"Wir entwickeln lieber selbst ein Portal mit der Dataverse API."
Dieser Satz faellt in fast jedem zweiten Gespraech. Die Ueberlegung ist verstaendlich: Warum Lizenzen zahlen, wenn man bereits Dataverse hat?
Aber: Wer nur die Lizenzkosten sieht, uebersieht, was bei Power Pages bereits out-of-the-box inkludiert ist – und wie teuer es wird, all das selbst zu bauen.
Plus: Viele Unternehmen haben Power Pages bereits in ihrer Lizenz und wissen es nicht.
Was ist out-of-the-box inkludiert?
1. Native Dataverse-Integration mit dediziertem Sicherheitskonzept
Table Permissions (Row-Level Security)
Definieren Sie granular, welche Datensaetze ein User sehen darf – basierend auf Beziehungen (z.B. "User sieht nur eigene Bestellungen") und Web Roles.
Custom-Entwicklung: Dataverse Web API selbst absichern, Permissions-Layer bauen = 10.000-15.000 EUR
Column Permissions (Field-Level Security)
Verstecken Sie sensible Felder (z.B. Gehalt, interne Notizen) fuer bestimmte User-Gruppen – oder maskieren Sie Daten teilweise.
Custom-Entwicklung: Field-Level Security manuell implementieren = in den 10.000-15.000 EUR enthalten
Web Roles & Authentifizierung
Enterprise Authentication out-of-the-box: Microsoft Entra ID (intern), Entra External ID (extern), MFA, SSO, OAuth 2.0, SAML 2.0 – alles konfigurierbar ohne Code.
Custom-Entwicklung: Auth-System + MFA = bereits in Portal-Entwicklung kalkuliert
Wert: Sicherheitskonzept selbst bauen = 10.000-15.000 EUR. Bei Power Pages: Inkludiert.
2. Dataverse Enterprise-Funktionen (Audit, Monitoring, Admin)
Power Pages laeuft auf Dataverse – und damit bekommen Sie automatisch Enterprise-Grade Datenbank-Features, die Sie bei Custom-Entwicklung selbst bauen muessten.
Audit Logs (Nachverfolgbarkeit)
Automatische Protokollierung: Wer hat welchen Datensatz wann erstellt/geaendert/geloescht? Dataverse protokolliert alle Aenderungen – DSGVO-konform, unveraenderbar.
- User Tracking: Welcher Portal-User hat Daten geaendert?
- Field-Level Auditing: Alte vs. neue Werte (z.B. Preis von 100 EUR auf 120 EUR)
- Compliance-ready: Fuer ISO 27001, DSGVO Art. 32 (Nachweispflicht)
- Aufbewahrung: Audit-Daten bis zu 7 Jahre speicherbar
Custom-Entwicklung: Audit-System selbst bauen (Datenbank-Trigger, Audit-Tabellen, UI) = 8.000-12.000 EUR
Systemauftraege (Background Jobs & Workflows)
Ueberwachung asynchroner Prozesse: Power Automate Flows, Plugins, Bulk-Operations – alles laeuft als Systemauftrag und ist zentral ueberwachbar.
- Job-Monitoring: Welche Workflows laufen gerade? Welche sind fehlgeschlagen?
- Error-Tracking: Fehlermeldungen, Stack Traces, Retry-Mechanismen
- Performance-Analyse: Wie lange dauern Jobs? Wo sind Bottlenecks?
- Automatische Wiederholung: Fehlgeschlagene Jobs werden automatisch wiederholt
Custom-Entwicklung: Job-Queue-System + Monitoring + Error-Handling = 12.000-18.000 EUR
Power Platform Admin Center (Zentrale Ueberwachung)
Alle Environments an einem Ort: Dev, Test, Prod – zentral verwalten, ueberwachen, sichern.
- Capacity-Monitoring: Wie viel Datenbank/File-Storage ist verbraucht?
- User Analytics: Wie viele authentifizierte/anonyme User greifen zu?
- Security-Monitoring: Verdaechtige Login-Versuche, IP-Tracking
- Backup & Restore: Point-in-Time Wiederherstellung (bis zu 28 Tage)
- Environment-Lifecycle: Copy, Reset, Backup per Klick
- Data Loss Prevention (DLP): Policies fuer Datenexporte
Custom-Entwicklung: Admin-Dashboard + Monitoring + Backup-Automation = 15.000-25.000 EUR
Wert: Audit + Systemauftraege + Admin Center selbst bauen = 38.000-60.000 EUR. Bei Power Pages: Inkludiert (Dataverse-Feature).
