Praktikanten
  • Ehemalige Mitarbeitende, falls noch zu prüfen

Zu jeder Person können Rolle, Abteilung, Status, Eintrittsdatum, Austrittsdatum, Führungskraft, E-Mail Adresse und externe oder interne Zuordnung gehören.

Systeme und Tools

Dann braucht es eine Liste der genutzten Systeme. Viele Unternehmen merken erst bei dieser Liste, wie viele Tools sie wirklich nutzen.

  • Microsoft 365
  • Google Workspace
  • CRM
  • ERP
  • Buchhaltung
  • Projektmanagement
  • Website CMS
  • Hosting
  • Domainverwaltung
  • Cloud Speicher
  • Supportsystem
  • Newsletter Tool
  • Social Media Accounts
  • Passwortmanager
  • KI Tools
  • Banking oder Payment Tools

Rollen und Rechte

Zu jedem Zugriff sollte klar sein, welche Rolle die Person hat. Admin Rechte sollten besonders sichtbar sein.

  • Nutzer
  • Editor
  • Manager
  • Admin
  • Owner
  • Viewer
  • Billing Admin
  • Support Agent
  • Developer
  • External Collaborator

Kritikalität

Nicht alle Zugänge sind gleich riskant. Eine einfache Kritikalität hilft bei der Priorisierung.

  • Niedrig
  • Mittel
  • Hoch
  • Kritisch

Kritische Zugänge sind zum Beispiel Domainverwaltung, Hosting, Cloud Admin, E-Mail Admin, Buchhaltung, Banking, CRM mit Kundendaten, Produktivsysteme, Kundenportale, Admin Accounts, Backups und Passwortmanager.

Verantwortliche Person

Jedes System braucht eine verantwortliche Person. Ohne Verantwortlichkeit bleibt unklar, wer Zugänge prüft, freigibt oder entfernt.

  • Tool Owner
  • IT Ansprechpartner
  • Abteilungsleitung
  • Geschäftsführung
  • Externer Dienstleister

Zweck und Freigabestatus

Nicht jeder Zugriff ist dauerhaft nötig. Deshalb sollte dokumentiert werden, warum jemand Zugriff hat und in welchem Status der Zugriff steht.

  • Projektarbeit
  • Admin Verwaltung
  • Kundenbetreuung
  • Buchhaltung
  • Marketing
  • Support
  • Entwicklung
  • Externe Wartung
  • Einmalige Migration
  • Vertretung
  • Aktiv
  • Beantragt
  • Freigegeben
  • In Prüfung
  • Temporär
  • Zu entfernen
  • Entfernt
  • Unklar
  • Gesperrt

Review Datum

Zugänge sollten regelmäßig geprüft werden. In der Übersicht kann stehen, wann zuletzt geprüft wurde, wann die nächste Prüfung fällig ist, wer geprüft hat und welcher Kommentar gilt.

Welche Funktionen eine Web App braucht

Dashboard

Ein Dashboard zeigt die wichtigsten Punkte auf einen Blick und verhindert, dass das Team in langen Listen versinkt.

  • Anzahl aktiver Nutzer
  • Anzahl externer Zugänge
  • Kritische Admin Rechte
  • Zugänge ohne Owner
  • Zugänge mit fälligem Review
  • Offboarding Aufgaben offen
  • Temporäre Zugänge abgelaufen
  • Tools ohne Verantwortliche

Personenansicht

Die Personenansicht zeigt pro Person alle Zugänge. Sie ist besonders wichtig beim Offboarding, weil sofort sichtbar wird, welche Zugänge entfernt werden müssen.

Tool Ansicht

Die Tool Ansicht zeigt, wer Zugriff auf ein bestimmtes System hat. Das hilft bei Sicherheitsprüfungen und internen Reviews.

Admin Rechte Übersicht

Admin Rechte sollten separat sichtbar sein.

  • Wer ist Admin
  • In welchem Tool
  • Seit wann
  • Warum
  • Wer hat es freigegeben
  • Wann wird es geprüft

Externe Zugänge

Externe Zugänge sind oft besonders riskant, weil sie nach Projektende vergessen werden.

  • Freelancer
  • Agenturen
  • IT Dienstleister
  • Berater
  • Support Anbieter
  • Entwickler
  • Implementierungspartner

Offboarding Checkliste

Die Übersicht sollte mit einer Mitarbeiter Offboarding Checkliste verbunden sein. Wenn eine Person geht, entsteht daraus eine konkrete Aufgabenliste.

