Die Onboarding-Lücke, die Personio allein nicht schließen kann

Personio ist die HR-Plattform der Wahl für Tausende von KMUs in der DACH-Region. Sie verwaltet Verträge, Checklisten, Zeiterfassung und Willkommens-E-Mails mit Präzision. Doch hier liegt das Problem, das die meisten HR-Manager und Gründer zu spät entdecken: Personio deckt nur die Hälfte des Onboarding-Prozesses ab.

Sobald ein neuer Mitarbeiter einen konfigurierten Laptop, ein Google Workspace- oder Microsoft 365-Konto, die richtigen Softwarelizenzen oder durchgesetzte Sicherheitsrichtlinien benötigt, stößt Personio an seine Grenzen. Genau in dieser Lücke zwischen HR-Onboarding und stressfreiem IT-Onboarding fallen neue Mitarbeiter durch das Raster. Sie erscheinen am ersten Tag entweder und warten auf die IT oder – schlimmer noch – arbeiten auf einem ungeschützten Gerät ohne ordnungsgemäße Zugriffskontrollen.

Die Anbindung von Personio an deeploi schließt diese Lücke vollständig. Die Integration ist in weniger als zwei Minuten eingerichtet, und von diesem Zeitpunkt an löst jeder neue Mitarbeiter, der in Personio hinzugefügt wird, eine vollautomatische IT-Einrichtung aus: Gerätebereitstellung, Kontoerstellung, Softwarebereitstellung und Durchsetzung von Sicherheitsrichtlinien. Keine manuellen Schritte. Keine Tickets. Keine Verzögerungen.

Was läuft bei der manuellen IT-Einführung schief?

Bevor wir uns die Lösung ansehen, lohnt es sich zu verstehen, warum der manuelle Ansatz so regelmäßig scheitert. Die Probleme lassen sich in zwei Kategorien einteilen: Sicherheitslücken und Fehler bei der Zugriffskontrolle. Beide stellen ein echtes Risiko für KMUs dar, die kein dediziertes IT-Team haben, das Fehler erkennt.

Sicherheitslücken durch fehlenden Endgeräteschutz

Endpunktsicherheit bezeichnet den Schutz jedes Geräts, das sich mit dem Unternehmensnetzwerk verbindet: Laptops, Smartphones, Tablets. Dazu gehören Festplattenverschlüsselung, Antivirensoftware, Firewall-Konfiguration und die Registrierung in einem Mobile Device Management (MDM)-System.

Wenn das Onboarding manuell erfolgt, gelangen Geräte oft ohne diese Schutzmaßnahmen zu den Mitarbeitern. Jemand aus der IT (oder ein Büroleiter, der auch IT-Aufgaben übernimmt) packt einen Laptop aus, installiert vielleicht ein paar Apps und händigt ihn aus. Festplattenverschlüsselung? Vergessen. MDM-Registrierung? Übersprungen. Sicherheitspatches? Wochen im Rückstand.

Das Ergebnis ist ein Gerät, das bereits beim ersten Login angreifbar ist. In einer Zeit, in der Cyberangriffe zunehmend Endgeräte als Einstiegspunkt in Unternehmenssysteme ins Visier nehmen, ist das kein kleines Versehen – sondern ein systemisches Risiko. Der Endgeräteschutz muss aktiv sein, bevor der Mitarbeiter überhaupt den Deckel öffnet, und darf nicht erst nachträglich nachgerüstet werden.

Für KMUs ohne internes Sicherheits-Know-how ist es unerlässlich zu verstehen, wie der Onboarding-Prozess aus Sicherheitsperspektive verbessert werden kann. Jedes ungeschützte Gerät ist eine offene Tür.

Unbefugter Zugriff durch verzögerte Kontoeinrichtung

Die manuelle Kontoerstellung ist langsam, uneinheitlich und fehleranfällig. Wenn ein neuer Mitarbeiter anfängt und sein Konto noch nicht bereit ist, ist die Umgehungslösung vorhersehbar: Jemand teilt seine Anmeldedaten „nur vorübergehend". Diese vermeintlich temporäre Lösung wird zum dauerhaften Sicherheitsrisiko.

Geteilte Zugangsdaten unterbrechen den Prüfpfad. Man kann nicht nachvollziehen, wer wann was getan hat. Schlimmer noch: Manuelle Einrichtungsprozesse gewähren Mitarbeitern häufig mehr Zugriffsrechte, als ihre Rolle erfordert. Ein Marketing-Mitarbeiter erhält Admin-Zugriff auf das Finanz-Dashboard. Ein Vertriebsmitarbeiter erhält Schreibrechte für das Engineering-Repository. Diese überprivilegierten Konten verstoßen gegen das Prinzip der minimalen Rechtevergabe – ein Kerngrundsatz jeder soliden IT-Sicherheitsstrategie.

