Teams-Telefonie für Kommunen: Direct Routing, Operator Connect und die Vergabeunterlage

Telefonanlagen sterben nicht. Sie werden abgekündigt. Das ist ein wichtiger Unterschied, denn eine sterbende Anlage würde wenigstens vorher piepsen. Eine abgekündigte Anlage läuft weiter, klaglos, jahrelang, bis eines Vormittags das Ersatzteil für die Amtsleitungskarte nur noch auf einem Kleinanzeigenportal auftaucht und der Wartungsdienstleister einen Satz sagt, der in Verwaltungen selten gut endet: „Da müssen wir mal schauen.“

Wenn Sie diesen Artikel lesen, steht in Ihrem Haus vermutlich eine Anlage, deren Herstellersupport ein Ablaufdatum hat, deren Bedienkonzept aus einer Zeit stammt, in der Homeoffice ein Fremdwort war, und deren Ablösung irgendwann zwischen 2026 und 2029 im Investitionsplan auftaucht. Gleichzeitig haben Sie Microsoft 365 entweder schon im Haus oder in der Beschlussvorlage. Damit steht die Frage im Raum, die dieser Artikel beantwortet: Kann Teams die Telefonanlage ersetzen, was kostet das über fünf Jahre, und wie sieht eine Vergabeunterlage aus, die am Ende nicht drei Anbieter mit drei unvergleichbaren Angeboten produziert?

Die kurze Antwort: Ja, technisch kann Teams das seit Jahren, und zwar auch die unangenehmen Fälle. Die längere Antwort füllt den Rest dieses Textes, denn die eigentliche Arbeit liegt nicht in der Technik. Sie liegt in der Bestandsaufnahme, in der Losstruktur und in der Frage, wer nach dem Zuschlag eigentlich den Session Border Controller betreibt.

Dieser Beitrag gehört zur Reihe Microsoft 365 in der öffentlichen Verwaltung. Dort finden Sie den Überblick über Betriebsmodell, Lizenzierung, Datenschutz und Schriftgut — die Telefonie ist ein Baustein davon, aber einer mit ungewöhnlich hoher politischer Sichtbarkeit. Ein SharePoint, der langsam ist, ärgert das Fachamt. Ein Bürgertelefon, das nicht klingelt, steht am nächsten Tag in der Zeitung.

FAKTEN · Worüber wir hier eigentlich sprechen Teams Phone ist die Telefonie-Funktion in Microsoft 365. Sie liefert das, was früher die TK-Anlage getan hat: Rufnummern, Anrufweiterleitung, Halten, Makeln, Übergabe, Anrufwarteschlangen, automatische Telefonzentralen, Sammelanschlüsse, Voicemail. Was Teams Phone nicht mitbringt, ist der Anschluss an das öffentliche Telefonnetz. Diesen Anschluss beschaffen Sie separat — genau darum geht es bei Direct Routing, Operator Connect und Calling Plan. Die Lizenz berechtigt zur Nutzung, sie liefert keine Leitung. Für die Vergabestelle ist das die wichtigste Unterscheidung des ganzen Projekts: Anlagenfunktion und Netzanbindung sind zwei getrennte Beschaffungsgegenstände, und sie gehören in unterschiedliche Lose.

 

Die Ausgangslage: Warum die Telefonanlage plötzlich ein IT-Projekt ist

Vier Treiber, die selten gleichzeitig auftreten — aber genau das tun sie gerade

In den Häusern, mit denen ich arbeite, kommen derzeit vier Entwicklungen zusammen. Einzeln wäre jede davon beherrschbar. Zusammen erzeugen sie den Druck, unter dem Telefonieprojekte in Verwaltungen entstehen.

Der Herstellersupport der Bestandsanlage läuft aus, oder die Anlage ist bereits im erweiterten Support mit spürbar veränderten Preisen. Das Rechnungsprüfungsamt fragt in solchen Fällen erfahrungsgemäß nach der Wirtschaftlichkeit des Weiterbetriebs.

Die Analogtechnik im Haus verliert ihre Grundlage. ISDN ist Geschichte, die Amtsleitungen sind längst SIP-Trunks, und jede Migration hat bisher eine Schicht Adapterlogik hinterlassen.

Homeoffice und mobiles Arbeiten sind in der Dienstvereinbarung angekommen. Eine Anlage, die Rufumleitung auf das Privathandy nur über die Vermittlung kann, passt dazu nicht mehr.

Microsoft 365 ist da. Teams läuft. Damit sitzen in jedem Amt bereits Endgeräte, Headsets und eine Benutzerverwaltung, für die niemand mehr ein zweites Mal zahlen möchte.

Dazu kommt ein Punkt, der in der Beschlussvorlage selten steht, aber jede Projektsitzung prägt: Die Telefonanlage ist das letzte System im Haus, das jede Mitarbeiterin und jeder Mitarbeiter täglich benutzt und das trotzdem niemand erklären muss. Genau deshalb ist die Fallhöhe so hoch. Wer Teams-Telefonie einführt, tauscht ein Gerät, das seit zwanzig Jahren funktioniert, gegen eine Software, die ein Update bekommt. Das ist eine kulturelle Zumutung, und man sollte sie als solche behandeln statt sie wegzumoderieren.

Das anonymisierte Beispiel: eine Stadtverwaltung mit rund 1.000 Rufnummern

Ich beziehe mich im Folgenden auf einen Fall, den ich anonymisiert wiedergebe. Eine Stadtverwaltung mittlerer Größe betrieb eine Alcatel-Anlage über mehrere Standorte: Rathaus, Bürgerbüro, Bauhof, zwei Außenstellen, dazu Schulen und Kindertagesstätten an derselben Anlage. Rund 1.000 vergebene Rufnummern, davon etwa 780 personengebunden, der Rest Funktionsnummern, Faxanschlüsse, Aufzugsnotrufe, Türsprechstellen und eine Handvoll Anschlüsse, deren Zweck erst im Projekt geklärt werden konnte.

Die Bestandsaufnahme dauerte sechs Wochen. Sie förderte 43 Rufnummern zutage, die auf keinem aktuellen Verteiler standen, vier Faxgeräte, die noch tatsächlich benutzt wurden, und einen Anschluss in einem Kellerraum, der sich als Alarmweiterleitung einer Sirenensteuerung herausstellte. Diese sechs Wochen waren die produktivste Phase des gesamten Projekts. Sie sind auch der Grund, warum ich Ihnen dringend rate, die Bestandsaufnahme vor die Vergabe zu ziehen und nicht danach als Leistung einzukaufen — Sie beschaffen sonst eine Leistung, deren Umfang Sie nicht kennen, und das ist auch vergaberechtlich unschön.

