SMA Solar Technology AG

2019 begann die accompio CorpTec GmbH noch unter dem Namen mod IT Services GmbH damit, die SMA als Kunden zu unterstützen. Hierzu zählte das Management von rund 6.000 Clients, welches gewährleistete, dass jedem Enduser weltweit ein funktionsfähiges Gerät mit gleichem Windows 11 Image zur Verfügung stand. Zum Enduser Service zählten ebenso der Service Desk, ein Onsite Support & die SMArtbar, dem Service Point für Mitarbeitende. Denn um exzellente Arbeit leisten zu können, benötigen Anwender voll funktionsfähige IT-Arbeitsplätze. Zu jeder Zeit, an jedem Ort, ohne lange Ausfallzeiten, die vom Kernbusiness abhalten. Voraussetzung hierfür ist es, den Enduser in den Mittelpunkt zu stellen.

accompio CorpTec unterstützte die SMA außerdem mit individuell konzipierten IT Managed Network Security Services und weiteren Sicherheitslösungen, wie z. B. einem Security Operation Center. Zu der accompio Unternehmensgruppe zählen mittlerweile 13 Unternehmen an 17 Standorten mit über 700 Mitarbeitenden. Darunter auch die accompio PrimeTec GmbH – ehemals proficom GmbH mit Sitz in Dresden, welche für den Aufbau eines Cloud Operating Teams bei der SMA Solar Technology AG ins Spiel kam.

Das SOC operiert nicht kundenspezifisch, d.h. es laufen die Cybersecurity-Alerts vieler Kunden zentral zusammen. Das ist nicht nur kostengünstiger, sondern auch effektiver: Treten bestimmte Muster und Attacken gehäuft auf, erkennen SOC-Mitarbeiter dies sehr schnell – und stoßen entsprechende Sicherheitsprozesse für alle Kunden an.

Bestandteil der Geschäftsbeziehungen sind seit dem Start regelmäßige Meetings, um Bedarfe schnellstmöglich festzustellen und diese in Form von lösungsorientierten Projekten und Leistungsscheinen umzusetzen. 2023 zeichnete sich in einem dieser Meetings, an denen Service Manager der beiden Unternehmen im Austausch waren, die Notwendigkeit ab, ein Team im Cloud Operating aufzubauen.

Der Aufbau eines komplett neuen Cloud Operating Teams erfordert Know-how, Best practises und Mitarbeiter-Ressourcen. Sind diese nicht ausreichend vorhanden, führt das zu „verwucherten“ Automatisierungen.

Ressourcen, durch welche die Terraform Skripte und Pipelines aufgebaut wurden, schwanden und damit verbunden das entsprechende Know-how. Dies hatte zur Folge, dass immer mehr in den operativen Betrieb verfiel. Besonders in Bezug auf Troubleshooting der Pipeline und bei der Bereitstellung von Servern.

Zudem war der Prozess für neue Server nicht ausgereift, sodass viel Kommunikation über E-Mail in einem nicht standardisierten Format stattfand, der viel Rücksprache und Kommunikation brauchte. Ziel war es entsprechend, die Prozesse und die Bereitstellung der Infrastruktur zu standardisieren, um Zeit einzusparen und den Nutzern diese direkt zur Verfügung zu stellen. Des Weiteren sollte eine End-to-End Automatisierung des Prozesses aufgebaut werden, um mögliche manuelle Eingriffe zu verringern. Dabei sollte das Operations-Team unterstützt werden, sich eine zielorientiertere Arbeitsweise nach agilen Prinzipien (via SCRUM) anzueignen, um Features zielgerichteter bereitstellen zu können.

Die Strategie der SMA Solar lautete „Cloud first“. Für das Operationteam der Azure Cloud Plattform bedeutete dies steigende Anforderungen und wachsender Workload. Zudem war bei dem Betrieb von Cloudplattformen gegenüber klassischen Rechenzentren ein Umdenken notwendig.

Über die notwendige Expertise, welche für das Überwinden der Herausforderungen unerlässlich ist, verfügt die accompio PrimeTec GmbH in Dresden. Nach einem ersten Kennenlernen und der Visualisierung des benötigten Supports, wurde vor Ort in Kassel eine Strategie durch alle Beteiligte ausgearbeitet, die aufzeigte, wie bestmögliche und zufriedenstellende Ergebnisse erzielt werden können. Das erarbeitete Konzept wurde bei der SMA Solar intern geprüft und genehmigt. Es folgten gemeinsame Regelmeetings sowie ein Kickoff Termin, der den Projektstart einläutete.

SCRUM

Scrum ist ein Framework für agiles Projektmanagement, das Teams dabei unterstützt, ihre Arbeit mithilfe einiger Werte, Prinzipien und Praktiken zu strukturieren und zu verwalten. Der Begriff „Scrum“ steht im Rugby für „Gedränge“ – und genau wie ein Rugbyteam, das für das große Spiel trainiert, sind Teams mit Scrum in der Lage, durch Erfahrungen zu lernen, sich bei der Problembehebung selbst zu organisieren sowie ihre Erfolge und Niederlagen zu reflektieren, um sich kontinuierlich
zu verbessern.

