Ordnung in Organisationen, die über Jahre gewachsen sind
Etablierte Mittelständler im Business-Campus-Umfeld haben selten zu wenig Technik – sie haben zu viele historisch entstandene Sonderregelungen. Diese Übersicht zeigt, welche IT-Bereiche man in welcher Reihenfolge wieder in eine nachvollziehbare Form bringt.
Ein Unternehmen, das seit zwanzig Jahren besteht, trägt seine Geschichte in der IT mit sich: Berechtigungen, die einmal für einen Einzelfall vergeben wurden, Freigaben aus einem Projekt, das längst abgeschlossen ist, Zugänge für Standorte, die inzwischen anders zugeschnitten sind. Nichts davon ist für sich genommen dramatisch, in der Summe entsteht daraus jedoch eine Umgebung, die niemand mehr vollständig überblickt. Dieser Überblick über die IT-Bereiche ist deshalb auf Konsolidierung ausgerichtet: Bestand aufnehmen, Regeln festlegen, Sonderfälle abbauen. Von unserem Sitz in Neuhausen sind es rund 17 Kilometer nach Unterschleißheim.
Rechte aus Regeln
Berechtigungen entstehen aus Abteilung und Funktion, nicht aus Einzelanträgen. Sonderfälle bleiben möglich, brauchen aber eine dokumentierte Begründung.
Standorte nach einem Muster
Jede Niederlassung folgt demselben Aufbau. Das reduziert Pflegeaufwand und macht Störungen an jeder Adresse gleich schnell bearbeitbar.
Mandanten sauber getrennt
Wo mehrere Gesellschaften unter einem Dach arbeiten, trennen wir Daten, Rechte und Auswertungen technisch statt organisatorisch.
Abbau statt Ergänzung
Jedes Konsolidierungsprojekt endet bei uns mit weniger Sonderregelungen als vorher – nicht mit einer zusätzlichen Ebene darüber.
Bestandsaufnahme in gewachsenen Umgebungen
Am Anfang steht eine vollständige Erhebung: welche Konten existieren, welche davon aktiv sind, welche Gruppen es gibt, welche Freigaben daran hängen und welche Systeme überhaupt noch genutzt werden. In Organisationen dieser Größe fördert das regelmäßig Konten zutage, die keiner Person mehr zuzuordnen sind.
Diese Aufnahme ist keine Formalität, sondern die Grundlage jeder weiteren Entscheidung. Ohne sie werden Konsolidierungsvorhaben zu Vermutungen, und einzelne wichtige Sonderfälle fallen unbemerkt weg – der sicherste Weg, Vertrauen in ein Projekt zu verlieren.
- ✓Vollständige Erhebung von Konten, Gruppen und Freigaben
- ✓Abgleich mit der aktuellen Personalliste
- ✓Kennzeichnung nicht zuordenbarer Zugänge
- ✓Erfassung aller Systeme mit Nutzung und Verantwortlichkeit
Ein Rechtemodell, das Bestand hat
Der Kern jeder Konsolidierung ist ein Modell, aus dem sich Berechtigungen ableiten lassen. Wir bilden dazu Abteilung und Funktion ab und ordnen jeder Kombination einen festen Satz an Zugriffen zu.
Bestehende Sonderfälle lösen wir nicht schlagartig auf, sondern überführen sie schrittweise. Was sich nicht in das Modell einordnen lässt, bleibt bestehen – bekommt aber eine schriftliche Begründung und ein Überprüfungsdatum.
- ✓Rechteableitung aus Abteilung und Funktion
- ✓Rechteentzug beim Wechsel statt Addition über die Jahre
- ✓Sonderfälle mit Begründung und Überprüfungsdatum
- ✓Getrennte Verwaltungskonten für administrative Aufgaben
Standorte und Fernzugriff zusammenführen
Mittelständler mit mehreren Adressen haben oft für jede Verbindung eine eigene Lösung: hier eine feste Kopplung, dort ein Einzelzugang, dazu Sonderwege für einzelne Personen. Jede dieser Varianten muss gepflegt und überwacht werden.
Wir führen das auf zwei Wege zurück: eine feste Kopplung zwischen den Betriebsstätten und einen einheitlichen, mit zweitem Faktor gesicherten Zugang für mobile Arbeit. Alles andere entfällt. Die eingesetzten Komponenten und die Struktur dahinter beschreiben wir unter Netzwerktechnik.
