Enterprise-Scale Landing Zone und Governance für ein IT- und ERP-Beratungshaus

Ausgangslage

Ein IT- und ERP-Beratungshaus ist Microsoft-Partner und bereitete sich auf eine Prüfung durch Microsoft vor. Dafür sollte ein Demo-Szenario mit einer Enterprise-Scale Azure Landing Zone entstehen, das technisch und in der Dokumentation den Prüfkriterien von Microsoft entspricht. Eine Landing Zone ist die vorbereitete Grundstruktur einer Azure-Umgebung: Hierarchie, Richtlinien, Rollen und Benennung stehen fest, bevor die erste Anwendung einzieht. Das interne Core Team suchte für einen Monat einen erfahrenen Sparringspartner.

Vorgehen

WCS beriet das Core Team fachlich und unterstützte den federführenden Lead Engineer operativ bei Bereitstellung und Dokumentation des Demo-Szenarios:

• Aufbau und Skripting einer Enterprise-Scale Azure Landing Zone.
• Governance mit Azure Policies, einer Hierarchie aus Management Groups, Namenskonventionen und RBAC-Konzepten.
• Qualitätssicherung der technischen Umsetzung und der Dokumentation im Hinblick auf die Prüfkriterien von Microsoft.

Die Verantwortung für das Szenario lag beim Lead Engineer des Beratungshauses. WCS brachte Skripte, fachliche Einschätzungen und Reviews ein und half bei der Bereitstellung.

Ergebnis

Das Beratungshaus verfügt über eine geskriptete Landing Zone, die sich reproduzierbar bereitstellen lässt. Policies, Management Groups, Namenskonventionen und Rollenkonzepte sind festgelegt und dokumentiert. Die Namenskonventionen machen Ressourcen eindeutig zuordenbar, die RBAC-Konzepte legen fest, wer auf welcher Ebene der Hierarchie welche Rechte erhält.

Umsetzung und Dokumentation wurden vor der Prüfung gegen die Kriterien von Microsoft abgeglichen. Durch die Zusammenarbeit als Sparringspartner kennt das Core Team die Gründe hinter den Entscheidungen und kann das Szenario selbst vorführen und weiterentwickeln.