Nahtloser globaler Support: Microsoft-Azure-Migration für das Remote‑Service‑Portal von Syntegon

Projekt im Überblick

• Kunde: Syntegon, strategischer Lebenszykluspartner in Schlüsselindustrien wie Pharma und Food
• Ziel: Modernisierung der Support‑Infrastruktur zur Senkung hoher Kosten, Schließen von Sicherheitslücken und Ermöglichung von Skalierbarkeit
• Herausforderung: Lokale VMware‑Systeme behinderten Skalierbarkeit, Performance, Flexibilität in einem dynamischen Markt sowie Sicherheit
• Lösung: Cloud‑Migration mit Azure Virtual Desktop (AVD) und Terraform; Sicherheit über Microsoft Entra ID
• Ergebnisse: 30 % Kosteneinsparung, verbesserte Sicherheit, automatisierte Workflows, nachhaltige Transformation

Durch den Einsatz von Microsoft Azure Virtual Desktop (AVD) und Terraform für Automatisierung sanken die Infrastrukturkosten um 30 %. Gleichzeitig erhöhte sich die Sicherheit durch Microsoft Entra ID. Aus einer zuvor achtstündigen, manuellen Bereitstellung wurde ein schlanker, automatisierter Prozess. Das Ergebnis: messbare Kostenvorteile und ein nachhaltiger Fahrplan für die digitale Transformation im industriellen Umfeld.

Einführung

Syntegon ist ein strategischer Lebenszykluspartner für die Pharma‑, Biotech‑ und Lebensmittelindustrie, der kontinuierlich in Innovation und operative Exzellenz investiert. Mit mehr als sechstausend vernetzten Maschinen unterstützt das Unternehmen weltweit zahlreiche Anlagen über sein zentrales Remote‑Service‑Portal (RSP).

Die Plattform ermöglicht es Service‑Technikerinnen und ‑technikern sowie Ingenieurteams, komplexe Maschinen schnell und sicher zu diagnostizieren, zu warten und zu optimieren. Diese Echtzeit-Unterstützung von Syntegon stellt hohe Produktivität bei seinen Kunden sicher. Somit ist kontinuierlicher, effizienter Support nicht nur ein Wettbewerbsvorteil, sondern eine Grundvoraussetzung für langfristige Kundenbeziehungen und die Einhaltung strenger Zuverlässigkeitsvereinbarungen. Mit dem wachsenden Kundenstamm und der internationalen Expansion stieg der Bedarf an einer belastbaren, flexiblen und skalierbaren digitalen Grundlage.

Die Herausforderung: Grenzen der On‑Premises‑Infrastruktur

Besonders kostspielig sind Verzögerungen in den Branchen, in denen Produktivitätsverluste unmittelbar das Ergebnis der Kunden und den Ruf des Anbieters beeinflussen. Darüber hinaus brachte eine veraltete Infrastruktur noch weitere, tiefgreifendere Herausforderungen mit sich:

• Zunehmende Sicherheitsrisiken durch veraltete kritische Infrastruktur.
• Zusätzliche Angriffsflächen durch den Zugriff verteilter Teams.
• Starre Architektur, die sich nicht an veränderte Marktanforderungen anpassen konnte.
• Effizienz- und Reaktionsfähigkeitseinbußen durch Leistungsprobleme.

Die Leistungsfähigkeit des Remote‑Service‑Portals (RSP) wurde also zunehmend durch eine VMware‑basierte On‑Premises‑RDS‑Architektur eingeschränkt. In Verbindung mit Legacy‑Abhängigkeiten von Bibliotheken mit auslaufendem Support und ausfallgefährdeter Hardware war das RSP den modernen geschäftlichen Anforderungen nicht länger gewachsen.

