headline: Headline (default)

background: gelb graue wolken

background: gelb graue wolken hero-image

richtext: Richtext (default)

button: Button primary/secondary

form: Form (default)

separator: Separator (default)

spacer: Spacer (default)

gallery: Gallery (default)

image: Image (default)

date: Date (default)

multimedia: Multimedia (default)

carousel old: Carousel (default) 

carousel old: Hero Image (default)

image ticker: Image Ticker (default)

text with image: Text with Image (default)

cards: Cards (default) 

accordion: Accordion (default)

html: html (default)

image with markers: Image with markers (default)

quicklinks: quicklinks (default)

searchbar: Searchbar (default)

richtext: Richtext (footer)

richtext: Richtext (gelbe Aufzählungszeichen)

cards: Cards (PaBu Preise)

text with image: Text with Image (als Hero)

cards: Cards (Emmie Preise)

richtext: Richtext (grüne Aufzählungszeichen)

cards: Cards (joboffers)

slider: Slider (Karriere)

richtext: Richtext (grüne Aufzählungszeichen) (joboffers)

button: Button primary/secondary (joboffers)

image ticker: Image Ticker (logo loesung)

text with image: Text with Image (YouTube Video)

cards: Cards (foerderprogramm) 

slider: Slider (default)

carousel 2: Carousel 2 (default)

carousel 2: Hero Image 2 (default)

image: Image (Portallösung - Störer)

richtext: Richtext (Portallösung - Störer)

quicklinks: quicklinks (Portallösung Störer)

cards: Cards (Portallösung) 

headline: Headline (Portallösung)

richtext: Richtext News

headline: Headline (News)

overview: Overview (default)

slider: Slider (Blog-Übersicht)

carousel 2: Hero Image 2 (config test page)

carousel 2: Carousel 2 (config test page)

cards 2: Cards 2 (default)

image ticker: Image Ticker (emmie logo loesung)

overview: Overview (AM Blog)

Das Logo der AM GmbH mit den Buchstaben A und M für Application Management.

AM GmbH Logo klein

The AM GmbH logo with the letters A and M for Application Management.

AM GmbH Logo small

128.png

STANDORTE AM Meschede﻿Feldstraße 3459872 Meschede HamburgBorsteler Chaussee 4722453 Hamburg DortmundPariser Bogen 1144269 Dortmund

LEISTUNGEN <a href="/application-management" rel="" target="_self" class="rte-link">Application Management</a> <a rel="" target="_self" class="rte-link" href="/entwicklung-design">Entwicklung und Design</a> <a rel="" target="_self" class="rte-link" href="/cloud-it-betrieb">Cloud- &amp; IT-Betrieb</a> <a rel="" target="_self" class="rte-link" href="/service-helpdesk">Service- &amp; Helpdesk</a> <a rel="" target="_self" class="rte-link" href="/kuenstliche-intelligenz">Künstliche Intelligenz</a> <a rel="" target="_self" class="rte-link" href="/referenzen">Referenzen</a>

NAVIGATION <a rel="" target="_self" class="rte-link" href="/kompetenzen">Kompetenzen</a> | <a rel="" target="_self" class="rte-link" href="/loesungen">Lösungen</a> <a rel="" target="_self" class="rte-link" href="/pagebuilder-fuer-strapi">AM PageBuilder</a> | <a rel="" target="_self" class="rte-link" href="/emmie-online-vergabe-plattform">EMMIE</a> <a rel="" target="_self" class="rte-link" href="/microsoft-365">Microsoft 365</a> <a rel="" target="_self" class="rte-link" href="/unternehmen">Unternehmen</a> | <a rel="" target="_self" class="rte-link" href="/joboffers">Karriere</a> <a rel="" target="_self" class="rte-link" href="/blog">Blog</a> | <a rel="" target="_self" class="rte-link" href="/search">Seitensuche</a> <a rel="" target="_self" class="rte-link" href="/links">Links</a>

footer

Emblem für LinkedIn mit den Buchstaben i und n

LinkedIn Social Media Icon

Emblem for LinkedIn with the letters i and n

linkedin.svg

Xing-Logo in grauem Quadrat mit abgerundeten Ecken

Xing Social Media Icon

Xing logo in grey square with rounded corners

square_xing.svg

Instagram Social Media Icon

square_instagram.svg

socialMedia

SOCIAL MEDIA

main

am_logo_navigation.png

Kompetenzen

page

Entwicklung & Design

Portallösungen

Website als App

Web-Programmierung

 Webdesign und Usability

Cloud- & IT-Betrieb

Rechenzentren

Container-Management

Middleware

Software und Lizenzen

Service- & Helpdesk

User-Helpdesk (UHD)

Hardware-Management

Monitoring und 24/7-Fullservice

Prozessmanagement

Prozessmanagement für Unternehmen

Business Process Management

Workflow-Automatisierung

Technologien und Lösungen

Lösungen

Solutions – Digitalisation and Compliance

Lösungen – Digitalisierung und Compliance 

PageBuilder für Strapi

Alle Content-Elemente

Dokumentation

Preis & Lizenzen

PageBuilder Demo

EMMIE - Die VergabeSuite

EMMIE – Online-Vergabe-Management-Plattform

EMMIE - Direktkauf

EMMIE für Thüringen

Preise und Lizenzen

Services

Application Management

Künstliche Intelligenz

Microsoft 365

CMS Migration Service

Data Integration Services

Legacy-Anwendungen

Altsysteme Support

Intranet-Portale

Intranet-Portal

Unternehmen

Blog

Unternehmensblog

Ihre Karriere

Karriere

Förderprogramme

Förderprogramme für Unternehmen

Referenzen

Referenzen Übersichtseite

Unsere Standorte

Zertifikate und Auszeichnungen

Kontakt

Haben Ihnen die Suchergebnisse unserer Seitensuche wider Erwarten nicht weiter geholfen? Oder gab es gar keine Suchergebnisse zu Ihrer Eingabe? Nehmen Sie gern direkt Kontakt zu uns auf und wir helfen Ihnen weiter: <a rel="" target="_self" class="rte-link" href="/kontakt">Zur Kontaktseite</a> Für die Zwischenzeit: Garantiert passendes Lesefutter finden Sie in unserem Blog. Folgend haben wir Ihnen die neuesten Artikel aus dem Unternehmensblog der AM GmbH verlinkt. Darin betrachten wir die Digitalisierung in Deutschland aus verschiedenen Perspektiven und widmen uns Best Practices für Unternehmen und Behörden.

show

blog

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/swantje-schemmerling/">Swantje Schemmerling</a> | Datum: 22. September 2026 Ideen entstehen schnell. Doch wie lange dauert es, bis daraus ein validierter Prototyp für Website, Webportal oder Intranet wird, mit dem echte User die Idee testen können? Bisher war die ehrliche Antwort: zu lange. Mit KI lässt sich das IT-Prototyping bei klar abgegrenzten Anwendungsfällen von Wochen auf wenige Tage verkürzen. Wir sehen in unseren Projekten, wie Unternehmen Ideen schneller konkretisieren, früher testen und Entscheidungen auf einer belastbareren Grundlage treffen können. Getreu dem Motto: Build. Validate. Repeat.