- ✓Feste Kopplung zwischen den Betriebsstätten
- ✓Ein einheitlicher gesicherter Zugang für mobile Arbeit
- ✓Zweiter Anmeldefaktor für jeden Zugriff von außen
- ✓Abbau historisch entstandener Sonderwege
Serverbestand: erhalten, verlagern oder ablösen
In etablierten Betrieben stehen häufig mehrere Server nebeneinander, die über die Jahre für einzelne Zwecke angeschafft wurden. Wir bewerten jeden davon nach vier Kriterien: Erhält er noch Sicherheitsaktualisierungen, reicht seine Leistung, ist die darauf laufende Anwendung noch nötig, und gäbe es einen sinnvolleren Betriebsort?
Aus dieser Bewertung ergibt sich meist ein gemischtes Bild: Ein Teil wird virtualisiert zusammengeführt, ein Teil verlagert, ein Teil abgeschaltet. Welche Anteile sich sinnvoll verlagern lassen und welche nicht, behandeln wir unter Cloud-Migration.
- ✓Bewertung jedes Systems nach Aktualisierbarkeit und Nutzung
- ✓Zusammenführung mehrerer Altsysteme auf virtualisierter Basis
- ✓Abschaltung von Systemen ohne verbleibenden Zweck
- ✓Verlagerung dort, wo sie über fünf Jahre günstiger ist
Betrieb mit klarer Zuständigkeit
Nach einer Konsolidierung entscheidet die laufende Pflege darüber, ob der erreichte Zustand hält. Ohne feste Zuständigkeit entstehen innerhalb von zwei Jahren dieselben Sonderfälle erneut.
Wir vereinbaren deshalb feste Aufgaben mit festen Abständen: Kontendurchsicht, Aktualisierungen, Kontrolle der Sicherungen, Überprüfung offener Ausnahmen. Ergänzt wird das durch Überwachung der Systeme. Wie diese Betreuung im Einzelnen abgegrenzt wird, steht unter Managed IT-Services.
- ✓Feste Pflegeaufgaben mit benannten Abständen
- ✓Überwachung von Servern, Kopplungen und Sicherungsläufen
- ✓Durchsicht offener Ausnahmen als wiederkehrender Termin
- ✓Jährliche Standortbestimmung mit Fortschreibung der Planung
Häufige Fragen
Für die Erhebung und ein erstes Modell rechnen wir mit wenigen Wochen. Die eigentliche Umstellung verteilt sich danach über mehrere Monate, weil jede Abteilung ihre Zugriffe bestätigen muss und Änderungen den laufenden Betrieb nicht stören dürfen. Ein schlagartiger Umbau ist technisch möglich, führt aber verlässlich zu Ausfällen in Abläufen, an die niemand gedacht hat.
In der Regel nicht. Sobald Auswertungen, Personaldaten oder Kundenbestände getrennt zu halten sind, sollte die Trennung technisch abgebildet sein – über eigene Bereiche, eigene Rechtezweige und getrennte Ablagen. Eine rein organisatorische Trennung hält der ersten Prüfung selten stand und ist im Alltag nicht durchsetzbar.
Teilweise vermutlich ja, vollständig eher nicht. Postfächer, Dateiablage und Zusammenarbeit lassen sich meist gut verlagern und sparen Pflegeaufwand. Fachanwendungen mit engen Herstellervorgaben oder großen Datenmengen bleiben oft besser lokal.
Die bleiben bestehen. Ziel ist nicht, jede Ausnahme abzuschaffen, sondern jede Ausnahme erklärbar zu machen. Jeder Sonderfall erhält eine schriftliche Begründung, eine verantwortliche Person und ein Datum, zu dem er erneut geprüft wird.
Ja, und bei Organisationen dieser Größe ist das häufig sinnvoll. Üblich ist eine Aufteilung, bei der Ihr Team den Anwendersupport und einfache Änderungen übernimmt, während wir Server, Netz, Kopplungen und Sicherungen betreiben. Entscheidend ist eine klare schriftliche Abgrenzung, wer welche Aufgabe verantwortet und wie übergeben wird.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.