Pflege unterwegs, Technik zentral — ohne Server im Haus.
Ein ambulanter Pflegedienst brauchte seine Windows-Pflegesoftware zentral und ortsunabhängig — aber ohne eigenen Server im Haus, mit knappem Budget und hohen Anforderungen an den Datenschutz. Gleichzeitig sollten die Pflegekräfte unterwegs auf geteilten Diensthandys dokumentieren: Geräte, die sich mehrere Mitarbeiter teilen, immer gleich eingerichtet sind und bei Verlust kein Risiko für Patientendaten darstellen. Der klassische Weg — ein Server im Büro und privat organisierte Handys — passte hier nicht.
Zwei Bausteine nach einem festen Standard.
Die Windows-Umgebung läuft als Azure Virtual Desktop — die Arbeitsplätze kommen also komplett aus einem deutschen Rechenzentrum statt von einem Gerät im Büro. Die zentrale Technik habe ich nicht von Hand zusammengeklickt, sondern nach einem festen, wiederholbaren Standard eingerichtet: Rechenleistung, Zugriffsrechte, Datensicherung und das Mitwachsen bei mehr Bedarf entstehen immer gleich — einmal sauber definiert, dann per Knopfdruck aufgebaut. Zur Kostenkontrolle fahren die Cloud-Rechner automatisch herunter, wenn niemand arbeitet, und der Zugang ist mit Multi-Faktor-Anmeldung — auf Wunsch ganz ohne Passwort per Passkey — und einem Zero-Trust-Ansatz geschützt: Zugriff nur von geprüften Geräten unter festgelegten Bedingungen.
Für die Pflege unterwegs habe ich geteilte iPhones eingerichtet, die zentral über Microsoft Intune verwaltet werden. Jedes Gerät ist immer identisch konfiguriert, zeigt nur die freigegebenen Apps und lässt sich aus der Ferne sperren oder komplett löschen, falls ein Handy verloren geht — wichtig, weil darauf Patientendaten verarbeitet werden. Die Mobilfunkverbindung läuft über o2. So haben alle Pflegekräfte unterwegs dasselbe, sichere Werkzeug, ohne sich selbst um Einrichtung oder Updates kümmern zu müssen.
- Windows-Arbeitsplätze komplett aus der Cloud — kein Server mehr im Büro
- Alles nach festem, wiederholbarem Standard eingerichtet — immer identisch statt zusammengeklickt
- Geteilte Dienst-iPhones, zentral verwaltet: immer gleich eingerichtet, nur freigegebene Apps, bei Verlust aus der Ferne löschbar
- Automatische Abschaltung im Leerlauf senkt die Kosten für die Cloud-Rechner deutlich
- Absicherung per Multi-Faktor-Anmeldung bzw. Passkey, Zero-Trust-Zugang und Backup an einem zweiten, räumlich getrennten Ort
- Als gemeinnütziger Träger nutzbar: Microsoft 365 Business Premium gibt es für Non-Profits stark vergünstigt — und bringt genau die hier genutzten Bausteine mit (Nutzer- und Geräteverwaltung über Entra ID und Intune, Windows und Schutz durch Defender)
Produktiv, sparsam, im Ernstfall abgesichert.
Zwei Arbeits-Umgebungen laufen seit dem Frühjahr stabil im Betrieb, dazu die geteilten Diensthandys für die Touren. Der laufende Aufwand liegt bei ein bis zwei Stunden im Monat. Durch die automatische Abschaltung kostet ein Cloud-Rechner nur noch einen Bruchteil des Dauerbetriebs — und weil alles nach einem festen Standard beschrieben ist, lässt sich das Setup jederzeit sauber neu aufbauen. Geht ein Handy verloren, ist es mit wenigen Klicks gesperrt und gelöscht, bevor Patientendaten in falsche Hände geraten.
Und weil der Träger gemeinnützig ist, greift das Microsoft-Non-Profit-Programm: jährliche Azure-Guthaben (rund 2.000 US-Dollar) decken einen guten Teil der laufenden Cloud-Kosten, dazu kommen die stark vergünstigten Lizenzen. So wird eine Lösung auf Enterprise-Niveau auch mit knappem Budget tragbar — genau das, was hier gebraucht wurde.