WARNUNG · Der teuerste Satz im Telefonieprojekt „Das ist doch nur eine Nummer, die ziehen wir am Ende mit um.“ In der genannten Stadtverwaltung betraf dieser Satz einen Aufzugsnotruf. Der lief über einen analogen Anschluss an der Altanlage, und die zugehörige Aufschaltung beim Notdienst war vertraglich an genau diese Rufnummer gebunden. Die Klärung dauerte elf Wochen und lief parallel zum Rollout — sie hätte das Projekt beinahe um ein Quartal verschoben. Sonderanschlüsse gehören in die Bestandsaufnahme, nicht in die Restliste. › Notruf, Fax und Sonderanschlüsse: Die Verwaltungsfälle, die Teams Phone lösen muss

 

Die Architekturwege: Direct Routing, Operator Connect und die Alternativen

Microsoft trennt sauber zwischen der Anlagenfunktion und dem Netzzugang. Die Anlagenfunktion ist immer dieselbe, egal wie Sie ans Netz gehen. Für den Netzzugang stehen vier Wege zur Verfügung, und sie unterscheiden sich weniger in dem, was sie können, als darin, wer hinterher haftet, wer betreibt und wer die Rechnung schreibt.

Operator Connect: der kurze Weg mit dem längeren Vertrag

Bei Operator Connect wählen Sie einen Netzbetreiber aus dem Verzeichnis der von Microsoft zertifizierten Anbieter. Der Betreiber hat die Anbindung an Microsoft bereits hergestellt, betreibt seinen Session Border Controller selbst und peert direkt mit Microsoft. Sie schalten den Anbieter im Teams Admin Center frei, bekommen Rufnummern zugewiesen und verteilen sie. Es gibt keine Appliance im Haus, keine Zertifikate, keine Firewallregeln für SIP.

Das klingt nach der offensichtlich richtigen Wahl, und für viele Verwaltungen ist es das auch. Der Preis dafür ist Bindung: Sie kaufen Netzzugang und Betrieb aus einer Hand von einem Anbieter, der in diesem Programm gelistet sein muss. Für die Vergabestelle heißt das, dass der Kreis der geeigneten Anbieter durch eine Herstellerentscheidung vorstrukturiert ist. Das ist beherrschbar, muss aber in der Leistungsbeschreibung sauber begründet und produktneutral formuliert werden. Und es heißt, dass ein Anbieterwechsel später mehr ist als eine Portierung.

Direct Routing: die Variante mit dem eigenen Grenzposten

Bei Direct Routing stellen Sie selbst einen zertifizierten Session Border Controller — kurz SBC — zwischen Microsoft und Ihren Netzbetreiber. Der SBC ist die Sprech- und Übersetzungsstelle: Er terminiert die verschlüsselte SIP-Verbindung zu Microsoft, spricht auf der anderen Seite mit dem Trunk Ihres Carriers, mit der Altanlage, mit Analog-Gateways, mit der DECT-Infrastruktur des Bauhofs. Alles, was in Ihrem Haus nicht Teams ist, aber trotzdem telefonieren soll, hängt am SBC.

Die technischen Anforderungen sind klar dokumentiert und seit Jahren stabil: ein von Microsoft zertifiziertes Gerät, eine öffentliche IP-Adresse, ein FQDN aus einer in Ihrem Tenant verifizierten Domäne — die Standarddomäne auf onmicrosoft.com genügt ausdrücklich nicht —, ein öffentlich vertrauenswürdiges Zertifikat mit Server-Authentifizierung, SIP über TLS auf Port 5061 in Richtung Microsoft, und Freischaltungen zu den Microsoft-Adressbereichen 52.112.0.0/14 und 52.120.0.0/14. Microsoft empfiehlt, mindestens zwei Medienports je gleichzeitigem Gespräch am SBC vorzuhalten. Die Signalisierung geht an sip.pstnhub.microsoft.com, mit sip2 und sip3 als Ausweichzielen; der Wechsel im Störungsfall passiert ohne Zutun der Administration.

Direct Routing ist der flexibelste Weg und der einzige, der Ihnen die vollständige Kontrolle über Rufnummernplan, Routing, Notrufbehandlung und Koexistenz mit der Altanlage gibt. Er ist auch der einzige, bei dem Sie ein Gerät betreiben, das nachts um drei ausfallen kann.

Calling Plan und Teams Phone Mobile: die beiden Randfälle

Beim Calling Plan ist Microsoft selbst Ihr Netzbetreiber. Rufnummern, Minuten und Abrechnung kommen aus Redmond, die Einrichtung ist trivial. In deutschen Kommunen begegnet mir das selten als Hauptweg, aber gelegentlich als saubere Lösung für eine kleine Außenstelle oder eine Beteiligungsgesellschaft mit zwölf Anschlüssen, für die sich kein eigener Trunk lohnt. Teams Phone Mobile bindet die Mobilfunknummer des Dienstgeräts als Teams-Rufnummer ein; das ist für Außendienst und Bereitschaft interessant, unterstützt aber keine Servicenummern für Telefonzentralen und Warteschlangen.

Der Mischbetrieb ist nicht die Ausnahme, sondern der Normalfall

Sie müssen sich nicht entscheiden. Ein Tenant kann mehrere Anbindungen gleichzeitig führen, und in größeren Häusern ist genau das die vernünftige Zielarchitektur: Operator Connect für die breite Masse der Büroarbeitsplätze, Direct Routing für alles, was Altanlage, Analogtechnik oder Sonderrouting braucht. Microsoft beschreibt dieses Muster ausdrücklich als üblich. Für die Vergabe hat das eine angenehme Nebenwirkung: Sie können die Netzanbindung und den SBC-Betrieb in getrennten Losen ausschreiben, ohne dass die Architektur bricht.

Tabelle 1: Die Netzanbindungen im Vergleich — aus Sicht einer Kommune, nicht aus Sicht eines Datenblatts

Kriterium	Operator Connect	Direct Routing	Calling Plan
Wer betreibt den SBC	Der Netzbetreiber	Sie, ein Dienstleister oder das kommunale Rechenzentrum	Entfällt
Hardware im Haus	Keine	Appliance oder virtuelle Instanz, sinnvoll redundant	Keine
Anschluss der Altanlage	Nicht möglich	Kernfähigkeit, Querverbindung als zweiter Trunk	Nicht möglich
Analogtechnik, Fax, Aufzug	Nur über Umwege beim Betreiber	Direkt am SBC oder über Analog-Gateway	Nicht vorgesehen
Rufnummernhoheit	Beim gelisteten Betreiber	Bei Ihnen, Carrier frei wählbar	Bei Microsoft
Einrichtungsaufwand	Gering, Freischaltung im Admin Center	Hoch: Zertifikate, DNS, Firewall, Routing	Sehr gering
Betriebsaufwand laufend	Gering	Spürbar: Firmware, Zertifikate, Monitoring	Sehr gering
Anbieterwechsel später	Aufwendig, Programmbindung	Trunkwechsel ohne Architekturbruch	Aufwendig
Eignung für Kommunen	Büroarbeitsplätze, kleine Häuser	Häuser mit Bestand, Sonderanschlüssen, Mehrstandort	Kleine Einheiten, Beteiligungen

 

Skizze 1: Zielarchitektur einer kommunalen Teams-Telefonie. Die Cloud liefert die Anlagenfunktion, der SBC ist der einzige Übergang zur Leitungs- und Bestandswelt.