3. Web Application Firewall (WAF)
Azure Front Door powered WAF
Power Pages bringt eine Enterprise-Grade WAF mit – powered by Azure Front Door. Schuetzt vor SQL Injection, Cross-Site Scripting (XSS), DDoS-Angriffen.
Custom Rules
- IP-Restriktionen: Erlauben/Blockieren spezifischer IP-Adressen
- Geo-Filtering: Zugriff nach Laendern einschraenken (z.B. nur EU)
- Rate Limiting: Schutz vor Brute-Force-Angriffen
Managed Rule Sets
Microsoft aktualisiert die WAF-Regeln automatisch bei neuen Bedrohungen. Sie muessen sich nicht selbst um Security-Patches kuemmern.
Wert: Azure Front Door + WAF selbst konfigurieren = 8.000-12.000 EUR. Bei Power Pages: Inkludiert.
4. CMS-Funktionalitaeten
WYSIWYG Page Editor
Drag & Drop Editor fuer Webseiten – ohne Code. Marketing kann selbst Seiten anpassen.
5 Workspaces
- Pages: Webseiten erstellen & designen
- Styling: Themes & Branding anpassen
- Data: Dataverse-Tabellen verwalten
- Setup: Integrationen & Konfiguration
- Security: Web Roles & Permissions
No-Code Standardkomponenten (50+)
Vorgefertigte UI-Komponenten – WCAG 2.2-konform (Barrierefreiheit garantiert).
- Basis: Text, Spacer, Divider, Button, Image, Video, IFrame
- Formulare: Forms (mit Dataverse-Anbindung), Multistep Forms, File Upload
- Daten: Lists (Dataverse Tables), Charts, Power BI Reports, Copilot Search
- Layout: Section, 1-Column/2-Column/3-Column Layouts
- Barrierefreiheit: Alle Komponenten WCAG 2.2 Level AA-konform
Custom-Entwicklung: Barrierefreie UI-Komponenten entwickeln + WCAG-Testing = zusaetzlich 8.000-12.000 EUR
Mehrsprachigkeit (50+ Sprachen)
Native Multi-Language Support – eine Content-Struktur, 50+ Sprachen.
- Unterstuetzte Sprachen: 50+ Sprachen vorkonfiguriert (Deutsch, Englisch, Franzoesisch, Spanisch, Chinesisch, Arabisch, etc.)
- Content Localization: Webseiten, Content Snippets, Form Labels, Navigation – automatisch pro Sprache
- Language Switcher: Dropdown-Menue fuer Sprachwechsel (automatisch generiert)
- Single Content Hierarchy: Eine Parent-Page + Child-Pages pro Sprache (kein Duplicate Content)
Custom-Entwicklung: Mehrsprachigkeits-System selbst bauen (i18n-Framework, Content-Management) = zusaetzlich 10.000-18.000 EUR
Wert: CMS + Barrierefreiheit + Mehrsprachigkeit = 33.000-55.000 EUR. Bei Power Pages: Inkludiert.
5. Native Integrationen (Low-Code)
DocuSign (E-Signatures)
Integrieren Sie digitale Signaturen direkt in Multi-Step Forms – per Low-Code Studio, ohne Custom-Entwicklung.
Custom-Entwicklung: DocuSign API selbst anbinden = 5.000-8.000 EUR
Stripe (Payments)
Online-Zahlungen akzeptieren – direkt im Portal, mit Enhanced Data Model. Konfiguration ueber External Apps im Setup Workspace.
Custom-Entwicklung: Stripe API + Payment-Flow = 8.000-12.000 EUR
Power Automate (1000+ Connectors)
Verbinden Sie Power Pages mit 1000+ Services: SharePoint, Azure SQL, SAP, Salesforce, Microsoft 365, etc. – per Cloud Flow.
Custom-Entwicklung: Jede Integration einzeln = 3.000-8.000 EUR pro Service
Wert: 3 Integrationen selbst bauen = 16.000-28.000 EUR. Bei Power Pages: Low-Code Konfiguration.
6. Dynamics 365 Templates (Portal Accelerators)
Wenn Sie Dynamics 365 nutzen, bekommen Sie vorgefertigte Templates fuer typische Portal-Szenarien – sofort einsatzbereit.