Ein klickbarer Prototyp, entwickelt mit Künstlicher Intelligenz, lässt sich je nach Umfang häufig innerhalb weniger Tage erstellen. Beim klassischen Vorgehen braucht derselbe Weg dagegen Wochen bis Monate, weil jeder Schritt von der Anforderung bis zum Feedback einzeln abgestimmt wird, statt parallel zu laufen. Beim KI-gestützten Prototyping gehen Konzept- und Testphase ineinander über, statt strikt getrennt zu bleiben. Traditionell ist der Weg vom Konzept zum validierten Prototyp lang: <ul><li>Anforderungen dokumentieren,</li><li>Designs abstimmen,</li><li>erste Versionen bauen,</li><li>Feedback einholen,</li><li>alles überarbeiten.</li></ul> Und das nicht nur einmal, sondern mehrfach. Bis das Produkt wirklich getestet ist, hat der Markt sich möglicherweise schon weitergedreht. Das Kernproblem ist Zeit und die damit verbundenen Kosten. Die Strategieberatung McKinsey beschreibt einen ähnlichen Effekt: Generative KI kann die Grenzen zwischen Discovery und Validierung verschieben, weil Developer Ideen schneller konkretisieren und testen können. (<a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.mckinsey.com/industries/technology-media-and-telecommunications/our-insights/how-generative-ai-could-accelerate-software-product-time-to-market">Quelle</a>) Wir können Ideen mit der KI direkt bauen und testen, statt beide Schritte getrennt zu planen. Die AM GmbH nutzt KI-gestützte Entwicklungsumgebungen, um aus einem Briefing in wenigen Tagen einen <a rel="" target="_self" class="rte-link" href="/konzeption-prototyping">klickbaren und präsentierbaren Prototyp</a> zu bauen.

Der Kreislauf aus schnellem Bauen und konsequentem Testen, bei dem jede Rückmeldung direkt in die nächste Version einfließt, wird „Build. Validate. Repeat.“ genannt. Was früher als agiles Ideal galt, wird durch KI zur gelebten Realität. Ein klassischer Wireframe erzeugt ein anderes Feedback als ein echter, klickbarer Prototyp. Mit einem KI-gebauten Prototyp können zukünftige User direkt mit dem Produkt interagieren. Auch interne Stakeholder erhalten dadurch eine wesentlich realistischere Grundlage für ihr Feedback. Weil der Aufwand für jede Anpassung so gering ist, lässt sich der Prototyp schneller und häufiger anpassen. Jedes Feedback führt direkt zur nächsten, verbesserten Version. Das Ergebnis ist ein Produkt, das nicht am Markt vorbeigebaut wird, sondern mit dem Markt wächst. Unternehmen treffen Investitionsentscheidungen auf Basis von konkreten Testergebnissen. Wer schneller baut, trifft frühere Entscheidungen und sichert sich damit einen Vorsprung.

Bei klar abgegrenzten Aufgaben bringt KI-Prototyping spürbare Zeit- und Kostenvorteile. Bei komplexen Logiken fällt der Vorteil deutlich kleiner aus als versprochen und genau da entscheiden Erfahrungen über das Ergebnis. Bei einer eigenen Studie zur Produktivität der Developer zeigt McKinsey diesen Unterschied deutlich: Bei bestimmten klar umrissenen Entwicklungsaufgaben reduzierte sich die benötigte Zeit um bis zu 50 Prozent. Bei hochkomplexen Aufgaben lag die Zeitersparnis dagegen unter zehn Prozent. (<a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.mckinsey.com/capabilities/tech-and-ai/our-insights/unleashing-developer-productivity-with-generative-ai">Quelle</a>) In unseren Projekten zeigt sich vor allem eine Grenze: Je größer und unschärfer die Aufgabe, desto weniger zuverlässig liefert Künstliche Intelligenz direkt ein brauchbares Ergebnis. Deshalb zerlegen wir komplexe Anforderungen zunächst in kleinere Arbeitspakete und geben der KI klar definierte Zwischenschritte. Was wir besonders spannend finden: Schnelleres Prototyping mit KI ist kein rein technisches Thema mehr. Er wird zum strategischen Business-Faktor, gerade weil die Zeitersparnis von der richtigen Aufgabenteilung abhängt.

Produkte, die ohne echte Validierung entwickelt werden, scheitern meist nicht am fehlenden Code, sondern daran, dass die Idee vor der Umsetzung nicht mit Usern getestet wurde. Die Markt- und Datenplattform CB Insights hat 431 mit Risikokapital (Venture Capital) finanzierte Startups untersucht, die seit 2023 geschlossen haben. Bei den 385 Unternehmen mit identifizierbaren Ursachen spielte bei 43 Prozent ein fehlender oder unzureichender Product Market Fit eine Rolle. (<a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.cbinsights.com/research/report/startup-failure-reasons-top/">Quelle</a>) Wer früh echtes User Feedback einholt, senkt dieses Risiko. Ein Prototyp, mit dem User interagieren, deckt Fehlannahmen auf, bevor daraus ein teures Produkt entwickelt wird.

Ein KI-gestützter Prototyp ist noch keine produktionsreife und tragfähige Software. Im nächsten Schritt muss daraus eine belastbare Architektur entstehen. Auch Sicherheit und langfristige Wartbarkeit spielen dann eine andere Rolle als in der reinen Validierungsphase. Einen reinen Prototyp bauen kann heute fast jeder, aber einen Prototyp entwickeln, der das Richtige testet, ist eine andere Frage. Wir bringen jahrelange Erfahrung aus Produktentwicklung und IT-Projekten mit. Wir wissen, woran Projekte scheitern: an falschen Prioritäten. Deshalb begleitet die AM GmbH Kundinnen und Kunden von Anfang an mit einem klaren Fokus auf das, was wirklich zählt. Produktnutzen vor technischer Perfektion: Ein Prototyp muss nicht perfekt sein. Er muss beweisen, ob die Idee trägt. Deshalb konzentrieren wir den Umfang auf die Funktionen, die für diesen Nachweis wirklich relevant sind und investieren technischen Aufwand gezielt dort, wo er Mehrwert schafft. UX vor UI: Die Oberfläche muss in dieser Phase nicht perfekt sein. Entscheidend ist, ob der User versteht, was er tun soll und ob er sein Ziel erreicht. Ein hübsches Produkt, das niemand versteht, ist kein gutes Produkt. Klare Feature-Priorität: Was nicht zur Kernfrage des Prototyps beiträgt, wartet. Wir helfen dabei, den Fokus zu halten und Feature Creep (unkontrollierte Ausweitung des Funktionsumfangs eines Produkts)&nbsp;zu vermeiden, einen der häufigsten Gründe, warum Prototypen zu teuer oder zu unscharf werden. Planung schlägt Tempo: Einfach drauflos entwickeln ist verlockend, gerade weil Künstliche Intelligenz vieles so schnell möglich macht. Ein schnell umgesetzter Prototyp, der die wichtigsten Kernpunkte nicht abdeckt, ist kein Erkenntnisgewinn, sondern verlorene Zeit. Das Ergebnis ist kein aufgeblähtes Minimum Viable Product (MVP), das alles will und nichts beweist, sondern ein fokussierter Prototyp, der genau die richtigen Fragen beantwortet und sich anschließend in ein nachhaltiges und weiterentwickelbares Produkt überführen lässt.

Ein externer Partner kann sinnvoll sein, wenn intern zwar eine Produktidee vorhanden ist, aber Erfahrung bei der Umsetzung oder Validierung fehlt. Das gilt besonders dann, wenn aus dem Prototyp später eine produktionsreife Software entstehen soll. In diesem Fall müssen technische Grundlagen früh mitgedacht werden, damit der Prototyp sinnvoll weiterentwickelt werden kann. KI verändert, wie schnell Unternehmen Produktideen konkretisieren und testen können. Entscheidend ist dabei nicht nur das Tempo, sondern ob der Prototyp die richtigen Annahmen überprüft und eine belastbare Grundlage für die nächsten Schritte schafft. Sie möchten herausfinden, welche Vorteile ein externer Partner bringt und ob Ihre Produktidee trägt, bevor Sie Zeit und Budget in die vollständige Entwicklung investieren? In einem kostenlosen Erstgespräch klären wir gemeinsam, welche Annahmen Ihr Prototyp testen muss und wie sich daraus in kurzer Zeit eine validierbare Lösung entwickeln lässt. Auf Wunsch begleiten wir Sie anschließend auch bei der Weiterentwicklung zur produktionsreifen Software.

