{"id":82904,"date":"2024-12-10T13:39:40","date_gmt":"2024-12-10T12:39:40","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=82904"},"modified":"2025-02-10T11:15:04","modified_gmt":"2025-02-10T10:15:04","slug":"belastbare-cloud-infrastruktur-fur-swa","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/case-studies\/belastbare-cloud-infrastruktur-fur-swa\/","title":{"rendered":"Belastbare Cloud-Infrastruktur f\u00fcr swa"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"swa\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Belastbare Cloud-Infrastruktur f\u00fcr swa<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tModerner Service und IT-Security auf Spitzenniveau: Jetzt Realit\u00e4t bei den Stadtwerken Augsburg mit Hilfe von Skaylink.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t10. Dezember 2024\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Von Wasserkraft bis Trinkwasser, von \u00d6PNV-Netz bis Internet \u2013 als kommunale Dienstleister spielen Stadtwerke eine zentrale Rolle bei der \u00f6ffentlichen Infrastruktur und Grundversorgung. Dadurch ergeben sich auch in Augsburg bei B\u00fcrger*innen und Kund*innen t\u00e4glich unz\u00e4hlige Ber\u00fchrungspunkte. Die Stadtwerke Augsburg (swa) sehen es als ihre Aufgabe an, die Lebensqualit\u00e4t der Menschen in und um Augsburg stetig zu verbessern. Um bei den Dienstleistungen hervorragende Qualit\u00e4t bieten zu k\u00f6nnen und zugleich die ganzen, dabei entstehenden Datenmengen optimal zu sch\u00fctzen, haben sich die swa gemeinsam mit Skaylink als IT-Partner auf den Weg gemacht, eine hochmoderne Cloud-Infrastruktur aufzubauen.<\/span>\u00a0<\/span><\/p>

Rund 350.000 Menschen nutzen jeden Tag mehrere Dienstleistungen der swa. Als drittgr\u00f6\u00dftes Versorgungsunternehmen Bayerns decken die swa dabei die Bereiche Energie, Wasser, Mobilit\u00e4t und weitere Dienstleistungen wie Telekommunikation ab. Mehr als 2.000 Mitarbeitende k\u00fcmmern sich z. B. um den reibungslosen Ablauf in Wasser- und Biomassekraftwerken, den Ausbau der Glasfaser-Infrastruktur oder die Wartung von Bussen und Trambahnen.<\/span>\u00a0<\/span><\/p>

Entsprechend gro\u00df ist die Zahl an digitalen Services und Apps, die den Kund*innen und B\u00fcrger*innen f\u00fcr einen leichten Zugang zur Verf\u00fcgung stehen. Und auch innerhalb der swa nutzen die Mitarbeitenden viele Applikationen, etwa um den Verschlei\u00df von Stra\u00dfenbahnreifen zu messen und so die Wartungskosten zu senken. Das f\u00fchrt zu einer heterogenen IT-Landschaft mit zahlreichen Schnittstellen. Um diese hochkomplexe Infrastruktur und die darin anfallenden Daten bestm\u00f6glich zu sch\u00fctzen, ben\u00f6tigen die swa eine flexible, responsive IT \u2013 immer auf dem neuesten Stand der Technologie. Gemeinsam mit Skaylink nahm das Versorgungsunternehmen daf\u00fcr drei Hauptziele in Angriff:<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

1. Ziel: Von \u00fcberall aus effizient zusammenarbeiten <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
swa \/ Martin Augsburger<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bei der Organisation gibt es viele Personen, f\u00fcr die ein flexibler Zugriff auf die IT-Infrastruktur enorm wichtig ist. Mit Corona versch\u00e4rfte sich der Bedarf an flexiblen L\u00f6sungen, mit denen auch von unterwegs oder zu Hause aus gearbeitet werden kann. Die swa beschlossen, sich von den klassischen On-Premises-Tools und Einzell\u00f6sungen nach und nach zu verabschieden. Ein modernes, digitales Arbeitsumfeld sollte entstehen. Die Wahl fiel auf Microsoft 365 mit seinen vielf\u00e4ltigen Tools und seiner hohen Integrationsf\u00e4higkeit f\u00fcr Drittl\u00f6sungen. Die damit verf\u00fcgbaren Features passten auch gleich zu den anderen beiden Zielen \u2013 die Migration in die Cloud und moderne Security aus einem Guss.\u00a0<\/span>\u00a0<\/span><\/p>

Dank des strategischen Vorgehens und der Erfahrung von Skaylink gelang die Umstellung ger\u00e4uschlos und innerhalb k\u00fcrzester Zeit: Nach nur sechs Monaten stand die neue Infrastruktur in ihren Grundz\u00fcgen. Und das, obwohl auch Apps neu ausgebracht oder sogar komplett neu konfiguriert werden mussten.\u00a0<\/span>\u00a0<\/span><\/p>

Doch die Migration zu Microsoft 365 war erst der Anfang.\u00a0<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

