Wer eine ERP-Welt wie Abacus mit der Kollaborationsplattform Microsoft 365 ehrlich verbinden will, kommt schnell an die Grenzen klassischer Punkt-zu-Punkt-Konnektoren. Listen synchronisieren reicht nicht. Was es braucht, ist eine Plattform, die Geschäftslogik versteht und sie konsistent in beide Welten übersetzt — vom ersten Auftrag bis zur Archivierung.

In diesem Artikel zeigen wir, wie präziis. technisch funktioniert: welche Bausteine zusammenspielen, wie wir Provisioning, Synchronisation und Governance umsetzen — und welche Designentscheidungen dahinterstehen.

Die Grundidee: Abacus als Single Point of Truth

präziis. baut auf einer einfachen Prämisse auf: Stammdaten gehören ins ERP. Zusammenarbeit gehört in den Digital Workplace. Beide Welten sollen das tun, was sie am besten können — und nicht die Aufgaben der jeweils anderen kopieren.

Konkret heisst das:

• Abacus ist die führende Quelle für Kunden, Lieferanten, Projekte, Aufträge, Mitarbeitende, Rollen und Kostenstellen.
• Microsoft 365 ist die führende Umgebung für Dokumente, Kommunikation, Aufgaben und tagesaktuelle Zusammenarbeit.
• präziis. sorgt dafür, dass jede relevante Veränderung im ERP automatisch zur passenden Struktur, Berechtigung und Metadatenpflege im Microsoft-Tenant führt — und umgekehrt ausgewählte Microsoft-365-Aktivitäten als Signale ins ERP zurückfliessen.

Architektur in der Übersicht

präziis. besteht aus fünf logischen Schichten:

1. 1Connector-Schicht zur Anbindung von Abacus (über die Abacus AbaConnect-Webservices) und Microsoft 365 (über Microsoft Graph und SharePoint-APIs).
2. 2Domain-Modell, das Abacus-Objekte (Kunde, Auftrag, Projekt, Mitarbeiter) und Microsoft-365-Objekte (Team, Site, Channel, Library) in einem gemeinsamen Datenmodell zusammenführt.
3. 3Orchestrator, der eingehende Ereignisse in Workflows übersetzt: «Neuer Auftrag → erstelle Team mit Vorlage X, Site mit Design Y, Berechtigungen aus Rolle Z».
4. 4Governance- und Audit-Schicht für Naming Conventions, Lifecycle, Aufbewahrung, Berechtigungs-Reviews und Protokollierung.
5. 5Dashboard und API, über die IT, Fachbereiche und Drittsysteme den Zustand abfragen, eingreifen oder weitere Workflows anstossen können.

Die Komponenten laufen vollständig auf Microsoft Azure in den Schweizer Regionen — als Multi-Tenant-SaaS oder, auf Wunsch, als dedizierter Tenant.

Provisioning: Vom Abacus-Auftrag zum Microsoft-Team in Sekunden

Der wahrscheinlich wichtigste Workflow in präziis. ist die automatische Bereitstellung. Vereinfacht passiert beim Anlegen eines neuen Projekts in Abacus Folgendes:

Abacus-Trigger (neuer Auftrag/Projekt)
   ↓
präziis. Orchestrator
   ├── lädt Stammdaten via AbaConnect
   ├── wählt passendes Provisioning-Template
   ├── erstellt Microsoft 365 Group + Team via Graph
   ├── konfiguriert Channels, Tabs und Apps
   ├── richtet SharePoint-Site mit Site-Design ein
   ├── erstellt Bibliotheken, Spalten, Sichten, Metadaten
   ├── setzt Berechtigungen aus Abacus-Rollenmodell
   └── schreibt Verknüpfung zurück nach Abacus

Aus einem Klick im ERP entsteht so eine vollständig vorbereitete Arbeitsumgebung — mit den richtigen Personen, der richtigen Struktur und den richtigen Metadaten. Kein Wildwuchs, keine vergessene Berechtigung, keine "wir machen das nächste Mal sauber"-Schulden.

Templates statt Schneeflocken

Damit das in jeder Organisation funktioniert, arbeitet präziis. mit Provisioning-Templates, die Sie pro Projekttyp, Mandant oder Geschäftsbereich definieren. Ein Template umfasst:

• Team-Vorlage: Channels, Tabs, installierte Apps, Tags.
• SharePoint-Site-Design: Bibliotheksstruktur, Inhaltstypen, Spalten, Standardansichten.
• Metadaten-Mapping: Welche Abacus-Felder werden zu welchen Site-Columns?
• Berechtigungsmodell: Welche Abacus-Rollen werden zu welchen Microsoft-365-Gruppen?
• Lifecycle-Regeln: Wann wird archiviert, gelöscht, eingefroren?

Templates werden zentral verwaltet, versioniert und können bestehenden Sites nachträglich zugewiesen werden — ein wichtiges Werkzeug für Bestandsmigrationen.

Synchronisation: Konsistenz statt Drift

Provisioning ist nur der Anfang. Spannender — und schwieriger — ist die laufende Synchronisation. präziis. hält Stammdaten, Mitgliedschaften und Strukturen kontinuierlich konsistent. Vier Mechanismen kommen dabei zum Einsatz:

1. Event-getriebene Updates

Änderungen in Abacus (z. B. neue Kontaktperson bei einem Kunden, geänderte Projektrolle) werden über AbaConnect-Trigger oder periodisches Delta-Polling abgeholt und unmittelbar in Microsoft 365 propagiert. Umgekehrt liefern Microsoft Graph Change Notifications Signale aus dem Tenant zurück.

