Microsoft 365 Automatisierung
Microsoft 365 Prozesse mit Power Automate, Teams, SharePoint, Graph und PowerShell automatisieren – mit Governance, Monitoring und Dokumentation.
Leistung ansehen →Automation · PowerShell + Graph
PowerShell Automation — wiederholbar, sicher und sauber dokumentiert.
Manuelle Klicks ausschalten: User-Onboarding, Reporting, Microsoft-Graph-Workflows. Idempotente Skripte, Secrets im Key Vault, Git-versioniert und mit Runbook übergeben.
Typische Use Cases
Wo Automation am meisten Zeit spart.
User Lifecycle: Onboarding, Rolle wechselt, Offboarding
Exchange-Regeln, Postfach-Berechtigungen, Out-of-Office
Microsoft 365 Reporting (Lizenzen, Aktivität, Risiken)
Microsoft Graph API für saubere, dokumentierte Calls
Idempotente Skripte — mehrfach ausführbar ohne Schaden
Azure Key Vault für Secrets, niemals Klartext im Code
Error Handling, Logging, optional Teams-Benachrichtigung
Git-Repository mit Branches, Reviews, Tags
Übergabe mit Runbook und kurzer Schulung
Demo · Onboarding-Skript
Ein Lauf, vier User, fertig.
ps · hugetec-graph-onboard.ps1
PS> Connect-MgGraph -Scopes "User.ReadWrite.All","Group.ReadWrite.All"
# auth via app registration + key vault secret
✓ Connected as svc-hugetec-onboard@contoso.de
PS> .Invoke-HugetecOnboard -UserCsv .new-hires.csv -Pilot
→ creating 4 users · assigning licenses · groups · OneDrive...
✓ [01/04] m.becker@contoso.de · licensed · group added · OneDrive ready
✓ [02/04] s.huber@contoso.de · licensed · group added · OneDrive ready
✓ [03/04] r.weiss@contoso.de · licensed · group added · OneDrive ready
✓ [04/04] j.koehler@contoso.de · licensed · group added · OneDrive ready
# run logged to ./runs/2026-05-13T09-22Z.json
Persönlich von Ali
Warum ich das mache
Es gibt zwei Arten von IT-Arbeit: die kreative (Probleme lösen, neue Konzepte bauen) und die langweilige (denselben Klick zum 47. Mal machen). Die langweilige Variante sollte ein Skript erledigen. Ich baue dir saubere PowerShell- und Microsoft-Graph-Lösungen, die mehrfach laufen können, ohne kaputtzugehen — und mit einem Runbook übergeben werden, das auch deine Vertretung versteht.
Für wen lohnt sich das?
Vielleicht erkennst du dich in einer dieser Situationen wieder
📊
Wiederkehrende Reports
Lizenz-Übersichten, Login-Statistiken, ungenutzte Postfächer — automatisch jeden Monat per Mail.
👋
User-Onboarding und Offboarding
Neuer Mitarbeiter? Ein Skript legt Account, Postfach, Gruppen, OneDrive an. Austritt? Genauso, rückwärts.
🔄
Massen-Änderungen
Alle Postfächer mit neuer Signatur, alle Geräte mit neuem WLAN-Profil, alle Lizenzen umgeschichtet.
📦
Microsoft-365-Workflows
Vieles, was im Admin-Center 50 Klicks dauert, ist in PowerShell ein Einzeiler.
So gehen wir vor
Praktische Hinweise zum Ablauf
Jedes Skript bekommt: Idempotenz (kann mehrfach laufen), Logging (du siehst, was passiert ist), Secrets im Azure Key Vault (nie im Code), Git-Versionierung (du siehst, wer was geändert hat) und ein Runbook (was tun, wenn das Skript nicht läuft). Klingt nach Overhead — ist aber das, was den Unterschied zwischen einem Bastel-Skript und einer produktiven Lösung ausmacht.
FAQ
Häufige Fragen
Überall, wo etwas mehr als zweimal manuell gemacht wird: User-Onboarding/Offboarding, Reporting, Mailbox-Berechtigungen, Lizenzverteilung, Postfach-Pflege. Spart Zeit und reduziert Fehler durch Konsistenz.
Geheimnisse (App-Secrets, Zertifikate) liegen ausschließlich in Azure Key Vault. Skripte sind signiert und idempotent. Jeder Lauf ist im Git nachvollziehbar.
Genau dafür gibt es das Runbook: jede Automation ist mit Zweck, Trigger, Parametern und Recovery dokumentiert. Im Notfall kann jemand anderes übernehmen oder zurück auf manuell wechseln.
Ja — wir übergeben Git-Repo, Doku und Schulung. Wer will, baut weiter; wer will, übergibt uns einen Wartungsvertrag.
PowerShell Automation bedeutet, wiederkehrende IT-Aufgaben mit PowerShell-Skripten und der Microsoft Graph API automatisch und wiederholbar zu erledigen, statt sie jedes Mal manuell zu klicken. Typische Fälle: User-Onboarding und -Offboarding, Lizenzen, Reporting, Postfach- und Berechtigungs-Verwaltung.
Ja. Entwicklung, Testing und Übergabe laufen komplett remote. Ihr bekommt idempotente, dokumentierte Skripte mit Secret-Handling über Key Vault und Versionierung in Git. Sitz München, Arbeit deutschlandweit und in der DACH-Region.
Nächster Schritt
Lass uns reden — 60 Minuten kostenloses Erstgespräch.
Persönliche IT-Beratung aus München. Vor Ort nach Vereinbarung oder DACH-weit remote.
HUGETEC
Passende Leistungen
Active Directory & PKI
Active Directory härten und dokumentieren: Tiering, AGDLP, Berechtigungen, AD CS, Enterprise PKI, NDES, SCEP und Zertifikats-Lifecycle.
Leistung ansehen →Microsoft Intune
Intune und Entra ID für KMU: Autopilot, Compliance, Conditional Access, MDM, MAM, Zertifikate und Endpoint Security – sauber dokumentiert.
Leistung ansehen →Microsoft Beratung München
Unabhängige Microsoft-Beratung für KMU: Microsoft 365, Entra ID, Intune, Azure, Security, Migration, Automatisierung und Betriebsmodelle.
Leistung ansehen →