Zum Hauptinhalt springen
Diese Website enthält mit KI erstellte Inhalte. Mehr erfahren
KI
Referenzen & Fallstudien

Was wir für unsere Kunden umgesetzt haben

Anonymisierte Projektbeispiele aus Kommunen, Mittelstand und Industrie — ehrlich beschrieben, mit Ausgangslage, Umsetzung und Ergebnis.

Mittelstand
Mittelständischer Fertigungsbetrieb, rund 80 Arbeitsplätze

Ablösung einer gewachsenen Terminalserver-Umgebung

Neuaufbau einer Remotedesktop-Farm auf Windows Server 2025 mit zentraler Profilverwaltung — vollständig automatisiert, wiederholbar und protokolliert statt von Hand installiert.

Ausgangslage: Die gewachsene Umgebung nutzte eine von Microsoft nicht mehr weiterentwickelte Profiltechnik, eine nicht skalierbare interne Verbindungsbroker-Datenbank, widersprüchliche historische Gruppenrichtlinien und eine interne Zertifizierungsstelle, die keine von aktuellen RDP-Clients akzeptierten Zertifikate mehr ausstellen konnte.
Umsetzung: Migration der internen Zertifizierungsstelle auf ein modernes Verfahren, Neuaufbau der Remotedesktop-Farm mit SQL-basierter Broker-Datenbank, automatisierter Zertifikatserneuerung und komplett neu aufgebauten, geprüften Gruppenrichtlinien für Verknüpfungen, Laufwerke und Drucker.
Ergebnis: Neue Farm in Betrieb mit gültigen Zertifikaten und zentraler Profilverwaltung, kompletter Aufbau als versionierter, reproduzierbarer Quellcode. Migration der Bestandsprofile und Übergabe der Betriebsdokumentation sind eingeplant.
Mittelstand
Mittelständisches Unternehmen, Sage-100-ERP

Sicheres Gateway für Microsoft-365-Copilot-Zugriff auf ERP-Daten

Ein Security-Reverse-Proxy zwischen Microsoft Entra ID und dem Sage-100-ERP, damit Copilot gezielt auf Artikel-, Kunden- und Belegdaten zugreifen kann, ohne die ERP-Instanz direkt aus dem Internet erreichbar zu machen.

Ausgangslage: Microsoft 365 Copilot sollte gezielt und sicher auf ERP-Daten zugreifen können (Artikel, Kunden, Belege) — die Sage-100-Instanz durfte dafür aber nicht direkt aus dem Internet erreichbar sein. Mehrere Parteien waren beteiligt: Kunde (DMZ-VM, Firewall, ERP-Betrieb), ein Microsoft-Partner (Copilot-Connector) und ein ERP-Dienstleister (Sage-Seite).
Umsetzung: Ein eigens entwickeltes Gateway zwischen Entra ID und Sage: JWT-Validierung, segmentgenaue Pfad-Whitelist mit Fail-Closed-Prinzip, strikte Mandantentrennung über Entra-App-Rollen, Pflicht-Idempotency-Key gegen ERP-Doppelbuchungen und vollständiges Audit-Log mit Live-Stream.
Ergebnis: Vollständig implementiert innerhalb von vier Tagen, seither im laufenden Live-Betrieb kontinuierlich erweitert. Rund 220 Commits, Installer-Version 1.0.50 nach etwa 3,5 Monaten, 226 automatisierte Tests, zwei Security-Audits mit insgesamt 7 behobenen CVEs.

Referenzgespräch für Ihr Projekt anfragen

Sagen Sie uns kurz, wofür Sie sich interessieren — wir zeigen Ihnen im persönlichen Gespräch vergleichbare Projekte.