  • E-Mail Konto deaktivieren
  • Cloud Zugriff entfernen
  • CRM Zugriff entfernen
  • Projektmanagement entfernen
  • Passwortmanager Zugriff entfernen
  • Website Admin entfernen
  • Hosting prüfen
  • Social Media Rechte entfernen
  • Geräte zurückfordern
  • Weiterleitungen prüfen
  • Gemeinsame Passwörter ändern, falls nötig

Temporäre Zugänge

Manche Zugänge sind nur zeitweise nötig. Sie sollten ein Ablaufdatum haben.

  • Freelancer für Projekt
  • Agentur für Website Relaunch
  • Externer Entwickler für Migration
  • Support Zugriff für Fehlerbehebung
  • Berater für Audit

Freigabeprozess

Neue Zugänge sollten nicht einfach nebenbei entstehen. Ein kleiner Freigabeprozess kann helfen.

  • Mitarbeiter beantragt Zugriff
  • Verantwortliche Person prüft Bedarf
  • Admin richtet Zugriff ein
  • Zugriff wird dokumentiert
  • Review Datum wird gesetzt

Benachrichtigungen

Benachrichtigungen können helfen, sollten aber nur bei relevanten Ereignissen ausgelöst werden.

  • Review fällig
  • Temporärer Zugriff läuft ab
  • Offboarding Aufgabe offen
  • Neuer Admin Zugriff vergeben
  • Zugang ohne Owner
  • Externer Zugriff länger als geplant aktiv

Access Management und Least Privilege

Ein zentrales Prinzip im Access Management ist Least Privilege. Eine Person sollte nur die Zugriffsrechte haben, die sie wirklich für ihre Arbeit braucht. Nicht mehr.

Das klingt einfach, wird im Tagesgeschäft aber oft vergessen.

  • Jeder im Team ist Admin, weil es am Anfang einfacher war
  • Externe bekommen Vollzugriff, obwohl nur ein Ordner nötig wäre
  • Alte Projektzugänge bleiben aktiv
  • Mitarbeitende wechseln Rollen, behalten aber alte Rechte
  • Geteilte Accounts werden nicht geprüft
  • Admin Rechte werden nicht dokumentiert

Access Management und Offboarding

Offboarding ist einer der wichtigsten Gründe für eine Access Management Übersicht. Wenn jemand das Unternehmen verlässt, müssen Zugänge sauber entfernt werden.

  • Cloud Speicher
  • CRM
  • Projektmanagement
  • Website
  • Hosting
  • Buchhaltung
  • Social Media
  • Newsletter
  • Design Tools
  • Passwortmanager
  • Kundenportale
  • Interne Systeme
  • KI Tools
  • Externe Tools
  • Geräte
  • Weiterleitungen

Fehlt die Übersicht, wird fast immer etwas vergessen. Das ist besonders riskant bei Admin Rechten und externen Konten.

Access Management und Onboarding

Auch beim Onboarding hilft eine Übersicht. Neue Mitarbeitende brauchen schnell die richtigen Zugänge, aber nicht zu viele.

Marketing Rolle

  • E-Mail
  • Projektmanagement
  • Design Tool
  • Analytics
  • Social Media Planung
  • Keine Buchhaltung
  • Keine Hosting Admin Rechte

Support Rolle

  • E-Mail
  • Supportsystem
  • CRM Leserechte
  • Kundenportal Zugriff
  • Keine Zahlungsdaten
  • Keine Domainverwaltung

Access Management und externe Dienstleister

Dass externe Dienstleister Zugriff benötigen, ist normal. Er sollte aber klar begrenzt sein.

  • Wofür braucht der Dienstleister Zugriff
  • Auf welches System
  • Für welchen Zeitraum
  • Mit welcher Rolle
  • Wer ist intern verantwortlich
  • Wann wird der Zugriff geprüft
  • Was passiert nach Projektende

Access Management und SaaS Sprawl

SaaS Sprawl bedeutet, dass immer mehr Tools entstehen, ohne zentrale Übersicht. Die Access Management Übersicht zeigt, welche Tools existieren und wer sie nutzt.

  • Doppelte Tools
  • Unklare Kosten
  • Unklare Zugänge
  • Vergessene Nutzer
  • Private Accounts
  • Geteilte Logins
  • Externe Zugriffe
  • Fehlende Verantwortliche

Access Management und AI Tools

AI Tools sollten ebenfalls Teil der Zugriffskontrolle sein. Ein AI Tool Register ergänzt die Übersicht, wenn neben Zugängen auch Zweck, Datenarten, Freigaben und Risiken von KI Tools dokumentiert werden sollen.

