Im Mittelpunkt dieses Projekts stand die Verbesserung der User Experience, die Einführung einer modernen News-Plattform, die Möglichkeit zur Personalisierung und der Mehrsprachigkeit für ein international agierendes Unternehmen. Ein entscheidendes Ziel war es die Lösung in die bestehenden Governance- und Betriebsprozesse des Kunden zu integrieren und einen geeigneten Content Lifecycle aufzubauen. Darüber hinaus, wurden diverse ?News Channels? entwickelt die durch verschiedene Fachbereiche des Unternehmens genutzt werden, um eine zentrale Plattform zur Kommunikation zu nutzen.

• Entwicklung der technischen Architektur & Implementierung im Zielmandanten des Kunden
• Entwicklung eines SharePoint Framework Webparts zur Abbildung von News Channels sowie zur geeigneten Anzeige und Aggregation von News (basierend auf Graph API)
• Automatisierung des Provisioning Prozesses mit AvePoint Cloud Governance und Power Automate zur einfachen und effizienten Bereitstellung von standardisierten News Channels
• Einführung von Viva Connections als sinnvolle Integration in das bestehende Intranet
• Zentraler Ansprechpartner für IT und Fachabteilungen bei neuen Anforderungen oder offenen Fragen (fortlaufende Unterstützung im Betrieb)

Ergebnis

• Globaler Informationshub: Erfolgreicher Rollout einer mehrsprachigen News-Plattform für über 4.000 internationale Mitarbeitende
• Automatisierter Content-Lifecycle: Etablierung eines fehlerresistenten Provisioning-Prozesses
• Intuitive User Experience: Schaffung einer klaren Informationsarchitektur, die Mitarbeiterorientierung und interne Kommunikation nachhaltig verbessert

Die Mission des Projekts bestand darin, die bestehende IT-Landschaft von einem historisch gewachsenen, stark On-Prem orientierten Setup in eine moderne, hybride Microsoft 365 Umgebung zu transformieren. Ziel war es, die interne IT von einer rein operativen Rolle hin zu einem echten Business Enabler weiterzuentwickeln. Dazu gehörte der Aufbau einer sicheren, skalierbaren und zukunftsfähigen Tenant Baseline, die Migration von ADFS hin zu modernen Authentifizierungsprozessen (PTA), die Einführung von Conditional Access und einer ganzheitlichen Security Strategie, die Modernisierung des Gerätemanagements durch Microsoft Intune sowie die Ablösung der Exchange On-Prem Infrastruktur. Gleichzeitig sollte ein strukturiertes Fundament für Collaboration & Communication geschaffen werden: Governance Regeln, Teams- und SharePoint Richtlinien, die Vorbereitung eines SharePoint basierten Intranet sowie die Schulungen für Endanwender und IT-Administratoren.

• Gesamtverantwortung für das Projekt, Entwicklung der technischen Architektur & des Zielbilds
• Planung und Durchführung von Scoping Workshops sowie anschließende Aufwandsschätzung
• Härtung des Zielmandanten gemäß Microsoft Best Practice
• Einrichtung und Installation von Entra Connect sowie Migration von ADFS zu Pass-Through-Authentication
• Einführung von Conditional Access Policies (gemäß Microsoft Best Practice)
• Einführung und Einrichtung der Entra Password Protection
• Einführung einer modernen Geräteverwaltung mit Microsoft Intune sowie Ablösung bestehender Drittanbieterlösungen
• Migration von Exchange On-Prem in Exchange Online
• Etablieren eines Governance Konzepts für SharePoint, OneDrive und Microsoft Teams (Namenskonventionen, Self-Service Ansätze, Provisioning Konzepte)
• Einführung von AvePoint Cloud Backup zur Sicherung der Daten

Ergebnis

• Transformierte IT-Infrastruktur: Erfolgreicher Wechsel von einer legacy-orientierten IT hin zu einem strategischen Business-Enabler in der Cloud
• Modern Workplace auf Zero-Trust-Basis: Vollständige Kontrolle über Identitäten und Endpunkte durch die nahtlose Integration von Entra ID und Microsoft Intune
• Vollständige Eliminierung manueller Setup-Prozesse durch Zero-Touch-Deployment mit Windows Autopilot sowie automatisierte Softwareinstallation
• Hohe User-Adoption: Breite Akzeptanz der Plattform durch klare Governance-Strukturen und gezielte Anwender-Schulungen

Der Kunde hat seinen Ausschreibungsprozess, mit dem das Unternehmen sein Geld verdient, in Excel-Listen abgebildet, welche über die Jahre zuvor immer komplexer und unübersichtlicher wurden. Die Mission war diesen Ausschreibungsprozess zu digitalisieren und zu standardisieren. Das Ziel war die Ablösung der Excel Listen über eine Microsoft Canvas Power App, einer Azure SQL-Datenbank für das Backend sowie diversen Automatisierungen für die Business Logik wie z.B. Power Automate, Azure Logic Apps, Azure Runbooks und Azure Functions.

