Ausgangslage
Unser Kunde ist eine große Organisation im Gesundheitswesen mit zahlreichen Nutzern an verschiedenen Standorten, die ihre Serverinfrastruktur auf eine virtuelle Umgebung in der cloud. Seine Server „ on-premise “ entsprachen weder den Anforderungen der Organisation noch denen ihrer Mitarbeiter mehr, weder hinsichtlich der Rechenleistung noch hinsichtlich des Zugriffs auf Fachanwendungen von außerhalb der Räumlichkeiten. Die per Fernzugriff verfügbaren Anwendungen boten nur eingeschränkte Funktionen, was die Teams daran hinderte, ordnungsgemäß zu arbeiten.
Hinzu kam eine weitere, für den Gesundheitsbereich spezifische Herausforderung: Die Speicherung und Aufbewahrung von Patientendaten muss den schweizerischen Datenschutzbestimmungen entsprechen. Angesichts des Datenvolumens und der Anzahl der betroffenen Zugriffe war diese Anforderung ausschlaggebend für das gesamte Projekt: Jede Lösung cloud musste an diesem Massstab gemessen werden, noch bevor sie technisch in Betracht gezogen wurde.
Zweck
Unsere Ziele für diesen Kunden waren folgende:
- Probleme beim Zugriff auf Geschäftsanwendungen lösen, indem allen Mitarbeitern ein sicherer Zugriff auf diese Anwendungen ermöglicht wird, unabhängig davon, wo sie sich gerade befinden
- Allen Teams den gleichzeitigen Zugriff auf die Server ermöglichen, ohne dass es bei steigender Anzahl von Benutzern und Standorten zu Leistungseinbußen kommt
- Gewährleistung des unterbrechungsfreien Betriebs der Anlagen on-premise , die mit der Umgebung verbunden sind Azure
- Eine zentrale Überwachung regelmäßiger Updates und Patches für die gesamte Organisation sicherstellen
- Sicherstellen, dass die Patientendaten in jeder Projektphase den schweizerischen Vorschriften entsprechen
Konzept
Das Projekt gliederte sich in mehrere Phasen.
1. Überprüfung der Umgebungen und Machbarkeitsstudie
Bevor wir überhaupt etwas vorschlagen konnten, war es unerlässlich, zunächst die Umgebungen des Kunden und seine Rahmenbedingungen zu verstehen, um anschließend eine fundierte Entscheidung treffen zu können.
Zunächst haben wir eine umfassende Bestandsaufnahme durchgeführt: Anzahl der Nutzer und Arbeitsplätze, Verteilung auf die verschiedenen Standorte, Netzwerkinfrastruktur, eingesetzte Hardware, datenschutzrechtliche Aufbewahrungspflichten im Gesundheitswesen sowie die Kompatibilität der Fachanwendungen mit einer Microsoft-Umgebung Azure. Was diesen letzten Punkt betrifft, haben wir die betreffenden Hersteller kontaktiert, um die Möglichkeiten der Integration ihrer Software in Azure sowie den typischen Ablauf einer „ migration “, um deren Dauer abzuschätzen.
2. Aufbau von Microsoft-Umgebungen Azure
Wir haben die Grundlagen des Client-Tenants von Grund auf neu aufgebaut: Erstellung von Konten und Gruppen auf Microsoft Entra ID mit den erforderlichen Berechtigungen, Strukturierung der Zugriffsrechte nach Benutzerprofilen sowie anschließende Erstellung der Ressourcen – virtuelle Maschinen Windows Server und die virtuelle Netzwerkinfrastruktur, auf der diese basieren.
Anschließend wurden die Zugänge eingerichtet, gesichert und dann von den Benutzerarbeitsplätzen an den verschiedenen Standorten aus getestet, um mögliche Verbindungsprobleme unter realen Bedingungen aufzudecken.
3. Migration von Fachanwendungen und endgültige Umstellung
Mit den Herausgebern wurden Termine vereinbart, um die Installation der Anwendungen und ihrer Komponenten durchzuführen. Anschliessend haben wir den Kunden gebeten, weitere Tests durchzuführen, um diesmal zu überprüfen, ob die Leistung den Erwartungen entsprach und ob keine unerwünschten Nebeneffekte im Zusammenhang mit der „ migration “ auftraten. Die Server on-premise wurden bis zur endgültigen Umstellung online belassen und nach der Freigabe durch den Kunden abgeschaltet. Abschließend haben wir regelmäßige Backups eingerichtet, die den in der Schweiz geltenden Vorschriften im Gesundheitswesen entsprechen.
Ergebnis
Die Umstellung erfolgte parallel zum laufenden Betrieb: Es gab nur sehr geringe Betriebsunterbrechungen, gerade so lange, wie nötig war, um die Teams bei der Umstellung auf die neue Umgebung zu unterstützen. Seitdem hat sich der Arbeitsalltag des Kunden in mehreren Punkten verändert:
- Zeitersparnis im Alltag. Die Teams können nun aus der Ferne auf die volle Leistungsfähigkeit ihrer Fachanwendungen zugreifen: Ihre Einsätze sind effizienter, ohne dass sie zur Erledigung von Verwaltungsaufgaben noch einmal vor Ort erscheinen müssen.
- Alle Teams arbeiten gleichzeitig. Die Mitarbeiter greifen an allen Standorten gleichzeitig auf die Server zu – ohne Wartezeiten und ohne Verzögerungen.
- Es muss keine Hardware ausgetauscht werden. Die vor Ort befindlichen, für den Geschäftsbetrieb unverzichtbaren Geräte funktionieren in der Umgebung Azure genau wie zuvor.
- Delegierte Sicherheit und Compliance. Der Zugriff ist gesichert, Wartung und Patching erfolgen kontinuierlich, und die Patientendaten entsprechen stets den schweizerischen Vorschriften: So können sich die Teams ganz auf ihre eigentliche Arbeit konzentrieren.
- Eine Infrastruktur, die sich mit der Struktur weiterentwickelt. Die Umgebung cloud nimmt die Hinzufügung von Benutzern, Arbeitsplätzen oder Standorten ohne erneute Investitionen in Hardware auf – was mit einem veralteten „ on-premise “-Bestand nicht mehr möglich war.
Was dieses Projekt verdeutlicht
Eine „ migration “ hin zur cloud hängt nicht allein von der Schaffung der Ressourcen ab: Entscheidend sind die im Vorfeld durchgeführte Bestandsaufnahme und die Kompatibilität der Fachanwendungen, die vor jeder Verpflichtung mit den jeweiligen Anbietern überprüft wird. Auf der Ebene einer grossen Gesundheitsorganisation kommen zwei weitere Anforderungen hinzu, die nicht verhandelbar sind: die Aufrechterhaltung der Dienstkontinuität während der Umstellung und die Gewährleistung, dass die Patientendaten in jeder Phase den schweizerischen Vorschriften entsprechen.
Dank dieser Vorbereitung lassen sich kontrollierte Betriebsunterbrechungen bewältigen, Teams an mehreren Standorten gleichzeitig einsetzen und die Sicherheit, die Patch-Verwaltung sowie die Einhaltung von Vorschriften langfristig einem Partner anvertrauen – damit sich die Einrichtung auf ihr Kerngeschäft konzentrieren kann: die Pflege.

