Zum Hauptinhalt springen

Azure Landing Zone Build

Eine Governance-konforme Azure Landing Zone, in Code gebaut und an Ihr Team übergeben.

Wir bauen oder sanieren Ihre Azure Landing Zone als Infrastructure-as-Code: Hub-Spoke-Netzwerk, Identitäts- und Security-Basislinie, Policy-Guardrails und Kostenkontrollen. Sie erhalten eine Grundlage, die ein Audit besteht und die Ihr Team ohne uns erweitern kann.

Investition
Ab €35.000
Dauer
6–10 Wochen
Format
Remote-first, vor Ort für Design

Auf einen Blick

Investition
Ab €35.000
Dauer
6–10 Wochen
Format
Remote-first, vor Ort für Design
Märkte
DACH und Benelux

Für wen es gedacht ist

  • Ein Assessment hat ergeben, dass Ihre Landing Zone einmal aufgesetzt wurde und abgedriftet ist, und Sie wollen sie auf eine tragfähige Basislinie neu bauen.
  • Sie wollen produktive oder KI-Workloads auf Azure bringen und brauchen die Grundlage unter Governance, bevor sie landen.
  • Sie wollen die Landing Zone in Code, nicht in Click-Ops, damit die nächste Änderung ein Pull Request ist, kein Ticket.
  • Sie konsolidieren Landing Zones nach einer Akquisition oder einer Ausgliederung, und die zwei Umgebungen brauchen ein gemeinsames Governance-Modell, nicht zwei.
  • Ihre Cyber-Versicherung oder ein Sicherheitsfragebogen eines Kunden verlangt inzwischen Nachweise für Policy-as-Code, und Ihr aktuelles Setup kann sie nicht liefern.

Umfang und Format

Sechs bis zehn Wochen, remote-first mit Vor-Ort-Sitzungen für die Designphase. Wir entwerfen und bauen eine Hub-Spoke Landing Zone nach dem Muster von Microsofts Cloud Adoption Framework, in Terraform: Management Groups und Subscription-Topologie, Entra ID und RBAC, Netzwerk mit Firewall und Private Endpoints, Azure-Policy-Guardrails auf Ihre Compliance-Basislinie, Key Vault und Secrets, Logging und Kostenkontrollen. Geleitet von einem Team, das Hub-Spoke Landing Zones mit 85 Prozent Terraform-IaC und 94 Prozent CIS über alle Subscriptions gebaut hat. Wir arbeiten in Ihrem Tenant und übergeben den Code, die Pipelines und das Runbook.

Was Sie erhalten

Landing Zone in Terraform

Management Groups, Subscriptions und das Hub-Spoke-Netzwerk, alles in versioniertem IaC.

Identitäts- und Zugriffs-Basislinie

Entra ID, RBAC und privilegierter Zugriff auf Least Privilege gesetzt und im Code durchgesetzt.

Policy- und Security-Guardrails

Azure Policy auf Ihre Compliance-Basislinie, mit gemessener CIS-Benchmark-Abdeckung bei der Übergabe. Der Richtwert des Teams bei vergleichbaren Projekten liegt bei 94 Prozent CIS-Abdeckung über alle Subscriptions.

Netzwerk und Konnektivität

Firewall, Private Endpoints und hybride Konnektivität über ExpressRoute oder VPN, wo Sie sie brauchen.

Pipelines, Überwachung und Kostenkontrollen

CI/CD für das IaC, Logging in Ihr SIEM und Budgets und Alerts pro Subscription.

Konfiguration der Sovereign-Region

Wo Datenresidenz erforderlich ist, die Landing Zone konfiguriert und dokumentiert in der Azure-Region Germany West Central, nicht aus dem Standard angenommen.

Übergabe und Runbook

Dokumentation und eine Arbeitssitzung, damit Ihr Team die Plattform besitzt und erweitert.