Customer Self-Service Portal
Kunden greifen auf Knowledge Base, Cases, Feedback zu
Partner Portal
Reseller/Distributoren haben Echtzeit-Zugriff auf Deals, Leads
Employee Self-Service Portal
HR-Anfragen, Urlaub, Wissensdatenbank fuer Mitarbeiter
Field Service Customer Portal
Kunden buchen Termine, tracken Techniker, geben Feedback
Community Portal
Peer-to-peer Support zwischen Kunden und Experten
Event Portal
Event-Details, Sessions, Speaker, Registrierung (Customer Insights)
Wert: UI/UX von Grund auf designen = 20.000-40.000 EUR. Bei Power Pages: Templates inkludiert.
7. Enterprise Deployment & ALM (Power Platform Pipelines)
Power Platform Pipelines
Automatisierte Deployments zwischen Environments (Dev -> Test -> Prod) – ohne Azure DevOps.
Pipelines validieren Deployments vorab (fehlende Dependencies werden erkannt), managen Connections und Environment Variables automatisch.
Solution-based Architecture
Export/Import als Managed Solutions – bekanntes ALM-Modell aus Dynamics 365. Version Control, Rollback-Faehigkeit.
Optional: Azure DevOps & GitHub Integration
Fuer Pro-Entwickler: Power Platform Build Tools (Azure DevOps) oder GitHub Actions – wenn Sie mehr brauchen als Pipelines.
Wert: CI/CD-Pipeline selbst bauen (Azure DevOps Setup) = 10.000-15.000 EUR. Bei Power Pages: Inkludiert.
8. Pro-Code Extensibility: Liquid, VS Code & Copilot
Power Pages ist kein reines Low-Code-Tool – Pro-Entwickler bekommen Enterprise-Grade Extensibility:
Liquid Template Language (Server-Side)
Server-seitige Scriptsprache fuer dynamische Inhalte – Open Source, bekannt aus Shopify.
- Use Cases: Bedingte Logik (if/else), Loops (for each), Dataverse Query (FetchXML), Custom Templates
- Vorteil: Keine Custom Plugins noetig fuer viele Szenarien
Custom-Entwicklung: Templating-System selbst bauen = 5.000-8.000 EUR
Visual Studio Code Integration
Native VS Code Extension – bearbeiten Sie Power Pages direkt im Code-Editor.
- IntelliSense fuer Liquid: Autocomplete, Syntax Highlighting
- Site Management: Upload/Download von Templates, Snippets, Webpages
- Preview: Embedded Browser fuer Live-Preview
- Version Control: Git-Integration out-of-the-box
Copilot & AI-Powered Development
Generative AI im Design Studio – Copilot erstellt Seiten, Forms, Dataverse-Tabellen per Natural Language.
- Copilot in Pages: "Create a contact form with name, email, company" -> Fertig
- Copilot Studio Agents: Chatbots mit Custom Business Logic einbetten
- AI List Search: Natural Language Queries auf Dataverse-Daten
Custom-Entwicklung: AI-Features selbst integrieren (OpenAI API) = 8.000-15.000 EUR
Wert: Liquid Templating + VS Code Setup + AI-Integration = 13.000-23.000 EUR. Bei Power Pages: Inkludiert.
9. Managed Platform (keine Infrastruktur-Wartung)
Hosting (Azure, EU-Wahl)
CDN (globale Performance)
Automatische Backups
Disaster Recovery
Plattform-Updates (2x/Jahr)
Security-Patches (automatisch)
99,9% Uptime SLA
ISO 27001, SOC 2
Wert: DevOps + Hosting + Monitoring (3 Jahre) = 21.000-30.000 EUR. Bei Power Pages: Inkludiert.
10. Dedizierte Security Features (Security Scan, CSP, Admin Center)
Power Pages bietet Enterprise-Grade Security-Tools, die bei Custom-Entwicklung manuell implementiert werden muessen:
Security Scan (Deep Scan & Quick Scan)
Automatische Schwachstellen-Erkennung – statische und dynamische Security-Scans per Knopfdruck.
- Deep Scan: Vollstaendiger Security-Check (anonym + authenticated Pages)
- XSS Detection: Cross-Site Scripting Vulnerabilities erkennen
- Insecure Libraries: Veraltete JavaScript-Bibliotheken identifizieren
- PDF Report: Detaillierter Bericht mit Fix-Empfehlungen
Custom-Entwicklung: Vulnerability Scanner integrieren (OWASP ZAP, Burp Suite) = 5.000-8.000 EUR
Content Security Policy (CSP)
XSS-Schutz auf HTTP-Header-Ebene – blockiert unbekannte Script-Quellen.
