Azure Virtual Desktop versus Citrix: Was passt?

Ein Citrix-System läuft oft jahrelang unauffällig - bis eine Lizenzverlängerung, ein Servertausch oder eine Sicherheitsanforderung eine Grundsatzentscheidung erzwingt. Bei Azure Virtual Desktop versus Citrix geht es für kleine und mittlere Unternehmen nicht um die Frage, welches Produkt auf dem Datenblatt mehr Funktionen hat. Entscheidend ist, welche Lösung den Arbeitsalltag verlässlich unterstützt, intern beherrschbar bleibt und zum vorhandenen Microsoft-Umfeld passt.

Für Unternehmen mit 5 bis 100 Mitarbeitenden ist Citrix häufig historisch gewachsen. Anwendungen laufen zentral, Mitarbeitende greifen von außen darauf zu, der Betrieb hat sich eingespielt. Azure Virtual Desktop, kurz AVD, wird dagegen oft geprüft, wenn Microsoft 365 bereits im Einsatz ist, die bisherige Citrix-Umgebung erneuert werden muss oder der Wunsch nach weniger Infrastruktur im eigenen Haus besteht. Ein Wechsel kann sinnvoll sein. Er ist aber kein Automatismus.

Azure Virtual Desktop versus Citrix: Der Unterschied im Alltag

Beide Lösungen stellen Windows-Arbeitsplätze und Anwendungen zentral bereit. Mitarbeitende können damit vom Büro, Homeoffice oder unterwegs auf ihre gewohnte Arbeitsumgebung zugreifen. Die Daten bleiben dabei in der zentral verwalteten Umgebung, statt auf privaten Geräten verteilt zu werden. Das ist für Sicherheit, Datensicherung und Administration ein klarer Vorteil.

Der Unterschied liegt vor allem im Aufbau und im Betriebsmodell. Azure Virtual Desktop ist ein Microsoft-Dienst auf Azure-Basis. Er fügt sich eng in Microsoft 365, Entra ID, Intune und die Sicherheitswerkzeuge von Microsoft ein. Benutzer, Gruppen, Mehrfaktor-Anmeldung und Gerätevorgaben können in vielen Fällen dort verwaltet werden, wo sie bereits heute liegen.

Citrix ist eine zusätzliche Plattform für die Bereitstellung von Apps und Desktops. Citrix bietet seit Jahren umfangreiche Möglichkeiten für komplexe Umgebungen, spezielle Anwendungen und anspruchsvolle Zugriffsanforderungen. Diese Flexibilität hat ihren Wert. Sie bringt jedoch auch eine weitere technische und organisatorische Ebene mit sich: zusätzliche Komponenten, eigene Lizenzlogik und Know-how für den laufenden Betrieb.

Für ein KMU lautet die praxisnahe Frage deshalb nicht: „Ist Citrix oder AVD besser?“ Sondern: „Welche Lösung reduziert bei uns Aufwand und Risiko, ohne dass wichtige Arbeitsabläufe schlechter werden?“

Wann Azure Virtual Desktop gut passt

AVD ist besonders naheliegend, wenn ein Unternehmen bereits Microsoft 365 nutzt und seine Benutzerverwaltung nicht unnötig auf mehrere Systeme verteilen möchte. Identitäten, Zugriffsrichtlinien und Gerätemanagement können in einer Microsoft-nativen Architektur zusammengeführt werden. Das vereinfacht nicht jede Aufgabe, aber viele wiederkehrende Aufgaben im Betrieb.

Ein typisches Beispiel ist ein Unternehmen mit Büroarbeitsplätzen, Außendienst, Homeoffice und einigen branchenspezifischen Windows-Anwendungen. Wenn die Programme zentral laufen sollen und Mitarbeitende mit Microsoft 365 arbeiten, kann AVD eine gut passende Grundlage sein. Windows 11 Enterprise Multi-Session ermöglicht mehreren Personen die Nutzung eines zentralen Systems, ohne für jeden Arbeitsplatz eine eigene virtuelle Maschine bereitzustellen. Das kann Ressourcen sinnvoll bündeln - vorausgesetzt, die Anwendungen eignen sich dafür.