TIPP · Die Frage, die die Architekturentscheidung tatsächlich entscheidet Nicht: „Was ist moderner?“ Sondern: „Wie viele Anschlüsse in unserem Haus sind kein Teams-Client und werden es auch in fünf Jahren nicht sein?“ Liegt die Zahl im niedrigen einstelligen Bereich, ist Operator Connect meist der ruhigere Weg. Liegt sie bei dreißig, vierzig oder mehr — Aufzüge, Fahrstuhlnotruf, Brandmeldeanlagen, Türsprechstellen, Bauhof-DECT, Faxanschluss im Standesamt, Alarmierung —, dann brauchen Sie einen SBC. Dann ist die einzige verbleibende Frage, wo er steht.

 

SBC lokal oder in Azure: die Entscheidung, die niemand gern trifft

Was das Gerät eigentlich tut

Ein Session Border Controller ist kein Router mit Sprachfunktion. Er ist ein Protokoll-Übersetzer mit Sicherheitsauftrag. Er normalisiert SIP-Dialekte, die sich zwischen Carrier, Microsoft und einer fünfzehn Jahre alten Anlage erheblich unterscheiden, er transkodiert Sprachcodecs — Microsoft unterstützt in Richtung SBC SILK, G.711, G.722 und G.729 —, er begrenzt die Zahl gleichzeitiger Gespräche, er verbirgt Ihre interne Topologie und er schreibt Rufnummern um. Letzteres ist im Verwaltungsalltag wichtiger, als es klingt: Der Durchwahlplan, der über zwei Jahrzehnte gewachsen ist, überlebt die Migration nur, wenn ihn jemand konsequent auf E.164 abbildet.

Microsoft unterstützt Direct Routing ausschließlich mit zertifizierten Geräten, und das ist keine Formalie: Im Störungsfall geht der Erstkontakt an den SBC-Hersteller, und für eine Eskalation zu Microsoft verlangt der Support einen Untersuchungsbericht des Herstellers mit Ticketnummer. Wer ein nicht zertifiziertes Gerät einsetzt, riskiert die Ablehnung des Supportfalls. Das gehört als Ausschlusskriterium in die Leistungsbeschreibung, formuliert als Anforderung an die Zertifizierung, nicht als Nennung eines Fabrikats. Zertifiziert sind unter anderem Geräte von AudioCodes, Ribbon, Oracle, TE-Systems, Cisco, Avaya, Nokia, Patton und Ekinops — der Kreis ist breit genug für einen echten Wettbewerb. Microsoft nimmt derzeit allerdings keine neuen Zertifizierungsanträge an, der Kreis wird also vorerst nicht größer.

Variante A: Appliance im eigenen Rechenzentrum

Der SBC steht im Serverraum des Rathauses, meist als Paar für die Ausfallsicherheit. Vorteil: kurze Wege zu allem, was im Haus analog oder proprietär ist. Die Altanlage hängt über eine Querverbindung daran, die Analog-Gateways stehen im selben Rack, die Latenz ist vernachlässigbar. Wenn Sie Media Bypass aktivieren, laufen die Sprachpakete direkt zwischen dem Teams-Client im Bauamt und dem SBC im Keller, ohne Umweg über ein Rechenzentrum in Amsterdam oder Dublin. Die Signalisierung läuft weiterhin über Microsoft, aber die Sprache bleibt im Haus.

Nachteil: Es ist Hardware. Sie braucht Strom, Klimatisierung, Firmwarepflege, Zertifikatserneuerung und einen Menschen, der weiß, wo sie steht. Und sie braucht eine öffentliche IP-Adresse, was in Häusern mit strengem Perimeterkonzept regelmäßig die längste Diskussion des Projekts auslöst.

Variante B: virtueller SBC in Azure

Die zertifizierten Hersteller bieten durchweg virtuelle Editionen an, die sich in Azure betreiben lassen — üblicherweise verteilt auf zwei Verfügbarkeitszonen. Vorteil: keine Hardware im Investitionsplan, keine Ersatzteilfrage, Skalierung nach Bedarf, und die Anbindung an Microsoft ist netzwerktechnisch kurz. Für Häuser ohne eigenes Rechenzentrum, für Zweckverbände ohne Serverraum und für Konstellationen, in denen mehrere Körperschaften sich eine Plattform teilen, ist das ein sehr sauberer Weg.

Nachteil: Alles, was im Rathaus analog ist, muss jetzt über eine Leitung nach Azure telefonieren. Sie brauchen eine belastbare Anbindung, und Sie brauchen einen Plan für den Fall, dass diese Anbindung ausfällt. Außerdem verschiebt sich die Kostenstruktur: aus einer Investition wird ein laufender Aufwand, was den Haushalt entlastet und den Ergebnishaushalt belastet. Die Kämmerei hat dazu eine Meinung, und sie sollte früh gefragt werden.

Ein Wort zur Betriebspraxis, weil ich diese Frage regelmäßig gestellt bekomme: Ich betreibe seit Jahren selbst SBCs für Teams-Telefonie, in beiden Varianten. Die Erkenntnis daraus ist unspektakulär und trotzdem selten in Angeboten zu finden. Ein SBC ist im Normalbetrieb langweilig — er läuft. Aufwand entsteht in drei Situationen: bei Firmware-Aktualisierungen, bei der Zertifikatserneuerung und wenn ein Carrier seinen SIP-Dialekt anpasst, ohne das anzukündigen. Die ersten beiden sind planbar. Der dritte Fall ist der Grund, warum ein Wartungsvertrag mit klarer Reaktionszeit kein Luxus ist, und warum ich in Leistungsbeschreibungen immer auf ein Monitoring der SIP-OPTIONS-Antworten und der Zertifikatslaufzeiten bestehe. Ein Zertifikat, das an einem Freitagabend abläuft, legt die gesamte Amtsleitung still — und zwar vollständig, nicht teilweise.

Skizze 2: Ohne Media Bypass verlässt der Sprachstrom das Haus, auch wenn Anrufer und SBC im selben Gebäude sitzen. Mit Media Bypass bleibt er lokal.

