Ein französisches Beratungsunternehmen migriert sein IT-System mit Cloud Temple auf Microsoft Azure

Dieser Kunde, ein französisches Beratungsunternehmen mit 50 Mitarbeitern, hat Anfang Juli 2025 mit der Migration seiner Active-Directory-Infrastruktur zu Azure begonnen. Die Herausforderung bestand darin, die Windows Server-Domänencontroller – die kritische Grundlage für die Authentifizierung und Identitätsverwaltung des Unternehmens – von einer VMware-Quellumgebung in die Cloud zu migrieren. Die Migration erfolgte mit Azure Migrate über eine auf der bestehenden Infrastruktur bereitgestellte Appliance und wurde in der Region „Frankreich-Zentral“ gehostet. erstreckte sich vom Kick-off am 3. Juli 2025 bis zur vollständigen Stilllegung der On-Premise-Umgebung am 15. Dezember 2025.

Der Kunde

Bei diesem Kunden handelt es sich um ein Beratungsunternehmen, dessen IT-System bisher auf der Private-Cloud-Infrastruktur von Cloud Temple gehostet wurde. Als langjähriger Kunde hat er sich dafür entschieden, seine Infrastruktur in die Public Cloud zu verlagern und dabei Cloud Temple weiterhin als Outsourcing-Partner zu behalten. Das Projekt ist Teil einer Annäherung an ein Schwesterunternehmen, dessen IT-System in die einheitliche Azure-Tenant-Umgebung des Kunden integriert werden soll.

Hintergrund und Herausforderungen

Der Kunde hat einen Vollständige Umstellung auf die Cloud die Umstellung auf Microsoft Azure, die von vier Zielen getragen wird: Stärkung des allgemeinen Sicherheitsniveaus des Informationssystems durch die Einführung eines SIEM, Weiterentwicklung der bestehenden Infrastruktur durch die Verlagerung aller Dienste in die Azure-Cloud, die Aufrechterhaltung einer hohen Verfügbarkeit und optimaler Leistung durch die Zusammenführung der IT-Systeme beider Unternehmen sowie die Vereinfachung der Verwaltung der Endgeräte über Intune. Daher beauftragte das Unternehmen Cloud Temple damit, die Migration zu leiten und nach Abschluss des Projekts als einziger Betreiber für die Verwaltung der Azure-Ressourcen zuständig zu bleiben, um die Kontinuität der Betriebsbereitschaft (MCO) und der Sicherheit (MCS) zu gewährleisten.

Der technische Umfang umfasste zwei sich ergänzende Ansätze: einen rehost per „Lift & Shift“ für Komponenten, die keine Neugestaltung erfordern – die Active-Directory-Domänencontroller (in dieser Fallstudie dokumentiertes Szenario) und die vollständiger Wiederaufbau mehrerer Server direkt in Azure (Überwachung und Protokollerfassung, Netzwerküberwachung, Fachanwendung), da es sinnvoller war, auf einer soliden Basis neu zu beginnen, als einen identischen „Lift & Shift“-Umzug durchzuführen.

Die Cloud-Temple-Lösung

Methodischer Ansatz

Das Projekt folgte einem strukturierten Ansatz, der sich an den Best Practices des Cloud Adoption Framework (CAF) orientierte:

1. Beurteilen — Einführung einer Azure Migrate-Appliance direkt in der VMware-Quellumgebung sowie Durchführung einer umfassenden Bewertung der in Frage kommenden Server, einschließlich der Dimensionierung für Azure und einer Kostenschätzung.
2. Migrieren — Migration durch Lift & Shift Active Directory-Domänencontroller über Azure Migrate, wobei die Netzwerkadressierung eins zu eins übernommen wird, um keine Auswirkungen auf Anwendungen oder Benutzer zu verursachen, ergänzt durch die native Neuerstellung mehrerer zugehöriger Dienste (Überwachung, Geräteverwaltung, Fachanwendungen) direkt in Azure.
3. Sicher — Integration der Sicherheitsüberwachung über Azure Sentinel ab der Inbetriebnahme.
4. Bedienen — Vergabe von Administratorrechten über Azure Lighthouse, wobei Cloud Temple auf Wunsch des Kunden die exklusive Verwaltung aller Azure-Ressourcen übernimmt.
5. Stilllegung — Formelle Abnahme mit dem Kunden, anschließend Außerbetriebnahme der entsprechenden lokalen Server in der Temple-Cloud-Infrastruktur.

Projektablauf

Das Projekt wurde in etwas mehr als fünf Monaten durchgeführt, vom Kick-off bis zur vollständigen Umstellung:

Von der lokalen Infrastruktur zur Azure-Architektur

Die folgende Abbildung veranschaulicht die durchgeführte Umstellung: Die Domänencontroller, die in der Umgebung gehostet werden VMware Die On-Premise-Umgebung von Cloud Temple wurde über Azure Migrate auf Azure umgestellt, während die zugehörigen Dienste nativ in derselben Landing Zone neu aufgebaut wurden.

Migration in der Azure-Region abgeschlossen Zentralfrankreich, unter Einhaltung der Anforderungen hinsichtlich der Souveränität und des Speicherorts der Kundendaten sowie unter Nutzung des Azure Hybrid Benefit zur Optimierung der Windows Server-Lizenz.

Azure-Landing-Zone, erstellt mit „Infrastructure as Code“

Die Ziel-Azure-Umgebung wurde nicht manuell konfiguriert: Sie wurde erstellt durch Terraform, bereitgestellt über ein CI/CD-Pipeline, basierend auf einer Architektur Hub-and-Spoke-Modell. Die Benennung der Ressourcen und das Tagging-Schema folgen den Konventionen des Cloud Adoption Framework (CAF). Die Cloud Temple zugewiesenen Azure Lighthouse-Verwaltungsrechte sind ihrerseits in Terraform versioniert.

Die durch den Rehost entstandenen virtuellen Maschinen wurden in den Terraform-State importiert nach ihrer Migration über die Azure Migrate-Appliance, damit sie nach denselben Standards verwaltet werden wie der Rest der Azure-Infrastruktur des Kunden – und nicht als isolierte Ressourcen, die außerhalb des IaC-Rahmens erstellt wurden.

Die Ergebnisse

• Migration der virtuellen Maschinen ohne Betriebsunterbrechung, das bestehende Netzwerk bleibt unverändert erhalten
• Vollständige Stilllegung und Aufzeichnung der entsprechenden On-Premise-Infrastruktur nach Freigabe durch den Kunden
• Vom Kunden unterzeichnete formelle Abnahmeerklärung, die die ordnungsgemäße Durchführung aller Projektmaßnahmen bestätigt
• Integration der Sicherheitsüberwachung (Azure Sentinel) bereits bei der Umstellung auf Azure
• Vereinfachte Verwaltung für den Kunden: ein einziger Ansprechpartner (Cloud Temple), der befugt ist, die Azure-Umgebung über Azure Lighthouse zu verwalten

Warum Cloud Temple?

Dieses Projekt verdeutlicht die Fähigkeit von Cloud Temple, einen Kunden, der bereits in einer Private Cloud gehostet wird, bei seinem Übergang zur öffentlichen Cloud Microsoft Azure zu begleiten, wobei die Kontinuität des Managed Services gewährleistet bleibt und eine Migrationsmethodik angewendet wird, die vom ersten Assessment bis hin zum operativen Support nach der Migration auf das Cloud Adoption Framework abgestimmt ist.