Auch die Auswirkungen auf die Compliance sind erheblich. Im Rahmen von Standards wie ISO 27001 und der DSGVO müssen Unternehmen nachweisen, dass Zugriffsrechte rollengerecht sind und regelmäßig überprüft werden. Manuelle Prozesse machen es nahezu unmöglich, dies zu belegen. Die automatisierte App-Bereitstellung während des Onboardings beseitigt diese Risiken, indem sie Zugriffsrechte auf Basis vordefinierter Rollenvorlagen vergibt.

Wie funktioniert die Personio-Integration mit deeploi?

Die Personio-Integration mit deeploi schließt die Lücke zwischen HR-Workflows und IT-Bereitstellung. Sobald die Verbindung hergestellt ist, löst jeder neue Mitarbeiterdatensatz, der in Personio angelegt wird, automatisch die gesamte IT-Onboarding-Sequenz in deeploi aus. So funktioniert es in der Praxis.

Einrichtung der Integration in weniger als zwei Minuten

Der Einrichtungsprozess ist bewusst einfach gehalten. Über das deeploi-Dashboard verbindest du euer Personio-Konto mithilfe eines geführten Integrationsablaufs. Du autorisierst die Verbindung, ordnest einige wichtige Datenfelder zu (Name, Abteilung, Rolle, Startdatum) und aktivierst die Synchronisierung. Das war's.

Von diesem Zeitpunkt an überwacht deeploi Personio auf Ereignisse im Zusammenhang mit Neueinstellungen. Wenn ein Personalverantwortlicher einen Mitarbeiter hinzufügt, werden Name, Rolle, Abteilung und Startdatum automatisch synchronisiert. deeploi nutzt diese Daten, um den richtigen Onboarding-Workflow auszulösen – ohne dass jemand ein Ticket erstellen oder eine E-Mail an die IT senden muss.

Der gesamte Prozess folgt einem Zero-Touch-Bereitstellungsmodell. Das Gerät des neuen Mitarbeiters wird vorkonfiguriert vom Logistikpartner von deeploi ausgeliefert. Wenn der Mitarbeiter es zum ersten Mal einschaltet, registriert sich das Gerät automatisch im MDM des Unternehmens, installiert die erforderliche Software, wendet Sicherheitsrichtlinien an und richtet alle notwendigen Konten ein. Der Mitarbeiter ist vom ersten Start an produktiv.

Rollenbasierte Softwarepakete und Zugriffskontrolle

Eine der leistungsstärksten Funktionen der Integration ist die rollenbasierte Bereitstellung. Anstatt manuell zu entscheiden, welche Tools jeder neue Mitarbeiter benötigt, konfigurieren Sie Softwarepakete einmalig pro Rolle. Ein „Marketing Manager"-Paket könnte Google Workspace, Slack, HubSpot, Figma und Notion enthalten. Ein „Sales Executive"-Paket könnte Microsoft 365, Salesforce, LinkedIn Sales Navigator und Zoom umfassen.

Wenn deeploi die Rollendaten von Personio erhält, stellt es automatisch das richtige Paket bereit. Jede Anwendung wird ohne einen einzigen manuellen Schritt installiert, konfiguriert und lizenziert. Das gewährleistet Konsistenz im gesamten Unternehmen: Jede Person in derselben Rolle erhält dieselben Tools, dieselbe Konfiguration und denselben Zugriffsgrad.

Die Registrierung für die Multi-Faktor-Authentifizierung (MFA) erfolgt automatisch als Teil dieses Prozesses. Anstatt darauf zu vertrauen, dass sich Mitarbeiter selbst für MFA registrieren (was viele schlicht nicht tun), erzwingt das System dies standardmäßig bei der Ersteinrichtung des Geräts. Das ist entscheidend, um unbefugten Zugriff zu verhindern – insbesondere bei cloudbasierten Tools, bei denen ein kompromittiertes Passwort oft die einzige Barriere zwischen einem Angreifer und den Unternehmensdaten darstellt.

Ein Vergleich verschiedener Onboarding-Softwarelösungen zeigt, dass die meisten HR-Tools den personellen Aspekt gut abdecken, die IT-Bereitstellung jedoch völlig außer Acht lassen. Die Kombination aus Personio und deeploi deckt beide Bereiche nahtlos ab.

