Referenzen

Wir beraten nicht nur. Wir bauen.

Kundensysteme, eigene Produkte und eigenständige Ventures, dazu Probleme aus Microsoft-365-Projekten, die vorher niemand lösen konnte. Ohne erfundene Kennzahlen, dafür mit Systemen, die Sie sich ansehen können.

Kundenprojekt

Bestehende Branchensoftware plus die fehlende Schicht

darts.faltintravel.com
Buchungsstrecke der Darts-Reiseplattform von Faltin Travel

Faltin Travel · Business Systems

Darts-Reiseplattform mit Traffics-Anbindung

Eine Buchungsstrecke, die genau auf den Verkauf von Reisen zur Darts-WM zugeschnitten ist. Hoteldaten aus dem bestehenden Traffics-System, Kombipakete und Kartenkontingent aus dem eigenen Angebot, sechs geführte Schritte bis zur Buchung.

TrafficsAPI-IntegrationWeb-ApplikationKundenbereich
Case Study lesen

Eigene Produkte

Was in Projekten immer wieder gebraucht wird, wird bei uns zum Produkt

M365 Security Platform
01Assessment02Findings03Entscheidung04Remediation05Deployment06Kontrolle
Im Einsatz

M365 Security Platform

Best Practices reproduzierbar ausrollen

Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.

Microsoft 365SecurityAutomatisierung
Demo anfragen
dmarc-geeks.ch
Startseite von DMARC Geeks
Live

DMARC Geeks

DMARC-Analyse für viele Domains und Mandanten

Sammelt und visualisiert DMARC-Reports, prüft SPF, DKIM und MX und zeigt, welche Absender noch nicht sauber authentifiziert sind. Die Grundlage für den Weg zu p=reject.

Mail-SecurityMulti-TenantSaaS
dmarc-geeks.ch
VibeBoxes
01Beschreiben02KI baut03Box live04Versionen05Rollback
Live

VibeBoxes

Web-Apps per KI bauen und sicher hosten

Beschreiben, was man braucht, die KI baut es, VibeBoxes hostet es: mit eigener Box, Versionierung, Rollback und einer Schnittstelle (MCP), über die die KI direkt veröffentlicht. Hosting in der Schweiz und der EU.

HostingKIMCP
vibebox.ch
dokaudit.de
Startseite von DokAudit
Live

DokAudit

Barrierefreie Dokumente prüfen und beheben

Prüft PDF-Dokumente auf Barrierefreiheit nach PDF/UA und WCAG, behebt technisch lösbare Probleme automatisch und liefert einen nachvollziehbaren Prüfbericht, inklusive KI-Vorschlägen für Alternativtexte.

ComplianceKISaaS
dokaudit.de
Belegsystem für Treuhand
01Beleg02Zuordnung03Prüfung04Rückfrage05Freigabe06Export
In Entwicklung

Belegsystem für Treuhand

Vom Beleg bis zur Buchhaltung ohne Medienbruch

Beleg, Kunde, Zuordnung, Prüfung, Rückfrage, Freigabe, Buchhaltung, Archiv: ein Fachsystem für Treuhänder und Steuerberater, gebaut um den echten Arbeitsablauf.

FachanwendungWorkflowKI
Demo anfragen

Ventures

Ganze Geschäftsmodelle, nicht nur Software

Selektiv bauen wir eigenständige digitale Unternehmen auf. Sie sind kein Lappenbusch-Service, aber der Beweis, dass wir aus einer Idee eine operative Plattform machen können.

tutavio.ch
Startseite von Tutavio

A Lappenbusch Venture

Tutavio

Eigenständige Plattform für Nachhilfe und ICT-Ausbildung in der Schweiz, mit Vermittlung, digitalem Lerncoach und Lernplattform. Kein IT-Service von Lappenbusch, sondern der Beweis, dass wir komplette digitale Geschäftsmodelle aufbauen und betreiben.

tutavio.ch

Gelöst

Probleme, die vorher niemand anfassen wollte

Anonymisierte Fälle aus Microsoft-365-Projekten. Gemeinsam ist allen: Die Ursache war belegbar, nicht nur plausibel.

Exchange Hybrid

Nach der Migration kommen interne Mails nicht mehr an

Ausgangslage
Teilmigration abgeschlossen, seither verschwinden Mails zwischen lokalen und Cloud-Postfächern, sporadisch und nicht reproduzierbar.
Ursache
Ein Connector, der vorrangig griff, kombiniert mit einer veralteten Accepted Domain.

