Ablösung der Citrix-Umgebung durch Azure Virtual Desktop
Vollständige Migration von 8.000 Citrix-Usern in eine hochautomatisierte AVD-Zielarchitektur.
Gespräch vereinbaren
- Unternehmensgröße
- Enterprise
- Region
- Nordics & Deutschland
- Branche
- Energieversorgung
- Projektdauer
- 2 Jahre
35 %
durch Wechsel auf Azure Native Services
8.000 User
im laufenden Betrieb migriert — ohne eine Stunde Ausfallzeit
Ausgangslage
Unser Kunde betrieb eine etablierte Citrix-On-Premises-Umgebung für über 8.000 User. Die Lösung funktionierte, aber die hohen Lizenz- und Wartungskosten sowie der Aufwand für den Eigenbetrieb banden Ressourcen, die anderswo wertvoller eingesetzt werden konnten. Das Ziel: Eine moderne, cloud-native VDI-Lösung, die flexibles Arbeiten ermöglicht, die Betriebsverantwortung reduziert und gleichzeitig die Kostenstruktur verbessert - ohne Kompromisse bei Sicherheit und User Experience. Als Energieversorger galten dabei erhöhte Sicherheitsanforderungen: Der Wechsel in die Cloud durfte die Angriffsfläche nicht vergrößern — Security war von Beginn an Projektanforderung, nicht Nebenbedingung.
Die Umsetzung
Wir konzipierten und implementierten eine hochverfügbare Azure Virtual Desktop Umgebung für 8.000 User, vollständig automatisiert mit selbst entwickeltem Code. Statt Third-Party-Tools zu nutzen, bauten wir eine maßgeschneiderte Automatisierungsplattform mit Infrastructure as Code und CI/CD Pipelines. Deployment, Skalierung und Lifecycle-Management der Session Hosts laufen vollautomatisch und bedarfsgerecht. Security begleitete das Projekt von Tag eins: Ein Security-Architekt war festes Mitglied des Projektteams, und Sicherheitsanforderungen flossen als Design-Kriterien in die Zielarchitektur ein, statt nachgelagert geprüft zu werden. FSLogix sorgt für schnelle Logins und nahtlose Profile, unabhängig davon, auf welchem Host sich der User anmeldet. Die Integration mit Entra ID und Conditional Access ermöglicht kontextbasierte Zugriffskontrolle: Zugriff nur von compliant Geräten, mit MFA und unter den richtigen Bedingungen. Vor dem Cutover ließen wir die gesamte Umgebung durch einen externen Penetrationstest prüfen. Die Findings wurden priorisiert behoben und nachgetestet — erst mit bestandenem Re-Test ging die Plattform in den produktiven Betrieb. Das Ergebnis: 35% geringere TCO, kein Eigenbetrieb der VDI-Infrastruktur mehr und eine Lösung, die vollständig im Code versioniert ist, reproduzierbar, auditierbar, extern pentestet und ohne Vendor Lock-in.
„VDI in der Cloud rechnet sich erst, wenn der Eigenbetrieb verschwindet — nicht, wenn nur die Server umziehen.“
Ergebnisse im Überblick
- TCO-Reduktion
- 35 %
- durch Wechsel auf Azure Native Services
- Migrierte User
- 8.000 User
- im laufenden Betrieb migriert — ohne eine Stunde Ausfallzeit
Zero Downtime: Nahtloser Übergang für alle 8.000 Mitarbeiter ohne Betriebsunterbrechung. 35% Kostenersparnis: Massive Reduktion der Lizenz- und Betriebskosten durch den Wechsel auf Azure Native Services.
Learnings
- Infrastructure as Code statt Third-Party-Tools: Eine maßgeschneiderte Automatisierungsplattform macht Deployment, Skalierung und Lifecycle-Management reproduzierbar — ohne Vendor Lock-in.
- Zero Downtime bei 8.000 Usern ist kein Zufall, sondern das Ergebnis vollautomatisierter Deployments und bedarfsgerechter Skalierung.
- FSLogix entkoppelt Profile vom Session Host — schnelle Logins, unabhängig davon, wo sich der User anmeldet.
- Kontextbasierte Zugriffskontrolle über Entra ID und Conditional Access gehört von Anfang an in die Zielarchitektur, nicht nachträglich davor.
- Ein externer Penetrationstest vor dem Cutover kostet Tage, spart aber Wochen: Findings lassen sich beheben, solange Änderungen noch günstig sind — nicht im laufenden Betrieb.
Ausblick
Die AVD-Umgebung läuft heute vollständig automatisiert: Session Hosts skalieren bedarfsgerecht, Änderungen fließen versioniert über CI/CD-Pipelines in die Produktion. Da die gesamte Architektur im Code liegt, lassen sich neue Anforderungen — zusätzliche Host Pools, geänderte Images, neue Compliance-Vorgaben — ohne manuellen Betriebsaufwand umsetzen. Die Ressourcen, die zuvor der Citrix-Eigenbetrieb band, stehen damit für die Weiterentwicklung der Cloud-Plattform zur Verfügung.
Service: Implementierung & Migration
Bereit für Ihre Customer Story?
Lassen Sie uns gemeinsam Ihr nächstes Projekt zum Erfolg führen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.