„Ops Teams entlasten – Arbeitsweisen, Strukturen und Services standardisieren“

Zu Beginn des Projekts wurde durch das Team der accompio ein Fokus auf „Agile Enablement“ gesetzt. Dies beinhaltete die Einführung eines Mixed-SCRUM-Teams, die Festlegung von Regelterminen, die Einführung eines Feedback-Loop, die Planung von Features und Reviews, um das „SCRUM-Handwerk“ zu erlernen und zu verinnerlichen.

Im weiteren Verlauf wurden gemäß SCRUM erste User Stories definiert, insbesondere Konzept-Stories für den Aufbau der Plattform und erste Refactorings, um die Prozesse zu modularisieren.

Der Hauptfokus lag darauf, die Ops-Teams zu entlasten, Arbeitsweisen, Strukturen und Services zu standardisieren und den Automatisierungsgrad durch End-to-End-Prozesse zu erhöhen.

Wie erfolgte die Umsetzung?

Die Umsetzung der Automatisierung des Use Cases „Cloud VM-Provisioning“ erfolgte schrittweise, um mögliche Unterbrechungen oder manuelle Interaktionen zu minimieren. Dabei wurden Best Practices aus dem Azure Cloud Adoption Framework angewendet und der gegenwärtige SMA-Tool-Stack, bestehend aus Microsoft Azure, Azure DevOps Pipelines, Terraform und JIRA ITSM genutzt.

JIRA wird als End User Portal und Single Point of Truth verwendet, wobei ITSM-Prozesse wie Incident und Change Management durch Automatisierung integriert wurden. Einen weiteren Bestandteil stellt das Asset Management dar. Eine übergeordnete IT Asset Management (ITAM) Strategie gewährleistet einen Überblick über die gesamte IT-Infrastruktur in einem Unternehmen.

Was umfasst die Infrastruktur? Wer ist für die einzelnen Bestandteile verantwortlich und dokumentiert die Lebensdauer der einzelnen Elemente? Angefangen bei der Bereitstellung bis hin zum Out of Service.

Ein vollumfängliches Incident Handling wurde ebenfalls implementiert. Das Incident Management, auch Störmanagement genannt, unterstützt bei der Problemsuche, Identifikation, Analyse und Entstörung. Im Bereich der Informationssicherheit sind Incidents eher bekannt als Sicherheitsvorfälle.

Zudem wurde ein strukturiertes Change Handling geplant, Feedbackschleifen mit den Usern und ein lückenloser Support eingeführt. Um eine effiziente Umsetzung sicherzustellen, wurden Abnahme- und Testverfahren eingeführt und der Deployment Prozess vereinheitlicht.

Des Weiteren wurden Business Continuity & Disaster Recovery Szenarien mit Azure, inklusive standardisiertem und zentralisiertem Backup und Log Analytics umgesetzt. Regelmäßiges Feedback der Stakeholder (u.a. SMA Server Team) wurde eingeholt und neue Anforderungen berücksichtigt. Die Entwicklung erfolgte gemeinsam mit kontinuierlichem Know-how Transfer.

Im Rahmen des Enablements wurden beachtliche Fortschritte erzielt. Durch die Einführung eines agilen Mindsets konnten zielgerichtete, abschließbare Aufgaben definiert werden, die in kurzen Iterationen bearbeitet wurden. Das Feedback von Stakeholdern spielt dabei eine entscheidende Rolle, um kontinuierlich Verbesserungen vornehmen zu können.

Im Kontext der Standardisierung wurde ein VM-Service mit individueller Modularisierung erfolgreich umgesetzt und die Azure Plattform genutzt. Prozesse konnten dadurch optimiert und vereinfacht werden. Durch zunehmende Automatisierung wurden im sogenannten Happy Path manuelle Eingriffe eliminiert, was zu einer effizienteren Arbeitsweise führt.

Durch diese Maßnahmen wurde Zeit für die Weiterentwicklung der Plattform und Umgebung geschaffen, um den stetig wachsenden Anforderungen gerecht zu werden und Innovationen vorantreiben zu können.

In einem unabhängigen Parallelprojekt hat die accompio zudem mit dem Aufbau und der Konzeption der Azure Kubernetes (AKS) Container-Plattform begonnen.

Ziel war es, als Piloten die Anwendung „Predictive“ zu containerisieren und mittels einer Pipeline (Code > Build > Deploy) auf AKS zu bringen. Nach „Predictive“ folgten noch weitere Applikationen. Auch hier konnte durch die Einführung von standardisierten Prozessen und entsprechenden Staging-Umgebungen ein schnelleres Onboarding für neue Anwendungen sichergestellt werden. Die Kollegen der SMA Solar sind durch die Unterstützung der accompio PrimeTec GmbH nun selbstständig in der Lage dieses weiterzuführen.

Die Thematik der Containerplattform entwickelte sich erst im Laufe des Cloud-Projektes, da schnell festgestellt wurde, dass die Container-Ressourcen und das Know-how innerhalb des Teams nicht ausreichten und auch an dieser Stelle automatisierte Prozesse den Ablauf standardisieren und beschleunigen sollten.