  • ChatGPT Team
  • Microsoft Copilot
  • Gemini
  • Notion AI
  • Meeting Assistenten
  • AI Bildtools
  • Automatisierungstools

Access Management und IT Sicherheitscockpit

Als Teil eines IT Sicherheitscockpit kann eine Access Management Übersicht sinnvoll sein. Das Sicherheitscockpit kann zusätzlich Backups, Restore Tests, Geräte, Risiken, Offboarding, AI Tools, Sicherheitsmaßnahmen, Verantwortlichkeiten und fällige Prüfungen zeigen.

Access Management ist dabei ein wichtiger Baustein, denn viele Sicherheitsprobleme beginnen mit falschen oder vergessenen Zugängen.

Access Management und Backup Übersicht

Zugriffe und Backups hängen enger zusammen, als es zuerst wirkt. Wer Zugriff auf Backup Systeme, Restore Funktionen oder Cloud Admin Bereiche hat, sollte besonders klar dokumentiert sein. Ein Backup und Restore Dashboard kann ergänzen, wenn Backup Status, Restore Tests und Verantwortlichkeiten sichtbar bleiben sollen.

Wie eine Access Management Übersicht aufgebaut wird

Systeme sammeln

Zuerst wird gesammelt, welche Tools und Systeme existieren. Nicht nur die großen, sondern auch kleine SaaS Tools, Browser Tools, externe Plattformen und alte Accounts.

  • Rechnungen
  • Browser Lesezeichen
  • Passwortmanager
  • E-Mail Suche
  • Buchhaltung
  • Mitarbeiterbefragung
  • IT Dokumentation
  • Projekttools
  • Agenturzugänge
  • Hosting Accounts

Personen und Rollen erfassen

Danach wird erfasst, wer im Unternehmen und extern beteiligt ist.

  • Mitarbeitende
  • Freelancer
  • Dienstleister
  • Admins
  • Geschäftsführung
  • Abteilungen
  • Projektrollen

Zugänge zuordnen

Jetzt wird verbunden: Person A hat Zugriff auf Tool B mit Rolle C. Diese Zuordnung ist der Kern der Übersicht.

Kritische Rechte markieren

Danach werden kritische Zugänge markiert. Diese Rechte sollten besonders geprüft werden.

  • Admin
  • Owner
  • Billing
  • Root
  • Super Admin
  • Developer Zugriff
  • Kundendaten
  • Finanzdaten
  • Produktivsystem
  • Backup Zugriff

Owner festlegen

Jedes Tool braucht eine verantwortliche Person. Ohne Owner weiß niemand, wer entscheidet, prüft oder Zugänge entfernt.

Offboarding Prozess verbinden

Wenn eine Person geht, muss automatisch klar sein, welche Zugänge entfernt werden müssen. Das kann eine Checkliste oder ein Workflow sein.

Regelmäßige Reviews planen

Zugänge ändern sich. Deshalb braucht es regelmäßige Prüfungen.

  • Monatlich für kritische Admin Rechte
  • Quartalsweise für externe Zugänge
  • Halbjährlich für normale Nutzer
  • Nach jedem Rollenwechsel
  • Bei jedem Offboarding

Was den Aufwand beeinflusst

Der Aufwand hängt vom Umfang ab. Eine erste Version kann klein starten und später zu einer größeren Web App mit Workflows und Dashboard werden.

  • Anzahl der Systeme
  • Anzahl der Nutzer
  • Anzahl externer Dienstleister
  • Rollen und Rechte
  • Admin Rechte
  • Offboarding Workflow
  • Freigabeprozess
  • Review Erinnerungen
  • Dashboard
  • Anbindung an Microsoft 365 oder Google Workspace
  • Passwortmanager Integration
  • Dokumentation
  • Mehrsprachigkeit
  • Datenschutzanforderungen
  • Sicherheitsanforderungen

Typische Fehler

Nur Passwörter verwalten

Ein Passwortmanager ist wichtig, ersetzt aber keine Zugangsübersicht. Sie müssen trotzdem wissen, wer worauf Zugriff hat.

Admin Rechte nicht separat prüfen

Admin Rechte sind besonders riskant. Sie sollten nicht in normalen Nutzerlisten untergehen.

Externe Dienstleister vergessen

Viele alte externe Zugänge bleiben aktiv, weil niemand sie prüft.

Keine Owner festlegen

Ohne Verantwortliche wird die Übersicht nicht gepflegt.

Offboarding nur per Erinnerung machen

Offboarding braucht eine konkrete Liste pro Person, nicht nur eine allgemeine Erinnerung.

Geteilte Accounts akzeptieren

Geteilte Accounts machen Kontrolle schwer. Wo möglich, sollten persönliche Konten genutzt werden.

Keine Reviews planen

Eine Übersicht, die nie geprüft wird, ist schnell veraltet.

