Für Personio und Google Workspace

Personio weiß, wer gegangen ist. Weiß es Ihr Google Work­space auch?

Mit idenflow wird jeder Eintritt, Wechsel und Austritt in Personio zum Plan für Google Workspace, ohne Ticket dazwischen. Sie entscheiden, was auf Freigabe wartet.

Demo GmbH demo.example im Lot
Person PersonioPersonalakte Google WorkspaceKonten, Gruppen, OUs
Anna Schmidt aktiv Konto aktiv
Felix Schäfer ausgetretenletzter Arbeitstag 14.11. Konto gesperrt

Plan · Austritt · 14.11., MEZ

  1. Drive an die Führungskraft automatisch
  2. Überall abmelden automatisch
  3. Konto sperren freigegeben
Sophie Wagner aktiv Konto aktiv

Audit-Log

  1. Konto gesperrt System
  2. Sperren freigegeben owner@demo.example
  3. Überall abgemeldet System
Ein Austritt, schematisch, mit erfundenen Daten aus der Demo.
  • Freigabe Neue Regeln stehen auf Prüfen: Ihre Änderungen warten, bis jemand sie freigibt.
  • Audit-Log Jede Änderung, jede Freigabe, jeder Schritt, mit Person oder System und Zeit.
  • Betrieb Für den Betrieb ist Google Cloud in Frankfurt (europe-west3) vorgesehen.
  • Sicherheit im Detail

Heute

Dazwischen liegt ein Ticket.

Was HR in Personio einträgt, kommt in Google Workspace nur an, wenn jemand daran denkt.

  1. 01

    HR trägt den Austritt in Personio ein.

  2. 02

    Jemand schreibt ein Ticket, oft vertraulich.

  3. 03

    Jemand anderes liest es, wenn Zeit ist.

  4. 04

    Die IT setzt alles von Hand um.

  5. 05

    Ein Schritt fehlt: Das Konto bleibt aktiv.

Mit idenflow

Personio ist die Quelle. Google Workspace folgt.

Für idenflow ist der Eintrag in Personio die Nachricht an die IT.

  1. Personio ändert sich.

    HR trägt Eintritt, Wechsel oder Austritt wie gewohnt ein.

  2. Sie sehen den Plan.

    Jede Abweichung erscheint als Änderung, mit altem und neuem Wert.

  3. Sie geben frei.

    Neue Regeln warten auf Ihre Freigabe. Regeln auf „Automatisch“ schreiben ohne Klick.

    Regel
  4. Google Workspace folgt.

    Jeder Schritt steht im Audit-Log: wann, durch wen, Person oder System.

Zugang endet am letzten Arbeitstag.

Zu Ihrem Termin meldet der Ablauf überall ab, entfernt Lizenzen und sperrt das Konto.

Clara Kochletzter Arbeitstag 21.11.

Konto gesperrt

  • Postfach-Zugriff, Drive, Kalenderan die Führungskraft
  • Alle Sitzungenbeendet
  • OAuth-Tokens, App-Passwörterwiderrufen
  • Gruppenentfernt
  • Lizenzenentferntaußer Vault und Archived User

Startklar am ersten Tag.

Das Konto entsteht zu Ihrem Termin, mit Gruppen aus Ihren Regeln.

  1. −3 Tage, 09:00
  2. Einmal-Link
  3. 1. Tag

Emilia Kleinemilia.klein@demo.example

startklar

OU
/Joinersdanach /Sales, nach Bestätigung in zwei Schritten
Gruppen
sales@ berlin@
Führungskraft
Anna Schmidt
Position
Account Executive

Neue Abteilung, neue Gruppen.

Ihre Regeln planen Gruppen, OU und Führungskraft neu.

Hannah ZimmermannAbteilungSales → Marketing

  • OUwartet auf Freigabe/Sales → /Marketing
  • Gruppenautomatischsales@ → marketing@
  • FührungskraftautomatischAnna Schmidt → Lukas Braun

Schematisch, mit erfundenen Daten.

So funktioniert es im Detail

Rechner

Was rutscht bei Ihnen durch?

Mit Ihren Zahlen, gerechnet in Ihrem Browser; gespeichert oder gesendet wird nichts.

11 Tage

hatten Ausgetretene nach Ihren Angaben im Jahr zusammengerechnet noch Zugriff auf Ihr Google Workspace.

So gerechnet: 15 Austritte × 1 von 10 × 7 Tage · Alle Annahmen und Quellen

Demo

Klicken Sie sich durch die echte Oberfläche.

Mit erfundenen Daten, auf Englisch und ohne Anmeldung; was Sie dort tun, wird nicht gesendet.

Justus-Constantin Weidhaus

Justus-Constantin Weidhaus Gründer von idenflow.com
Weidhaus, ein Einzelunternehmen in Deutschland
LinkedIn

Warum es idenflow gibt

Ich wollte das nicht mehr von Hand machen.

Seit mehr als acht Jahren arbeite ich mit Google Workspace, für Unternehmen wie HelloFresh: zuerst als IT-Manager, später als Product Owner. Heute richte ich Google Workspace als Freelancer für neue Kunden ein und betreue es.