Preis

Wertbasiert und pro Projekt kalkuliert, ab €35.000. Wir kalkulieren gegen die Größe Ihrer Umgebung und die nötige Compliance-Basislinie und legen die Zahl fest, bevor wir beginnen.

Wenn Sie in den letzten acht Wochen ein Azure Architecture Review oder ein Microsoft Landscape Assessment mit uns gemacht haben, wird dieses Festhonorar von diesem Projekt abgezogen.

Wo Ihre Daten liegen

Der Build läuft in Ihrem Tenant, in der Azure-Region, an die Sie gebunden sind. Der Zugriff folgt dem Least-Privilege-Prinzip und ist auf das Projekt beschränkt. Wo Datenresidenz zählt, wird die Landing Zone in der Azure-Region Germany West Central konfiguriert, und wir unterzeichnen Ihren Auftragsverarbeitungsvertrag, bevor wir beginnen.

Governance und Compliance

  • In Ihrem Tenant und Ihrer Region gebaut, mit Datenresidenz in der Landing Zone durchgesetzt.
  • Least-Privilege-Zugriff, auf das Projekt beschränkt.
  • Azure-Policy-Guardrails auf Ihre Compliance-Basislinie, mit CIS-Abdeckung bei der Übergabe gemessen.
  • Ein unterzeichneter Auftragsverarbeitungsvertrag vor dem Start.
Unseren Governance-Ansatz lesen

Häufige Fragen

Wie lange dauert es?

Sechs bis zehn Wochen, je nach Größe der Umgebung und der Compliance-Basislinie.

Greenfield oder bestehende Landing Zone?

Beides. Wir bauen eine neue oder sanieren eine bestehende auf die Basislinie. Das Azure Architecture Review hält die beiden vor dem Angebot auseinander.

Welches IaC nutzen Sie?

Terraform als Standard. Wir können in Bicep arbeiten, wenn Ihr Team darauf standardisiert hat.

Besitzen wir es danach?

Ja. Sie erhalten den Code, die Pipelines und ein Runbook, dazu eine Arbeitssitzung, damit Ihr Team es ohne uns erweitern kann.

Wer macht die Arbeit? Erfahrene Engineers, oder ein Delivery-Team, das wir nie zu Gesicht bekommen?

Erfahrene Engineers planen, bauen und übergeben die Landing Zone direkt. Es gibt keine Junior-Bank und keine Übergabe mitten im Projekt.

Wir haben bereits ein Dutzend Subscriptions mit unterschiedlichen Verantwortlichen. Bringen Sie das ohne Ausfall unter eine Landing Zone?

Ja. Wir übernehmen bestehende Subscriptions Schritt für Schritt in die Management-Group-Hierarchie, sodass produktive Workloads währenddessen weiterlaufen.

Was bedeutet 'Governance in Code' konkret?

Jede Policy, jede Rollenzuweisung und jede Netzwerkregel liegt im Terraform-Repository, nicht im Portal. Änderungen laufen über einen Pull Request und CI/CD, damit die Basislinie nicht wieder unbemerkt abdriftet.

Was passiert mit Workloads, die schon laufen, während Sie die Landing Zone neu bauen?

Sie laufen weiter. Wir bauen die neue Management-Group- und Policy-Struktur neben der alten auf und migrieren Subscriptions nach einem von Ihnen freigegebenen Zeitplan, nicht in einem einzigen Cutover.

Unterstützen Sie Multi-Cloud oder hybride Umgebungen, oder nur Azure?

Die Landing Zone selbst ist Azure. Verbindet ExpressRoute oder VPN sie mit On-Premises oder einer anderen Cloud, ist diese Konnektivität Teil des Netzwerk-Ergebnisses.

Welche laufende Unterstützung ist nach der Übergabe enthalten?

Der Bau enthält die Übergabe-Sitzung und das Runbook. Den laufenden Betrieb übernimmt entweder unser Zuverlässigkeits-Retainer, wenn wir ihn weiterführen sollen, oder Ihr eigenes Team mit dem Runbook.

Projekt anfragen