2. Ziel: Shift to the Cloud <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t\u201eWir brauchen Evergreen-Modelle, mit denen wir immer auf die aktuellsten Funktionalit\u00e4ten zugreifen k\u00f6nnen.\u201c\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tJohannes Lachenmayr, Leiter IT-Systeme, swa<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Microsoft 365-Werkzeuge haben sich in der weltweiten Wirtschaft als Standard durchgesetzt. Und Stadtwerke mit ihren vielen zentralen Aufgaben m\u00fcssen hier mitziehen.<\/span>\u00a0<\/span><\/p>

Microsoft konnte alle Funktionen abdecken, die man sich bei den swa w\u00fcnschte, inklusive hervorragender Sicherheits-Tools. Insgesamt wurden 1600 User*innen mit ihren Postf\u00e4chern mit Hilfe von Skaylink in die Microsoft Cloud migriert.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

3. Ziel: Security aus einem Guss <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
swa \/ Martin Augsburger<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

J\u00fcrgen Ha\u00dflauer, Principal Consultant bei Skaylink, legte gro\u00dfen Wert darauf, dass die zahlreichen Security-Funktionen, die bereits in den von den swa erworbenen Microsoft 365-Lizenzen enthalten sind, vollst\u00e4ndig genutzt werden. Mit ihnen kann die Umgebung wesentlich besser gesch\u00fctzt werden, ohne dass zus\u00e4tzliche Kosten f\u00fcr weitere Third-Party-Produkte entstehen.<\/span>\u00a0<\/span><\/p>

Im ersten Schritt wurde eine Hybrid-Identity-Konfiguration aufgebaut. Die im On-Premises Active Directory (AD) gepflegten Identity-Informationen werden mit Entra ID Connect ins Entra ID synchronisiert. Entra ID mit seiner Single-Sign-on-Funktion wird verwendet, um sicherzustellen, dass es nur noch eine eindeutige Identit\u00e4t pro Mitarbeitenden gibt, und zwar unabh\u00e4ngig davon, ob die Mitarbeitenden eine App von Drittanbietern verwenden, sich extern in einen Microsoft Teams Call einw\u00e4hlen oder an ihren Ger\u00e4ten arbeiten.<\/span>\u00a0<\/span><\/p>

Es ist essenziell, dass die AD-Konfiguration regelm\u00e4\u00dfig und proaktiv aus Security-Sicht \u00fcberpr\u00fcft wird. Dazu haben die Skaylink-Expert*innen die Konfiguration mehrfach mit PingCastle und Purple Knight ausgewertet und die AD-Passwortqualit\u00e4t mit DSInternals \u00fcberpr\u00fcft. Anschlie\u00dfend wurden die in den Microsoft 365-Lizenzen enthaltenen Funktionen \u201eMicrosoft Defender for Identity\u201c und \u201eMicrosoft Entra Password Protection for AD\u201c ausgerollt, um eine kontinuierliche \u00dcberpr\u00fcfung zu gew\u00e4hrleisten. Beim Zugriff auf Microsoft 365-Services kommt das Zero-Trust-Prinzip zum Einsatz. Die Nutzung der Multifactor Authentication wird \u00fcber Conditional-Access-Regeln gesteuert. Im Rahmen des Projekts haben die swa die Microsoft Authenticator App eingef\u00fchrt. Zus\u00e4tzlich werden \u00fcber Identity Protection m\u00f6gliche Risiken (Atypical\/Impossible Travel, Password Spraying, Leaked Credentials, …) beim Zugriff analysiert und nach M\u00f6glichkeit automatisch abgewehrt.<\/span>\u00a0<\/span><\/p>

Korrumpierte Konten k\u00f6nnen so schnell und einfach erkannt und deaktiviert werden. \u201eDadurch konnten wir schon den einen oder anderen Angriff abwehren\u201c, sagt Lachenmayr.<\/span>\u00a0<\/span><\/p>

In Zusammenarbeit mit den swa haben die Skaylink-Expert*innen Exchange Online in die bestehende Mail Routing-Architektur integriert und Microsoft Defender for Office vor der Migration zu Exchange Online konfiguriert. Exchange Online Protection und Defender for Office k\u00f6nnen Gefahren in per E-Mail erhaltenen Anlagen erkennen und zum Zeitpunkt des Klicks auf einen Link in einer E-Mail oder einem Dokument der Zugriff auf m\u00f6glicherweise schadhafte Webseiten unterbinden. Zus\u00e4tzlich wird der Schutz vor Phishing Angriffen per E-Mail verbessert.<\/span>\u00a0<\/span><\/p>

Nach der Migration zu M365 Exchange Online haben die swa auf Microsoft Defender for Endpoint umgestellt und haben damit schnell einen umfassenden \u00dcberblick \u00fcber ihre gro\u00dfe Anwendungslandschaft bekommen. Defender erfasst die gesamte Infrastruktur und das ganze Inventory, Schwachstellen werden schnell erkannt und in automatisch generierten Reports gemeldet. Sie k\u00f6nnen jetzt gezielt da eingreifen, wo es n\u00f6tig ist. Mit den von Defender aufgezeigten Angriffsvektoren ist es m\u00f6glich, eine Angriffskette komplett nachzuvollziehen. \u201eDas ist f\u00fcr uns ein enormer Mehrwert\u201c, sagt Lachenmayr.<\/span>\u00a0<\/span><\/p>