Bei HelloFresh habe ich erlebt, wie schnell ein Unternehmen wachsen kann:

rund 5.000 Beschäftigte, als ich anfing, und 25.000 Nutzerkonten, als ich ging.

Allein in Deutschland kamen je nach Monat etwa 50 Menschen dazu, 10 bis 25 gingen. Von Hand ist jeder dieser Fälle ein Ticket: anlegen, lesen, in der Admin-Konsole umsetzen. Dabei wird leicht etwas vergessen. Und ein zu spät umgesetzter Austritt ist ein Sicherheitsrisiko.

Über die Jahre habe ich IT administriert, geleitet und automatisiert, immer in enger Abstimmung mit HR und der Geschäftsführung. Personio kenne ich aus der Arbeit mit HR, Google Workspace aus der Administration.

So habe ich die Lücke gesehen: Personio weiß, wer kommt, wechselt und geht. In Google Workspace muss es jemand umsetzen. Und für diese Übergabe ist niemand zuständig.

Bei meinem nächsten Arbeitgeber, wieder mit Personio und Google Workspace, habe ich angefangen, diese Lücke zu schließen. Dort lief eine rudimentäre Version von idenflow, die ich zwischenzeitlich aufgesetzt hatte: Google folgte Personio, ohne Ticket dazwischen.

Daneben lief mein eigenes Werkzeug, das Mail und Drive Ausgetretener aus Google Vault sichert, bevor die Lizenz geht. Stand November 2026 hat es 267 von 269 Konten abgeschlossen und dabei 5,2 TB in rund 4,8 Millionen Mails und Dateien gesichert. Die frei gewordenen Lizenzen kosteten rund 29.800 € im Jahr.

Mein Ziel ist es, so vielen Unternehmen wie möglich die Zeit für diese Tickets zu sparen, damit sie sich auf das Wichtige konzentrieren können. Deshalb habe ich idenflow von Grund auf neu gebaut: für viele Unternehmen, nicht nur für eines.

Ich entwickle und betreibe es selbst. Wenn Sie anfragen, sprechen Sie mit mir.

Kostenloser Abgleich

Wer ist gegangen, aber in Google noch aktiv?

Sie verbinden Personio und Google Workspace und sehen, wo beide nicht übereinstimmen.

  • Ausgetretene mit aktivem, verknüpftem Google-Konto
  • Etwa eine Stunde, gemeinsam eingerichtet; Sie brauchen Personio Core Pro und einen Super-Admin.
  • In Google wird nichts geschrieben, bevor Sie freigeben: Regeln stehen auf Prüfen, Abläufe sind aus.

Stand: Gebaut und getestet, aber noch bei keinem Kunden im Einsatz. Den kostenlosen Abgleich bieten wir an, sobald idenflow im Betrieb läuft; anfragen können Sie ihn schon jetzt. Wann idenflow verfügbar ist, erfahren Sie über die Warteliste.

Sicherheit und Datenschutz im Detail

Frage 1 von 4

Welchen Personio-Tarif nutzen Sie?
Welche Edition von Google Workspace nutzen Sie?
Wie viele Mitarbeitende hat Ihr Unternehmen?
Wie erreichen wir Sie?

Fragen

Häufige Fragen

Weitere Fragen der IT
Was kostet idenflow?

Preise nennen wir während der Pilotphase auf Anfrage. Schreiben Sie uns über das Formular. Was bei Ihnen heute durchrutscht, rechnen Sie oben mit Ihren eigenen Zahlen nach.

Brauchen wir eine Identitätsplattform?

Nein. Die Verbindung läuft direkt von Personio zu Google Workspace. Single Sign-on und Mehr-Faktor-Anmeldung für andere Apps bietet idenflow nicht; dafür bleibt eine Identitätsplattform das passende Werkzeug.

Können wir das nicht selbst automatisieren?

Doch, mit allgemeinen Automatisierungswerkzeugen. Freigaben, Sicherheitsgrenzen und Protokoll bauen Sie dann in jeden Ablauf selbst ein, und eigene API-Aufrufe pflegt, wer sie gebaut hat, wenn sich Personio oder Google ändern. In idenflow sind alle drei eingebaut.

Was passiert, wenn in Personio etwas Falsches steht?

Personio ist die Vorlage, also wird ein falscher Wert zur geplanten Änderung. Steht die Regel auf „Prüfen“, lehnen Sie sie ab; sie kommt nicht wieder, solange sich nichts ändert. Korrigiert wird in Personio.

Welche Daten verarbeitet idenflow, und was bekommt der Betriebsrat?

Aus Personio Stammdaten wie Name, Status, Eintritts- und Austrittsdaten, Abteilung und Vorgesetzte; aus Google eine Kopie des Verzeichniseintrags jedes Kontos. Für Datenschutz und Betriebsrat erzeugt idenflow eine Systembeschreibung aus Ihrer Konfiguration.

Gibt es idenflow auf Deutsch?

Die Oberfläche ist derzeit auf Englisch. E-Mail-Vorlagen legen Sie pro Sprache an; jede Person bekommt die Vorlage in ihrer Sprache, sonst die englische.