• Konzeption und Weiterentwicklung der bestehenden Sicherheits- und Berechtigungskonzepte unter Berücksichtigung der regulatorischen Anforderungen im Finanz- und Versicherungsumfeld 
• Neuentwicklung und Anpassung vorhandener Programme und Tools fu?r die Automation, Administration und Überwachung
• Konzeption, Implementierung und Weiterentwicklung des Verzeichnisdienstes Microsoft Active Directory sowie AD-Federation Services incl. Third Level Support 
• Konzeption, Implementierung und Weiterentwicklung Azure AD sowie AD-Federation Services incl. Third Level Support 

• Erstellung einer Demo-Umgebung für Azure Tenant-Management auf Basis von Terraform und Infrastruktur Automatisierung auf Basis von Ansible

• Das automatische Serverdeployment für Multi-Cloud zu erweitern und um eine Rest-API
• Diverse Applikationen von On-Premises nach Azure zu migrieren unter Anwendung von PaaS und Saas Lösungen.
• Migration einer eCommerce Landschaft zu Azure mit vollständiger Automatisierung über CI / CD

• Migration diverser Domänen auf aktuelle Betriebssystemversionen.
• Anbindung von Webapplikationen per ADFS und SAML.
• Einführung eines Skript Deployment Prozesses nach DevOps Design Richtlinien und die automatisierte Verteilung von Sicherheits- und Funktionseinstellungen.
• Anbindung von Bestands Domänen an Azure Active Directory

• Ziel des Projektes war die Automatisierte Bereitstellung von Ressourcen bei Azure ,als Basis diente eine AzureDevOps Pipeline.
• Im ersten Schritt wurde der Fokus auf IaaS Ressourcen gelegt und im folgenden auf die PaaS Dienste.
• Im Zuge des Projektes wurde diverse Applikationen zu Azure migriert unter anderem SAP Hybris.
• Zusätzlich wurde eine Verbindung mit der On-Prem Umgebung über eine Express Route mit einer Landing Zone etabliert.
• Ein weitere Bestandteil war die Erstellung von Compliance & Security Blueprints für die automatischer Erstellung neuer Ressourcen und Subscriptions.

• Ziel des Projektes war die Migration von Server 2008 auf Server 2016 & 2019. Weiterhin wurde ein komplett automatisierter VM Lifecycle entwickelt.
• Als Basis wurde Azure DevOps verwendet um Infrastructure as Code als Design Principle anzuwenden

• Ziel des Projektes war die Weiterentwicklung der AD Topologie mit Hilfe von AzureAD.
• Es sollten mehr als 20 Standorte Weltweit redundant verknüpft werden und zusätzlich Authentifizierung über ADFS für externe Services bereitgestellt werden.
• Bestandteil des Projektes war auch die Etablierung einer Unified Communications Lösung.

• Ziel des Projektes war die Ablösung eines Microsoft Exchange Server 2010 durch die Cloud Lösung Office 365. Neben der reinen Mail-Migration sollte parallel einen neue Domänen Infrastruktur mit neuem Namensraum etabliert werden.
• Für die Verknüpfung der Nutzer und Gruppen wurde das AADSync Tool benutzt, für die Authentifizierung wurde ADFS implementiert
• Anforderung durch den Kunden war eine SSO Implementierung.

• Ziel des Projektes war die Konzeption für ein zentrales Active Directory, welches eine föderal organisiertes Unternehmen abbilden soll. Als kritischer Punkt der Konzeption stellte sich die hohe Diversität vorhandener Verzeichnisdienste da (OpenLDAP, eDirectory)
• Außerdem war eine Problemstellung, die Konsolidierung der Stammdaten, da diese von stark unterschiedlicher Ausprägung und Qualität waren
• Das Solution Design beinhaltete einen Prototypen auf Basis von Microsoft Identity Manager 2016 und Azure Active Directory

• Ziel der Migration war das Auffangen von Kapazitätsengpässen bei einem On-Premise Exchange Server. Technische Kernkomponente war der Hybrid-Connector zwischen Exchange 2010 und Office 365
• Durch die Kostenersparnis bei der Infrastruktur wurde der On-Premise Exchange nach 6 Monaten per Mailbox-Move komplett abgelöst

• Inhalt des Projektes war die Migration von Lotus Notes auf Exchange 2013 mit Anbindung an Office 365. Problematisch war, das die Notes Umgebung Unternehmensrelevante Applikationen gehostet hat.
• Die Migration wurde mit Hilfe vom Quest Notes Migrator vorgenommen und wurde als so genannte Big-Bang Migration durchgeführt.
• Um die zu migrierenden Mailboxen von der Größe her zu limitieren wurde in einem Nebenprojekt ein Archivsystem für E-Mail etabliert.

• Ziel des Projektes war die Anbindung einer externen Webapplikation eines Personaldienstleisters. Die Durchführung mit Hilfe von ADFS war dem Anspruch an ein Single-Sign-On geschuldet.
• Das Management der Nutzer und Gruppen wurde über eine SOAP Schnittstelle beim Anbieter realisiert.

Diese Art von Projekt habe ich diverse Male durchgeführt. Auslöser war meistens ein Feature Request, der in einer höheren Version vorhanden war oder ein durch das ITBoard gewollter Change zur Konsolidierung.