Wie sieht gute IT-Sicherheit für KMUs aus?

Für kleine und mittlere Unternehmen kann IT-Sicherheit schnell überwältigend wirken. Unternehmenslösungen sind zu komplex und zu teuer. Ganz darauf zu verzichten ist zu riskant. Der optimale Mittelweg liegt in automatisierter, verwalteter Sicherheit, die ohne tiefgreifendes internes Fachwissen funktioniert.

Endpunktsicherheit, Überwachung und automatisierte Compliance

Eine robuste IT-Sicherheitsstrategie für KMUs ruht auf drei Säulen: Endgeräteschutz, Echtzeitüberwachung und automatisierte Compliance.

Endpunktschutz bedeutet, dass auf jedem Unternehmensgerät aktuelle Sicherheitssoftware läuft, die Festplattenverschlüsselung aktiviert ist und das Gerät in ein zentrales Verwaltungssystem eingebunden ist. Dies ermöglicht es IT-Administratoren (oder im Fall von deeploi der Plattform selbst), Richtlinien aus der Ferne durchzusetzen, Updates zu übertragen und Geräte zu sperren oder zu löschen, falls sie verloren gehen oder kompromittiert werden.

Echtzeitüberwachung umfasst das kontinuierliche Scannen von Geräten und Netzwerkaktivitäten auf Anomalien. Verdächtige Anmeldeversuche, ungewöhnliche Datenübertragungen oder unbefugte Softwareinstallationen werden erkannt, bevor sie zu Sicherheitsverletzungen führen. Für die meisten KMUs war dieses Maß an Transparenz bisher nur mit einem dedizierten Security-Operations-Team erreichbar.

Automatisierte Compliance stellt sicher, dass Sicherheitspatches, Betriebssystem-Updates und Richtlinienänderungen ohne manuellen Eingriff auf allen Geräten ausgerollt werden. Wenn eine kritische Sicherheitslücke bekannt wird, entsteht durch das Warten darauf, dass Mitarbeiter ihre Systeme manuell aktualisieren, ein gefährliches Zeitfenster. Automatisierte Patches schließen dieses Zeitfenster sofort.

Die Plattform von deeploi deckt alle drei Säulen als integrierten Service ab. Geräte, die über den Zero-Touch-Provisioning-Prozess registriert werden, sind vom ersten Einschalten an geschützt. Sicherheitsrichtlinien werden zentral aktualisiert, und der Compliance-Status ist in einem einzigen Dashboard einsehbar.

Warum sichere Standardeinstellungen besser sind als Sicherheitsschulungen allein

Viele Unternehmen investieren stark in Schulungen zur Sicherheitssensibilisierung: Phishing-Simulationen, Workshops zur Passwort-Hygiene, E-Learning-Module zur Compliance. Diese haben durchaus ihre Berechtigung. Sich jedoch auf das Verhalten der Mitarbeiter als primäre Sicherheitsschicht zu verlassen, ist grundsätzlich fehleranfällig.

Menschen vergessen. Menschen haben es eilig. Menschen klicken auf Links, auf die sie nicht klicken sollten. Ein Zero-Trust-Sicherheitsansatz geht davon aus, dass menschliche Fehler passieren werden, und gestaltet Systeme entsprechend. Anstatt darauf zu hoffen, dass Mitarbeiter sichere Passwörter wählen, setzen Sie Passwortrichtlinien auf Systemebene durch. Anstatt sie zu bitten, MFA zu aktivieren, machen Sie MFA bei der Geräteanmeldung verpflichtend.

Die Automatisierung des Onboarding-Prozesses ist der Ausgangspunkt dieser Philosophie. Wenn die Sicherheitskonfiguration fest in die Bereitstellung integriert ist, wird regelkonformes Verhalten zum Weg des geringsten Widerstands. Mitarbeiter müssen nicht über Sicherheit nachdenken, weil die Standardeinstellungen bereits sicher sind. Die Festplattenverschlüsselung ist aktiviert. Das VPN ist konfiguriert. Die Firewall-Regeln sind angewendet. MFA ist aktiv.

Das macht Schulungen zwar nicht überflüssig, reduziert aber die Angriffsfläche, auf der menschliches Versagen Schaden anrichten kann, erheblich. Automatisierung beseitigt die menschliche Variable – und das ist die effektivste Strategie zur Risikominimierung, die ein KMU anwenden kann.

Welche Ergebnisse erzielen Unternehmen mit automatisiertem IT-Onboarding?

