Fallbeispiel
Moderne Azure und Microsoft 365 Umgebung für Immobilienverwaltungen
Wir modernisieren gewachsene IT Strukturen in der Immobilienwirtschaft und überführen sie in eine zukunftssichere Cloud Architektur. Im Referenzprojekt wurde die IT Infrastruktur einer mittelständischen Immobilienverwaltung mit rund 40 Anwendern vollständig erneuert. Ziel war die Ablösung einer bestehenden On Premises Umgebung sowie die Entkopplung aus einer gemeinsam genutzten Active Directory Domäne mit anderen Mandanten.
Ausgangssituation
Die bestehende IT-Landschaft basierte auf klassischen On-Premises-Systemen und umfasste unter anderem eine Microsoft Exchange 2019 Infrastruktur, einen Windows Fileserver zur zentralen Datenablage sowie mehrere Fachanwendungen, darunter DATEV, Haufe PowerHaus, ELO Dokumentenmanagement und SFirm. Der Zugriff auf Anwendungen erfolgte teilweise über Terminalserver-Strukturen.
Die Herausforderung bestand insbesondere in der Mandantentrennung, der Modernisierung der Arbeitsplatzbereitstellung sowie der Sicherstellung eines stabilen und sicheren Betriebs unter Berücksichtigung branchenspezifischer Anforderungen.
Projektziel
Ziel des Projektes war die Umsetzung einer vollständig cloudbasierten Infrastruktur auf Basis von Microsoft Azure und Microsoft 365 mit folgenden Schwerpunkten:
- Aufbau einer eigenständigen, mandantenfähigen Identitätsplattform
- Einführung moderner, zentral verwalteter Arbeitsplätze
- Migration bestehender Systeme und Daten in eine skalierbare Cloud-Umgebung
- Optimierung von Betriebskosten und Administrationsaufwand
- Sicherstellung von Hochverfügbarkeit, Datensicherheit und Flexibilität
Umsetzung
Die technische Umsetzung der IT-Strategie basierte auf klar definierten Standards, die über alle Unternehmensgrößen hinweg skaliert werden konnten. Besonderes Augenmerk lag auf den Bereichen Cloud-Infrastruktur, Security, Geräteverwaltung und Automatisierung. Nachfolgend ein Überblick über die zentralen technologischen Bausteine des Projekts:
Identitäts- und Zugriffsmanagement
Im Rahmen des Projekts wurde eine eigenständige Microsoft Entra ID Umgebung aufgebaut. Für klassische Domänendienste und die Integration bestehender Anwendungen kam Microsoft Entra Domain Services zum Einsatz. Die zentrale Verwaltung von Endgeräten und Benutzern erfolgt über Microsoft Intune.
Modern Workplace & Azure Virtual Desktop
Ein zentraler Bestandteil der Lösung war die Einführung einer Azure Virtual Desktop (AVD) Umgebung.
Hierbei wurde:
- ein standardisiertes Golden Image erstellt
- alle erforderlichen Anwendungen integriert (Microsoft 365 Apps, DATEV, ELO, SFirm, PowerHaus)
- eine skalierbare Host-Pool-Struktur etabliert
- ein automatisierter Scaling Plan zur nutzungsabhängigen Steuerung der Ressourcen implementiert
Die Endanwender greifen über moderne Remoteverbindungen auf ihre Arbeitsumgebung zu, unabhängig von Standort oder Endgerät.
Applikationsbereitstellung
Geschäftskritische Anwendungen wurden gezielt in Azure integriert und auf dedizierten virtuellen Maschinen betrieben:
- DATEV-Umgebung auf separater Azure VM
- ELO Dokumentenmanagementsystem auf eigener VM
- Kombination aus SFirm und zentralen Druckdiensten auf einer weiteren VM
Diese Architektur gewährleistet Performance, Isolation und flexible Skalierbarkeit.
Messaging-Migration
Die Migration der E-Mail-Postfächer von Exchange Server 2019 zu Exchange Online erfolgte mittels des Tools CodeTwo Mail Migration.
Dabei wurden:
- alle Benutzerpostfächer vollständig migriert
- ein unterbrechungsarmer Übergang sichergestellt
- Mailflow und DNS (MX-Einträge) umgestellt
Datenmigration und Storage
Die bestehende Fileserver-Struktur wurde in Azure Files überführt. Dabei wurden bestehende Datenstrukturen und Berechtigungen vollständig migriert und nahtlos in die neue AVD-Umgebung integriert.
Netzwerk & Anbindung
Zur sicheren Integration des lokalen Standorts wurde eine Site-to-Site VPN-Verbindung zu Azure eingerichtet. Diese gewährleistet eine stabile Kommunikation zwischen Cloud- und ggf. noch vorhandenen On-Premises-Komponenten.
Backup und Betriebssicherheit
Zur Sicherstellung der Datenintegrität wurde eine umfassende Backup-Strategie mit Azure Backupimplementiert. Alle produktiven Systeme und Daten werden regelmäßig gesichert und können im Bedarfsfall schnell wiederhergestellt werden.
Client-Integration
Parallel zur Backend-Migration wurden neue Windows-Endgeräte (Desktop-PCs und Notebooks) bereitgestellt und vollständig in Microsoft Intune integriert.
Dies umfasste:
- automatisiertes Enrollment
- Richtlinien- und Sicherheitskonfigurationen
- Deployment der AVD-Zugriffssoftware
Kostenoptimierung und Betrieb
Zur Optimierung der laufenden Betriebskosten wurden:
- Reserved Instances für zentrale Azure VMs genutzt
- automatisierte Skalierungsmechanismen im AVD-Betrieb implementiert
- Monitoring- und Kostenkontrollmechanismen eingerichtet
- Nach erfolgreichem Projektabschluss erfolgte die strukturierte Übergabe in den Standardbetrieb (Managed Service / Support).
Ergebnisse & Fazit
Mit Abschluss des Projektes verfügt der Kunde über eine vollständig modernisierte, hochverfügbare und sichere IT-Umgebung mit folgenden Vorteilen:
- Entkopplung aus gemeinsamer Mandantenstruktur
- Ortsunabhängige und flexible Arbeitsplatzbereitstellung
- Deutliche Reduktion von Betriebs- und Wartungsaufwänden
- Hohe Skalierbarkeit für zukünftiges Wachstum
- Verbesserte Sicherheits- und Compliance-Strukturen
- Zentrale Verwaltung aller Benutzer, Geräte und Anwendungen
Das Projekt zeigt exemplarisch die erfolgreiche Transformation einer klassischen IT-Infrastruktur in eine moderne Cloud-Architektur auf Basis von Microsoft Azure und Microsoft 365.
Durch die Kombination aus Azure Virtual Desktop, Entra Services und der Migration geschäftskritischer Anwendungen konnte eine leistungsfähige und nachhaltige Plattform geschaffen werden, die sowohl den aktuellen als auch zukünftigen Anforderungen einer Immobilienverwaltung gerecht wird.