Vom On‑Prem‑Produkt zum SaaS – ohne Codeänderungen

Auf einen Blick: SaaS-Enablement im Gesundheitswesen

Unternehmen
Deutscher Anbieter medizinischer Abrechnungssoftware (ISV)

Ausgangslage
On‑Prem‑Installationen bei Praxen/Kliniken; hoher Supportaufwand; heterogene Kundenumgebungen

Ziel
Betrieb als SaaS (ohne Codeänderungen); Stabilität, Compliance, planbarer Betrieb

Lösung
AVD‑RemoteApps (Single‑Tenant); Deployment und Betrieb automatisiert mit Terraform gemäß Azure CAF

Region
Azure Germany West Central (Deutschland)

Sicherheit & Compliance
ISO 27001, SOC 1/2, DSGVO‑konformer Betrieb

Ergebnis
~97 % weniger Supporttickets (Ø 2–3/Tag → ~2/Monat)

Ausgangslage & Ziele

Der ISV unterstützt bundesweit Praxen und Kliniken mit einer leistungsfähigen Abrechnungssoftware. Das frühere On‑Prem‑Modell brachte jedoch typische Herausforderungen mit sich: hohes Supportaufkommen, uneinheitliche Konfigurationen je Praxis, Aufwände für Updates und Compliance sowie Abhängigkeiten von lokalen IT‑Voraussetzungen.
Zielbild: Die Anwendung ohne Codeänderungen als SaaS bereitstellen, Betrieb und Support entlasten, Sicherheits‑ und Datenschutzanforderungen zuverlässig erfüllen und Mandanten schneller an den Start bringen.

Lösung: SaaS-Enablement über Azure Virtual Desktop (RemoteApps)

Statt lokaler Installation wird die bestehende Anwendung als RemoteApp via Azure Virtual Desktop (AVD) bereitgestellt. In dieser Fallstudie fiel die Wahl bewusst auf einen Single‑Tenant‑Betrieb in Germany West Central, um Datenschutzanforderungen im Gesundheitswesen optimal zu adressieren. Das we‑IT Framework unterstützt sowohl Single‑ als auch Multi‑Tenant‑Szenarien sowie On‑Prem‑Hosting beim Kunden oder Co‑Hosting im Rechenzentrum – je nach Vorgabe.

Kernbausteine des SaaS-Enablement

• Applikationsbereitstellung: RemoteApps (AVD) statt lokaler Installationen

• Automatisierung: Terraform‑Pipelines für Provisionierung, Konfiguration, Updates und Skalierung – standardisiert nach Azure CAF

• Identität & Zugriff: Integration in bestehende Verzeichnisdienste; MFA/Conditional Access nach Best Practices

• Monitoring & Betrieb: zentrales Logging/Alerting, planbare Wartungsfenster, wiederholbare Deployments

• Daten & Region: Hosting in Germany West Central; DSGVO‑konforme Verarbeitung

• Optionen: Erweiterbar auf Multi‑Tenant, On‑Prem oder Co‑Hosting – ohne Produkt‑Refactoring

Self‑Service‑Portal: weniger Tickets, schnellere Abläufe

Ein Self‑Service‑Portal übernimmt Routineaufgaben wie Benutzer‑ und Mandantenanlage, Passwort‑Resets, Sitzungsverwaltung oder einfache Konfigurationsänderungen. Das entlastet den 1st‑Level‑Support spürbar und verkürzt Reaktionszeiten. Zusammen mit der zentralen, standardisierten Bereitstellung sinken Aufwandsspitzen im Tagesgeschäft.

Sicherheit & Compliance im SaaS-Enablement

Standards und Nachweise
ISO 27001 und SOC 1/2 sind Grundlage des Betriebs. Sicherheitsmaßnahmen orientieren sich am Azure Cloud Adoption Framework mit regelmäßigen Security‑Audits.

Technische Prinzipien
Verschlüsselung in Transit und at Rest, Least‑Privilege/RBAC, Netzwerksegmentierung, Härtung der Images sowie Backup/Recovery mit definierten Prozessen für Wiederanlauf. Die Datenverarbeitung erfolgt in einer deutschen Azure‑Region.

Ergebnisse des SaaS-Enablement

• ~97 % weniger Supporttickets

• Weniger Betriebsaufwand: standardisierte, automatisierte Deployments statt individueller PC‑Installationen

• Bessere Nutzererfahrung: einheitliche Performance; Updates laufen im Hintergrund

• Schnellere Time‑to‑Value: neue Mandanten werden automatisiert bereitgestellt – ohne Entwicklungsprojekt am Produktcode

So läuft ein SaaS-Enablement mit we‑IT ab

1. Discovery & Fit‑Check – Architektur, Datenflüsse, Compliance‑Anforderungen und Zielbetrieb (Single/Multi‑Tenant, Region, ggf. On‑Prem/Co‑Hosting).

2. Pilot – RemoteApp‑Bereitstellung für ausgewählte Nutzer, Performance‑ und Sicherheitsprüfungen.

3. Automatisierung – Aufbau der Terraform‑Pipelines für Provisionierung, Skalierung und Patching gemäß Azure CAF.

4. Go‑Live – Rollout in Germany West Central (oder definierte Zielumgebung) mit abgestimmtem Change‑/Release‑Prozess.

5. Betrieb & Optimierung – Monitoring, Security‑Audits, regelmäßige Updates; Self‑Service‑Portal für Standardabläufe.