Mangelnde Flexibilität und Skalierbarkeit beeinträchtigten das Geschäft in mehreren Dimensionen:

• Die Bereitstellung neuer Serviceumgebungen dauerte aufgrund manueller, arbeitsintensiver Prozesse bis zu acht Stunden.
• Die statische On‑Premises‑Infrastruktur erschwerte die Skalierung von Ressourcen für neue Serviceteams, die Expansion in neue geografische Regionen und die Anpassung an Nachfrageschwankungen.
• Lange Hardware-Lieferzeiten und eine manuelle Bereitstellung verlangsamten die Skalierung und machten sie kostspielig und betrieblich komplex.

Die Lösung: Cloud‑native Transformation mit Microsoft Azure

Da die Herausforderung sowohl operativ als auch strategisch war, setzte Syntegon gemeinsam mit SoftServe auf eine Ende‑zu‑Ende‑Modernisierung, die auf Cloud‑nativen Prinzipien und Effizienz beruht. Aufbauend auf Azure‑Expertise und enger Zusammenarbeit mit Microsoft entwickelte SoftServe eine sichere, skalierbare Lösung, die passgenau auf die Anforderungen von Syntegon zugeschnitten ist. Mit der Migration von der lokalen RDS‑Umgebung zu Azure Virtual Desktop (AVD) löst sich Syntegon von den Grenzen physischer Hardware hin zu einer dynamischen, elastischen Lösung für globalen Einsatz.

Die Einführung erfolgte über mehr als 50 vorkonfigurierte AVD‑Umgebungen. Diese virtuellen Arbeitsplätze liefern zuverlässige, produktivitätssteigernde Arbeitsumgebungen für die Technikerinnen und Techniker von Syntegon über Zeitzonen und Regionen hinweg.

Zur Beseitigung manueller Ineffizienzen wurde zudem Infrastruktur als Code (IaC) mit Terraform eingeführt. Zudem ermöglichen skriptbasierte Abbildungen der Infrastrukturkonfigurationen wiederholbare und fehlerarme Deployments, die zentral ausgelöst, überwacht und verwaltet werden können. Dank Automatisierung lassen sich Umgebungen mit kürzeren Bereitstellungszeiten und geringerer Fehlkonfiguration über drei Azure‑Abonnements hinweg bereitstellen.

Die Sicherheit wurde dadurch bereits auf der untersten Ebene der Architektur verankert. Über das perimeter‑basierte Sicherheitsmodell hinaus wurde Microsoft Entra ID für die Identitätsverwaltung integriert. Zur verbesserten Überwachung, Steuerung und Governance der Verbindungen wurden die bisherigen On-Prem-VPN-Server durch Connectivity-Cloud-Lösungen wie Phoenix Contact Secure Cloud ersetzt. Ergänzt durch Azure Firewall, Netzwerksicherheitsgruppen und Private Endpunkte wurde die Angriffsfläche minimiert und der berechtigte Zugriff vereinfacht. So unterstützt die neue Sicherheitsarchitektur eine zunehmend globale und mobile Belegschaft mit Vertrauen.

Implementierung

Da die Betriebskontinuität zentrale Priorität hatte, setzte SoftServe auf eine stufenweise, risikominimierte Migrationsstrategie:

• Discovery: Systematische Analyse der Legacy‑VMware/RDS‑Architektur zur Identifikation von Integrationspunkten und Migrationsherausforderungen.
• Proof of Concept (PoC): Architektur und Stresstest der neuen Azure‑Umgebung unter realen Bedingungen inklusive Einhaltung strenger Latenz‑ und Performancekriterien.
• Minimum Viable Product (MVP): Frühzeitige Bereitstellung für ausgewählte Nutzergruppen zur Feinjustierung von Performance und Workflows vor dem Skalieren.
• Full‑Scale Product: Inkrementelles globales Rollout mit Mechanismen für kontinuierliches Monitoring und schnelle Support‑Eskalation.

Dieses Vorgehen ermöglichte iterative Risikoabwägungen und schnelle Kurskorrekturen, um ein nahtloses Erlebnis für Technikteams und Endanwender zu gewährleisten.

