Ein internes Dokument liegt im SharePoint, eine wichtige Nachricht kommt per E-Mail und die aktuelle Urlaubsregelung findet sich irgendwo im Fileserver. Genau hier setzt ein Intranet an. Ich zeige, was ein modernes Intranet leistet, wie es sich von Internet, Extranet und Collaboration-Tools unterscheidet und worauf es bei Hosting, Sicherheit und DevOps wirklich ankommt.
Ein Intranet bündelt Informationen, Wissen und interne Anwendungen
- Geschützter Bereich für Mitarbeitende, der auf Internet-Technologien basiert, aber nicht öffentlich zugänglich ist.
- Typische Funktionen sind Unternehmensnachrichten, Dokumente, Suche, Kalender, Prozesse und interne Services.
- Cloud, On-Premises oder hybrid sind mögliche Hosting-Modelle mit unterschiedlichen Kosten und Verantwortlichkeiten.
- DevOps sorgt durch automatisierte Tests, Deployments, Monitoring und Backups für einen stabilen Betrieb.
- Akzeptanz entscheidet über den Nutzen. Ein technisch gutes Portal bringt wenig, wenn Inhalte veraltet oder schwer auffindbar sind.
Was ist ein Intranet und wie unterscheidet es sich vom Internet
Ein Intranet ist ein nicht öffentlicher digitaler Arbeitsbereich für ein Unternehmen, eine Behörde oder eine Organisation. Technisch nutzt es häufig dieselben Grundlagen wie das Internet, etwa Webbrowser, HTTP, Datenbanken und Benutzerkonten. Der entscheidende Unterschied liegt beim Zugang: Nur berechtigte Personen können Inhalte und Funktionen aufrufen.
In der Praxis wird der Begriff unterschiedlich verwendet. Ursprünglich bezeichnete er eher das interne Netzwerk einer Organisation. Heute ist damit meistens ein zentrales Mitarbeiterportal gemeint, das Nachrichten, Wissen, Dokumente und Anwendungen zusammenführt. Ich halte diese moderne Sicht für hilfreicher, weil sie den tatsächlichen Nutzen im Arbeitsalltag beschreibt.
Ein Intranet muss nicht zwingend im Büro erreichbar sein. Beschäftigte können auch aus dem Homeoffice oder von unterwegs darauf zugreifen, sofern die Verbindung abgesichert ist. Dafür kommen beispielsweise Single Sign-on, VPN oder eine sichere Cloud-Authentifizierung zum Einsatz.
| Begriff | Zweck | Zugriff |
|---|---|---|
| Internet | Öffentliche Informationen und Dienste | Grundsätzlich für alle erreichbar |
| Intranet | Interne Kommunikation, Wissen und Prozesse | Nur für berechtigte Mitarbeitende |
| Extranet | Zusammenarbeit mit Kunden, Lieferanten oder Partnern | Begrenzter Zugang für externe Nutzer |
| Social Intranet | Zusätzlicher Austausch über Kommentare, Gruppen und Beiträge | Intern, oft mit rollenbasierten Bereichen |
Ein Teams-Kanal, ein Wiki oder ein Dokumentenmanagementsystem kann Teil eines Intranets sein, ist aber nicht automatisch eines. Entscheidend ist, ob die Lösung als organisationsweiter Einstiegspunkt funktioniert und verschiedene Informationsquellen sinnvoll verbindet.
Welche Aufgaben übernimmt ein modernes Intranet
Ein gutes Intranet ist kein digitales schwarzes Brett, das einmal im Monat neue Nachrichten erhält. Es soll Mitarbeitenden konkrete Arbeit abnehmen. Dazu gehört, dass sie wichtige Informationen mit wenigen Klicks finden, statt Kollegen oder die Personalabteilung für jede Kleinigkeit zu fragen.
Interne Kommunikation
Unternehmensnachrichten, Ankündigungen, Richtlinien und Meldungen der Geschäftsleitung gehören zu den klassischen Funktionen. Moderne Systeme können Inhalte nach Standort, Abteilung oder Rolle ausspielen, sodass eine Person in München nicht dieselben Hinweise sehen muss wie ein Kollege in Hamburg.