Theorie ist nützlich, aber konkrete Zahlen sind überzeugender. Zwei Kunden von deeploi veranschaulichen den Wandel vom manuellen zum automatisierten Onboarding.

The Female Company: 62 % Senkung der IT-Kosten

Bevor das HR-System von The Female Company mit deeploi verbunden wurde, verbrachte das Team über 30 Stunden pro Monat mit IT-Onboarding-Aufgaben: Geräte einrichten, Konten erstellen, Software installieren, Zugriffsprobleme beheben. Jeder neue Mitarbeiter war ein mehrtägiges Projekt mit ständigem Abstimmungsbedarf zwischen der Personalabteilung, dem einstellenden Manager und demjenigen, der in der jeweiligen Woche für die IT zuständig war.

Nach der Einführung von deeploi und der Anbindung ihres HR-Workflows sank der monatliche Zeitaufwand für das IT-Onboarding auf unter 60 Minuten. Das entspricht einer Zeitersparnis von 97 %. Noch wichtiger: Die gesamten IT-Kosten sanken um 62 %. Die Einsparungen ergaben sich nicht nur aus dem geringeren Arbeitsaufwand, sondern auch aus weniger Fehlern, weniger doppelten Lizenzen und einer schnelleren Produktivitätserreichung bei neuen Mitarbeitern.

Für ein wachsendes Unternehmen, das regelmäßig neue Mitarbeiter einstellt, summieren sich diese Zahlen schnell. Jede Stunde, die bei der IT-Einrichtung eingespart wird, ist eine Stunde, die die Personalabteilung für Unternehmenskultur, Schulungen und Mitarbeiterbindung nutzen kann.

HOLY Energy: Vollständiges Onboarding in 5 Minuten

HOLY Energy stand vor einer anderen Herausforderung: rapidem Wachstum. Als expandierende Marke mussten sie häufig und ohne Verzögerungen neue Teammitglieder einarbeiten. Der bisherige Prozess umfasste die manuelle Geräteeinrichtung, die Erstellung individueller Konten und eine Checkliste, die niemand konsequent befolgte.

Mit deeploi reduzierte HOLY Energy den gesamten IT-Onboarding-Prozess auf 5 Minuten pro Mitarbeiter. Über die Plattform wurden bereits mehr als 50 Onboardings ohne eine einzige Verzögerung oder IT-Rückstände abgeschlossen. Neue Mitarbeiter erhalten ihr vorkonfiguriertes Gerät, schalten es ein, und alles ist sofort bereit: Konten, Software, Sicherheitsrichtlinien und Zugriffsrechte.

Der Vorher-Nachher-Vergleich ist eindrücklich. Vorher: stundenlange manuelle Arbeit pro Neueinstellung, uneinheitliche Konfigurationen, Sicherheitslücken und frustrierte Mitarbeiter. Nachher: ein vollautomatisiertes, richtlinienkonformes Onboarding, das skaliert, ohne dass die IT-Abteilung personell aufgestockt werden muss. Die Untersuchung optimierter Workflows für das Mitarbeiter-Onboarding zeigt, wie dieser Ansatz für Unternehmen jeder Größe funktioniert.

Das allgemeine Muster

Diese Ergebnisse sind keine Ausreißer. Sie spiegeln ein konsistentes Muster bei KMUs wider, die von manuellem zu automatisiertem IT-Onboarding wechseln. Die wichtigsten Vorteile sind vorhersehbar:

• Zeitersparnis von 90 % oder mehr bei IT-Onboarding-Aufgaben
• Einheitliche Sicherheitslage auf jedem Gerät vom ersten Tag an
• Reduzierte IT-Kosten durch Automatisierung und Lizenzoptimierung
• Schnellere Produktivitätserreichung für neue Mitarbeiter – oft von Tagen auf Minuten
• Skalierbarkeit ohne proportionalen Anstieg des IT-Aufwands

Für Gründer und HR-Verantwortliche, die ihren aktuellen Prozess evaluieren, stellt sich nicht die Frage, ob Automatisierung Zeit und Geld spart. Das tut sie zweifellos. Die Frage ist, wie lange Sie es sich leisten können, weiterhin manuell vorzugehen.

So startest du mit der Personio- und deeploi-Integration

Sicherheit beginnt beim Onboarding, nicht danach. Die Personio-Integration mit deeploi beseitigt die häufigsten Schwachstellen, noch bevor ein neuer Mitarbeiter ein Gerät in die Hand nimmt. Keine ungeschützten Laptops. Keine gemeinsam genutzten Anmeldedaten. Keine vergessene MFA-Registrierung. Keine Konten mit übermäßigen Berechtigungen.

