M365 Security Platform
Best Practices reproduzierbar ausrollen
Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.
Referenzen
Kundensysteme, eigene Produkte und eigenständige Ventures, dazu Probleme aus Microsoft-365-Projekten, die vorher niemand lösen konnte. Ohne erfundene Kennzahlen, dafür mit Systemen, die Sie sich ansehen können.
Kundenprojekt

Faltin Travel · Business Systems
Eine Buchungsstrecke, die genau auf den Verkauf von Reisen zur Darts-WM zugeschnitten ist. Hoteldaten aus dem bestehenden Traffics-System, Kombipakete und Kartenkontingent aus dem eigenen Angebot, sechs geführte Schritte bis zur Buchung.
Eigene Produkte
Best Practices reproduzierbar ausrollen
Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.

DMARC-Analyse für viele Domains und Mandanten
Sammelt und visualisiert DMARC-Reports, prüft SPF, DKIM und MX und zeigt, welche Absender noch nicht sauber authentifiziert sind. Die Grundlage für den Weg zu p=reject.
Web-Apps per KI bauen und sicher hosten
Beschreiben, was man braucht, die KI baut es, VibeBoxes hostet es: mit eigener Box, Versionierung, Rollback und einer Schnittstelle (MCP), über die die KI direkt veröffentlicht. Hosting in der Schweiz und der EU.

Barrierefreie Dokumente prüfen und beheben
Prüft PDF-Dokumente auf Barrierefreiheit nach PDF/UA und WCAG, behebt technisch lösbare Probleme automatisch und liefert einen nachvollziehbaren Prüfbericht, inklusive KI-Vorschlägen für Alternativtexte.
Vom Beleg bis zur Buchhaltung ohne Medienbruch
Beleg, Kunde, Zuordnung, Prüfung, Rückfrage, Freigabe, Buchhaltung, Archiv: ein Fachsystem für Treuhänder und Steuerberater, gebaut um den echten Arbeitsablauf.
Ventures
Selektiv bauen wir eigenständige digitale Unternehmen auf. Sie sind kein Lappenbusch-Service, aber der Beweis, dass wir aus einer Idee eine operative Plattform machen können.

A Lappenbusch Venture
Eigenständige Plattform für Nachhilfe und ICT-Ausbildung in der Schweiz, mit Vermittlung, digitalem Lerncoach und Lernplattform. Kein IT-Service von Lappenbusch, sondern der Beweis, dass wir komplette digitale Geschäftsmodelle aufbauen und betreiben.
tutavio.chGelöst
Anonymisierte Fälle aus Microsoft-365-Projekten. Gemeinsam ist allen: Die Ursache war belegbar, nicht nur plausibel.
Mailflow stabil, Ursache dokumentiert, Runbook für das Team
Enforcement erreicht, legitime Absender sauber authentifiziert
Bereitstellung von rund 3 Stunden auf unter 45 Minuten
Partnerzugriff wieder da, Richtlinien mit Testplan und Notfallzugang
Aus dem Projektalltag
Die meisten Projekte sind keine Schlagzeilen, sondern saubere Handarbeit mit Plan, Pilot und Rückweg. Anonymisiert, nach Branche.
Berufliche Vorsorge
Umstellung der persönlichen Ablage auf OneDrive: Vorab-Provisionierung in Tranchen, Umstellung der Gruppenrichtlinien, Bereinigung in Phasen, mit Rollback-Plan und Audit-Trail.
Kontrollierte Umstellung, jede Phase dokumentiert
Finanzumfeld, reguliert
Für die Aufsicht mussten M365-Einstellungen belegt werden. Statt Screenshots entstand ein Skript-basiertes Nachweis-Kit mit Gap-Analyse und Management-Summary.
Reproduzierbare Nachweise, jederzeit erneut erzeugbar
Dienstleistung
Fehlerhafte Zieladressen und Proxy-Adressen in einem hybriden Exchange-Setup. Korrektur per Skript in Phasen: Pilot, Cloud-only-Postfächer, dann alle, jeweils mit Backup und Restore.
Konsistentes Routing, jederzeit rückrollbar
KMU mit Terminalservern
Bevor die RDS-Umgebung durch Intune und SharePoint ersetzt wurde, entstand ein rein lesendes Inventar aller Programme, RemoteApps, ODBC-Verbindungen, Freigaben und Dienste.
Klarer Migrationsumfang statt Bauchgefühl
KMU
Analyse der Dateiablage in mehreren Iterationen, Delta-Abgleich bis zum Stichtag, Import alter Postfach-Archive und ein Cutover nach Runbook.
Cutover nach Plan, Altdaten sauber übernommen
Industrie, Schweiz und Deutschland
Vor In-place-Upgrades auf eine aktuelle Windows-Server-Version: erst ein Audit der Protokolle und Cipher, dann optionale Härtung mit Rückweg.
Upgrade ohne Überraschungen bei alten Clients
Dienstleistung
Umzug der Benutzerprofile von lokal angemeldeten Geräten auf Entra-ID-Geräte, per Skript mit Vorab-Prüfungen und drei selbstlaufenden Phasen.
Benutzer behalten ihre gewohnte Umgebung
Filialbetrieb
Druckerinventar pro Gerät ausgelesen, mit Ports, IP-Adressen und Treibern, und als saubere Intune-Konfiguration neu abgebildet.
Keine Druckerprobleme nach der Umstellung
Bildung und KMU
Scanner und Fachanwendungen senden statt per SMTP mit Benutzerkonto über Microsoft Graph mit Zertifikat, begrenzt auf einzelne Postfächer.
Keine MFA-Ausnahmen mehr für Geräte
Erzählen Sie uns, was heute nicht funktioniert. Wir zeigen Ihnen, wie es funktionieren könnte.