2. Konfliktauflösung mit klaren Regeln

Was, wenn jemand den Site-Titel manuell ändert? Was, wenn in Abacus eine Adresse korrigiert wird, während in SharePoint eine Site-Spalte gepflegt wurde? präziis. arbeitet mit klar definierten Quellfeldern pro Attribut. Für jedes Feld ist deklarativ festgelegt, welches System gewinnt — und Abweichungen werden im Dashboard sichtbar gemacht, statt sie still zu überschreiben.

3. Soft-Reconciliation

In definierten Intervallen (typischerweise nächtlich) gleicht präziis. die Welten gegeneinander ab und korrigiert Abweichungen, die zwischen den Events entstanden sind. Diese Reconciliation-Reports sind ein zentrales Werkzeug für Audits und für die kontinuierliche Verbesserung des Datenmodells.

4. Lifecycle-Hooks

Wird ein Projekt in Abacus abgeschlossen oder archiviert, löst präziis. den hinterlegten Lifecycle aus: Zugriff auf Lesezugriff reduzieren, Aufbewahrungsregel anwenden, Site in einen Archiv-Hub verschieben, Team archivieren. Nach Ablauf der Aufbewahrungsfrist greift die definierte Löschregel — auditfähig protokolliert.

Berechtigungen: Aus Rollen werden Gruppen

Eine der häufigsten Compliance-Schwächen, die wir bei Audits sehen, sind veraltete Berechtigungen in SharePoint und Teams. präziis. löst das, indem es Berechtigungen niemals manuell vergibt, sondern aus Abacus-Rollen ableitet:

• Projektrolle in Abacus → Microsoft-365-Gruppe → Mitgliedschaft im Team / Zugriff auf die Site.
• Verlässt jemand das Projekt oder das Unternehmen, verschwinden die Berechtigungen automatisch — über alle abgeleiteten Strukturen hinweg.
• Externe (Kunden, Partner) werden über separat verwaltete Gast-Rollen modelliert, mit definierten Ablaufdaten und Re-Approval-Workflows.

Damit wird "Berechtigungs-Hygiene" vom Dauerprojekt zum Nebeneffekt.

Governance, Compliance und Audit

präziis. ist nicht nur eine Provisioning-Maschine, sondern auch eine Governance-Plattform. Folgende Funktionen sind ab Tag eins enthalten:

• Lückenloses Audit-Log über alle Änderungen — wer hat wann was angelegt, geändert, gelöscht.
• Naming-Convention-Enforcement: Verbotene Zeichen, Längenbegrenzungen, Mandantenpräfixe — alles deklarativ.
• Vorlagen-Versionierung: Templates können versioniert werden, mit Migrationspfaden für bestehende Sites.
• Berechtigungs-Reviews: Periodische, automatisch generierte Reviews für Site Owner und Compliance.
• Integration mit Microsoft Purview: Sensitivity Labels, Retention Policies und DLP-Regeln werden auf provisionierte Strukturen automatisch angewendet.

Für regulierte Branchen — Treuhand, Banking, Gesundheitswesen, öffentliche Hand — sind das die Bausteine, die den Unterschied zwischen "wir nutzen Microsoft 365" und "wir nutzen Microsoft 365 prüfsicher" ausmachen.

Sicherheit und Schweizer Datenhaltung

Die gesamte Plattform läuft in Microsoft Azure, in den Schweizer Regionen Switzerland North und West. Wir setzen konsequent auf:

• Zero-Trust-Prinzipien für alle Service-Zugriffe (Managed Identities, Conditional Access, Privileged Identity Management).
• Verschlüsselung at rest und in transit, mit kundenseitig verwaltbaren Schlüsseln auf Wunsch.
• Trennung von Tenants auf Datenbank-, Storage- und Konfigurationsebene.
• Penetration-Tests und Security-Reviews durch unabhängige Schweizer Anbieter.

Konformität mit dem revidierten DSG, DSGVO und sektorspezifischen Anforderungen ist Teil unseres Standardvorgehens, nicht ein nachträgliches Add-on.

Erweiterbarkeit: präziis. als Plattform

präziis. ist bewusst so gebaut, dass es sich in Ihre bestehende IT-Landschaft einfügt — nicht umgekehrt. Drei Erweiterungsmechanismen sind besonders relevant:

1. 1Webhooks und REST-API, um eigene Workflows oder Drittsysteme (z. B. CRM, Zeiterfassung, BI) anzubinden.
2. 2Custom-Templates, die per Konfiguration statt per Code definiert werden — Fachbereiche können neue Projekttypen selbst modellieren.
3. 3Pluggable Connectors: Neben Abacus können wir bei Bedarf weitere ERPs, CRMs oder Branchensysteme als Datenquellen anbinden.

So wird präziis. vom Abacus-↔-M365-Konnektor zum Daten- und Provisioning-Backbone Ihres digitalen Arbeitsplatzes.

Wo Sie ansetzen können

Wenn Sie heute eines dieser Probleme erkennen, lohnt sich ein Gespräch:

• Mehr als eine halbe Stunde Aufwand pro neuem Projekt-Setup in Microsoft 365.
• Wiederkehrende Diskussionen über "wo legen wir das ab" und "wie heisst der Ordner".
• Audits, die Berechtigungslücken oder veraltete Mitgliedschaften aufdecken.
• Reporting-Aufwand, der aus Inkonsistenzen zwischen Abacus und Microsoft 365 entsteht.
• Wachstum, bei dem Ihre IT mit dem manuellen Strukturaufbau nicht mehr nachkommt.

Auf praeziis.ch finden Sie eine Live-Demo, eine Tour durch das Dashboard und eine ausführliche Featureliste. Für eine technische Tiefen-Demo, eine Architektur-Diskussion oder eine kostenlose Erstanalyse Ihrer Abacus-/Microsoft-365-Landschaft melden Sie sich direkt bei uns — wir nehmen uns Zeit.