Erfassen
Kunde anlegen, Tenants zuordnen, Zugang hinterlegen. Ein Kunde kann viele Tenants haben, mehrere Kunden können zu einer Unternehmensgruppe gehören.
Viele Tenants, eine Vorlage, ein Stand.
mandio hält Kunden und ihre Microsoft-Entra-Tenants als Stammdaten, rollt geprüften Konfigurationsstand als Vorlage aus und zeigt fortlaufend, wo die Wirklichkeit davon abweicht.
Das Problem
Nach dem Workshop weiß man, wie es aussehen soll. Ein Jahr später weiß es niemand mehr.
Der Konfigurationsstand eines Tenants wird einmal sorgfältig abgestimmt und liegt danach in einem Dokument. Gebaut wird von Hand. Beim nächsten Kunden baut jemand anderes fast dasselbe, nur eben fast.
Danach ändert sich die Wirklichkeit. Jemand legt eine Regel an, weil ein Projekt drängt. Jemand nimmt eine heraus, weil ein Geschäftsführer sich beschwert. Beides ist nachvollziehbar, beides steht nirgends. Bei der nächsten Prüfung sitzt man vor dem Dokument von damals und dem Tenant von heute und sucht die Unterschiede von Hand.
mandio dreht die Richtung um. Der Sollzustand ist keine Beschreibung mehr, sondern Daten. Er lässt sich ausrollen, vergleichen und versionieren. Was davon abweicht, ist entweder ein Befund oder eine dokumentierte Ausnahme, aber nie eine Überraschung.
Ablauf
01
02
Festlegen
Eine Vorlage ist ein versioniertes Bündel aus einzeln versionierten Bausteinen. Kein Block, den man für jede Abweichung neu kopiert.
03
Ausrollen
Vorschau vor jeder Änderung, danach anwenden. Jeder Lauf wird unveränderlich festgehalten: wer, wann, was, mit welchem Ergebnis.
04
Abgleichen
Wiederkehrender Vergleich gegen die zugewiesene Vorlage. Was abweicht, ist ein Befund. Was genehmigt abweicht, ist eine befristete Ausnahme mit Grund und Freigeber.
Grundsätze
Entscheidungen, die früh getroffen wurden und die sich später nur teuer ändern lassen. Sie stehen hier, weil sie den Unterschied ausmachen, nicht weil sie sich gut lesen.
01 Kein dauerhafter Schreibzugang
Gelesen wird über einen hinterlegten Zugang mit ausschließlich lesenden Rechten. Geschrieben wird nur im Namen eines angemeldeten Menschen. Es liegt an keiner Stelle ein Zugang, mit dem sich unbeaufsichtigt etwas ändern ließe.
02 Kein Aufräumen beim Ausrollen
Was im Tenant existiert und nicht in der Vorlage steht, wird gemeldet, nicht gelöscht. Ein Werkzeug, das beim Ausrollen aufräumt, entfernt früher oder später eine Regel, die aus gutem Grund von Hand angelegt wurde.
03 Ausnahmen gehören dokumentiert
Eine genehmigte Abweichung ist kein Drift, sondern eine Ausnahme mit Grund, Freigeber und Frist. Ohne diese Unterscheidung meldet jeder Bericht dieselben Punkte, bis niemand mehr hinsieht.
04 Im Protokoll steht ein Name
Weil ändernde Zugriffe im Namen des angemeldeten Benutzers laufen, steht im Anmeldeprotokoll des Kundentenants eine Person und kein undurchsichtiger Dienstprinzipal.
05 Keine Objektkennungen in Vorlagen
Objekte haben in jedem Tenant eigene Kennungen. Vorlagen verweisen deshalb auf logische Namen, die Zuordnung steht je Tenant getrennt. Ohne diese Trennung legt jeder zweite Lauf dieselben Objekte erneut an.
06 Jeder Lauf bleibt stehen
Läufe und ihre Einzelschritte werden geschrieben und danach nur noch gelesen. Was wann getan wurde, lässt sich hinterher nicht glätten.
Funktionsumfang
Was heute verfügbar ist und woran gearbeitet wird.
- ✓Stammdaten für Unternehmensgruppen, Kunden und Tenants
- ✓Zertifikatsanmeldung an angebundene Tenants, lesend, ohne gespeicherte Geheimnisse
- ✓Bestandsaufnahme je Tenant mit Lizenzstufe und Objektzahlen
- ✓Anmeldung über Entra ID mit PKCE und geprüfter Signatur, dazu ein überwachter Notzugang
- ✓Warteschlange für längere Läufe, getrennt von der Weboberfläche
- ○Bausteine und Vorlagen mit Versionierung und Zuweisung
- ○Abgleich gegen die zugewiesene Vorlage und Driftbericht
- ○Ausrollen mit Vorschau
- ○Ausnahmen mit Freigabe und Frist
Kontakt
Fragen zum Werkzeug, zu einer Anbindung oder zum Fahrplan gehen an hello@mandio.app.