Success
Story
Im Rahmen einer strategischen Neuausrichtung stand ein gemeinsamer Kunde von KOMWAVE GmbH und CareByte Consulting GmbH vor der Aufgabe, seine bestehende Azure-Umgebung in unterschiedlichen Phase in vier eigenständige Tenants zu überführen.
Als verantwortlicher strategischer Betreiber von drei der zukünftigen der Azure-Umgebung hat die CareByte GmbH, eine 100% Tochter der Rodday Familiy GmbH, die KOMWAVE damit beauftragt, dieses komplexe Tranformationsprojekt gemeinsam durchzuführen.
Nach unserem Leidgedanken „VALUE FIRST STATT TECH FIRST“ hat die KOMWAVE die technische Umsetzung des Projektes übernommen und zu Beginn das Zielbild mit der CareByte gemeinsam entwickelt.
Ziel war es, eine saubere organisatorische Trennung zu schaffen, ohne den laufenden Betrieb zu beeinträchtigen, und gleichzeitig moderne Cloud‑Standards, Automatisierung und Sicherheitsrichtlinien neu zu etablieren.
Erfolgreiche Tenant‑Separation und Neuaufbau einer modernen, automatisierten Azure- und Intune-Umgebung
Cloud-Transformation
ohne Stillstand
Ausgangssituation und
Herausforderungen
Der bestehende Ursprungstenant war historisch gewachsen und enthielt sämtliche Benutzer, Geräte und Postfächer des Unternehmens. Die Trennung erforderte daher eine präzise Planung und eine technische Umsetzung, die sowohl Compliance‑Anforderungen als auch operative Stabilität sicherstellte. Die wesentlichen Herausforderungen umfassten:
Migration aller Bestands-Clients in drei neue, voneinander unabhängige Azure Tenants
Neuaufbau der Intune- und Azure AD-Strukturen, inklusive Conditional Access, Security Baselines und MDM-Konfiguration
Automatisierung der Tenant‑Initialisierung mittels PowerShell und Microsoft Graph API
Cross‑Tenant Migration der Outlook‑Postfächer unter Nutzung des Microsoft‑Standardverfahrens
Die Realisierung
1. Tenant‑Separation und Client‑Migration
Alle Benutzer und Geräte wurden analysiert, kategorisiert und den zukünftigen Zieltenants zugeordnet. Die Migration der Windows‑Clients erfolgte über ein kontrolliertes Offboarding aus dem Ursprungstenant und ein automatisiertes Onboarding in die neuen Umgebungen. Dabei kamen moderne Enrollment‑Methoden wie Autopilot und Azure AD Join zum Einsatz, um den Prozess für die Endanwender so reibungslos wie möglich zu gestalten.
2. Automatisierter Aufbau der neuen Tenants
Aus Gründen der Nachhaltigkeit sowie konsistente und reproduzierbare Konfiguration sicherzustellen, hat KOMWAVE ein PowerShell‑Framework entwickelt, das über die Microsoft Graph API sämtliche Basisstrukturen automatisiert bereitstellte. Dazu gehörten:
Intune MDM‑Konfigurationen
Compliance Policies und Security Baselines
Conditional Access Richtlinien
Rollen- und Berechtigungsmodelle
Standardisierte Gruppen- und Namenskonventionen
Diese Automatisierung reduzierte den manuellen Aufwand erheblich und stellte sicher, dass die neuen Tenants identisch nach Best Practices aufgebaut wurden.
3. Cross‑Tenant Migration der Exchange Online Postfächer
Die Postfachmigration wurde mit dem offiziellen Microsoft Cross‑Tenant Ansatz implementiert. Dies umfasste:
Einrichtung der Trust‑Beziehungen zwischen den Tenants
Konfiguration der Migrationsendpunkte
Batch‑basierte Überführung der Postfächer
Validierung der Datenintegrität und Postfachfunktionalität
Die Migration erfolgte ohne Ausfallzeiten und ermöglichte den Anwendern einen unterbrechungsfreien Übergang.
Ergebnis und
Mehrwert
Durch die erfolgreiche Umsetzung entstand eine klar getrennte, moderne und zukunftssichere Cloud‑Infrastruktur. Die neuen Tenants sind vollständig nach aktuellen Microsoft Best Practices aufgebaut, sicherheitsoptimiert und hochgradig automatisiert. Das Unternehmen profitiert nun von:
Verbesserter Compliance durch technische und organisatorische Trennung
Erhöhter Sicherheit dank konsistenter Conditional Access und Intune‑Policies
Deutlich reduziertem Administrationsaufwand durch Automatisierung
Skalierbarkeit und Zukunftsfähigkeit der neuen Cloud‑Architektur
Das Projekt zeigt, wie eine komplexe Tenant‑Transformation mit klarer Architektur, Automatisierung und moderner Microsoft‑Technologie erfolgreich realisiert werden kann – effizient, sicher und ohne operative Störungen.