Tabelle 2: SBC lokal oder in Azure — die Entscheidungsmatrix, die in die Beschlussvorlage gehört

Aspekt	SBC im eigenen Rechenzentrum	SBC in Azure
Haushaltswirkung	Investition, Abschreibung über Nutzungsdauer	Laufender Aufwand, keine Aktivierung
Anschluss Altanlage	Direkt im Haus, kurze Wege	Nur über gesicherte Leitung, zusätzliche Abhängigkeit
Analogtechnik und Fax	Gateway im selben Rack	Gateway bleibt lokal, SIP-Weg nach Azure
Ausfallsicherheit	Zweites Gerät, zweite Stromversorgung	Zwei Verfügbarkeitszonen, Leitungsredundanz nötig
Media Bypass	Voller Nutzen, Sprache bleibt im Haus	Nutzen nur für Clients in Azure-Nähe
Betrieb bei Internetausfall	Survivable Branch Appliance möglich	Kein Notbetrieb ohne Leitung
Personalbedarf	Netz- und Sprachkompetenz im Haus oder beim Dienstleister	Cloud-Kompetenz, weniger Vor-Ort-Anteil
Typische Eignung	Rathaus mit Bestand, Mehrstandort, viel Analogtechnik	Zweckverband, kleines Haus, geteilte Plattform

 

Der Notbetrieb: Survivable Branch Appliance

Wenn der Internetzugang eines Standorts ausfällt, ist Teams-Telefonie zunächst weg — die Signalisierung läuft schließlich über die Cloud. Für diesen Fall gibt es die Survivable Branch Appliance. Microsoft stellt den Herstellern Code bereit, den diese in ihre SBC-Firmware einbetten oder als separate Instanz ausliefern. Fällt die Verbindung aus, schaltet der Teams-Client automatisch auf die SBA um, laufende Gespräche brechen nicht ab, und der Nutzer sieht einen Hinweisstreifen im Client. Möglich bleiben dann eingehende und ausgehende Gespräche über den lokalen Trunk, Halten und Wiederaufnehmen, blindes Weiterleiten, Rufumleitung sowie interne Gespräche zwischen Nutzern hinter derselben SBA.

Es gibt Einschränkungen, und die gehören in die Risikobetrachtung. Die SBA setzt Media Bypass voraus. Sie läuft nur auf Desktop-Clients auf physischen Geräten und auf Teams-Telefonen, nicht in virtuellen Desktops und nicht im Browser. Ein Client, der während des Ausfalls neu gestartet wird, kommt nicht mehr auf die SBA. Und beim Notruf wird zwar gewählt, aber keine Standortangabe übermittelt. Wer im Haus mit Continuous Access Evaluation arbeitet, sollte außerdem wissen, dass die SBA in dieser Konstellation nur etwa eine halbe Stunde trägt.

WICHTIG · Notbetrieb ist eine Organisationsfrage, keine Produktfrage Die ehrliche Antwort auf „Was passiert, wenn das Internet ausfällt?“ lautet in den meisten Häusern nicht „Survivable Branch Appliance“, sondern „zweite Leitung von einem anderen Anbieter über einen anderen Hausanschluss“. Redundanz auf der Leitung ist billiger und verlässlicher als Redundanz in der Anlage. Unabhängig davon gehört ein definierter Rückfallweg für das Bürgertelefon und die Krisenkommunikation in das Notfallkonzept — mit benannten Rufnummern, benannten Personen und einer Übung, die tatsächlich stattgefunden hat. › Notfallübung für die Verwaltungs-IT: SharePoint verschlüsselt, Admin-Konto übernommen, Bürgertelefon tot

 

Koexistenz mit der Altanlage: warum der Big Bang keine gute Idee ist

Zwei Wege, die Anlagen nebeneinander zu betreiben

Niemand stellt 1.000 Rufnummern an einem Wochenende um. Nicht, weil es technisch unmöglich wäre, sondern weil die Rückfalloption fehlt und weil der Schulungsbedarf sich nicht parallelisieren lässt. Praktisch gibt es zwei Muster für die Übergangszeit, und beide setzen einen SBC voraus.

Im ersten Muster wird der Rufnummernblock gesplittet. Ein Teil der Durchwahlen bleibt bei der Altanlage, ein Teil wandert zu Teams. Der Carrier liefert beide Bereiche an den SBC, der SBC entscheidet anhand der Zielrufnummer, wohin ein Gespräch geht: nach Microsoft oder über die Querverbindung in die Altanlage. Interne Gespräche zwischen beiden Welten laufen über dieselbe Querverbindung, für die Nutzer bleibt die Durchwahl unverändert. Das ist der saubere Weg, und es ist der Weg, den ich empfehle.

Im zweiten Muster bleibt die Altanlage vorn und der SBC hängt dahinter. Das spart in der ersten Phase Aufwand beim Carrier, verlagert aber die gesamte Routingintelligenz in ein System, das Sie gerade abschalten wollen. Jede Änderung im Rollout erfordert dann einen Eingriff in die Altanlage — und damit den Wartungsdienstleister, den Sie kurz zuvor auf Sparflamme gesetzt haben. Ich halte das für die schlechtere Wahl, außer in einem Fall: wenn die Altanlage kurz vor der Abschaltung steht und die Übergangszeit unter drei Monaten liegt.

Die Fälle, die den Zeitplan bestimmen

Der Rollout richtet sich nicht nach der Zahl der Arbeitsplätze, sondern nach den Sonderfällen. Vier Gruppen bestimmen erfahrungsgemäß den kritischen Pfad.

Sicherheitsrelevante Anschlüsse. Aufzugsnotruf, Brandmeldeanlage, Alarmierung, Türsprechstellen. Hier hängen Verträge und teilweise Prüfpflichten an konkreten Rufnummern und Übertragungswegen. Diese Anschlüsse bleiben im Zweifel bis zuletzt analog am Gateway.

Fax. Ja, immer noch. Standesamt, Gesundheitsamt, teilweise Ordnungsamt. Fax über Sprachkanäle ist eine Wette, Fax über einen dedizierten Analoganschluss am Gateway ist eine Lösung. Die Frage, ob das Fax fachlich noch erforderlich ist, gehört ins Organisationsamt und nicht in die IT.

Warteschlangen und Telefonzentralen. Bürgerbüro, Ausländerbehörde, Sozialamt, zentrale Vermittlung. Diese Strukturen sind in Teams mit Ressourcenkonten, automatischen Telefonzentralen und Anrufwarteschlangen sehr gut abbildbar — aber sie müssen fachlich neu entworfen werden. Eine Eins-zu-eins-Übernahme der Altstruktur erzeugt regelmäßig Unsinn.

DECT und Bestandsendgeräte. Bauhof, Betriebshof, Klinik, Pflegeeinrichtung. Über das SIP Gateway lassen sich viele vorhandene SIP-Endgeräte und IP-DECT-Systeme direkt in Teams anmelden — unterstützt sind unter anderem Geräte von Yealink, Poly, AudioCodes, Spectralink, Ascom, Gigaset, Snom und Alcatel-Lucent Enterprise sowie Cisco-Telefone mit Multiplattform-Firmware. Das rettet in großen Häusern fünfstellige Beträge.

