Migrations-Roadmap
Unser Concat Standard-Phasenplan fĂĽr die Transformation von klassischer On-Premises-Verwaltung (Active Directory, SCCM, WSUS) hin zum Cloud-nativen Modern Workplace (Microsoft Entra ID, Intune, Autopilot).
| Phase | Zeitrahmen | Ergebnis |
|---|---|---|
| Envisioning & Design | Woche 1-3 | Architektur-Design (HLD), Kundenfreigabe |
| Build & PoC | Woche 4-6 | Golden Tenant, PoC mit Testgeräten bestanden |
| Pilot & Adoption | Woche 7-10 | 10-20 Pilot-User validiert, Feedback eingearbeitet |
| Rollout in Waves | Woche 11-20 | Alle User migriert, Altgeräte zurückgelaufen |
| Transition & Operations | Abschluss | Ăśbergabe an Support/MSP, Projektabnahme |
Phasen im Detail
Phase 1: Envisioning
Phase 1: Envisioning & Design (Woche 1-3)
Bevor der Tenant konfiguriert wird, muss das Zielbild klar definiert und vom Kunden freigegeben sein.
Kick-off & Discovery
DurchfĂĽhrung der technischen und prozessualen Ist-Analyse-Workshops:
- Technical Discovery & Assessment — Infrastruktur, Security, Lizenzen
- Processual Analysis — Onboarding, Offboarding, Support-Prozesse
App-Assessment
Konsolidierung der Software-Liste und Entscheidung, welche Apps paketiert werden:
- Standard-Software als Basis definieren
- LOB-Apps identifizieren und nach Paketierbarkeit bewerten
- Priorisierung: Welche Apps mĂĽssen zum Go-Live fertig sein?
Architektur-Design (HLD)
Festlegung der grundlegenden Architekturentscheidungen:
| Entscheidung | Optionen | Concat Standard |
|---|---|---|
| Join-Typ | Entra ID Join vs. Hybrid Join | Entra ID Join (Cloud-native) |
| Naming Convention | Gerätenamen-Schema | MW-%SERIAL% (max. 15 Zeichen) |
| Security Baseline | Custom vs. OIB | Open Intune Baseline (OIB) |
| Patch Management | Autopatch vs. manuelle Ringe | Autopatch (bei E3/E5) |
| Admin-Rechte | Lokaler Admin vs. LAPS | Kein Admin + Windows LAPS |
| VerschlĂĽsselung | BitLocker Silent vs. User-gesteuert | Silent Encryption (XTS-AES 256) |
Freigabe (Sign-off)
Abnahme des High-Level-Designs durch den Kunden (Management / IT-Leitung). Ohne dieses Sign-off wird nicht mit Phase 2 begonnen.
Ergebnis Phase 1: Ein freigegebenes HLD-Dokument, ein priorisiertes App-Assessment und klar definierte Architekturentscheidungen. Dieses Dokument ist die Grundlage fĂĽr alle weiteren Phasen.