Carsten KöhlerLeiter Webentwicklung Ich begleite Ihr Unternehmen dabei, digitale Produktideen schnell in testbare Prototypen zu überführen. Dabei geht es nicht darum, von Anfang an die perfekte Lösung zu bauen, sondern früh zu prüfen, ob eine Idee funktioniert und echten Mehrwert bietet. Gemeinsam schaffen wir eine technische Grundlage, auf der Prototypen gezielt validiert und bei Bedarf zu produktionsreifen Anwendungen weiterentwickelt werden können.

Ihr Ansprechpartner

Prototyping mit KI

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/swantje-schemmerling/" style="color: rgb(232, 195, 18);">Swantje Schemmerling</a>Datum: 22. September 2026 Wie funktioniert Prototypenbau mit KI? Wir zeigen, wie aus einem Briefing schnell ein validierter Prototyp entsteht.

IT Prototyping mit KI: schneller von der Idee zum validierten Prototyp

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/sebastian-lorenz-seo/">Sebastian Lorenz</a> | Datum: 13. Mai 2026 Unternehmen gehen oft davon aus, dass die IT-Sicherheit bei der Nutzung von Microsoft 365 automatisch gewährleistet ist. Im Arbeitsalltag zeigt sich jedoch ein anderes Bild: Die kritischste Schwachstelle ist nicht die Plattform selbst, sondern die Konfiguration im Microsoft 365 Tenant. Ein fehlender Microsoft Tenant Check führt dazu, dass Sicherheitslücken über Jahre unentdeckt bleiben können. Genau hier setzt unser strukturiertes Microsoft Tenant Audit an. Wir zeigen Ihnen die 10 größten Sicherheitslücken in Microsoft 365 Tenants auf, inklusive konkreter Handlungsempfehlungen mit dem Microsoft Tenant Check.

Fehlende Multi-Faktor-Authentifizierung (MFA) ist eine der größten Schwachstellen in der Konfiguration von Microsoft 365. Wenn im M365 Tenant keine MFA aktiv ist, reicht ein kompromittiertes Passwort aus, um vollständigen Zugriff zu erhalten. Hacker nutzen genau diese Sicherheitslücke aus, um sich Zugriff auf User-Konten im <a rel="" target="_self" class="rte-link" href="/microsoft-365">Microsoft 365</a> Tenant zu verschaffen. Ein fehlender MFA-Schutz gehört daher zu den häufigsten Ursachen für Sicherheitsvorfälle. <h3>Typische MFA-Fehler im Microsoft 365 Tenant:</h3><ul><li>MFA nicht für alle User aktiviert und verpflichtend</li><li>Ausnahmen bei der Nutzung von MFA vorhanden</li><li>Legacy Authentication aktiv und umgeht MFA-Anforderungen</li></ul> <h3>Microsoft Tenant Check zu fehlender Multi-Faktor-Authentifizierung:</h3>Der Microsoft Tenant Check Basic prüft, ob die Multi-Faktor-Authentifizierung im Microsoft 365 Tenant grundsätzlich aktiviert ist und identifiziert User ohne MFA-Konfiguration. Vor allem auch die Admin-Konten werden auf MFA geprüft. Mit dem Microsoft Tenant Check Premium wird die Multi-Faktor-Authentifizierung im Microsoft 365 Tenant im Detail analysiert. Der Premium Check erkennt Ausnahmen, prüft die Ergänzung von Sicherheitsschlüsseln und bewertet, ob Legacy Authentication die MFA im Microsoft 365 Tenant umgehen kann.

Die fehlende oder unzureichende Einrichtung dieser Funktionen ist eine weitere kritische Schwachstelle in der Microsoft-365-Sicherheit. Wenn im Tenant keine bedingten Zugriffsrechte eingerichtet sind, können sich User unabhängig von Standort, Gerät oder Sicherheitsrisiko anmelden. Diese Microsoft Entra ID Zero-Trust-Strategie behindert Hacker dabei, mit gestohlenen Zugangsdaten problemlos auf den Microsoft 365 Tenant zuzugreifen. Ohne diese Beschränkungen (bedingte Zugriffe) fehlt ein zentraler Schutzmechanismus für die Sicherheit einer M365-Konfiguration. Häufig werden diese Richtlinien lediglich auf „nur melden“ eingestellt, statt diese korrekt zu aktivieren. <h3>Typische Zugriff-Fehler im Microsoft 365 Tenant:</h3><ul><li>kein bedingter Zugriff im Microsoft 365 Tenant</li><li>Conditional Access Policies nicht für alle M365 User aktiv</li><li>Admin-Konten sind nicht vollständig geschützt</li><li>keine Blockierung unsicherer Länder erfolgt</li><li>keine Geräte-Zugriffsprüfung mit Einschränkungen</li></ul> <h3>Microsoft Tenant Check zu bedingten Zugriffen:</h3>Mit dem Microsoft Tenant Check Basic wird geprüft, ob Conditional Access Policies im Microsoft 365 Tenant vorhanden sind und ob grundlegende Regeln aktiv sind. Ein Microsoft Tenant Check Premium prüft darüber hinaus die Conditional Access Policies im Tenant auf eine Absicherung von Admin-Konten. Die Blockierung unsicherer Länder wird bewertet und eine korrekte Umsetzung der Geräteprüfungen analysiert. Für eine wirksame Absicherung im Tenant sollten Sie konkrete Conditional Access Policies umsetzen, wie eine verpflichtende Multi-Faktor-Authentifizierung für alle User, Schutz von Admin-Konten, Blockierung unsicherer Länder sowie die Einschränkung des Zugriffs auf nicht konforme Geräte. Der Microsoft Tenant Check Premium identifiziert nicht nur fehlende Conditional Access Policies, sondern unterstützt auch bei der Umsetzung dieser Richtlinien zur Verbesserung der Sicherheit Ihrer M365-Konfiguration.

Mit zu vielen globalen Admin-Konten gibt es zu viele uneingeschränkte Zugriffe auf den gesamten Microsoft 365 Tenant. Wenn zu viele globale Admins vorhanden sind, steigt das Risiko, einem kompromittierten Konto ungewollt Vollzugriff zu ermöglichen. Genau deshalb gehört die Anzahl der Admins zu den wichtigsten Prüfungen in jedem Microsoft Tenant Check und jedes Microsoft Tenant Audit. <h3>Typische Admin-Fehler im Microsoft 365 Tenant:</h3><ul><li>hohe Anzahl an User-Konten mit Administrationsrechten</li><li>die globale Administration wird nicht regelmäßig überprüft</li><li>ehemalige User haben weiterhin Admin-Rechte</li><li>fehlende Trennung zwischen User-Konten und Admin-Zugriff</li></ul> <h3>Microsoft Tenant Check zu globalen Admins:</h3>Der Microsoft Tenant Check Basic prüft die Anzahl der globalen Admin-Konten im Microsoft 365 Tenant und identifiziert auffällige Abweichungen in der Konfiguration. Ein Microsoft Tenant Check Premium analysiert zudem die Art der Nutzung dieser Konten, erkennt veraltete Konten und bewertet anhand dessen, ob die Anzahl im Microsoft 365 Tenant den Best Practices entspricht. Neben der Reduzierung globaler Administratoren im Microsoft 365 Tenant sollten Sie gezielt kleinere Admin-Rollen vergeben. Zusätzlich sollte Privileged Identity Management (PIM) im Microsoft 365 Tenant eingesetzt werden. Warum PIM in M365 nutzen? Admin-Rechte werden dadurch zeitlich begrenzt (bspw. auf 8 Stunden statt unbegrenzt) und der erweiterte Zugriff wird automatisch nach einem definierten Zeitraum wieder entzogen. Diese Maßnahme ist ebenfalls im Microsoft Tenant Check Premium enthalten.

