Engadin St. Moritz AG – Erfolgreiche Migration einer On-Premise-Domäne zu Azure Active Directory

Herausforderung

Die Engadin St. Moritz AG, mit mehr als 200 Mitarbeitern, erbringt rund um die Uhr Dienstleistung im Tourismus-, Administrations-Bereich, und den Betrieb von Bergbahnen, Restaurants und Hotels.

Die Engadin St. Moritz AG beauftragte uns mit der Aufgabe, eine nahtlose Migration seiner On-Premise-Domäner in die Microsoft Cloud zu entwerfen und umzusetzen.

Das Hauptziel bestand darin, keinerlei Beeinträchtigungen im täglichen Geschäftsbetrieb zuzulassen, da Ausfälle in einem kontinuierlichen 24/7-Betrieb unakzeptabel waren.

Projektziele:

• Migration der Domänencontroller in die Azure Cloud, ohne Unterbrechungen im Tagesgeschäft.
• Einführung der OAuth-Authentifizierung für Anwendungen über Azure AD.
• Sukzessive Migration von Serversystemen zu Azure Active Directory Services.

Phase 1

Projektplanung und Design

In enger Zusammenarbeit mit dem internen IT-Verantwortlichen erstellten wir einen umfassenden Projektplan, der sicherstellte, dass die Migration ohne Beeinträchtigung des Tagesgeschäfts erfolgen konnte.

Dies beinhaltete die Identifizierung der kritischen Systeme und Dienste, die während der Migration nicht unterbrochen werden durften.

Phase 2

Migration der Domänencontroller

Aufbau neuer Domäne in Azure mit Azure Active Directory Domain Services.

Wir migrierten die Server System und Applikationen schrittweise in die neue Domäne, ohne den Geschäftsbetrieb zu stören.

Phase 3

Einführung von Oauth-Authentifizierung

Parallel zur Domänenmigration führten wir die Oauth-Authentifizierung für Anwendungen über Azure AD ein.

Dies erhöhte die Mitarbeiterproduktivität und reduzierte die Anzahl der zu merkenden Kennwörter erheblich.

Gleichzeitig erhöhten wir die Sicherheit durch die Implementierung der Microsoft MFA-Authentifizierung und kundenspezifischer Conditional Access Policies, um den Kundenanforderungen gerecht zu werden.