Die Einrichtung dauert weniger als zwei Minuten. Sobald die Integration aktiv ist, löst jeder in Personio hinzugefügte neue Mitarbeiter eine vollständige IT-Onboarding-Sequenz aus: vorkonfiguriertes Gerät, passendes Softwarepaket, durchgesetzte Sicherheitsrichtlinien und alle Konten einsatzbereit. Das ist der schnellste Weg von „neuem Mitarbeiter in Personio" zu „voll produktivem Mitarbeiter" – ganz ohne manuelle IT-Schritte.

Wenn du als HR-Manager es leid bist, der IT-Einrichtung hinterherzulaufen, oder als Gründer weißt, dass dein aktueller Prozess nicht skalierbar ist, ist der nächste Schritt einfach: Verbinde Personio mit deeploi und führe dein erstes automatisiertes Onboarding durch.

FAQ

Wie schütze ich Unternehmensgeräte vom ersten Tag an vor Cyberangriffen?

Der effektivste Ansatz ist die Zero-Touch-Gerätebereitstellung. Die Geräte werden bereits vor der Auslieferung an den Mitarbeiter mit Festplattenverschlüsselung, Endpoint-Protection-Software, MDM-Registrierung und Firewall-Regeln vorkonfiguriert. Wenn der neue Mitarbeiter den Laptop einschaltet, sind alle Sicherheitsebenen bereits aktiv. Dadurch wird die Lücke zwischen Geräteauslieferung und Sicherheitskonfiguration geschlossen, die bei manuellen Prozessen entsteht.

Welche Tools helfen dabei, die IT-Sicherheit während des Onboarding-Prozesses durchzusetzen?

Du benötigst eine Kombination aus MDM (Mobile Device Management) für die Gerätesteuerung, Identitätsmanagement für die Kontoeinrichtung und einer Automatisierungsschicht, die diese miteinander verbindet. Plattformen wie deeploi integrieren diese Funktionen in einen einzigen Workflow, der von HR-Systemen wie Personio ausgelöst wird. So wird sichergestellt, dass Sicherheitstools bei jedem Onboarding einheitlich bereitgestellt werden – und nicht je nach dem, wer an diesem Tag gerade für die IT zuständig ist, unterschiedlich gehandhabt werden.

Wie setze ich die Multi-Faktor-Authentifizierung durch, ohne mich darauf zu verlassen, dass sich die Mitarbeiter selbst registrieren?

Der Schlüssel liegt darin, die MFA-Registrierung in den automatisierten Geräteeinrichtungsprozess zu integrieren. Wenn ein Gerät über einen Zero-Touch-Bereitstellungsworkflow eingerichtet wird, ist die MFA-Registrierung bei der Erstkonfiguration verpflichtend. Der Mitarbeiter kann diesen Schritt nicht überspringen, aufschieben oder die Erinnerungs-E-Mail ignorieren. Es ist ein erforderlicher Schritt, bevor er auf Unternehmensressourcen zugreifen kann. Durch die Automatisierung wird MFA zur Regel und nicht zur Ausnahme.

Wie identifiziere ich Sicherheitslücken in meinem aktuellen Onboarding-Prozess?

Beginne damit, deine letzten fünf Onboardings zu überprüfen. Prüfe, ob bei jedem Gerät die Festplattenverschlüsselung vor der Übergabe aktiviert war. Vergewissere dich, dass die Zugriffsrechte jedes Mitarbeiters genau seiner Rolle entsprachen (nicht mehr und nicht weniger). Stelle sicher, dass MFA auf allen Konten vom ersten Tag an aktiv war. Überprüfe, ob gemeinsam genutzte Anmeldedaten als vorübergehende Notlösung verwendet wurden. Wenn eine dieser Prüfungen fehlschlägt, hast du Sicherheitslücken, die automatisiertes Onboarding schließen würde.

Können kleine Unternehmen ohne IT-Team dennoch ein sicheres, automatisiertes Onboarding einführen?

Ja. Managed-IT-Plattformen wie deeploi sind speziell für KMUs konzipiert, die keine eigene IT-Abteilung haben. Die Plattform übernimmt Gerätebereitstellung, Softwarebereitstellung, Sicherheitskonfiguration und laufende Verwaltung als Service. Du benötigst kein internes IT-Fachwissen, um Sicherheit auf Unternehmensniveau zu gewährleisten. Die Automatisierung übernimmt die Komplexität, und bei Bedarf steht dir kompetenter Support zur Verfügung.