Legacy Authentication ist eine weitgehend bekannte und dennoch häufige Schwachstelle in Microsoft 365. Wenn Legacy Authentication im Tenant aktiv ist, können sich Hacker über veraltete Protokolle anmelden und damit moderne Schutzmechanismen wie die Multi-Faktor-Authentifizierung (MFA) umgehen. Diese aktive Legacy Authentication im Microsoft 365 Tenant wird gezielt ausgenutzt, da viele Angriffe genau über diese alten Zugriffswege erfolgen. Ohne Deaktivierung von Legacy Authentication bleibt eine kritische Sicherheitslücke bestehen. <h3>Typische Authentication-Fehler im Microsoft 365 Tenant:</h3><ul><li>M365 Legacy Authentication nicht deaktiviert</li><li>alte Protokolle im Einsatz (z. B. IMAP, POP, SMTP Auth)</li><li>keine Regeln zur Blockierung von Legacy Authentication</li><li>andere Anwendungen greifen auf Legacy Authentication zu</li></ul> <h3>Microsoft Tenant Check zu Legacy Authentication:</h3>Per Microsoft Tenant Check Basic klärt sich schnell, ob Legacy Authentication im Microsoft 365 Tenant deaktiviert ist. Aktive Verbindungen zu M365 werden identifiziert. Der Microsoft Tenant Check Premium ergänzt die Findings aus dem Basic Check mit einer Liste betroffener User und Anwendungen. Der Premium Check bewertet, über welche Protokolle Legacy Authentication im Tenant weiterhin aktiv ist.

Einer der häufigsten Angriffswege in Microsoft 365 ist eine schwache E-Mail-Sicherheit. Wenn diese im Microsoft 365 Tenant nicht korrekt konfiguriert ist, gelangen Phishing Mails und weitere betrügerische Inhalte sowie Schadsoftware ungehindert in die Postfächer Ihrer Mitarbeitenden. Hacker nutzen dabei gezielt nicht geschlossene Schwachstellen im Microsoft 365 Tenant, um User zur Preisgabe von Zugangsdaten zu bringen oder Schadcode einzuschleusen. Ohne eine starke E-Mail-Sicherheit bleibt Ihre M365-Integration insgesamt angreifbar. <h3>Typische E-Mail-Fehler im Microsoft 365 Tenant:</h3><ul><li>Anti Phishing Policies im Microsoft 365 Tenant nicht aktiv</li><li>Safe Links und Safe Attachments im Tenant nicht aktiviert</li><li>SPF, DKIM und DMARC wurden nicht oder falsch konfiguriert</li><li>keine oder unvollständige Einrichtung des Microsoft Defender (lizenzabhängig)</li></ul> <h3>Microsoft Tenant Check gegen schwache E-Mail-Sicherheit:</h3>Der Microsoft Tenant Check Basic prüft, ob Einstellungen für die E-Mail-Sicherheit im Microsoft 365 Tenant vorhanden sind, wie Anti Phishing Policies und Authentifizierungsverfahren. Mit dem Microsoft Tenant Check Premium wird die E-Mail-Sicherheit im Microsoft 365 Tenant weitaus detaillierter betrachtet. Konfigurationen von Anti-Phishing-Policies, Safe Links und Safe Attachments werden analysiert. Weiter im Premium Check inbegriffen ist die korrekte Umsetzung von SPF, DKIM und DMARC im Tenant.

Wenn externes Sharing im Microsoft 365 Tenant nicht klar geregelt ist, können Daten unkontrolliert mit nicht autorisierten Personen geteilt werden. Dieses unkontrollierte externe Sharing im Tenant führt dazu, dass sensible Informationen außerhalb des Unternehmens zugänglich sein können. Ohne klare Regeln zum Sharing entsteht eine große Angriffsfläche. <h3>Typische Sharing-Fehler im Microsoft 365 Tenant:</h3><ul><li>anonymes externes Sharing im Tenant erlaubt</li><li>keine Ablaufdaten für externes Sharing im Tenant</li><li>externe User werden nicht regelmäßig überprüft</li><li>externe User-Konten haben kein Ablaufdatum</li><li>globale Aktivierung des Sharings ohne Einschränkungen</li></ul> <h3>Microsoft Tenant Check zu unkontrolliertem externen Sharing:</h3>Der Microsoft Tenant Check Basic prüft den Status der Erlaubnis für das externe Sharing im Microsoft 365 Tenant. Auch der Status des anonymen externen Sharings wird überprüft. Mit dem Microsoft Tenant Check Premium wird das externe Sharing im Tenant im Detail analysiert. Geprüft werden Ablaufdaten, Nutzung durch externe User und Risiken durch unkontrolliertes externes Sharing im M365 Tenant.

Ein oft unterschätztes Risiko in der <a rel="" target="_self" class="rte-link" href="/microsoft-365-security">Microsoft 365 Sicherheit</a> stellen verwaiste User-Konten dar. Wenn diese nicht mehr aktiv genutzt werden, aber noch vorhanden sind, bleiben unnötige Zugriffsmöglichkeiten bestehen. Diese Konten werden häufig nicht mehr überwacht und können von Hackern gezielt ausgenutzt werden. <h3>Typische User-Konten-Fehler im Microsoft 365 Tenant:</h3><ul><li>verwaiste User-Konten im Tenant nicht deaktiviert</li><li>Gastkonten bleiben ohne Notwendigkeit vorhanden</li><li>keine regelmäßige Kontenprüfung im M365 Tenant</li></ul> <h3>Microsoft Tenant Check zu verwaisten User-Konten:</h3>Mit dem Microsoft Tenant Check Basic werden alle User-Konten im Microsoft 365 Tenant geprüft und inaktive Accounts sowie veraltete Gastkonten identifiziert. Der Microsoft Tenant Check Premium erkennt darüber hinaus besonders risikobehaftete Konten und zeigt den konkreten Handlungsbedarf auf im Umgang mit verwaisten User-Konten im Tenant.

Wenn im Microsoft 365 Tenant kein Monitoring aktiv ist, bleiben Angriffe und auffällige Aktivitäten unentdeckt. Ohne Logfiles gibt es keine Transparenz darüber, wer wann auf welche Daten zugreift. Fehlendes Monitoring und Logging führt schließlich dazu, dass Sicherheitsvorfälle zu spät erkannt werden und Sicherheit Ihrer M365-Instanzen massiv beeinträchtigt wird. <h3>Typische Monitoring-Fehler im Microsoft 365 Tenant:</h3><ul><li>M365 Monitoring und Logging nicht aktiviert</li><li>Audit Logging im Tenant nicht eingeschaltet</li><li>Auswertungen von Logfiles nicht möglich</li><li>keine Alerts für auffällige Aktivitäten eingerichtet</li></ul> <h3>Microsoft Tenant Check zu fehlendem Monitoring und Logging:</h3>Ein Microsoft Tenant Check Basic prüft den Microsoft 365 Tenant auf die grundsätzliche Aktivierung des Audit Loggings. Der Microsoft Tenant Check Premium hingegen analysiert die Nutzung der Logs, prüft Alerts und erkennt, ob Monitoring und Logging im Tenant aktiv zur Erkennung von Sicherheitsvorfällen eingesetzt wird.

Welcher Tenant Check passt zu Ihrem Unternehmen? Zwischen Bedrohungslagen, Anforderungen und einem Frühwarmsystem in Microsoft 365. Die detaillierte Aufschlüsselung der Funktionen. Wie ist der Ablauf eines M365 Tenant Checks? Eine Beratung durch die AM GmbH ist ein guter Anfang für mehr M365 Sicherheit. Aber was hinter der Analyse, einer tiefgehenden Bewertung und einem abschließenden Bericht steckt, lesen Sie hier.

