# Identity Governance und Lebenszyklus

> Joiner, Mover und Leaver mit autoritativen Daten, Zugriffsanträgen und Rezertifizierung steuern.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/governance-lifecycle  
Stand: 2026-07-29  
Interaktiver Teil: 3 Checks (nur im Browser)

## Lebenszyklus ist eine Kontrollkette

### Die Betriebsfrage

Zugriff entsteht nicht nur durch manuelle Gruppenänderungen. Ein belastbarer Lebenszyklus beginnt mit einer autoritativen Personaldatenquelle und endet erst, wenn Entzug, Übergabe und Nachweis abgeschlossen sind.

> **Lernziel:** Du kannst einen Leaver-Workflow gegen eine autoritative Bedingung absichern und wiederkehrende Zugriffsprüfungen mit dem richtigen Prüfer entwerfen.

### Joiner bis Leaver

Autoritative Attribute und Datenqualität prüfen → Bedarfsgerechte Zugriffs- oder Lizenzzuweisung auslösen → Änderungen bei Rollenwechsel nachvollziehen → Beim Austritt Zugriffe entziehen, Delegationen übergeben und Ergebnis kontrollieren

|  |  |
| --- | --- |
| **Lifecycle Workflow** | Führt Aufgaben aus, wenn eine definierte Bedingung für Benutzer zutrifft. |
| **Entitlement Management** | Bündelt Ressourcen, Genehmigung und Zugriffszeit für Anforderungen. |
| **Access Review** | Bestätigt oder entfernt bestehenden Zugriff in einem definierten Scope. |

## Quellen

- learn.microsoft.com/en-us/entra/id-governance/…-lifecycle-workflows — https://learn.microsoft.com/en-us/entra/id-governance/what-are-lifecycle-workflows
- learn.microsoft.com/en-us/entra/id-governance/…ess-reviews-overview — https://learn.microsoft.com/en-us/entra/id-governance/access-reviews-overview
- learn.microsoft.com/en-us/entra/id-governance/…cycle-workflow-tasks — https://learn.microsoft.com/en-us/entra/id-governance/lifecycle-workflow-tasks
- learn.microsoft.com/en-us/entra/id-governance/…-management-overview — https://learn.microsoft.com/en-us/entra/id-governance/entitlement-management-overview
- learn.microsoft.com/en-us/entra/id-governance/access-reviews-faqs — https://learn.microsoft.com/en-us/entra/id-governance/access-reviews-faqs