FAKTEN · SIP Gateway: Bestandsgeräte weiterbenutzen Das SIP Gateway erlaubt es, kompatible SIP-Endgeräte mit den Teams-Anmeldedaten zu betreiben. Die Geräte können ins Telefonnetz wählen, Anrufe annehmen, halten, weiterleiten — blind und mit Rückfrage —, Voicemail abhören und sich per Rufnummer in Teams-Besprechungen einwählen. Vorausgesetzt wird eine Rufnummer mit aktivierter Telefonnetz-Anbindung. Wichtig für die Bestandsaufnahme: Unterstützt werden auch IP-DECT-Systeme mehrerer Hersteller, also genau die Technik, die im Bauhof und in Pflegeeinrichtungen im Einsatz ist. Nicht unterstützte Geräte müssen ersetzt werden — diese Zahl gehört vor die Kostenschätzung, nicht danach.

 

Ein Pilotamt, nicht eine Pilotgruppe

In der genannten Stadtverwaltung war der Pilot ein vollständiges Fachamt mit rund 60 Arbeitsplätzen, inklusive Amtsleitung, Sekretariat, Vorzimmer und einer eigenen Warteschlange. Das war die richtige Entscheidung, und zwar aus einem Grund, der sich erst im Betrieb zeigt: Eine quer über das Haus verteilte Pilotgruppe testet nur Einzelgespräche. Ein vollständiges Amt testet Vertretungsregeln, Weiterleitungen an die Amtsleitung, die Frage, wer eigentlich rangeht, wenn das Vorzimmer besetzt ist, und den Umgang mit dem Publikumsverkehr. Genau dort liegen die Reibungspunkte.

Der Personalrat war von Anfang an beteiligt, und zwar nicht als Empfänger einer Information, sondern im Projektteam. Das ist keine Freundlichkeit, sondern Projektsteuerung: Teams-Telefonie erzeugt Anrufhistorien, Warteschlangenauswertungen und Erreichbarkeitsstatistiken. Diese Daten sind mitbestimmungsrelevant, sobald sie personenbeziehbar sind. Eine Dienstvereinbarung, die regelt, welche Auswertungen es gibt, wer sie sehen darf und wie lange sie vorgehalten werden, verhindert die Debatte, die sonst zwei Wochen vor dem Rollout beginnt.

Zur Systematik solcher Vereinbarungen — Zweckbindung, Auswertungsverbot, Beteiligungsrechte, Evaluationsklausel — habe ich die Bausteine im Beitrag Copilot und Personalrat: Bausteine einer Dienstvereinbarung zusammengestellt. Die Logik lässt sich auf Telefoniedaten übertragen, die Auswertungsobjekte sind andere.

Skizze 3: Ein realistischer Fahrplan. Der längste Balken ist nicht die Technik, sondern das Vergabeverfahren.

Fünf-Jahres-Kosten: was in den Haushalt und was in die Beschlussvorlage gehört

Warum die Fünf-Jahres-Sicht die einzig belastbare ist

Angebote für Telefonieprojekte sind schwer vergleichbar, weil die Anbieter unterschiedlich verteilen: Der eine subventioniert die Hardware und verdient am Betrieb, der andere kalkuliert die Einführung knapp und rechnet bei Änderungen ab, der dritte bietet ein Rundum-Paket, in dem niemand mehr die Einzelpositionen erkennt. Wer nur die Investition vergleicht, wählt zuverlässig falsch.

Deshalb gehört in die Beschlussvorlage eine Betrachtung über fünf Jahre — sinnvollerweise über die geplante Nutzungsdauer der Endgeräte — und daneben, das wird gern vergessen, die Vergleichsrechnung für den Weiterbetrieb der Altanlage. Diese zweite Spalte ist politisch entscheidend. Der Ratsbeschluss lautet nämlich nicht „Teams-Telefonie ja oder nein“, sondern „Ablösung jetzt oder Weiterbetrieb mit steigenden Wartungskosten und wachsendem Ausfallrisiko“. In dieser Gegenüberstellung sieht das Projekt regelmäßig gut aus, in der isolierten Betrachtung der Investitionssumme dagegen erschreckend teuer.

Die Kostenblöcke im Einzelnen

Tabelle 3: Kostenrahmen für rund 1.000 Rufnummern — Größenordnungen zur Plausibilisierung, keine Angebotspreise

Kostenblock	Einmalig (netto)	Jährlich (netto)	Anmerkung für die Kämmerei
SBC redundant, lokal	25.000 – 45.000 €	15 – 20 % der Investition	Wartung und Firmwarepflege; bei Azure statt Investition rund 6.000 – 12.000 € Betrieb je Jahr
Analog-Gateways	5.000 – 15.000 €	gering	Zahl der Ports ergibt sich aus der Bestandsaufnahme
Endgeräte Headsets	60.000 – 120.000 €	—	rund 1.000 Stück; Nachkauf im Jahr 4 oder 5 einplanen
Tischtelefone und DECT	20.000 – 60.000 €	—	stark abhängig davon, wie viel Bestand über SIP Gateway weiterläuft
Konzeption und Umsetzung	40.000 – 90.000 €	—	Grobkonzept, Wählplan, Migration, Pilotbetrieb
Schulung und Begleitung	15.000 – 40.000 €	—	amtsweise, kurz vor der jeweiligen Umstellung
Lizenzen Teams Phone	—	0 – 95.000 €	entfällt bei vorhandenem E5; bei E3 als Zusatzlizenz je Nutzer und Monat
Sprachkanäle und Verbindungen	—	10.000 – 25.000 €	Kanalzahl aus der Auswertung der Altanlage ableiten
Betrieb und Hotline	—	15.000 – 35.000 €	eigenes Personal, Dienstleister oder kommunales Rechenzentrum

 

Zwei Positionen verdienen eine gesonderte Betrachtung. Die erste sind die Lizenzen. Wer bereits mit Microsoft 365 E5 arbeitet, hat die Anlagenfunktion enthalten und zahlt für die Telefonie keine zusätzliche Nutzerlizenz. Wer mit E3 oder Office 365 E3 arbeitet, braucht die Zusatzlizenz Teams Phone Standard, deren Listenpreis in der Größenordnung von sieben bis acht Euro je Nutzer und Monat liegt — für 1.000 Nutzer also grob 90.000 Euro im Jahr. Für Beschäftigte ohne festen Bildschirmarbeitsplatz gibt es eine Variante für Frontline Worker, die auf F1 und F3 aufsetzt. Ressourcenkonten für Telefonzentralen und Warteschlangen brauchen eine eigene Lizenzart, die in einem Kontingent kostenfrei enthalten ist, aber trotzdem bestellt werden muss. Konkrete Konditionen weichen von der Liste ab und sind Gegenstand des Lizenzloses.