Auch bei neuen Anforderungen an Zugriffsschutz ist AVD interessant. Mehrfaktor-Authentifizierung, bedingter Zugriff und die Verwaltung von Unternehmensgeräten lassen sich eng mit der bestehenden Microsoft-Umgebung verbinden. Das ersetzt keine Sicherheitskonzeption. Es sorgt aber dafür, dass Sicherheit nicht als nachträglicher Zusatz neben dem Arbeitsplatzbetrieb steht.

AVD bedeutet nicht, dass kein technischer Betrieb mehr nötig ist. Virtuelle Maschinen, Updates, Benutzerprofile, Kapazitäten, Drucker und Fachanwendungen müssen weiterhin geplant und betreut werden. Der Unterschied ist: Die Grundplattform ist Azure, und viele Bausteine sind bereits Teil der Microsoft-Welt, die in KMU ohnehin vorhanden ist.

Wo AVD Grenzen hat

AVD passt nicht automatisch zu jeder Citrix-Umgebung. Besonders kritisch sollte man prüfen, ob sehr alte Fachanwendungen, spezielle USB-Geräte, Scanner, Kartenleser, Produktionshardware oder grafikintensive Anwendungen zuverlässig funktionieren. Hier entscheidet nicht die Produktbroschüre, sondern ein sauberer Test mit echten Arbeitsabläufen.

Auch die Internetanbindung gehört auf den Prüfstand. Zentral bereitgestellte Arbeitsplätze sind auf stabile Verbindungen angewiesen. Für einzelne Ausfälle braucht es klare Regeln: Wer arbeitet wie weiter, wenn am Standort die Verbindung gestört ist? Eine virtuelle Desktop-Lösung verbessert die zentrale Verwaltung, löst aber nicht jedes Problem der lokalen Infrastruktur.

Wann Citrix weiterhin die richtige Wahl sein kann

Citrix ist nicht automatisch ein Auslaufmodell, nur weil AVD verfügbar ist. In komplexen Umgebungen kann Citrix weiterhin die passendere Wahl sein. Das gilt etwa, wenn eine bestehende Plattform stabil läuft, spezielle Integrationen benötigt werden oder die Citrix-Funktionen für das Nutzererlebnis und die Anwendungsauslieferung tatsächlich gebraucht werden.

Relevant kann Citrix auch sein, wenn sehr unterschiedliche Endgeräte, anspruchsvolle Peripherie oder besondere Anforderungen an die Steuerung von Anwendungen im Spiel sind. Manche Unternehmen haben über Jahre Prozesse aufgebaut, die technisch und organisatorisch eng mit ihrer Citrix-Landschaft verbunden sind. Diese nicht zu berücksichtigen, nur um eine Plattform zu vereinheitlichen, wäre keine gute Entscheidung.

Der Punkt ist: Diese Vorteile müssen konkret vorhanden sein. Eine leistungsfähige Plattform rechtfertigt ihren zusätzlichen Aufwand nicht allein dadurch, dass sie viele Möglichkeiten bietet. Wenn ein Unternehmen davon nur einen kleinen Teil nutzt, ist die Umgebung möglicherweise größer und teurer im Betrieb, als sie sein müsste. Das zeigt sich nicht nur in Lizenzthemen, sondern auch bei Updates, Fehlersuche, Dokumentation und der Abhängigkeit von Spezialwissen.

Die Migration ist kein Umzug von einem Wochenende

Der Wechsel von Citrix zu Azure Virtual Desktop ist ein Projekt mit mehreren Ebenen. Anwendungen müssen aufgenommen, Abhängigkeiten geprüft und Benutzergruppen verstanden werden. Eine Buchhaltung arbeitet anders als Vertrieb, Konstruktion oder ein Team mit stationären Geräten. Wer alle Mitarbeitenden in dieselbe technische Schablone zwingt, schafft später Supportaufwand.