- CSP Directives: Konfigurierbare Policies (script-src, style-src, font-src)
- Nonce-basiert: Kryptografischer Code fuer inline Scripts (verhindert Injection)
- Site Settings: HTTP/Content-Security-Policy per Portal Management App
Custom-Entwicklung: CSP-Implementierung + Testing = 3.000-5.000 EUR
Power Platform Admin Center: Security Dashboard
Zentrale Security-Verwaltung fuer alle Power Pages Sites im Tenant.
- WAF Status: Uebersicht ueber WAF-aktivierte/deaktivierte Sites
- Anonymous Access Monitoring: Welche Sites erlauben anonymen Dataverse-Zugriff?
- Authentication Key Expiry: Automatische Warnung bei ablaufenden Keys (90 Tage)
- SSL Certificate Monitoring: Ablaufdatum-Tracking
- Security Meter: Site Health Assessment (Standard/Enhanced/Advanced)
- Daily Automated Scans: Taeglich automatische Security-Checks
Custom-Entwicklung: Security Dashboard selbst bauen = 10.000-15.000 EUR
Wert: Security Scan + CSP + Admin Dashboard = 18.000-28.000 EUR. Bei Power Pages: Inkludiert.
Use Cases: Extern UND Intern
Externe Portale
- B2B-Kundenportale: Self-Service, Bestellungen, Support
- Partner-Portale: Distributor-Zugriff auf Deals, Leads
- Service-Portale: Field Service Termine, Techniker-Tracking
- Community-Portale: Peer-to-peer Support
Interne Portale (oft uebersehen!)
- Help Desk: IT-Service Portal fuer Mitarbeiter
- HR Self-Service: Urlaub, Spesen, Onboarding
- Wissensdatenbank: Intern, einfacher als SharePoint
- Alternative zu Model-Driven Apps: Fuer Gelegenheitsnutzer
Interner Use Case: Wann Power Pages statt Model-Driven App?
Problem: Model-Driven Apps sind maechtig, aber komplex. Fuer Gelegenheitsnutzer (z.B. HR-Mitarbeiter, die 2x/Monat Urlaub eintragen) zu viel Overhead.
Loesung: Power Pages als interne App-Alternative – einfachere UX, schneller entwickelt als Canvas App, guenstiger als Model-Driven App fuer Gelegenheitsnutzer.
Kosten: $2/User/Monat (Power Pages) vs. $20/User/Monat (Power Apps Premium) – bei 100 Gelegenheitsnutzern sparen Sie $1.800/Monat.
Wann macht Custom-Entwicklung Sinn?
Power Pages waehlen, wenn...
- Sie bereits D365 oder Power Apps Premium haben (Portal oft schon inkludiert!)
- Standard B2B/B2C Portal-Szenarien (Customer Self-Service, Partner Portals, Employee Onboarding)
- Schnelles Time-to-Market (8-12 Wochen statt 6 Monate)
- Managed Platform gewuenscht (kein DevOps-Team noetig)
- Enterprise ALM (Dev/Test/Prod Pipelines) + automatische Security-Updates
- Weniger als 2.000 aktive User/Monat (klare Kostenersparnis)
Custom macht Sinn, wenn...
- Mehr als 10.000 aktive User/Monat (Custom wird guenstiger)
- Extrem spezifische UI-Anforderungen (nicht mit Liquid + Templates loesbar)
- Keine Dynamics 365 / Power Apps Lizenzen vorhanden (und nicht geplant)
- Komplexe Offline-First-Szenarien (Progressive Web App, Service Workers)
- Kein Dataverse gewuenscht (andere Datenbank bevorzugt: PostgreSQL, MongoDB)
- Sie haben ein erfahrenes DevOps-Team + akzeptieren Wartungs-Overhead
Pruefen Sie Ihre Lizenzen
Haben Sie Dynamics 365 oder Power Apps Premium? Dann haben Sie vermutlich schon Power Pages-Rechte. In einem kostenlosen 30-Minuten-Gespraech analysieren wir Ihre Lizenzen und zeigen konkrete Use Cases.
Jetzt Erstgespraech buchen