{"id":87480,"date":"2025-07-16T09:02:58","date_gmt":"2025-07-16T07:02:58","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=87480"},"modified":"2025-08-15T15:12:37","modified_gmt":"2025-08-15T13:12:37","slug":"minebea-intec","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/case-studies\/minebea-intec\/","title":{"rendered":"Minebea Intec: Agiler handeln dank ma\u00dfgeschneiderter IT-Basis"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tCase Studies\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Minebea Intec \u2013 agiler handeln dank ma\u00dfgeschneiderter IT-Basis<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

F\u00fcr Minebea Intec ersetzte Skaylink die geerbte Umgebung durch ein genau auf das Unternehmen zugeschnittenes AD.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kleidung, die zu gro\u00df ist, ist im schlimmsten Fall unangenehm. Eine IT-Landschaft, die nicht passt, kann dagegen eine echte Belastung sein: Die <\/span>Minebea<\/span> Intec GmbH <\/span><\/a>hatte<\/span> nach einem Carve-out <\/span>die <\/span>Infrastruktur des Vorg\u00e4ngerunternehmens Sartorius geerbt \u2013 und k\u00e4mpfte seither mit einer Umgebung, die nicht richtig <\/span>zu den<\/span> neuen Abl\u00e4ufe<\/span>n<\/span> und Anforderungen passte. Schlie\u00dflich entschied man sich daf\u00fcr, mit Hilfe von <\/span>Skaylink<\/span> die IT \u201e<\/span>ma\u00dfz<\/span>uschneidern\u201c und moderner zu gestalten.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Zu sperrig, zu alt: Das alte Active Directory passt einfach nicht mehr <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Minebea Intec ist ein weltweit f\u00fchrender Hersteller industrieller W\u00e4ge- und Inspektionstechnologien. Mit Hauptsitz in Hamburg bietet das Unternehmen Produkte und Dienstleistungen, die seit mehr als 150 Jahren f\u00fcr Innovation, Performance und Zuverl\u00e4ssigkeit stehen. Das aus Sartorius ausgekoppelte Unternehmen geh\u00f6rt zur japanischen MinebeaMitsumi-Gruppe und besch\u00e4ftigt \u00fcber 1.000 Mitarbeitende an 18 Standorten. Mit zukunftsweisenden L\u00f6sungen steigern sie die Pr\u00e4zision und Effizienz von W\u00e4ge- und Produktionsprozessen industrieller Kunden. Zum Produktportfolio geh\u00f6ren  u. a. hochaufl\u00f6sende Plattformwaagen, W\u00e4gezellen, Kontrollwaagen, Metalldetektoren, R\u00f6ntgen-Inspektionssysteme sowie intuitive Softwarel\u00f6sungen.<\/span> <\/span><\/p>\n

Schnell zeigte sich, dass die geerbte IT-Umgebung unzureichend war. Zun\u00e4chst arbeitete man bei Minebea Intec aber damit weiter \u2013 denn auch bei IT geht es viel um psychologische Faktoren: Alle Mitarbeitenden waren an die Infrastruktur gewohnt und Ver\u00e4nderungen werden von User*innen meist skeptisch betrachtet. \u201eDie Gefahr dabei ist: Man bleibt auf den eingefahrenen Gleisen und schiebt wichtige Neuerungen zu lange vor sich her\u201c, sagt Alexander von Strachwitz, Director Global IT bei Minebea Intec. <\/span> <\/span><\/p>\n

Um den richtigen Zeitpunkt nicht zu verpassen, machte von Strachwitz deshalb den Umbau der IT-Umgebung zum zentralen Ziel. Ein neues Active Directory (AD) sollte nicht nur die immer st\u00e4rker genutzten mobilen Applikationen vern\u00fcnftig absichern. Auch die zunehmende Bedrohung durch Cyberattacken machte eine neue Architektur notwendig. \u201eActive Directory kann allerdings nicht jeder\u201c, so von Strachwitz. Christoph Kuderna, Principal Consultant bei Skaylink, allerdings schon: Er ist einer der Top-Experten f\u00fcr AD in Deutschland. Und da Minebea Intec in anderen Projekten schon gute Erfahrungen mit Skaylink gemacht hatte, entschied man sich, den Umbau gemeinsam anzugehen. <\/span> <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Einheitliche Absicherung einer hybriden, heterogenen Umgebung durch Azure AD <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das Active Directory ist das Fundament der Unternehmens-IT: L\u00e4uft hier etwas schief, geraten schnell alle internen Prozesse ins Rutschen. Deshalb wird es ungern ver\u00e4ndert. Minebea Intec wollte nach Beratung mit Skaylink trotzdem die IT-Umgebung aus der alten Dom\u00e4ne herausl\u00f6sen und das AD komplett neu aufzubauen. Das bedeutete: Rund 1.000 User*innen, um die 1.300 Rechner und etwa 300 Server mussten umgezogen werden. Die Herausforderung: Das alte Active Directory wird noch eine Weile parallel ben\u00f6tigt, da einige alte Systeme nicht in ein neues AD integrierbar sind, das mit aktuellen Sicherheitseinstellungen betrieben wird.\u00a0<\/span>\u00a0<\/span><\/p>