Tenant Check Basic und Premium im Vergleich

Der Microsoft Secure Score bleibt häufig ungenutzt, obwohl er ein zentraler Bestandteil der Microsoft 365 Sicherheit ist. Wenn der Score im Tenant nicht regelmäßig geprüft wird, bleiben Sicherheitslücken unentdeckt. Ohne die Nutzung vom Microsoft Secure Score fehlt im M365 Tenant eine klare Bewertung der aktuellen Sicherheitslage. Dadurch wird die Sicherheit nicht aktiv verbessert und bestehende Risiken bleiben bestehen. <h3>Typische Secure-Score-Fehler im Microsoft 365 Tenant:</h3><ul><li>Microsoft Secure Score wird nicht regelmäßig geprüft</li><li>Maßnahmen aus dem Secure Score werden nicht umgesetzt</li><li>der Score wird nicht als hilfreiche Leistungskennzahl angesehen</li><li>keine Priorisierung von Maßnahmen aus dem Microsoft Secure Score</li></ul> <h3>Microsoft Tenant Check zum nicht genutzten Secure Score:</h3>Der Microsoft Tenant Check Basic prüft lediglich, ob der Microsoft Secure Score im Tenant vorhanden ist und ob grundlegende Maßnahmen berücksichtigt werden. Hinzu kommt beim Microsoft Tenant Check Premium die Bewertung des Microsoft Secure Scores sowie die Umsetzung der Maßnahmen. Der Premium Check zeigt zudem, welche Verbesserungen im Microsoft Secure Score möglich sind.

Eine grundlegende Schwachstelle im Microsoft 365 Tenant ist eine fehlende Governance. Ohne klare Regeln für User, Berechtigungen, Daten und Nutzung verlieren Sie die notwendige Kontrolle. Fehlende Governance im Tenant führt dazu, dass sich Strukturen unkontrolliert entwickeln und Sicherheitslücken entstehen. <h3>Typische Governance-Fehler im Microsoft 365 Tenant:</h3><ul><li>keine definierte Governance im Microsoft 365 Tenant</li><li>keine, veraltete oder nur unklare Richtlinien vorhanden</li><li>fehlende technische Umsetzung definierter Richtlinien</li><li>keine regelmäßige Überprüfung der Governance im Tenant</li></ul> <h3>Microsoft Tenant Check zu fehlender Governance:</h3>Die grundsätzliche Einrichtung entsprechender Regeln und Strukturen ist Bestandteil vom Microsoft Tenant Check Basic. Es wird prüft, ob grundlegende Governance im Microsoft 365 Tenant vorhanden ist und ob Richtlinien definiert sind. Eine detaillierte Bewertung erhalten Sie hingegen nur mit dem Microsoft Tenant Check Premium. Dieser analysiert die Governance im Tenant auf die Umsetzung der Richtlinien und erkennt Schwachstellen.

Die meisten Sicherheitslücken im Microsoft 365 Tenant entstehen nicht durch fehlende Funktionen, sondern durch fehlende Konfiguration und fehlende Kontrolle. Genau hier setzt ein strukturierter Microsoft Tenant Check an: Er macht Sicherheitslücken sichtbar und zeigt konkrete Risiken auf. Ein regelmäßiges Microsoft Tenant Audit stellt sicher, dass die Sicherheit im Tenant nicht nur einmalig geprüft, sondern auch dauerhaft auf einem hohen Niveau gehalten wird. Unternehmen, die ihre Microsoft 365 Sicherheit nachhaltig verbessern wollen, sollten daher auf einen kontinuierlichen Microsoft Tenant Check setzen. Wir beraten Sie gern!

Fabien SchumacherLeiter Business Unit Sales Fabien ist als langjähriger Sales Manager bei der AM GmbH Ihr persönlicher Ansprechpartner rund um Microsoft 365. Er koordiniert die Einrichtung und Prüfung von M365 Tenants bei der AM GmbH. Sie erhalten mit Fabien kompetente Beratung aus einer Hand, damit potenzielle Sicherheitslücken in Ihrer IT schneller erkannt und geschlossen werden.

M365 Tenant 10 Security Vulnerabilities

M365 Tenant 10 Sicherheitslücken

m365_sicherheitsluecken_thumb.webp

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/sebastian-lorenz-seo/">Sebastian Lorenz</a>Datum: 13. Mai 2026 Lösungen und Beschreibung der 10 größten Sicherheitslücken, die auch Ihre M365-Konfiguration betreffen. Für mehr Sicherheit im Microsoft 365 Tenant.

Die 10 größten Sicherheitslücken im Microsoft 365 Tenant

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/swantje-schemmerling/">Swantje Schemmerling</a> | Datum: 31. März 2026 Digitale Portale gehören heute zur Grundausstattung vieler Unternehmen und sind längst mehr als ein zusätzlicher Servicekanal. Kundinnen und Kunden möchten ihre Anliegen selbst erledigen. Externe Geschäftskontakte erwarten klare Abläufe. Mitarbeitende brauchen schnellen Zugang zu Informationen und Anwendungen. Unternehmen stehen damit vor einer zentralen Herausforderung: Sie müssen unterschiedliche Zielgruppen digital erreichen und gleichzeitig strukturierte Prozesse sicherstellen. Genau hier wird häufig der Begriff B2X verwendet. Dabei geht es nicht um eine einzelne Plattform, die alles vereint, sondern um einen Sammelbegriff für verschiedene Portaltypen. Doch welche Rolle spielen B2B (Business-to-Business), B2C (Business-to-Customer) und B2E (Business-to-Employee) in der Welt moderner Webportale und warum sind sie jeweils so relevant?

Der Begriff B2X wird häufig als Platzhalter verwendet und hilft, verschiedene Portaltypen gemeinsam zu betrachten und ihre Bedeutung im Gesamtkontext zu verstehen. Das X steht für unterschiedliche Zielgruppen, die über digitale Portale erreicht werden: <ul><li>B2B für Geschäftskontakte und Partnerunternehmen (Business-to-Business),</li><li>B2C für Endkundinnen und Endkunden (Business-to-Customer),</li><li>B2E für Mitarbeitende (Business-to-Employee).</li></ul>

Viele Unternehmen betreiben mehrere Portallösungen parallel. Das kann unter anderem zu getrennten Datenbeständen und erhöhtem Pflegeaufwand führen. Ein strukturierter Ansatz schafft hier Klarheit. Prozesse lassen sich sauber abbilden und Informationen gezielt bereitstellen. Neue Anforderungen können besser aufgenommen werden, ohne bestehende Strukturen unnötig zu verkomplizieren. Gleichzeitig verändert sich die Rolle des Portals. Es dient nicht nur als Zugang zu Informationen, sondern übernimmt mehrere Funktionen innerhalb des Unternehmens. Es steuert Prozesse und verbindet Systeme. Vertrieb, Service, IT und operative Einheiten greifen auf dieselben Daten der verschiedenen Plattformen zu. Gerade die Integration bestehender Systeme spielt dabei eine zentrale Rolle. Erst wenn Daten zuverlässig zwischen Anwendungen ausgetauscht werden, entstehen durchgängige Prozesse ohne Medienbrüche. Genau hier setzt die AM GmbH an und unterstützt Sie dabei, Systeme sinnvoll miteinander zu verbinden und <a rel="" target="_self" class="rte-link" href="/data-integration-services">Datenflüsse sauber aufzubauen</a>. Im folgenden Vergleich stellen wir Ihnen die verschiedenen Portallösungen vor. <h3>Das B2B-Portal für die Zusammenarbeit mit Unternehmen und Geschäftskontakten</h3>Typische Anwendungsfälle für ein B2B-Portal reichen von Angeboten und Bestellungen bis hin zu Dokumenten oder Serviceanfragen. Auch Statusübersichten zu Projekten oder Aufträgen spielen eine wichtige Rolle für Unternehmen und ihre Geschäftskontakte. Ein gut aufgebautes B2B-Portal sorgt dafür, dass alle Beteiligten jederzeit den aktuellen Stand kennen und weniger Abstimmung benötigen. <h3>B2C-Portale richten sich an Endkundinnen und Endkunden </h3>Bei B2C-Portalen steht eine klare und einfache Nutzung im Vordergrund. Informationen müssen für Endkundinnen und Endkunden schnell verfügbar sein, damit Anliegen ohne Umwege erledigt werden können. Ein gutes Portal greift genau das auf und ermöglicht es, Verträge einzusehen oder Daten zu ändern. <h3>Ein B2E-Portal bündelt interne Prozesse für Mitarbeitende</h3>Ihre Mitarbeitenden finden in einem B2E-Portal alles, was sie für ihren Arbeitsalltag benötigen. Dazu gehören beispielsweise Urlaubsanträge, HR-Dokumente, interne Prozesse und Wissensbereiche (Wikis) sowie IT- und Serviceanfragen. Statt zwischen verschiedenen Systemen zu wechseln, greifen Mitarbeitende auf eine zentrale Oberfläche zu. Warum dieser Ansatz langfristig sinnvoll ist und welche Nachteile Insellösungen mit sich bringen, zeigen wir im <a rel="" target="_self" class="rte-link" href="/blog/intranet-statt-inselloesungen">Blog-Artikel zum integrierten Intranet statt Insellösungen</a>.

