Glossar
Joiner-Mover-Leaver (JML)
Joiner-Mover-Leaver (JML) ist der Identitätsprozess, der die Zugriffe einer Person vergibt, ändert und entzieht, wenn sie in die Organisation eintritt, die Rolle wechselt und austritt.
Auch bekannt als: JML, Identitätslebenszyklus
Die drei Ereignisse
Ein Joiner braucht am ersten Tag Konten, Lizenzen und die richtigen Gruppenmitgliedschaften. Ein Mover braucht neue Zugriffe und verliert, ebenso wichtig, die Zugriffe der alten Rolle. Bei einem Leaver werden Konten deaktiviert und Lizenzen zurückgeholt. Die meisten Organisationen automatisieren die Kontoseite in Microsoft Entra ID oder einem HR-gesteuerten Identitätssystem.
Was der Kontoprozess übersieht
Ein deaktiviertes Konto übergibt nicht, was der Person gehörte. Teams, Websites, Power Apps, Flows und Agenten bleiben ohne Eigentümer zurück, und ein Mover behält Mitgliedschaften, an deren Entfernung niemand denkt. Aus diesem Fußabdruck der Ausgeschiedenen entstehen eigentümerlose Arbeitsbereiche und veraltete Zugriffe.
Ein vollständiger JML-Prozess umfasst deshalb Eigentum ebenso wie Konten: Vor oder beim Austritt bekommen Arbeitsbereiche, Apps und Agenten einen neuen Eigentümer oder werden außer Betrieb genommen.
Wo Rencore ansetzt
Rencore markiert Teams und Gruppen, deren einziger Eigentümer deaktiviert ist, Power Apps ohne Eigentümer und Lizenzen inaktiver Benutzer, und seine Automatisierungen können einer Gruppe, einem Team oder einer Website einen neuen Eigentümer hinzufügen.