Ausgangssituation
Hybrides Arbeiten und BYOD – das ist für den Windpark Hollich schon lange gelebter Alltag. „Seit unserer Gründung sind wir dezentral organisiert und arbeiten mit unterschiedlichen, teils privaten Endgeräten“, erklärt Hermann Niehus, technischer Betriebsführer des Windparks. Zusammen mit zwei Kollegen betreut er die IT des Windparks. Und diese ist ständig gewachsen – zunächst auf lokalen Servern, dann in einer gehosteten Terminalserverumgebung mit Zugriff per VPN. Teilweise wurde auch Office 365 genutzt, weil das einfacher und schneller ging. Als Microsoft das Supportende des Exchange Servers ankündigte, war klar: „Wir gehen in die Microsoft-Cloud, sonst hätten wir eine komplett neue IT aufbauen müssen“, erzählt Niehus. „Auf der Suche nach einem passenden IT-Dienstleister haben wir uns bei Unternehmen umgehört, darunter auch andere Windparks in der Region. Immer wieder bekamen wir netgo als Partner empfohlen.“
Lösung
netgo nahm die Anforderungen auf. Nach einem intensiven Austausch über die Möglichkeiten von Microsoft 365 stand fest: „Das Lösungspaket deckt alle Wünsche des Windparks ab“, erklärt Marco Mroz, Sales Consultant bei netgo. „Es erleichtert die ortsunabhängige Zusammenarbeit mit unterschiedlichen Endgeräten. Gleichzeitig minimieren die zentralen Sicherheits- und Geräteverwaltungsfunktionen den Aufwand für die IT-Administration auf das Nötigste.“
Frei nach dem Motto „das gleiche wie bisher, nur einfacher, schneller und sicher“ bereitete netgo in enger Abstimmung mit dem Windpark den Umzug in die Cloud vor: Nutzer in Azure AD anlegen, Cloud-Systeme und Verzeichnisse aufsetzen. Die Herausforderung war die gewachsene, heterogene IT-infrastruktur. Daher hieß es erst einmal: aufräumen und schlanke Strukturen etablieren. So wurden für das gemeinsame effiziente Arbeiten Softwarepakete definiert, die jeder Mitarbeiter zur Arbeit braucht. Diese wurden bei Bedarf rollenspezifisch ergänzt und automatisiert ausgerollt. „Mit Microsoft Intune als zentralem Client Management-System können wir mit wenigen Klicks beispielsweise Software zuweisen oder Sicherheitsvorgaben festlegen. Z.B. den Gebrauch von USB-Geräten blockieren oder erlauben“, umreißt Niehus die Vorteile.
Für das sichere Arbeiten in der Cloud implementierte netgo ein Zero-Trust-Konzept. Dieses kombiniert eine Multifaktorauthentifizierung der Nutzer mit in Azure AD und Intune festgelegten Bedingungen für den Zugriff auf die Firmendaten. „Mit dem Wegfall des Netzwerkperimeters sind die Nutzer- und Geräteidentität die wichtigsten Verteidigungslinien in der Cloud“, erläutert Mroz. Microsoft Conditional Access sorgt für die zuverlässige Überprüfung der Identitäten. Gängige Parameter sind etwa die Gruppenmitgliedschaft, die IP-Adresse, das Betriebssystem oder der Konfigurationsstatus (z.B. aktueller Virenschutz).
Vor der Migration der Daten und Verzeichnisse auf OneDrive for Business und SharePoint wurde Ballast wie 20 Jahre alte E-Mails über Bord geworfen oder – wo notwendig – archiviert. „Wir brauchen jetzt weniger Speicherplatz und jeder hat eine eigene Ablage, was für mehr Übersicht sorgt“, sagt Niehus. Die persönliche Ordnerstruktur wurde auf Wunsch des Windparks belassen, damit die Mitarbeiter ihre gewohnten Arbeitsroutinen beibehalten und sich in der neuen Microsoft 365-Welt schnell zurechtfinden können.