Auch wenn sich Anforderungen und Technologien weiterentwickeln und überschneiden können, lassen sich B2B-, B2C- und B2E-Portale nur selten in einer Lösung zusammenfassen. Die Bedürfnisse und das Nutzungsverhalten der jeweiligen Zielgruppen unterscheiden sich deutlich. Während im B2B-Umfeld strukturierte Prozesse im Vordergrund stehen, erwarten Endkundinnen und Endkunden im B2C-Bereich eine möglichst einfache Nutzung. Ein B2E-Portal unterstützt interne Abläufe und es geht vor allem darum, Abläufe effizient zu gestalten und Informationen zugänglich zu machen. Der entscheidende Punkt liegt deshalb nicht in der Vereinheitlichung, sondern in der klaren Ausrichtung. Unternehmen profitieren davon, wenn sie für jede Zielgruppe den passenden Zugang schaffen und gleichzeitig die dahinterliegenden Systeme sinnvoll miteinander verbinden. Informationen müssen nicht mehrfach erfasst werden und bleiben konsistent. Damit das funktioniert, müssen die Portale mit bestehenden Systemen verbunden sein. Dazu gehören etwa Enterprise Resource Planning (ERP), Customer Relationship Management (CRM) und HR-Anwendungen.

Die Erwartungen an digitale Services haben sich in den vergangenen Jahren deutlich verändert. Informationen sollen sofort verfügbar sein und Prozesse ohne Umwege funktionieren. Für einfache Anliegen möchte niemand eine E-Mail schreiben oder zum Telefon greifen müssen. Die Architektur moderner Portale setzt hier mit Self Services an. Sie ermöglicht, Anträge direkt digital zu stellen und Workflows jederzeit nachzuvollziehen. Dokumente lassen sich sicher bereitstellen und abrufen. Inhalte werden so ausgespielt, dass sie zur jeweiligen Situation passen. Die Integration von <a rel="" target="_self" class="rte-link" href="/kuenstliche-intelligenz">Künstlicher Intelligenz</a> verstärkt diesen Effekt. Suchfunktionen liefern schneller passende Ergebnisse, weil Inhalte besser eingeordnet werden. Anfragen werden von der KI automatisch erkannt und gelangen direkt in die richtigen Abläufe. Bestehende Daten können genutzt werden, um Eingaben zu erleichtern und Fehler zu vermeiden. So entsteht ein System, das nicht nur Informationen bereitstellt, sondern aktiv unterstützt. Abläufe werden klarer und Bearbeitungszeiten verkürzen sich.

Mit der wachsenden Bedeutung digitaler Plattformen rückt ein weiterer Aspekt in den Fokus: die digitale Souveränität. Mehr Unternehmen stellen sich zunehmend die Fragen, wo ihre Daten liegen, wer Zugriff darauf hat und wie abhängig sie von einzelnen IT-Dienstleistern sind. B2X-Portale sollten deshalb so strukturiert sein, dass es langfristig steuerbar bleiben. Offene Standards und eine modulare Struktur sorgen dafür, dass sich die Plattform weiterentwickeln lässt, ohne bei jeder Anpassung an neue Grenzen zu stoßen. Digitale Souveränität entscheidet darüber, wie flexibel ein Unternehmen auf Veränderungen reagieren kann und ob es die Kontrolle über die eigenen Systeme behält. Gleichzeitig entfaltet ein Portal seinen Nutzen nur dann, wenn es zur Struktur und zu den Prozessen des Unternehmens passt. Dafür braucht es eine klare Analyse der bestehenden Prozesse und der genutzten Systeme. Auf dieser Basis entsteht eine Lösung, die sich nachhaltig in den Arbeitsalltag integrieren lässt. Genau hier unterstützt Sie die AM GmbH. Gemeinsam betrachten wir Ihre Ausgangssituation, identifizieren Potenziale und entwickeln eine Lösung, die zu Ihrem Unternehmen passt und langfristig tragfähig ist. Von Beratung, über Konzeption und Entwicklung bis hin zum Betrieb ist die AM Ihr Partner. Sprechen Sie mit uns und finden Sie heraus, welche Rolle B2B-, B2C- und B2E-Portale in Ihrer digitalen Strategie übernehmen können.

Carsten KöhlerLeiter Webentwicklung Ich begleite Ihr Unternehmen bei der Konzeption und Umsetzung von digitalen Portalen, die Prozesse strukturieren und verschiedene User-Gruppen ansprechen. Dabei lege ich Wert auf Lösungen, die sich flexibel weiterentwickeln lassen und sich nahtlos in bestehende Systeme integrieren. Genau hier setzt die AM GmbH an und schafft die Grundlage für Portale, die im Alltag funktionieren und langfristig tragfähig sind.

B2X Portals

B2X-Portale

b2x_portale_thumb.webp

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/swantje-schemmerling/">Swantje Schemmerling</a>Datum: 31. März 2026 Viele Unternehmen setzen auf unterschiedliche Portale je Zielgruppe. Der Artikel zeigt, warum genau diese Trennung sinnvoll ist und wie Portale im Zusammenspiel funktionieren.

B2X-Portale: Die Rolle von B2B, B2C und B2E im Unternehmen

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/swantje-schemmerling/">Swantje Schemmerling</a> | Datum: 17. März 2026 Wenn Unternehmen Websites oder Geschäftsprozesse digitalisieren, kommt früher oder später die Frage auf, ob eine Standardlösung in Form eines fertigen Produktes eingekauft wird oder ob eine Individualentwicklung in Betracht kommt. Dies klingt erstmal nach einem reinen Kostenfaktor. In der Praxis geht es aber um viel mehr. Diese Entscheidung beeinflusst nicht nur Budget und Zeitplan, sondern sie wirkt sich auch darauf aus, wie flexibel Sie auf neue Anforderungen reagieren können. Ebenso prägt sie das Zusammenspiel Ihrer Systeme und entscheidet über die Stabilität der Lösung im Alltag.