Welche Lizenzstufe für Ihr Haus die richtige ist und welche Behördenkonditionen es dafür gibt, behandelt der Beitrag Microsoft 365 Lizenzen für Verwaltungen: E3, E5, F3 und die Behördenkonditionen im Detail. Für die Telefonieplanung reicht die Merkregel: E5 enthält es, E3 nicht.

Die zweite Position ist der Betrieb. Hier entscheidet sich, ob das Projekt nach dem Rollout ruhig wird oder nicht. Drei Modelle sind üblich: Betrieb im eigenen Haus, Betrieb durch einen Dienstleister, Betrieb durch das kommunale Rechenzentrum. Alle drei funktionieren. Das kommunale Rechenzentrum hat dabei den strukturellen Vorteil, dass es das Fachverfahrensumfeld und die Netzanbindung ohnehin kennt und dass die Zusammenarbeit organisatorisch etabliert ist. Systemhäuser bringen dafür in der Regel die spezifische SBC-Erfahrung über viele Installationen mit. Welche Konstellation passt, hängt weniger von der Technik ab als von der Frage, wo im Haus bereits Sprachkompetenz sitzt.

Skizze 4: Der typische Verlauf. Das erste Jahr trägt die Investition, danach dominiert der laufende Aufwand — und der ist es, den Sie ausschreiben.

WARNUNG · Die drei Kostenfallen, die ich am häufigsten sehe Erstens: Die Endgeräte werden vergessen oder zu knapp kalkuliert. Ein Headset für 25 Euro erzeugt binnen eines Jahres mehr Supporttickets, als die Ersparnis wert war. Zweitens: Die Schulung wird als Restposten behandelt. Wer bei 1.000 Beschäftigten unter 15.000 Euro ansetzt, plant faktisch keine Schulung, sondern eine Videobotschaft. Drittens: Die Altanlage wird zu früh abgeschrieben und zu spät abgeschaltet. Die Doppelbelastung während der Übergangszeit ist real und dauert in großen Häusern zwölf Monate und mehr. Sie gehört in die Haushaltsplanung beider Jahre.

 

Die dreiteilige Vergabeunterlage: Hardware, Lizenzen, Dienstleistungen

Warum drei Lose und nicht eines

Die Versuchung, das Projekt als Gesamtvergabe an einen Generalunternehmer zu geben, ist groß. Sie erspart Schnittstellen und Koordination. Sie kostet dafür Wettbewerb, Preistransparenz und Flexibilität, und sie steht in Spannung zum Gebot der Losaufteilung, das mittelständische Interessen schützen soll. Wie Ihr Haus damit umgeht, richtet sich nach dem einschlägigen Landesrecht und der örtlichen Vergabeordnung — eine Rechtsberatung ist dieser Text ausdrücklich nicht, und die Vergabestelle sollte die Losentscheidung dokumentiert treffen.

Fachlich spricht viel für drei Lose, weil die drei Beschaffungsgegenstände unterschiedliche Märkte, unterschiedliche Laufzeiten und unterschiedliche Wertungslogiken haben. Hardware ist ein Produktgeschäft mit klaren Spezifikationen. Lizenzen sind ein Handelsgeschäft mit engen Margen und Rahmenvertragsbindung. Dienstleistungen sind ein Qualitätsgeschäft, in dem der Preis nicht das entscheidende Kriterium sein sollte.

Los 1: Hardware und Endgeräte

Gegenstand sind der Session Border Controller einschließlich Redundanz, die Analog-Gateways, gegebenenfalls Tischtelefone und DECT-Komponenten sowie Headsets. Zentrale Anforderungen, produktneutral formuliert:

Zertifizierung für Direct Routing durch den Hersteller der Telefonieplattform, nachzuweisen über die öffentliche Liste des Herstellers; Angebot einer Firmwareversion, die zum Zeitpunkt der Abnahme zertifiziert ist.

Unterstützung von Media Bypass und von Medienoptimierung für Mehrstandortbetrieb.

Kapazität in gleichzeitigen Gesprächen, ausdrücklich mit Reserve: Die Zahl leiten Sie aus der Auswertung der Altanlage über zwölf Monate ab, nicht aus der Zahl der Rufnummern.

Unterstützung des Notbetriebs über eine Survivable Branch Appliance, mindestens als Option.

Definierte Lebensdauer, Ersatzteilverfügbarkeit und Sicherheitsupdates über die Vertragslaufzeit.

Für Headsets: Nachweis der Zertifizierung für die Telefonieplattform, Ersatzteilverfügbarkeit für Ohrpolster und Kabel, Reparatur- statt Austauschmodell.

Los 2: Lizenzen

Gegenstand sind die Telefonielizenzen und die Ressourcenkonto-Lizenzen für Telefonzentralen und Warteschlangen. Dieses Los ist das unspektakulärste und das mit dem größten Fallenpotenzial, weil die Lizenzlandschaft sich schneller ändert als die Vertragslaufzeit. Drei Punkte sind wesentlich: eine Bezugsklausel, die Umstiegsmöglichkeiten bei Änderungen des Lizenzmodells vorsieht; eine Mengenflexibilität nach oben und nach unten, weil sich die Zahl der Nutzer über fünf Jahre verändert; und eine klare Regelung, wer die Lizenzzuweisung technisch vornimmt.

Die Systematik der Beschaffung von Microsoft-Lizenzen in der Verwaltung — Rahmenverträge, Wertgrenzen, Leistungsbeschreibung, Verhandlungsverfahren — ist ein Thema für sich; ich habe sie im Beitrag Microsoft 365 rechtssicher beschaffen: Vergabe, Leistungsbeschreibung, Rahmenverträge ausführlich behandelt. Für das Telefonieprojekt gilt: Wenn Ihr Haus bereits einen Rahmenvertrag für Microsoft-Lizenzen hat, ist Los 2 möglicherweise ein Abruf und keine eigene Vergabe. Das prüft die Vergabestelle vor der Bekanntmachung, nicht danach.

Los 3: Dienstleistungen

Gegenstand sind Konzeption, Migration, Schulung und Betrieb. Dies ist das Los, das über Erfolg oder Misserfolg entscheidet, und es ist das Los, in dem der niedrigste Preis am wenigsten aussagt. Empfehlenswert ist eine Wertung, in der der Preis deutlich unter der Hälfte der Gesamtpunkte liegt und in der Qualitätskriterien mit nachprüfbaren Nachweisen belegt werden müssen.