Mailflow stabil, Ursache dokumentiert, Runbook für das Team

Mail-Security

DMARC auf p=reject, aber niemand kennt alle Absender

Ausgangslage
Die Domain sollte gegen Spoofing geschützt werden, doch jede Verschärfung drohte legitime Mails zu blockieren.
Ursache
Drei undokumentierte Systeme versandten im Namen der Domain, ohne SPF- oder DKIM-Alignment.

Enforcement erreicht, legitime Absender sauber authentifiziert

Modern Workplace

Autopilot bleibt bei 40 % der Geräte hängen

Ausgangslage
Die Enrollment Status Page lief in Timeouts, Geräte mussten von Hand nachbearbeitet werden.
Ursache
Blockierende App-Zuweisungen und Abhängigkeiten, die sich im ESP gegenseitig ausbremsten.

Bereitstellung von rund 3 Stunden auf unter 45 Minuten

Identität & Zugriff

Conditional Access sperrt plötzlich Partnerfirmen aus

Ausgangslage
Nach einer Verschärfung kamen B2B-Gäste nicht mehr in gemeinsame Teams und SharePoint-Seiten.
Ursache
Richtlinien ohne sauberes Zielgruppen-Design für Gastkonten und ohne Abstimmung mit der Partnerseite.

Partnerzugriff wieder da, Richtlinien mit Testplan und Notfallzugang

Aus dem Projektalltag

Weniger spektakulär. Genauso wichtig.

Die meisten Projekte sind keine Schlagzeilen, sondern saubere Handarbeit mit Plan, Pilot und Rückweg. Anonymisiert, nach Branche.

Berufliche Vorsorge

OneDrive statt Netzlaufwerk

Umstellung der persönlichen Ablage auf OneDrive: Vorab-Provisionierung in Tranchen, Umstellung der Gruppenrichtlinien, Bereinigung in Phasen, mit Rollback-Plan und Audit-Trail.

Kontrollierte Umstellung, jede Phase dokumentiert

Finanzumfeld, reguliert

Nachweise statt Screenshots

Für die Aufsicht mussten M365-Einstellungen belegt werden. Statt Screenshots entstand ein Skript-basiertes Nachweis-Kit mit Gap-Analyse und Management-Summary.

Reproduzierbare Nachweise, jederzeit erneut erzeugbar

Dienstleistung

Hybrid-Mailrouting korrigieren

Fehlerhafte Zieladressen und Proxy-Adressen in einem hybriden Exchange-Setup. Korrektur per Skript in Phasen: Pilot, Cloud-only-Postfächer, dann alle, jeweils mit Backup und Restore.

Konsistentes Routing, jederzeit rückrollbar

KMU mit Terminalservern

Terminalserver ablösen

Bevor die RDS-Umgebung durch Intune und SharePoint ersetzt wurde, entstand ein rein lesendes Inventar aller Programme, RemoteApps, ODBC-Verbindungen, Freigaben und Dienste.

Klarer Migrationsumfang statt Bauchgefühl

KMU

Fileserver nach SharePoint

Analyse der Dateiablage in mehreren Iterationen, Delta-Abgleich bis zum Stichtag, Import alter Postfach-Archive und ein Cutover nach Runbook.

Cutover nach Plan, Altdaten sauber übernommen

Industrie, Schweiz und Deutschland

TLS-Härtung vor dem Server-Upgrade

Vor In-place-Upgrades auf eine aktuelle Windows-Server-Version: erst ein Audit der Protokolle und Cipher, dann optionale Härtung mit Rückweg.

Upgrade ohne Überraschungen bei alten Clients

Dienstleistung

Lokale Profile nach Entra ID

Umzug der Benutzerprofile von lokal angemeldeten Geräten auf Entra-ID-Geräte, per Skript mit Vorab-Prüfungen und drei selbstlaufenden Phasen.

Benutzer behalten ihre gewohnte Umgebung

Filialbetrieb

Drucker in Intune

Druckerinventar pro Gerät ausgelesen, mit Ports, IP-Adressen und Treibern, und als saubere Intune-Konfiguration neu abgebildet.

Keine Druckerprobleme nach der Umstellung

Bildung und KMU

SMTP-Relay ohne Passwörter

Scanner und Fachanwendungen senden statt per SMTP mit Benutzerkonto über Microsoft Graph mit Zertifikat, begrenzt auf einzelne Postfächer.

Keine MFA-Ausnahmen mehr für Geräte

Soll Ihr System das nächste auf dieser Seite sein?

Erzählen Sie uns, was heute nicht funktioniert. Wir zeigen Ihnen, wie es funktionieren könnte.