# Austritt in einer hybriden Umgebung
Typ: Checkliste
Herkunft: microsoft-entra-m365 / directory-synchronisation / microsoft-entra-sync-leaver-sequence
Version: microsoft-entra-sync-leaver-sequence-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine Person verlässt die Organisation. Ihr Konto ist abgeglichen und trägt eine Lizenz aus einer Gruppenzuweisung. Der erste Entwurf beginnt mit dem Löschen in Entra ID — genau der Schritt, nach dem das Konto am nächsten Morgen wieder da ist.

## Schritte
1. Das Konto an der maßgeblichen Quelle im lokalen Verzeichnis deaktivieren
2. Bestehende Sitzungen und Aktualisierungstoken der Person beenden
3. Die Person aus der lizenztragenden Gruppe entfernen
4. Die vereinbarte Aufbewahrungsfrist für Postfach und Daten abwarten
5. Das Objekt an der Quelle löschen und den Abgleich durchlaufen lassen
6. Nach Ablauf der 30 Tage die endgültige Löschung bestätigen

## Begründung
Warum: Zugriff beenden und Daten entsorgen sind zwei Ziele mit verschiedenen Fristen. Der Zugriff muss sofort enden, die Daten dürfen erst nach Ablauf der Aufbewahrung verschwinden — deshalb steht die Deaktivierung vorn und das Löschen hinten, nie umgekehrt.
Folgen: **+** Der Zugriff endet unmittelbar und an der richtigen Stelle, während Postfach und Daten bis zum Fristende erreichbar bleiben. **−** Der Ablauf zieht sich über Wochen und braucht eine Nachverfolgung; ohne sie bleiben deaktivierte Konten mit gebundener Lizenz jahrelang im Bestand liegen.

## Quellen
1. https://learn.microsoft.com/en-us/entra/fundamentals/users-restore
2. https://learn.microsoft.com/en-us/graph/api/resources/user