Das verhindert Informationsflut. Eine Nachricht über eine lokale Kantinenänderung braucht keine Benachrichtigung an alle 5.000 Mitarbeitenden. Gezielte Zielgruppen erhöhen deshalb nicht nur die Übersicht, sondern auch die Wahrscheinlichkeit, dass wichtige Mitteilungen gelesen werden.
Wissensmanagement und Suche
Arbeitsanweisungen, Vorlagen, Onboarding-Dokumente und Projekterfahrungen sind im Intranet zentral verfügbar. Eine leistungsfähige Suche mit Filtern, Tags und Vorschauen macht dabei einen größeren Unterschied als eine besonders auffällige Startseite.
Meine Erfahrung mit solchen Plattformen ist eindeutig: Das größte Problem ist selten fehlender Speicherplatz, sondern schlechte Informationsarchitektur. Inhalte brauchen Verantwortliche, ein Veröffentlichungsdatum und möglichst auch ein Ablauf- oder Prüfd atum. Sonst wird das Intranet schnell zum Archiv widersprüchlicher Versionen.
Interne Services und Prozesse
Viele Unternehmen nutzen das Portal als Einstieg für Urlaubsanträge, IT-Tickets, Raumreservierungen, Organigramme, Dienstpläne oder interne Formulare. Dadurch wird das Intranet vom reinen Informationskanal zu einem operativen Arbeitswerkzeug.
Besonders nützlich sind personalisierte Bereiche. Ein neuer Mitarbeiter sieht beispielsweise zuerst Onboarding-Aufgaben, Schulungen und Ansprechpartner. Eine Führungskraft erhält zusätzlich Freigaben und Teamübersichten. Der Nutzen entsteht dabei nicht durch möglichst viele Funktionen, sondern durch einen klaren Bezug zum jeweiligen Arbeitsprozess.
Cloud, On-Premises oder hybrid beim Intranet-Hosting
Die Hosting-Entscheidung beeinflusst Kosten, Datenschutz, Wartung und Skalierbarkeit. Es gibt keine allgemein beste Variante. Für ein kleines Unternehmen mit begrenztem IT-Team ist eine gemanagte Cloud-Lösung oft vernünftig, während Organisationen mit besonderen Compliance-Vorgaben mehr Kontrolle durch eigenes Hosting benötigen.
| Modell | Stärken | Grenzen | Geeignet für |
|---|---|---|---|
| Cloud-SaaS | Schneller Start, automatische Updates, planbare laufende Kosten | Abhängigkeit vom Anbieter, begrenzte Anpassbarkeit | Kleine und mittlere Unternehmen |
| On-Premises | Hohe Kontrolle über Daten, Netzwerk und Release-Zeitpunkte | Eigene Verantwortung für Betrieb, Backups und Sicherheit | Organisationen mit strengen internen Vorgaben |
| Private Cloud | Mehr Kontrolle bei zentralisiertem Betrieb | Höhere Anforderungen an Architektur und Know-how | Größere Unternehmen und regulierte Bereiche |
| Hybrid | Verbindet interne Systeme mit Cloud-Diensten | Komplexere Identitäten, Schnittstellen und Fehleranalyse | Unternehmen mit gewachsener IT-Landschaft |
Für eine erste Budgetplanung können Unternehmen bei einer Standardlösung grob mit 5 bis 20 Euro pro Nutzer und Monat rechnen. Ein selbst betriebenes System verursacht zusätzlich initiale Aufwände für Konzeption, Integration und Migration, die je nach Umfang schnell im fünfstelligen Bereich liegen können. Das sind keine Festpreise, sondern realistische Planungsgrößen, die stark von Nutzerzahl, Schnittstellen und Supportmodell abhängen.
Wichtiger als der Standort des Servers ist die gesamte Betriebsarchitektur. Ein Cloud-Intranet ist nicht automatisch sicher, und ein Server im eigenen Rechenzentrum ist nicht automatisch besser geschützt. Entscheidend sind klare Zuständigkeiten, belastbare Zugriffskonzepte und regelmäßige Kontrollen.
