Struktur, Sicherheit und Transparenz in der Microsoft Power Platform
Gemeinsamer Aufbau von Governance‑, Monitoring‑ und Wissensstrukturen zur Eindämmung unkontrollierten Citizen Developments.
Luther Rechtsanwaltsgesellschaft mbH
Mit einem umfassenden Angebot der Rechts- und Steuerberatung ist Luther eine der führenden deutschen Wirtschaftskanzleien. Die Full-Service-Kanzlei ist mit mehr als 420 Rechtsanwälten und Steuerberatern in zehn deutschen Wirtschaftsmetropolen sowie in elf Auslandsbüros präsent.
Ausgangssituation und geschäftliche Herausforderungen
Die Luther Rechtsanwaltsgesellschaft mbH stand vor der Herausforderung, den Wissensaufbau rund um die Microsoft Power Platform zu stärken und eine belastbare IT-Governance zu etablieren. Hintergrund war die wachsende Bedeutung digitaler Prozesse und die damit verbundene Notwendigkeit, eine skalierbare Low-Code-Strategie zu entwickeln. Da die in Microsoft 365 integrierten Power-Platform-Funktionen bereits genutzt werden konnten, bestand das Risiko unkontrollierter Eigenentwicklungen, mangelnder Transparenz und sicherheitsrelevanter Risiken – besonders kritisch im sensiblen und Compliance-orientierten Umfeld einer Kanzlei.
Die IT-Abteilung benötigte daher ein tiefes Verständnis der Plattform, um fundierte Entscheidungen über Nutzungsrechte, Sicherheitsmechanismen und strukturelle Rahmenbedingungen treffen zu können. Gleichzeitig fehlten Monitoring-Werkzeuge sowie Governance-Vorgaben, sodass keine Transparenz über bestehende Aktivitäten oder Umgebungen vorhanden war. Das Projekt zielte darauf ab, diese Wissenslücken zu schließen, eine für Luther passende Governance-Struktur zu definieren und durch die Implementierung des Microsoft Center of Excellence ein zentrales Monitoring aufzubauen.
Transparenz und Sicherheit durch das Center of Excellence
SVA implementierte eine Lösung für eine sichere Nutzung von Power Apps, Power Automate mit Hilfe des Microsoft Center of Excellence. Der besondere Mehrwert lag in der Verbindung aus Governance-Expertise und Entwicklungserfahrung – ein Ansatz, der eine vorausschauende, langfristig tragfähige Plattformstrategie ermöglicht. Die durch SVA bereitgestellten Schulungen vermittelten sowohl Grundlagen als auch praktische Erfahrungen: Die Teilnehmenden erstellten erste Workflows in Power Automate und bauten dadurch ein unmittelbares Verständnis für Möglichkeiten und Grenzen der Plattform auf.
Die Installation des Center of Excellence verschaffte der IT erstmals vollständige Transparenz über Apps, Flows, Umgebungen und Nutzungsmuster. Dashboards, Governance-Werkzeuge und automatisierte Analysen ermöglichen seither ein strukturiertes Monitoring und die frühzeitige Erkennung potenzieller Risiken.
Zusammen mit der technischen Einrichtung – getrennte Entwicklungs-, Test- und Produktionsumgebungen sowie passende Security-Gruppen – entstand eine stabile Grundlage für eine kontrollierte und sichere Nutzung der Power Platform.
Die Erwartungen des Kunden wurden vollständig erfüllt: Die IT arbeitet heute mit einer klaren Governance, einer sauber konfigurierten Plattform und einem deutlich gestärkten Verständnis für den sicheren Umgang mit der Power Platform. Auch wenn keine quantitativen Effekte wie Kosteneinsparungen gemessen wurden, stieg die Sicherheit spürbar, und das Risiko unbeabsichtigter Veröffentlichungen oder unkontrollierter Entwicklungen wurde deutlich reduziert. Da das Projekt primär die IT befähigte, hatten die Maßnahmen keinen direkten Einfluss auf die Arbeitsabläufe der übrigen Belegschaft, sondern vielmehr auf die sichere interne Steuerung der Plattform.
Auf Grund der langjährigen, guten Zusammenarbeit mit den Kolleg:innen der SVA haben wir uns auch in diesem Projekt das Fachwissen der Kolleg:innen in Anspruch genommen und wurden, wie bereits in den vielen vergangenen Projekte, sehr professionell unterstützt. Sowohl Planung, Abstimmung als auch Umsetzung haben uns erneut ein Stück weitergebracht.
- Daniel Roedl,
Teamleiter Bereich Infrastruktur,
Luther Rechtsanwaltsgesellschaft mbH
Ausblick
Der Projektverlauf wurde vom Kunden besonders positiv hervorgehoben: Vom initialen Governance-Workshop über die Entwicklung eines Zielbildes bis zur technischen Umsetzung und Power-Automate-Schulung verlief das Projekt klar strukturiert und transparent. Die Erarbeitung von Richtlinien zu Berechtigungen, Citizen Development und DLP-Regeln sowie die technische Einrichtung der Umgebungen schufen ein tragfähiges Fundament für zukünftige Entwicklungen.
Perspektivisch plant Luther, Themen wie Citizen Development, Copilot Studio oder eine weiterreichende Lösungsentwicklung zu vertiefen. Durch die erfolgreiche Zusammenarbeit mit SVA verfügt das Unternehmen nun über eine sichere, transparente und zukunftsfähige Plattformbasis, die für die nächsten Ausbaustufen optimal vorbereitet ist.