Zu groß starten

Kleine Unternehmen brauchen nicht sofort ein komplexes IAM System. Besser ist eine klare erste Übersicht, die wirklich gepflegt wird.

Wann eine Access Management Übersicht nicht reicht

Eine Übersicht ist ein Start. Sie ersetzt nicht alle Sicherheitsmaßnahmen.

  • Passwortmanager
  • Multi Faktor Authentifizierung
  • Single Sign On
  • Mobile Device Management
  • Backup Konzept
  • Security Schulung
  • Offboarding Prozess
  • Admin Rechte Konzept
  • Monitoring
  • IT Sicherheitscockpit
  • Datenschutzprüfung

Beispiele für sinnvolle Ansichten

Mitarbeiter Übersicht

Pro Person werden alle aktiven Zugänge sichtbar. Das hilft bei Onboarding, Offboarding und Rollenwechsel.

Tool Übersicht

Pro Tool werden alle Nutzer, Admins und externen Zugänge sichtbar. Nützlich für Sicherheitsprüfungen.

Admin Rechte Übersicht

Alle kritischen Rechte stehen an einem Ort. Praktisch für Geschäftsführung und IT.

Externe Zugänge

Freelancer, Agenturen und Dienstleister werden separat sichtbar. Das hilft bei Projektende und Verträgen.

Offboarding Board

Offene Aufgaben beim Austritt bleiben sichtbar. Hilfreich für HR, IT und Teamleitung.

Review Dashboard

Fällige Prüfungen werden sichtbar. Das unterstützt regelmäßige Kontrolle.

FAQ

Was ist eine Access Management Übersicht?

Die Access Management Übersicht zeigt, welche Personen Zugriff auf welche Tools, Systeme, Daten und Konten haben. Sie dokumentiert Rollen, Rechte, Verantwortlichkeiten und kritische Zugänge.

Brauchen kleine Unternehmen Access Management?

Ja, sobald mehrere Tools, Mitarbeitende, externe Dienstleister oder Admin Rechte beteiligt sind. Es muss nicht direkt ein großes IAM System sein.

Was ist der Unterschied zum Passwortmanager?

Ein Passwortmanager speichert Zugangsdaten sicher. Die Access Management Übersicht zeigt zusätzlich, wer welchen Zugriff hat, warum, mit welcher Rolle und wann dieser Zugriff geprüft oder entfernt werden muss.

Was bedeutet Least Privilege?

Least Privilege bedeutet, dass Personen nur die Rechte bekommen, die sie für ihre Arbeit wirklich brauchen. Nicht mehr.

Welche Zugänge sind besonders kritisch?

Besonders kritisch sind Admin Rechte, E-Mail Admins, Domain und Hosting, Buchhaltung, Banking, CRM mit Kundendaten, Backups, Passwortmanager und Produktivsysteme.

Wie hilft die Übersicht beim Offboarding?

Beim Austritt zeigt die Übersicht, welche Zugänge entfernt werden müssen. Daraus kann eine konkrete Offboarding Checkliste entstehen.

Kann die Übersicht mit Microsoft 365 oder Google Workspace verbunden werden?

Ja, je nach technischer Umgebung kann eine Anbindung sinnvoll sein. Für den Start reicht aber oft eine manuelle Übersicht oder Web App mit klarer Pflege.

Wie oft sollten Zugänge geprüft werden?

Kritische Zugänge sollten häufiger geprüft werden als normale Nutzerrechte. Externe Zugänge und Admin Rechte sollten besonders regelmäßig kontrolliert werden.

Was ist der wichtigste Punkt bei der Planung?

Entscheidend ist nicht die perfekte Technik, sondern die klare Zuordnung: Wer hat Zugriff auf was, warum, mit welcher Rolle und wer ist verantwortlich.

Fazit

Mit einer Access Management Übersicht behalten kleine Unternehmen Zugänge, Rollen und Berechtigungen sauber im Blick.

Die Übersicht zeigt, wer Zugriff auf welche Tools und Systeme hat. Sie macht Admin Rechte, externe Zugänge, temporäre Zugriffe und offene Offboarding Aufgaben sichtbar.

Es geht nicht um Bürokratie, sondern um Kontrolle im Arbeitsalltag. Wer hat Zugriff? Warum besteht der Zugriff? Welche Rechte sind kritisch? Welche Zugänge gehören externen Personen? Welche Konten müssen entfernt werden?

Sind diese Fragen beantwortet, wird IT Sicherheit deutlich greifbarer. Nicht als abstraktes Thema, sondern als konkrete Übersicht, die im Tagesgeschäft hilft.