• Anforderungsanalyse mit den Fachabteilungen Einkauf und Vertrieb
• Konzeption und Architektur der Lösung mit Microsoft 365, Azure und Power Platform Technologien
• Entwicklung der Power App (Frontend und Business-Logik)
• Entwicklung eines Datenbankmodells und Erstellung einer Azure SQL Datenbank
• Geschäftsprozessautomatisierung mittels Power Automate, Azure Logic Apps, Azure Runbooks und Azure Functions
• Aufbau und Nutzung einer geeigneten Power Platform Pipeline (DEV, STAGE, PROD)
• Dokumentation, Kommunikation und Stakeholder-Management

Ergebnis

• End-to-End digitalisierter Ausschreibungsprozess: Ablösung fehleranfälliger Excel-Strukturen durch eine integrierte, skalierbare Business Application
• Single Source of Truth: Eliminierung von Datenredundanzen durch ein hochverfügbares Azure SQL Backend
• Prozess-Transparenz: Echtzeit-Einsicht in den Ausschreibungsprozess für alle Stakeholder (Einkauf bis Vertrieb)
• Operative Entlastung: Vollständige Automatisierung repetitiver Prozessschritte mittels Power Automate und Azure Logic Apps

Im Mittelpunkt dieses Projekts stand die Einführung von Copilot für Microsoft 365 unter Berücksichtigung strenger Datenschutzanforderungen. Die Herausforderung dieses Projekts bestand darin, dass keine Governance Regeln durchgesetzt wurden: Oversharing, Shadow IT und falsch gesetzte Berechtigungen wiesen ein Risiko für Unternehmensdaten auf. Darüber hinaus gab es viel Unklarheit über Provisioning Prozesse im Unternehmen, ein fehlender Lifecycle Prozess und damit eine Menge an Wildwuchs. Unter diesen Gegebenheiten, konnte Copilot nicht eingeführt werden, da das Fundament der Plattform Risiken aufwies, die es zuerst zu bereinigen galt.

• Vorstellung und Pilotierung diverser AvePoint Produkte im Kundenmandanten: AvePoint Opus (Datenqualität), AvePoint Policies & Insights (Datensicherheit und Datenhygiene) und AvePoint Cloud Governance (Provisioning Prozesse und Lifecycle Management)
• Implementierung eines datenschutzkonformen Aufbewahrungs- und Löschkonzepts mit Microsoft Purview (Data Lifecycle und Records Management)
• Entwicklung und Implementierung eines datenschutzkonformen Schutzklassenkonzepts mit Microsoft Purview (Microsoft Information Protection)
• Analyse der Bestandsumgebung sowie spätere Bewertung der vorliegenden Risiken
• Unterstützung bei der Bereinigung von Risiken bezüglich Unternehmensdaten (z.B. Oversharing, Cleanup verwaister Benutzer, Einführung eines Guest User Lifecycle Managements)
• Rollout von Copilot für Microsoft 365 sowie spätere Begleitung der Champions und IT-Administratoren

Ergebnis

• Garantierte AI-Readiness: Absicherung der Datenbasis nach Zero-Trust-Prinzipien (z.B. Beseitigung von Oversharing) als zwingende Voraussetzung für den KI-Einsatz
• Compliance & Data Governance: Implementierung eines lückenlosen Schutzklassen- und Löschkonzepts mittels Microsoft Purview (Information Protection)
• Produktivitätssprung: Erhöhung der Arbeitseffizienz und Benutzerakzeptanz durch einen begleiteten Copilot-Rollout und Change & Adoption Programme
• Nachhaltige Datenhygiene: Langfristige Sicherung der Plattformqualität durch automatisierte Lifecycle-Prozess mit AvePoint Cloud Governance

Der Kunde stand vor dem strategischen Ziel, die bestehende On-Prem-Infrastruktur abzulösen und eine moderne, cloudbasierte Arbeitsumgebung mit Microsoft 365 einzuführen. Die bisherigen Systeme waren unter anderem diverse Terminalserver, spezifische CRM/ ERP Software, lokale Fileshares, ein lokales Active Directory sowie nicht verwaltete Endgeräte.

• Leitung- und Planung des gesamten Migrationsprojekts mit verschiedenen Fachabteilungen, Dienstleistern und Teams innerhalb der Public Cloud Group (Azure und Modern Work)
• Erstellung, Einrichtung und Härtung des Zielmandanten
• Einführung von Conditional Access Policies (gemäß Microsoft Best Practice)
• Einrichtung von AvePoint Cloud Backup zur Sicherung aller Daten
• Migration des lokalen Fileshares in Microsoft Teams/ SharePoint Online
• Migration des Exchange On-Prem in Exchange Online
• Einführung des Endpoint Managements mit Microsoft Intune
• Migration der CRM/ ERP Software auf eine moderne Azure Virtual Desktop Infrastruktur
• Ablösung und Abschaltung der lokalen Domäne (Active Directory und Terminalserver)
• Etablieren eines standardisierten Betriebsmodells für den fortlaufenden Managed Service

Ergebnis

• Implementierung einer Zero-Trust-Architektur: Umsetzung einer identitätsbasierten Sicherheitsarchitektur durch konsequente Nutzung von Conditional Access und MFA
• Gesteigerte Datenhygiene: Erfolgreiche Bereinigung historisch gewachsener Altlasten bei Benutzern, Gruppen und Berechtigungen
• Microsoft Secure Score: Signifikante Erhöhung des Secure Scores (von 35% auf 87%) durch systematisches Tenant-Hardening und Umsetzung von Security Best Practices
• Business Continuity: Sicherstellung eines stabilen IT-Betriebs gemäß Microsoft-SLAs bei gleichzeitiger Modernisierung der Kommunikationswege
• Sichere Kollaboration: Arbeitsprozesse und Zusammenarbeit in den Teams wurde modernisiert (OneDrive, SharePoint, Teams, Dokumentations- und Kommunikationswege)