Ein fertiges Produkt ist eine bereits entwickelte Softwarelösung, die für die breite Masse an Unternehmen ausgelegt ist. Dazu zählen zum Beispiel Content-Management-Systeme (CMS), Portallösungen sowie CRM- und ERP-Systeme. Sie erhalten eine Lösung, die grundsätzlich funktioniert und häufig in kurzer Zeit einsatzbereit ist. Wenn Sie schnell Ergebnisse brauchen, passt dieser Weg oft gut. Sie stehen zügig auf einer stabilen Basis und viele Funktionen haben sich in der Praxis bereits bewährt. Erweiterungen und Sicherheitsupdates werden regelmäßig ausgerollt. Standardsoftware bringt allerdings feste Vorgaben mit sich. Gerade in organisch gewachsenen IT-Umgebungen entstehen so schnell Kompromisse. Am besten funktionieren fertige Produkte, wenn Ihre Anforderungen nah am Standard liegen und Sie nur wenige Sonderfälle abdecken müssen. Häufig zeigen sich die Grenzen im Alltag: <ul><li>Ihre Prozesse müssen sich an die Logik der Software anpassen,</li><li>Sie bleiben abhängig von den Herstellenden und deren Produktstrategie,</li><li>oft bezahlen Sie den Funktionsumfang mit, den Sie im Alltag gar nicht brauchen,</li><li>Lizenzen, Erweiterungen oder Funktionsänderungen können zusätzliche Kosten verursachen,</li><li>Schnittstellen sind vorhanden, passen aber nicht immer optimal zu Ihrer IT-Umgebung.</li></ul>

Bei der Individualentwicklung entsteht eine Softwarelösung, die Ihre Abläufe im Unternehmen in den Mittelpunkt stellt. Gemeinsam mit der AM GmbH klären Sie zuerst, was die Anwendung leisten soll. Sie legen fest, wie Daten durch die Systeme fließen und wie User damit arbeiten. Auf dieser Basis entwickeln wir die Architektur, setzen die Funktionen um und gestalten die Oberfläche hinsichtlich der <a rel="" target="_self" class="rte-link" href="/barrierefreiheit-usability">Barrierefreiheit und Usability</a>. Ihre Fachabteilungen nehmen solche Lösungen oft schneller an, der Mehrwert zeigt sich vor allem im täglichen Einsatz: <ul><li>Prozesse lassen sich ohne Umwege abbilden,</li><li>saubere Integration in Ihre bestehende IT-Umgebung,</li><li>Anpassungen und Erweiterungen bleiben jederzeit möglich,</li><li>Sie behalten die Kontrolle über Daten und Technologie.</li></ul> Gleichzeitig steigt der Aufwand zu Beginn. Sie investieren mehr Zeit in die Konzeption und Abstimmung. Sie treffen Entscheidungen zu Betrieb und Wartung. Wir starten mit einer sauberen Anforderungsanalyse und übersetzen Ihre Ziele in eine tragfähige technische Konzeption. Danach setzen wir die Anwendung um und entwickeln sie gemeinsam mit Ihnen weiter. So entsteht eine Softwarelösung, die im Alltag verlässlich läuft und sich an neue Anforderungen anpassen lässt. Mehr dazu erfahren Sie im Bereich <a rel="" target="_self" class="rte-link" href="/konzeption-prototyping">Konzeption und Prototyping digitaler Produkte</a>. Eine Individualentwicklung lohnt sich besonders dann, wenn die Software ein zentraler Baustein Ihres Geschäftsmodells ist. Dieser Weg bietet sich auch an, wenn Standardsysteme Ihre Prozesse dauerhaft ausbremsen oder zu viele Kompromisse erfordern. Wie solche Lösungen in der Praxis aussehen können, zeigt unsere Case Study zum <a rel="" target="_self" class="rte-link" href="/referenzen-telekom-personalportal">Telekom Personalservice Portal</a>, bei dem wir verschiedene HR-Services über eine zentrale Plattform integriert haben für die Deutsche Telekom.

Viele digitale Projekte beginnen mit der Kostenfrage. Trotzdem führt der Blick auf die Einstiegspreise oft in die falsche Richtung, weil die tatsächlichen Kosten erst über die Jahre sichtbar werden. Ein Standardprodukt kann schnell teurer werden. Lizenzkosten steigen und Erweiterungen schlagen extra zu Buche. So entstehen im Arbeitsalltag Workarounds, die Ressourcen kosten. Wenn Sie das System später wechseln müssen, investieren Sie erneut. Dann betrifft es nicht nur die Technik, sondern auch Organisation und Betrieb. Eine Individualentwicklung kostet zu Beginn mehr und zahlt sich erst langfristig aus. Sie bildet Ihre Geschäftsprozesse effizienter ab und integriert Ihre Systeme sauber. Vor allem behalten Sie Spielraum, wenn sich Ihr Unternehmen weiterentwickelt. Fragen Sie sich daher nicht nur, was eine Software heute kostet. Entscheidend ist, welche Anwendung Ihr Geschäftsmodell in drei, fünf oder zehn Jahren zuverlässiger unterstützt.

Oft führt kein Weg direkt zum Ziel, wenn Sie sich strikt für nur eine Seite entscheiden. In der Praxis funktioniert ein hybrider Ansatz häufig am besten. Sie setzen auf bewährte Bausteine, zum Beispiel Frameworks oder ein Headless CMS. Darauf bauen Sie die Erweiterungen auf, die Ihr Unternehmen benötigt. Dazu zählen meist individuelle Geschäftsprozesse und die Logiken dahinter. Auch Schnittstellen und Oberflächen lassen sich so gezielt an Ihre Anforderungen anpassen. Sie gewinnen damit Zeit, weil die Basis nicht neu erfunden werden muss. Gleichzeitig behalten Sie die Freiheit, dort individuell zu werden, wo Standardsoftware zu unflexibel wird. Die AM GmbH unterstützt Sie bei diesem Prozess. Wir helfen Ihnen, den richtigen Anteil an Standard- und Individualentwicklung festzulegen, damit die Lösung später nicht unnötig komplex wird.

Ein fertiges Produkt passt, wenn Ihre Anforderungen weitgehend standardisiert sind und Sie mit den Grenzen gut leben können. Eine Individualentwicklung lohnt sich dagegen, wenn Ihre Prozesse eine zentrale Rolle spielen und Sie die Anwendung gezielt weiterentwickeln möchten. Die richtige Entscheidung entsteht aus einer Analyse Ihrer Ziele, Geschäftsprozesse und Rahmenbedingungen. Der reine Blick auf den Einstiegspreis oder ein Bauchgefühl führt selten zu einer Lösung, die Ihr Unternehmen langfristig unterstützt. Ob Standardprodukt, Individualentwicklung oder ein hybrider Ansatz: Die passende Wahl hängt von Ihren Anforderungen ab. Die AM GmbH unterstützt Sie dabei mit einer fundierten Einschätzung.

Carsten KöhlerLeiter Webentwicklung Ich begleite Unternehmen bei der Planung und Umsetzung individueller und hybrider Softwarelösungen. Dabei achten wir darauf, dass Systeme nicht nur heute funktionieren, sondern auch mit neuen Anforderungen wachsen können. Wir kümmern uns auch um die Integration Ihrer Geschäftsprozesse und beraten Sie zu etablierten und neuen Technologien, wie KI-Integration und APIs.

Standardsoftware vs. Individualentwicklung

Welche Programmierung löst Ihre Probleme besser?

standardsoftware_vs_individualprodukte_thumb.webp

von <a rel="noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/swantje-schemmerling/">Swantje Schemmerling</a>Datum: 17. März 2026 Fertige Software vom Band oder eine individuelle Lösung? Erfahren Sie, wann Standardsoftware ausreicht und wann eine Individualentwicklung die bessere Wahl ist.

von <a rel="nofollow noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/sebastian-lorenz-seo/">Sebastian Lorenz</a> | Datum: 15. Dezember 2025 Die Webentwicklung hat in den vergangenen Jahren einen tiefgreifenden Wandel erlebt. Wo früher PHP-basierte Systeme und monolithische Architekturen das Internet dominierten, erwarten Unternehmen heute zu Recht flexible Plattformen, hohe Performance und eine moderne User Experience. Warum ist das so? Weil es einfach geht! Bei der AM GmbH setzen wir schon seit Jahren bewusst auf einen zeitgemäßen JavaScript- und TypeScript-Stack. Manchmal werden wir gefragt: „Sorry, aber warum?“ Lassen Sie uns darüber reden und dieser Frage jetzt einmal auf den Grund gehen.