Vor der Migration sollte daher eine klare Bestandsaufnahme stehen. Welche Anwendungen müssen zentral laufen? Welche Programme lassen sich direkt auf modernen Endgeräten betreiben? Welche Daten liegen noch auf alten Serverfreigaben? Welche Drucker, Scanner oder Spezialgeräte werden genutzt? Und welche Benutzer benötigen überhaupt einen vollständigen virtuellen Desktop statt nur einen sicheren Zugriff auf einzelne Anwendungen?

Danach empfiehlt sich eine Pilotgruppe. Sie sollte nicht nur aus IT-affinen Mitarbeitenden bestehen, sondern aus Personen mit realistischen, auch anspruchsvollen Arbeitsabläufen. Rückmeldungen aus dem Alltag zeigen früh, ob Druck, Performance, Anmeldungen und Fachanwendungen so funktionieren, wie sie müssen. Erst wenn diese Punkte geklärt sind, sollte die breite Umstellung erfolgen.

Eine gute Migration endet zudem nicht mit dem ersten Login. Mitarbeitende brauchen eine verständliche Einführung: Wie melden sie sich an? Was passiert bei einem Passwortwechsel? Wie speichern sie Daten richtig? Wen kontaktieren sie bei einem Problem? Gerade in kleineren Unternehmen entscheidet diese Begleitung darüber, ob die neue Lösung als Erleichterung oder als Unterbrechung wahrgenommen wird.

Betrieb, Sicherheit und Verantwortung

Bei virtuellen Arbeitsplätzen wird gern nur über die monatliche Plattform gerechnet. Für die tatsächliche Entscheidung zählt der gesamte Betrieb. Dazu gehören Überwachung, Patch-Management, Rechteverwaltung, Backup, Wiederherstellung, Dokumentation und ein klarer Ansprechpartner im Störungsfall.

Microsoft 365 und Azure liefern viele Sicherheitsfunktionen. Sie sind aber nicht automatisch sinnvoll konfiguriert, nur weil Lizenzen vorhanden sind. Besonders bei externem Zugriff müssen Mehrfaktor-Anmeldung, Administratorrechte, bedingte Zugriffsregeln und Protokollierung sauber abgestimmt sein. Für Unternehmen mit erhöhten Anforderungen aus NIS2 oder dem österreichischen NISG 2024 ist außerdem wichtig, Verantwortlichkeiten und Nachweise nicht erst nach einem Vorfall zusammenzustellen.

Backup bleibt ebenfalls ein eigenes Thema. Eine zentrale Desktop-Umgebung schützt nicht automatisch alle Daten gegen Fehlbedienung, Schadsoftware oder falsche Löschvorgänge. Es braucht ein Konzept, das festlegt, was gesichert wird, wie lange Daten verfügbar bleiben und ob eine Wiederherstellung regelmäßig getestet wird.

Für KMU ohne großes internes IT-Team ist ein klarer Betrieb oft wertvoller als maximale technische Auswahl. Ein fester Ansprechpartner, dokumentierte Zuständigkeiten und planbare Leistungen vermeiden das bekannte Problem, dass für Microsoft 365, Server, Citrix, Backup und Sicherheit jeweils jemand anderes zuständig ist. Cloudschmiede begleitet solche Entscheidungen von der Bestandsaufnahme über die Migration bis zur laufenden Betreuung - mit Blick auf den tatsächlichen Arbeitsalltag, nicht nur auf die Plattform.

Die richtige Entscheidung beginnt mit den Anwendungen

Wer Citrix ablösen möchte, sollte nicht mit der Frage nach dem Nachfolgeprodukt starten. Beginnen Sie bei den Mitarbeitenden und ihren Anwendungen: Was muss zuverlässig funktionieren, welche Zugriffe sind wirklich nötig und wo entsteht heute unnötiger Aufwand? Daraus ergibt sich meist deutlich klarer, ob Azure Virtual Desktop die passende Vereinfachung ist, Citrix weiter seinen Platz hat oder eine gemischte Übergangslösung sinnvoller ist.

Die beste Plattform ist am Ende jene, die verlässlich arbeitet, sicher betreut wird und sich für Ihr Unternehmen nachvollziehbar betreiben lässt. Nicht die mit der längsten Funktionsliste.