Tabelle 4: Vorschlag für die Wertungsmatrix in Los 3 — anzupassen an die Vorgaben Ihres Landesrechts

Wertungskriterium	Gewicht	Nachweis im Angebot
Preis über fünf Jahre	40 %	Preisblatt mit Einmal- und Jahrespositionen, keine Pauschalen ohne Leistungsbezug
Migrationskonzept	20 %	Beschreibung des Koexistenzbetriebs, Rückfallweg je Rolloutschritt, Behandlung der Sonderanschlüsse
Referenzen öffentlicher Sektor	15 %	mindestens zwei vergleichbare Projekte, Ansprechpartner benennbar, Größenordnung vergleichbar
Schulungskonzept	10 %	Formate je Zielgruppe, Umfang in Stunden, Materialien in barrierefreier Form
Betrieb und Reaktionszeiten	10 %	Servicezeiten, Reaktions- und Wiederherstellungszeiten, Eskalationsweg zum SBC-Hersteller
Dokumentation und Übergabe	5 %	Musterdokument aus einem früheren Projekt, Sprache Deutsch, Übergabe an das Haus geregelt

 

TIPP · Drei Formulierungen, die Ihnen später Ärger ersparen Erstens: Verlangen Sie die Dokumentation der SBC-Konfiguration in einer Form, die ein Anbieterwechsel überlebt — im Klartext, mit Begründung der Regeln, nicht als Konfigurationsexport. Zweitens: Regeln Sie die Zertifikatsverantwortung ausdrücklich. Wer beschafft, wer überwacht, wer erneuert, mit welcher Vorlaufzeit. Diese eine Zeile verhindert den häufigsten Totalausfall im Direct-Routing-Betrieb. Drittens: Nehmen Sie eine Abnahmeklausel auf, die den Notruf, die Sonderanschlüsse und mindestens eine Warteschlange unter Last einschließt. Eine Abnahme, die aus zwei erfolgreichen Testanrufen besteht, ist keine.

 

Verfahrensart und Wertgrenzen — als Orientierung, nicht als Rechtsauskunft

Für ein Projekt in der beschriebenen Größenordnung liegt der geschätzte Auftragswert über fünf Jahre regelmäßig oberhalb des EU-Schwellenwerts für Liefer- und Dienstleistungsaufträge, der für die Jahre 2026 und 2027 bei 216.000 Euro netto für Auftraggeber unterhalb der Bundesebene liegt. Das führt in der Regel zu einem europaweiten Verfahren. Ob die Lose einzeln oder zusammen betrachtet werden, wie mit der Verlängerungsoption umzugehen ist und welche nationalen Wertgrenzen unterhalb der Schwelle gelten, richtet sich nach dem jeweiligen Landesrecht und gegebenenfalls nach kommunalen Vergaberegelungen. Bitte klären Sie das mit Ihrer Vergabestelle und, wo nötig, mit rechtlicher Beratung — die Zahlen hier dienen der Zeitplanung, nicht der Verfahrenswahl.

Für die Zeitplanung heißt das praktisch: Zwischen der fertigen Leistungsbeschreibung und dem Zuschlag vergehen bei einem europaweiten Verfahren mit drei Losen realistisch sechs bis acht Monate, inklusive Bieterfragen, Wertung, Information der unterlegenen Bieter und der anschließenden Wartefrist. Wer erst mit der Ausschreibung beginnt, wenn der Support der Altanlage in zwölf Monaten endet, hat kein Projekt, sondern ein Problem.

Wenn Sie vor der Vergabe eine belastbare Entscheidungsgrundlage brauchen: Ein Grobkonzept Teams-Telefonie — Bestandsaufnahme, Architekturempfehlung, Wählplan im Grundriss, Kostenrahmen und die Bausteine der Leistungsbeschreibung — ist typischerweise in wenigen Tagen erarbeitet und trägt anschließend sowohl die Beschlussvorlage als auch die Vergabeunterlage. Wie ich das aufsetze, beschreibt die Seite Microsoft-365-Beratung für Verwaltungen; die Telefonie ist dort ein eigener Kompetenzbereich mit einem entsprechend zugeschnittenen Vorgehen.

Ein Wort zur Delos Cloud, weil die Frage in jeder zweiten Sitzung kommt: Die von SAP betriebene souveräne Plattform bringt Microsoft-Dienste in eine vom Betreiber getrennte Umgebung in Deutschland und wird schrittweise ausgebaut. Für ein Telefonieprojekt, das in den nächsten achtzehn Monaten zum Zuschlag kommen soll, ist sie derzeit keine planbare Grundlage — nicht, weil das Angebot ungeeignet wäre, sondern weil Sie eine Architektur nicht auf einen Leistungsumfang stützen können, dessen Zuschnitt für Ihren Anwendungsfall noch nicht abschließend feststeht. Die vernünftige Haltung ist Beobachtung statt Wartestellung. Was heute bekannt ist, habe ich in Delos Cloud für Kommunen: Was das Angebot ist, wen es betrifft und was fehlt zusammengetragen.

Häufige Fragen aus Verwaltungen

Können wir unsere Rufnummern behalten?

In aller Regel ja. Rufnummernblöcke werden portiert, die Durchwahlen bleiben erhalten. Der Aufwand liegt nicht in der Portierung selbst, sondern in der Abstimmung des Termins und in der Frage, ob der Block geteilt werden kann — was für den Koexistenzbetrieb nötig ist. Klären Sie das früh mit dem Carrier, denn es beeinflusst die Migrationsstrategie unmittelbar. Bei Operator Connect erfolgt die Portierung zum gelisteten Betreiber, bei Direct Routing zu dem Carrier Ihrer Wahl.

Was passiert mit dem Notruf?

Der Notruf funktioniert, aber er funktioniert anders, und das ist der wichtigste Unterschied gegenüber der Altanlage. Bei einer klassischen Anlage ist die Standortinformation implizit — der Apparat steht dort, wo die Leitung liegt. Bei Teams ist sie es nicht, denn derselbe Nutzer sitzt am Dienstag im Rathaus und am Mittwoch am Küchentisch. Sie brauchen deshalb ein Konzept für Notrufadressen, für die Zuordnung von Netzstandorten und für den Umgang mit dem mobilen Arbeiten. Im Notbetrieb über eine Survivable Branch Appliance wird zwar gewählt, aber keine Standortangabe übermittelt.

Das Thema ist umfangreich genug für einen eigenen Beitrag: Notruf, Fax und Sonderanschlüsse: Die Verwaltungsfälle, die Teams Phone lösen muss.

Brauchen wir wirklich noch Tischtelefone?

Weniger, als das Organisationsamt vermutet, und mehr, als die IT hofft. Notwendig sind sie dort, wo kein Bildschirmarbeitsplatz existiert oder wo ein Gerät ohne Anmeldung funktionieren muss: Besprechungsräume, Werkstätten, Empfangstresen, Aufenthaltsräume, Warteschalter. Für diese Fälle gibt es eine eigene Lizenzart für gemeinsam genutzte Geräte. Für den regulären Büroarbeitsplatz ist ein gutes Headset in fast allen Häusern die bessere und günstigere Wahl — vorausgesetzt, es wird nicht am Preis gespart.