Darum entwickelten Minebea Intec und Skaylink zun\u00e4chst ein Konzept, wie das neue AD aussehen sollte. \u201eWir haben uns angesehen, was f\u00fcr die Prozesse angesichts der neuen Herausforderungen tats\u00e4chlich gebraucht wird\u201c, sagt Kolja Scepanik, Senior IT Consultant bei Skaylink. Am Ende entschied man sich f\u00fcr ein hybrides Active Directory mit Anbindung an Entra ID. Skaylinks Expertenteam schuf parallel die n\u00f6tigen Voraussetzungen f\u00fcr einen erfolgreichen Umzug, indem es z. B. Firewalls anpasste, die Virtualisierung vorantrieb und die Betriebssysteme der Server aktualisierte.<\/p>

Auch das ID-Management und die Authentifizierung nahm man in Angriff: Gruppen und Policies wurden analysiert und bereinigt. Zudem wurde eine neue Public-Key-Infrastruktur (PKI) etabliert.<\/span>\u00a0<\/span><\/p>

F\u00fcr den Umzug mussten au\u00dferdem Schnittstellen angepasst werden, damit alle Funktionen und Apps in vollem Umfang laufen konnten. Skaylink unterst\u00fctzte Minebea Intec beim Endpoint Management und sorgte daf\u00fcr, dass die Einwahl per VPN in die neue Domain st\u00f6rungsfrei funktionierte. \u201eWir haben Minebea Intec eine komplette Projekt-Governance geboten\u201c, fasst Kolja Scepanik zusammen.\u00a0<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t\u201eDurch das Projekt haben wir mit unserer IT die n\u00e4chste Reifestufe erreicht.\u201c \t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tAlexander von Strachwitz, Director Global IT Minebea Intec <\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ergebnis<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nach rund elf Monaten war das Projekt erfolgreich abgeschlossen. Alexander von Strachwitz zieht eine klare Bilanz: \u201eDer Flickenteppich ist Vergangenheit. Durch die st\u00e4rkere Standardisierung ist jetzt alles einfacher zu verwalten. Dadurch haben wir mit unserer IT die n\u00e4chste Reifestufe erreicht.\u201c <\/span> <\/span><\/p>\n

Statt 300 Policies gibt es nur noch 30, die sich zentral durchsetzen lassen. Minebea Intec arbeitet jetzt mit dem Tiering-Modell. Dabei gibt es verschiedene Berechtigungsstufen f\u00fcr die IT-Administrator*innen. Tier 0 wird als h\u00f6chste Sicherheitsstufe technisch strikt von den anderen getrennt. Dazu wurden Privileged Access Workstations implementiert, die mit einem Entra ID-Tenant verbunden sind. Tier 1 und Tier 2 erhalten separate Admin-Konten und Login-Vorgaben. Das Tiering-Modell ist ein Teil des Zero-Trust-Konzepts, das das Unternehmen nun sukzessive umsetzt. <\/span> <\/span><\/p>\n

Mit Skaylink in dieses Projekt zu gehen, war aus Sicht von Minebea Intec die absolut richtige Entscheidung. \u201eDie Stimmung war immer positiv\u201d, sagt Alexander von Strachwitz. Das dynamische Team habe mit seiner hohen Expertise, einer Kultur der Offenheit und einem klaren Blick nach vorn eine gute Atmosph\u00e4re erzeugt. \u201eEs war ein Genuss, mit einem so erfahrenen Projektmanager zu arbeiten. Da hat es Spa\u00df gemacht, in die Meetings zu kommen.\u201c <\/span> <\/span><\/p>\n

Der Verlauf des Projekts hat das Unternehmen darin best\u00e4rkt, seine IT in Richtung Cloud weiterzuentwickeln. Aktuell ist eine Umstellung auf Managed Workplace geplant. Dabei wird die Hardware nicht mehr gekauft, sondern nur gemietet. Intensive Wartung und hohe Anschaffungskosten f\u00fcr neue Devices entfallen dadurch. N\u00e4chste Entwicklungsschritte im Bereich Security sind laut von Strachwitz SIEM (Security Information & Event Management) und SOC (Security Operations Center). \u201eDie Grundvoraussetzung daf\u00fcr haben wir mit einem modernen Active Directory jetzt geschaffen.\u201c  <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Das Projekt auf einen Blick <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Unternehmen:<\/span><\/h5>

Minebea Intec GmbH\u00a0<\/p>

Herausforderung:<\/strong><\/span><\/h5>

Die nach einer Auskopplung geerbte Infrastruktur des Vorg\u00e4ngerunternehmens war zu gro\u00df und passte nicht zu den neuen Abl\u00e4ufen und Anforderungen.<\/span>\u00a0<\/span><\/p>

L\u00f6sung durch Skaylink:<\/span><\/h5>

Da das \u00fcbernommene Active Directory f\u00fcr einige alte Systeme noch gebraucht wurde und ein Teil der Infrastruktur On-Premises bleiben musste, war eine Kombination aus neuem Active Directory mit Anbindung an Microsoft Entra und der verkleinerten alten Welt die ideale L\u00f6sung. Skaylink migrierte deshalb gro\u00dfe Teile der Umgebung aus dem alten AD heraus und baute ein neues Active Directory sowie einen Tenant auf, damit eine Hybridstruktur m\u00f6glich wurde.\u00a0<\/span>\u00a0<\/span><\/p>

Eingesetzte L\u00f6sungen:<\/span><\/h5>

Azure Active Directory, Microsoft -Tiering-Modell, Public-Key-Infrastruktur, Active Directory Migration Tool & Forensit User Profile Wizard, Windows Hello for Business, Sentinel One, Microsoft LAPS (Local Administrator Password Solution), Windows DHCP-Failover-Funktionalit\u00e4t, Privileged Access Workstations mit Verbindung zu einem Entra ID-Tenant<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t