Mit Microsoft Defender for Endpoint haben die swa auch beim Virenschutz auf eine Cloud-L\u00f6sung gesetzt. \u201eDie heutigen Herausforderungen stemmt ein On-Premises-Scanner nicht mehr\u201c, sagt Lachenmayr. Gute Security brauche den Blick von au\u00dfen mit zielgerichteten Analysen und Reports. Microsoft bietet mit seinen L\u00f6sungen hohe Qualit\u00e4t und die beste Kompatibilit\u00e4t mit anderen Anbietern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Positive Seiteneffekte<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Durch die neuen Security-L\u00f6sungen konnten die swa sogar schon Schwachstellen bei Dienstleistern aufdecken und schnell darauf reagieren.<\/span>\u00a0<\/span><\/p>

Weniger Zeit f\u00fcr mehr Arbeit \u2013 ein Problem, dass heute den meisten Unternehmen nicht unbekannt ist. Die Mitarbeitenden der swa sch\u00e4tzen deshalb die Freiheiten, die Microsoft 365 ihnen mit Microsoft Teams bietet, etwa das Arbeiten von zu Hause oder unterwegs aus. Die Tools erleichtern die Arbeit, indem sie Prozesse automatisieren und kurze Informationswege erm\u00f6glichen.<\/span>\u00a0<\/span><\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t\u201eOhne Skaylink mit seiner Erfahrung und Expertise h\u00e4tte das alles nicht funktioniert.\u201c\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tJohannes Lachenmayr, Leiter IT-Systeme, swa<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die swa loben besonders das \u00fcberlegte Vorgehen der Cloud-Spezialist*innen: Schon im Vorfeld wurde alles weitreichend analysiert. Bevor neue Funktionen implementiert wurden, hat Skaylink diese in einem Testlab vorgef\u00fchrt. Dabei wurden die Konfigurationsschritte und das Management der Funktion besprochen. Die Implementierung in die produktive Umgebung der swa verlief daher nahezu reibungslos. \u201eDas war gut investierte Zeit. Ich kann diese Strategie nur jedem empfehlen.\u201c<\/span>\u00a0<\/span><\/p>

Auch die n\u00e4chsten Schritte in Richtung Cloud sollen mit Skaylink als Partner erfolgen. Das interne Wissensmanagement wollen die swa zuk\u00fcnftig \u00fcber SharePoint Online und mit Hilfe von Chatbots steuern. Damit aber nicht genug, das kommunale Unternehmen hat weitere ambitionierte Pl\u00e4ne: Mit Power Apps und Power Automate sollen Prozesse weiter automatisiert und die Mitarbeitenden somit zus\u00e4tzlich entlastet werden. Und auch die KI kommt ins Spiel. Copilot for Microsoft 365 sowie Copilot Studio sollen verst\u00e4rkt eingesetzt werden.<\/span>\u00a0<\/span><\/p>

\u201eWir wollen das Potenzial der Technologie, die wir haben, voll nutzen\u201c, fasst Lachenmayr zusammen. Skaylink unterst\u00fctzt die swa dabei, genau das zu erreichen \u2013 und so den B\u00fcrger*innen und Kund*innen eine sichere, serviceorientierte Infrastruktur zu bieten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Projekt in K\u00fcrze <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Unternehmen<\/strong>: <\/span><\/h5>

Stadtwerke Augsburg (swa)<\/p>

Herausforderungen<\/strong>:<\/span><\/h5>

Als drittgr\u00f6\u00dftes Versorgungsunternehmen Bayerns bieten die\u00a0swa mit mehr als\u00a02.000 Mitarbeitenden rund 350.000 Menschen Leistungen in den Bereichen Energie, Wasser, Mobilit\u00e4t und Kommunikation. Reibungslose Abl\u00e4ufe und der optimale Schutz aller Daten und Infrastrukturen sind daher das wichtigste Anliegen und Dauerthema in der IT.<\/span><\/span><\/p>

L\u00f6sung<\/strong>: <\/span><\/h5>

Die <\/span>Skaylink<\/span>-Expert<\/span>*innen<\/span> nahmen sich Zeit f\u00fcr die genaue Analyse der hochkomplexen Infrastruktur, sodass die etappenweise Umstellung auf Microsoft<\/span> 365 und eine einheitliche Security aus der Cloud nahezu ger\u00e4uschlos verlief. Microsoft<\/span> 365 vereinfacht die Zusammenarbeit der Mitarbeite<\/span>nden,<\/span> und die Security<\/span>–<\/span>Funktionen entlasten das IT-Team der <\/span>swa<\/span> beim Management einer sicheren Umgebung.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Weitere Erfolgsprojekte von Skaylink<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t