Wie eine Hamburger Spedition ihr Onboarding von Tagen auf unter eine Stunde brachte

Jeder Defekt legte einen Arbeitsplatz für Tage still

Eine international tätige Spedition aus Hamburg mit 15 Arbeitsplätzen disponiert Fracht über mehrere Zeitzonen. Der Anlass für den ersten Anruf war unspektakulär: Ein paar Rechner sollten von Windows 10 auf Windows 11 gehoben werden. Der bisherige IT-Betreuer, ein Einzelkämpfer, veranschlagte dafür drei bis fünf Tage Arbeit vor Ort.

In diesen drei bis fünf Tagen hätte kaum jemand richtig arbeiten können. In einem Logistikunternehmen kostet eine verpasste Zollmeldung oder eine nicht rechtzeitig disponierte Ladung bares Geld. Deshalb sah die Geschäftsführung genauer hin und stellte fest, dass das Windows-Update nur das sichtbarste Symptom war.

Darunter lag ein ganzes Bündel:

• Manuelles Onboarding. Jeder neue Rechner wurde von Hand eingerichtet, mit Programmen, Zugängen und Einstellungen. Bis ein Kollege einsatzfähig war, vergingen Tage.
• Ein einzelner lokaler Server, auf dem das E-Mail-Archiv und die Banking-Software liefen. Fiel er aus, stand die Buchhaltung.
• Backups auf einem NAS, das niemand ernsthaft überwachte.
• Keine durchgängige Zwei-Faktor-Authentifizierung. Für ein Unternehmen mit Zugriff auf Zoll- und Bankdaten war das ein echtes Risiko.
• Über allem die Abhängigkeit von einer einzigen Person, die als Einzige wusste, wie das alles zusammenhing.

Der Arbeitsplatz zieht in die Cloud

Wir haben den alten Aufbau abgelöst, statt ihn zu flicken. Kern der Umstellung war ein Arbeitsplatz auf Basis von Microsoft Intune und Windows Autopilot, der zentral aus der Cloud verwaltet wird. Vereinfacht gesagt existiert von jedem Arbeitsplatz ein digitaler Zwilling. Die Konfiguration mit Programmen, Zugängen und Sicherheitseinstellungen liegt zentral in der Cloud und nicht mehr auf dem einzelnen Gerät.

Die Unternehmensdaten zogen aus lokalen Ordnern in OneDrive und SharePoint um. Den letzten physischen Server im Büro haben wir abgeschaltet. Das E-Mail-Archiv und die Banking-Software laufen seitdem auf einem virtuellen Server in einem deutschen Azure-Rechenzentrum. Dort wird er gewartet und gesichert und ist von überall erreichbar.

Die Sicherheit haben wir von Anfang an eingebaut:

• Festplattenverschlüsselung auf jedem Gerät als Standard.
• Multi-Faktor-Pflicht für alle Cloud-Dienste.
• Die Möglichkeit, ein verlorenes oder gestohlenes Gerät aus der Ferne zu sperren oder zu löschen.

Genau das ist der Baustein, den wir bei kjello unter Geräte- und Inventar-Management und automatisiertem On- und Offboarding zusammenfassen. Wer tiefer wissen will, wie der Intune-Betrieb dahinter aussieht, findet das unter Managed Intune.

Ein Ersatzgerät ist in Minuten einsatzbereit

Den Unterschied merkt die Spedition vor allem im Alltag. Fällt heute ein Rechner aus, greift der Kollege zu einem Ersatzgerät: anschalten, mit den eigenen Zugangsdaten anmelden, fertig. Nach wenigen Minuten steht der komplette Arbeitsplatz wieder, mit allen Programmen, Daten und Berechtigungen. Das Onboarding eines Geräts, das früher Tage dauerte, ist auf unter eine Stunde gefallen, und den größten Teil davon erledigt der Rechner selbst.

Der Geschäftsführer brachte es so auf den Punkt:

„Ein Gerät anzuschaffen ist einfach, aber die Stunden für die Einrichtung sind das, was es kompliziert und teuer macht.“

Teure Vor-Ort-Einsätze und Hardware-Servicepakete braucht die Spedition seitdem nicht mehr. Vor allem hängt nichts mehr an einem einzelnen Menschen, ohne den nichts läuft. Die IT ist dokumentiert, zentral steuerbar und wächst mit jedem neuen Kollegen mit, ohne Bastelei.

Wie dieser Cloud-Arbeitsplatz als Teil eines festen Monatspreises funktioniert, zeigt die Übersicht zu kjello im Detail.