Technologie‑Stack

Die Lösungsarchitektur basiert auf einem robusten, skalierbaren Technologie‑Stack, der an Microsoft‑Best‑Practices ausgerichtet ist und optimale Performance, Sicherheit und Governance sicherstellt. Zentrale Komponenten sind:

• Microsoft Landing‑Zone für AVD: Sichere, skalierbare Grundlage im Einklang mit Best Practices für Cloud‑Adoption und Architektur.
• Entra ID: Zentrale Identitätsverwaltung und sicherer Benutzerzugriff.
• Dynamische Skalierung: Laufzeitumgebung passt sich Arbeitslasten an und hält hohe Performance aufrecht.
• Azure Policy: Automatisierte Governance und Compliance‑Durchsetzung über virtuelle Desktops hinweg.
• AKS: Steuert das Self‑Service‑Portal (RSP2) mit hoher Verfügbarkeit und agilen Updates.
• Azure Monitor: In Kombination mit Log Analytics und Grafana für kontinuierliches Performance‑Tracking und Systemoptimierung.

Ergebnisse: Flexibilität, operative Exzellenz und Kosteneffizienz

Die Umstellung auf Microsoft Azure lieferte messbaren, nachhaltigen Geschäftsnutzen und veränderte den Support‑Betrieb grundlegend:

• 30 % geringere jährliche Infrastrukturkosten: Der Wechsel zu Azure reduzierte die Ausgaben um knapp ein Drittel und schuf Spielräume für Innovation und kundenorientierte Initiativen.
• > 90 % kürzere Bereitstellungszeit: Automatisierte Bereitstellung verkürzte die Einrichtung von Umgebungen auf 10–20 Minuten statt mehrerer Stunden.Reaktionen auf Kundenanforderungen erfolgen nahezu in Echtzeit.
• 0 Verzögerungen in der Image‑Vorbereitung: Vorkonfigurierte VM‑Images stellen beim Sitzungsstart spezialisierte Diagnosesoftware bereit.Teams erhalten sofort Zugriff auf essentielle Tools.
• 99,9 % Systemverfügbarkeit: Unternehmensweite Zuverlässigkeit ermöglicht nahezu unterbrechungsfreien Remote‑Support:ein zentraler Pfeiler der operativen Exzellenz für globale Kunden.
• 100 % automatisierte Sitzungsverwaltung und Compliance: Maßgeschneiderte, in Microsoft Entra ID integrierte Anwendungen erlauben sichere On‑Demand‑AVD‑Sitzungen, automatisches De‑Provisioning sowie die Durchsetzung strenger rollenbasierter Zugriffssteuerung und Compliance‑Vorgaben.

Nächste Schritte

Für Syntegon war die Migration zu Microsoft Azure weit mehr als nur ein IT-Projekt: Sie wurde zum geschäftlichen Enabler, der kritische Servicefähigkeiten zukunftssicher macht und die IT vom Supportbereich zu einem strategischen Wertschöpfungszentrum weiterentwickelt. Mit Automatisierung, Cloud‑Skalierbarkeit und robusten Sicherheitskontrollen stärkt Syntegon seine Rolle als Innovator und ist bestens gerüstet für den Wettbewerb in einer zunehmend digitalen Wirtschaft.

Syntegons Erfolg steht exemplarisch für die strategische Wirkung einer Cloud‑Migration. Höhere Agilität, nachweisbare Kosteneinsparungen und verbessertes Risikomanagement sprechen für die Neu‑Bewertung veralteter Architekturen.

Organisationen, die sichere und skalierbare Lösungen anstreben, profitieren von erprobten Vorgehensmodellen. Als Microsoft Solutions Partner mit über 20 Jahren Erfahrung in Azure, Microsoft Fabric und KI‑Services unterstützt SoftServe bei Cloud‑Migrationen mit messbaren Ergebnissen.

Erfahren Sie mehr über die Azure-Leistungen von SoftServe und fordern Sie eine persönliche Beratung an.