Wie DevOps ein Intranet stabil und aktuell hält
Beim Intranet denken viele zuerst an Inhalte und Design. Für den dauerhaften Betrieb ist jedoch die technische Lieferkette mindestens genauso wichtig. DevOps verbindet Entwicklung und IT-Betrieb, damit Änderungen kontrolliert, nachvollziehbar und möglichst ohne Ausfall in die produktive Umgebung gelangen.
Automatisierte Auslieferung
Eine typische Pipeline prüft den Code, führt automatisierte Tests aus und erstellt anschließend ein auslieferbares Paket. Erst wenn diese Schritte erfolgreich sind, wird die neue Version in eine Test- und später in die Produktivumgebung übertragen. Dieses Verfahren wird oft als CI/CD bezeichnet, also als kontinuierliche Integration und automatisierte Bereitstellung.
Für ein Intranet bedeutet das beispielsweise, dass eine neue Suchfunktion zunächst mit Testdaten geprüft wird. Fehler gelangen dadurch seltener direkt zu allen Mitarbeitenden. Für größere Systeme lohnen sich zusätzlich gestaffelte Releases, bei denen eine Änderung zunächst nur für eine kleine Nutzergruppe sichtbar ist.
Infrastructure as Code und reproduzierbare Umgebungen
Bei Infrastructure as Code werden Server, Netzwerke und Konfigurationen in beschreibbaren Dateien versioniert. Eine neue Umgebung lässt sich dadurch reproduzierbar aufbauen, statt sie manuell nach einer schwer nachvollziehbaren Checkliste einzurichten.
Das reduziert den sogenannten Konfigurationsdrift. Damit ist gemeint, dass sich Test- und Produktivsystem im Laufe der Zeit unbemerkt unterschiedlich entwickeln. Gerade bei einem Intranet mit vielen Schnittstellen ist einheitliche Konfiguration eine praktische Voraussetzung für verlässliche Updates.
Lesen Sie auch: Staging-Umgebung im Hosting sicher und reproduzierbar planen
Monitoring, Backups und Wiederherstellung
Monitoring überwacht Verfügbarkeit, Antwortzeiten, Fehlerraten, Speicherplatz und wichtige Hintergrundprozesse. Ein Alarm sollte nicht nur melden, dass die Startseite nicht erreichbar ist, sondern möglichst auch zeigen, ob die Ursache im Netzwerk, bei der Datenbank oder bei einem externen Identitätsdienst liegt.
Ebenso wichtig ist ein getestetes Backup-Konzept. Unternehmen sollten vorab festlegen, wie viel Datenverlust akzeptabel ist, also das Recovery Point Objective, und wie schnell der Dienst wieder laufen muss, das Recovery Time Objective. Ein Backup, dessen Wiederherstellung nie getestet wurde, ist im Ernstfall lediglich eine Hoffnung.
Welche Sicherheitsmaßnahmen ein Intranet braucht
Ein geschlossener Zugang ersetzt kein Sicherheitskonzept. Ein kompromittiertes Benutzerkonto kann sonst weitreichenden Zugriff auf interne Dokumente und Prozesse ermöglichen. Ich würde deshalb mindestens Mehrfaktor-Authentifizierung, verschlüsselte Verbindungen und rollenbasierte Berechtigungen einplanen.
- Single Sign-on reduziert Passwort-Wildwuchs und erleichtert die zentrale Sperrung von Konten.
- Rollenbasierte Zugriffe sorgen dafür, dass Mitarbeitende nur die Inhalte und Funktionen sehen, die sie benötigen.
- Mehrfaktor-Authentifizierung schützt besonders administrative und externe Zugänge.
- Protokollierung macht verdächtige Anmeldungen, Rechteänderungen und Datenzugriffe nachvollziehbar.
- Patch-Management schließt bekannte Schwachstellen in Betriebssystemen, Frameworks und Erweiterungen.
- Backups und Notfalltests begrenzen die Folgen von Fehlbedienung, Ransomware oder Hardwareausfällen.