Selbst aktuell gehaltene Online-Systeme basieren noch immer auf traditionellen PHP-Strukturen. Diese klassische, monolithische Architektur verbindet Backend, Frontend und Datenbanken zu einem festen Block. Im Blick zurück war das für einfache Websites für eine lange Zeit ausreichend, doch moderne digitale Plattformen stellen heute ganz andere Anforderungen an die Webentwicklung. Der monolithische Ansatz bringt zwangsläufig strukturelle Nachteile mit sich: Änderungen wirken sich direkt auf das Gesamtsystem aus und Wartungsaufwände steigen mit jedem neuen Feature. Darüber hinaus ist die technische Flexibilität in der Entwicklung stark eingeschränkt. Wenn wir nun an dynamische Online-Portale oder gar WebApps denken, fehlt dem klassischen PHP-Ansatz schlichtweg die notwendige Agilität.

In den Entwicklungsteams der AM GmbH sind wir schon vor Jahren auf entkoppelte, API-first-orientierte Architekturen umgestiegen. Durch den Einsatz eines modernen Headless CMS wie Strapi und hochflexibler Frontend-Frameworks wie React und Next.js trennen wir Content, Logiken und Darstellungswege konsequent voneinander. Diese Trennung schafft Freiheit: Inhalte stehen stets zentral bereit und können über beliebige Frontends ausgespielt werden. Dabei ist es egal, ob unsere Kundinnen und Kunden die Inhalte auf einer Website, in einer WebApp, durch ein Webportal oder in einer mobilen Anwendung (PWA/native App) darstellen möchten. Frontend und Backend können ganz einfach unabhängig voneinander weiterentwickelt werden, ohne dass eine Seite die andere bremst. Versuchen Sie das mal mit PHP. Unser Blick geradeaus verrät: Wir machen Projekte flexibler, häufen geringere technische Schulden an und liefern eine deutlich bessere Erweiterbarkeit für die Zukunft.

User erwarten heute Ladezeiten im Bereich von Millisekunden und ein interaktives Verhalten, das dem einer nativen App gleicht. Wer dabei an SEO denken muss: Ja, Google erwartet das seitdem auch! Und nochmal kurz zurückgeblickt: Klassische PHP-Seiten rendern Inhalte bei jedem Klick neu. Das ist ein zeitaufwendiger Ansatz, der den heutigen Anforderungen an Performance und User-Erwartungen nicht mehr sonderlich gerecht wird. Wie geht Performance im Internet heute besser? Das JavaScript-Framework Next.js bietet eine Kombination aus serverseitigem Rendering, statischer Generierung und clientseitiger Interaktivität. Einfacher ausgedrückt heißt das, dass wir damit Werte erreichen, die früher nur mit hochspezialisierten Systemen möglich waren. Das wirkt sich halt nicht nur positiv auf die User Experience aus, sondern ist auch ein großer Faktor in der technischen Suchmaschinenoptimierung. Darüber hinaus freut sich auch Ihr Marketingteam, weil die Conversion Rates dank schneller Ladezeiten besser sind.

Während PHP historisch festgewachsen ist und nur langsam modernisiert wurde, entwickelte sich parallel schon das moderne JavaScript-Ökosystem rasant weiter. Besonders TypeScript liefert uns in der Webentwicklung ein Werkzeug, welches große Codebasen stabil und wartbar macht. Warum? Die Typisierung verhindert Fehler, verbessert die Zusammenarbeit in unseren Teams und schafft damit eine solide Grundlage für langfristige Projekte. Von wegen Trend: Mit TypeScript als modernes Online-Ökosystem setzen wir auf einen Stack, der nicht nur heute aktuell ist, sondern sich sichtbar weiterentwickelt. Dies ist ein wichtiger Faktor, wenn Kundinnen und Kunden den Blick nach vorn richten und in nachhaltige digitale Plattformen investieren.

Viele PHP-basierte Content-Management-Systeme, wie Typo3 oder WordPress, sind fest mit dem Frontend verbunden. Was die User nicht sehen, führt in der Entwicklung zu typischen Herausforderungen: schwer wartbare Plugins, anzugehende Sicherheitslücken, zunehmende Update-Probleme und eine eingeschränkte Flexibilität bei der Gestaltung neuer Frontends. Ein Headless CMS wie Strapi überwindet diese Grenzen der CMS-Monolithen. Inhalte bekommen mehr Struktur, werden unabhängig bereitgestellt und können damit in beliebige Kanäle ausgespielt werden.Für unsere Kundinnen und Kunden bedeutet das: endlich echte Content-Management-Lösungen, die nicht mehr limitiert sind, sondern flexibel erweitert werden können. Mit unserer hauseigenen Frontend-Lösung erleben Sie intuitives Content Management, gepaart mit technischer Flexibilität. Mehr dazu: <a rel="" target="_self" class="rte-link" href="/pagebuilder-fuer-strapi">Der AM PageBuilder</a>

PHP-Systeme werden häufig klassisch gehostet: ein Server mit manuellen Updates und manuellen Backups; Plugins stammen von Drittanbietern. Das erhöht Risiken und verursacht langfristig hohe Betriebskosten. Unsere Projekte basieren dagegen seit Jahren auf modernen Deployment-Strategien, automatisierten Build Pipelines und Hosting-Plattformen der Cloud-Ära, wie Container-Umgebungen oder Kubernetes Cluster. Die Betriebsführung wird dadurch stabiler und gleichzeitig effizienter. Genauer gesagt profitieren Sie von: <ul><li>automatisierten Updates</li><li>einer höheren Daten-Sicherheit</li><li>Zero Downtime Deployments</li><li>flexibler Skalierung bei wachsenden Zugriffszahlen</li></ul>

Der klassische PHP-Ansatz hatte seine Verdienste. Er hat das Web geprägt und ausgebaut. Für einfache Websites ohne jeglichen Anspruch an Datenmanagement und Erweiterbarkeit sind PHP-basierte CMS auch heute noch eine Option. Danke sagen ist daher angebracht, das Internet wäre viel ärmer ohne PHP! Doch für die Art von digitalen Lösungen, die unsere Kundinnen und Kunden benötigen (Portale, Plattformen, Intranet, WebApps etc.) reichte es mit PHP nicht für eine langfristig ausgelegte Beziehung. Unser Match gilt schon längst dem JS-Tech-Stack, zugegebenermaßen lief das einige Zeit parallel, aber wir wollten uns natürlich auch sicher sein! Nochmal zusammengefasst, was uns zum JavaScript-/TypeScript-basierten Stack führte: <ul><li>moderne Architektur mit hoher Sicherheit</li><li>herausragende Performance und starke Skalierbarkeit</li><li>flexible Weiterentwicklung für langlebige Lösungen</li><li>Updates nach Maß und bessere Automatisierung</li></ul> Noch kürzer gesagt: Der JS-Tech-Stack ist die Grundlage für digitale Produkte, die zukunftsfähig sind.

Carsten KöhlerLeiter Webentwicklung Ich begleite Ihr Unternehmen bei webbasierten Lösungen, die nicht nur heute überzeugen, sondern auch langfristig mitwachsen. Der moderne JS-Tech-Stack bietet dafür die perfekte Basis. Aus genau diesem Grund setzt die AM GmbH darauf in der Webentwicklung.

JavaScript Tech Stack

js_tech_stack_php_thumb.webp

von <a rel="nofollow noopener noreferrer" target="_blank" class="rte-link" href="https://www.linkedin.com/in/sebastian-lorenz-seo/">Sebastian Lorenz</a>Datum: 15. Dezember 2025 Warum setzen wir auf JavaScript und haben uns von PHP-basierten Systemen getrennt? Wir berichten hier von unserem besten Tech-Stack-Match in der Webentwicklung der letzten Jahre.

Bitte geben Sie einen Suchbegriff ein.

Die neuesten Artikel aus dem AM GmbH Blog

IT Prototyping mit KI: schneller von der Idee zum validierten Prototyp

Die 10 größten Sicherheitslücken im Microsoft 365 Tenant

B2X-Portale: Die Rolle von B2B, B2C und B2E im Unternehmen

Welche Programmierung löst Ihre Probleme besser?

Sorry PHP, aber wir müssen über JS-Tech-Stack reden