Wie viele gleichzeitige Gespräche müssen wir dimensionieren?

Nicht nach der Zahl der Rufnummern, sondern nach der gemessenen Spitzenlast der Altanlage über mindestens zwölf Monate, mit Zuschlag. In der beschriebenen Stadtverwaltung lag die Tagesspitze bei rund fünf Prozent der Rufnummern gleichzeitig, mit einem deutlichen Ausschlag an Montagvormittagen und in der Woche vor Fristablauf bei den Steuerbescheiden. Dimensioniert wurde auf 80 Kanäle. Wichtig: Die Zahl der Kanäle betrifft nur Gespräche ins öffentliche Netz. Interne Gespräche zwischen Teams-Nutzern laufen daran vorbei und kosten keinen Kanal — das ist einer der Punkte, an denen die Kalkulation gegenüber der Altanlage günstiger wird.

Was ist mit dem Datenschutz bei Anrufhistorien und Warteschlangenauswertungen?

Anrufdetaildatensätze, Warteschlangenstatistiken und Anrufqualitätsdaten entstehen zwangsläufig und sind in Teilen personenbeziehbar. Sie brauchen dafür eine dokumentierte Zweckbestimmung, eine Festlegung der Aufbewahrungsdauer, ein Rollenkonzept für den Zugriff und die Beteiligung des Personalrats. Die Datenschutzbeauftragten in den Häusern, mit denen ich arbeite, haben erfahrungsgemäß weniger Probleme mit der Telefonie selbst als mit der Frage, wer die Auswertungen sehen darf — und diese Frage ist eine organisatorische, keine technische.

Gehören Telefonieaufzeichnungen und Voicemail in den Aktenplan?

Hier ist Sorgfalt geboten, und die Grenze verläuft klarer, als es zunächst wirkt. Voicemail und Anrufhistorien sind Kommunikationsdaten im Postfach der jeweiligen Person, nicht Schriftgut im Sinne der Aktenordnung. Sie unterliegen den Aufbewahrungsregeln, die Sie für Postfächer definiert haben. Sobald aber der Inhalt eines Telefonats verwaltungsrelevant ist — eine Zusicherung, eine Fristsetzung, eine Auskunft mit Rechtsfolge —, gehört ein Vermerk in die Akte, und der Vermerk ist das Schriftgut, nicht die Sprachnachricht. Was E-Akte im Sinne des jeweiligen Landes-E-Government-Gesetzes ist und was Ablage in Microsoft 365, ist eine Frage des Landesrechts und keine Frage der Telefonieplattform. Diese Grenze sollte in der Dienstanweisung stehen, bevor der erste Nutzer eine Sprachnachricht weiterleitet.

Kann das kommunale Rechenzentrum das für uns betreiben?

In vielen Ländern ja, und in etlichen Fällen ist es die naheliegende Lösung. Die Rechenzentren kennen die Netzanbindung, die Fachverfahren und die organisatorischen Abläufe, und sie haben Sprachkompetenz häufig aus dem eigenen Anlagenbetrieb. Ob und in welcher Form eine Vergabe an das Rechenzentrum ohne Wettbewerb möglich ist, hängt von der Konstruktion des Verhältnisses ab und ist eine Frage für die Vergabestelle. Fachlich lohnt es sich in jedem Fall, früh das Gespräch zu suchen — auch dann, wenn am Ende ein Systemhaus den Zuschlag bekommt.

Was, wenn wir mitten im Projekt merken, dass wir uns falsch entschieden haben?

Dann haben Sie bei Direct Routing bessere Karten als bei Operator Connect, weil der SBC als Umschaltpunkt bleibt und lediglich der Trunk wechselt. Ein Wechsel von Operator Connect zu Direct Routing ist ebenfalls möglich, bedeutet aber Portierung, neuen Vertrag und den Aufbau einer Infrastruktur, die Sie bewusst vermeiden wollten. Deshalb der Rat, die Frage nach den Sonderanschlüssen ernsthaft vor der Architekturentscheidung zu beantworten und nicht danach.

Fazit

Teams-Telefonie in einer Kommune ist kein Technikprojekt mit organisatorischem Anhang. Es ist ein Organisationsprojekt mit technischem Anhang, und wer die Reihenfolge vertauscht, produziert verlässlich das Ergebnis, vor dem alle Beteiligten Angst haben: eine Anlage, die funktioniert, die aber niemand bedienen kann, und eine Handvoll Sonderanschlüsse, die aus Zeitnot an der Altanlage geblieben sind und dort noch drei Jahre bleiben werden.

Die Architekturentscheidung ist dabei die einfachste Frage im ganzen Projekt, sobald die Bestandsaufnahme vorliegt. Haben Sie nennenswert Analogtechnik, eine Altanlage im Koexistenzbetrieb oder Sonderanschlüsse mit Vertragsbindung, brauchen Sie einen SBC und damit Direct Routing — ob lokal oder in Azure, entscheidet sich an der Frage, wo Ihre Analogtechnik steht und wie Ihr Haushalt rechnet. Haben Sie das nicht, ist Operator Connect der ruhigere Weg. Und in den meisten Häusern mittlerer Größe wird es beides geben, weil beides seine Berechtigung hat.

Für den Haushalt gilt: Rechnen Sie über fünf Jahre, stellen Sie den Weiterbetrieb der Altanlage daneben, und planen Sie die Doppelbelastung in der Übergangszeit ehrlich ein. Für die Vergabe gilt: drei Lose, Preis in Los 3 unter der Hälfte der Wertungspunkte, Zertifikats- und Dokumentationsverantwortung schriftlich geregelt. Für den Rollout gilt: ein vollständiges Pilotamt statt einer verteilten Testgruppe, Personalrat im Projektteam statt im Verteiler, Schulung kurz vor der Umstellung statt drei Monate davor.

Und wenn Sie nur eine Sache aus diesem Text mitnehmen: Fangen Sie mit der Bestandsaufnahme an, und zwar bevor der erste Anbieter im Haus war. Die sechs Wochen, die das kostet, sind die einzigen sechs Wochen im gesamten Projekt, in denen Sie noch alle Optionen haben.

WEITERLESEN · Weiter im Thema Diese Beiträge greifen die hier angeschnittenen Fragen im Detail auf: › Notruf, Fax und Sonderanschlüsse: Die Verwaltungsfälle, die Teams Phone lösen muss › Microsoft 365 rechtssicher beschaffen: Vergabe, Leistungsbeschreibung, Rahmenverträge › Microsoft 365 und das kommunale Rechenzentrum: Rollen, Schnittstellen, Zweitmeinung › Microsoft-365-Einführung in der Verwaltung: Konzeptionsphase in 4,5 Tagen und die Beschlussvorlage › Microsoft 365 in der Kommune: Was Sie wirklich entscheiden müssen (und was nicht) › Microsoft-365-Schulung für Verwaltungen