Beim Datenschutz kommt es nicht nur darauf an, ob Daten in Deutschland oder innerhalb der Europäischen Union liegen. Relevant sind auch Auftragsverarbeitung, Löschfristen, Protokolldaten, Berechtigungen und die Frage, welche personenbezogenen Informationen überhaupt gespeichert werden. Eine Geburtstagsliste, ein Abwesenheitskalender oder ein Mitarbeiterprofil sollte deshalb nicht ohne klare Datenschutz- und Zugriffsregeln veröffentlicht werden.
Besondere Vorsicht ist bei extern erreichbaren Intranets angebracht. Sobald Mitarbeitende von unterwegs zugreifen, braucht die Plattform eine saubere Absicherung der Identität, Session-Dauer, Geräte und Schnittstellen. Ein VPN kann dabei sinnvoll sein, ist aber kein Ersatz für aktuelle Software und korrekt konfigurierte Berechtigungen.
So führt man ein Intranet erfolgreich ein
Die technische Auswahl ist nur ein Teil des Projekts. Viele Einführungen scheitern nicht an der Software, sondern daran, dass niemand festlegt, wer Inhalte pflegt und welche Probleme das Portal konkret lösen soll. Ich beginne deshalb nicht mit einer Funktionsliste, sondern mit den wichtigsten Arbeitsabläufen der späteren Nutzer.
- Ziele festlegen und messbar formulieren, etwa weniger interne E-Mails, kürzere Suche nach Richtlinien oder schnelleres Onboarding.
- Nutzergruppen analysieren, einschließlich Außendienst, Produktion, Teilzeitkräften und Mitarbeitenden ohne festen Büroarbeitsplatz.
- Inhalte inventarisieren und veraltete, doppelte oder widersprüchliche Dokumente aussortieren.
- Ein Pilotprojekt starten, beispielsweise mit einer Abteilung oder einem klar begrenzten Prozess.
- Verantwortlichkeiten definieren und für jeden wichtigen Inhaltsbereich einen Owner benennen.
- Nutzung messen, etwa über Suchanfragen ohne Treffer, aktive Nutzer, häufig aufgerufene Seiten und Bearbeitungszeiten.
Ein häufiger Fehler ist die Überladung der Startseite. Dort sollten nicht 30 Kacheln um Aufmerksamkeit kämpfen. Besser sind wenige priorisierte Einstiege, eine sichtbare Suche und personalisierte Inhalte, die zur tatsächlichen Arbeit der jeweiligen Person passen.
Auch die Mitarbeitenden sollten früh eingebunden werden. Ein kurzer Test mit fünf bis zehn Personen aus unterschiedlichen Bereichen zeigt oft mehr als eine lange Abstimmung im Projektteam. Dabei kommen nicht nur Bedienprobleme ans Licht, sondern auch fehlende Inhalte und unklare Zuständigkeiten.
Für einen ersten Pilotbetrieb sind je nach Umfang 8 bis 16 Wochen realistisch. Eine vollständige Migration mit Schnittstellen, Berechtigungen und redaktionellen Prozessen dauert deutlich länger. Wer eine schnelle Einführung verspricht, meint häufig nur die technische Installation, nicht den Aufbau eines funktionierenden Informationssystems.
Ein gutes Intranet beginnt nicht mit der Startseite
Die kurze Antwort auf die Frage, was ein Intranet ist, lautet: eine geschützte Plattform für interne Information, Zusammenarbeit und Arbeitsprozesse. Die bessere Antwort geht weiter. Ein Intranet wird erst dann wertvoll, wenn Inhalte aktuell sind, Suchergebnisse brauchbar bleiben und der technische Betrieb auch nach dem Launch zuverlässig funktioniert.
Für die Entscheidung würde ich drei Dinge zuerst prüfen: Welche Informationen fehlen heute? Welche Nutzergruppen müssen tatsächlich erreicht werden? Und kann das eigene Team Updates, Berechtigungen, Backups und Sicherheitsvorfälle dauerhaft betreiben?
Wer diese Fragen ehrlich beantwortet, findet meist schneller das passende Modell. Ein schlankes Cloud-Portal kann für ein kleines Unternehmen völlig ausreichen. Eine komplexe hybride Plattform lohnt sich dagegen nur, wenn die zusätzlichen Integrationen und Kontrollmöglichkeiten einen konkreten geschäftlichen Nutzen bringen.
