Usługa – Microsoft 365, tożsamość i urządzenia
Microsoft 365 dla firm
Poczta wciąż stoi na starym serwerze, laptopy nie są nigdzie zarządzane, a konta osób, które odeszły, dalej działają? Migrujemy firmę do Microsoft 365, porządkujemy Entra ID (dawniej Azure AD) i Intune, włączamy MFA. Copilota wdrażamy tak, żeby zespół następnego dnia po prostu pracował.
- Dla kogo
- Firmy od kilku do kilkudziesięciu stanowisk
- Zakres
- Poczta · Entra ID · Intune · MFA · Copilot
- Tryb
- Warszawa stacjonarnie · Polska zdalnie
- Odpowiedź na zapytanie
- Do 24 godzin
01Skąd się bierze bałagan w Microsoft 365
Zwykle nie z jednego błędu, tylko z lat dokładania. Część skrzynek jest jeszcze na serwerze u hostingodawcy, część już w Microsoft 365. Licencje kupował ktoś, kogo już nie ma. Administratorem globalnym jest konto, do którego hasło zna jedna osoba. Laptopy konfigurował każdy sam, a o szyfrowaniu dysku nikt nie myślał, dopóki któryś nie zginął.
Najczęściej słyszymy jedno zdanie:
„Nie wiemy, kto jeszcze ma dostęp do skrzynek byłych pracowników.”
To nie jest pytanie o wygodę. Aktywne konto osoby, która odeszła, to otwarte drzwi do poczty, plików i danych klientów. Dlatego zaczynamy od spisu: kto ma konto, z jaką licencją, z jakimi uprawnieniami i czy w ogóle powinien je mieć.
02Co robimy w Microsoft 365, Entra ID i Intune
- Migracja poczty do Microsoft 365. Przenosimy skrzynki ze starego serwera, hostingu albo Exchange w firmie razem z historią, kalendarzami i kontaktami. Przełączenie domeny planujemy tak, żeby żadna wiadomość nie przepadła po drodze.
- Porządek w Entra ID. Spis kont i licencji, grupy zamiast uprawnień nadawanych pojedynczo, osobne konta administracyjne. Za licencje, z których nikt nie korzysta, przestajesz płacić.
- MFA i dostęp warunkowy. Logowanie dwuskładnikowe dla wszystkich, a nie tylko dla chętnych. Blokada starych protokołów, które omijają MFA, i reguły, kto może się logować z jakiego urządzenia.
- Zarządzanie laptopami w Intune. Szyfrowanie dysków, aktualizacje, wymagane ustawienia bezpieczeństwa i zdalne czyszczenie zgubionego sprzętu. Nowy laptop konfiguruje się sam po zalogowaniu kontem firmowym.
- Odchodzący pracownik. Spisana procedura: blokada konta w dniu odejścia, przejęcie poczty i plików przez przełożonego, zamiana skrzynki na współdzieloną, zwolnienie licencji.
- Copilot bez niespodzianek. Copilot widzi wszystko, do czego pracownik ma dostęp. Zanim go włączymy, porządkujemy uprawnienia w SharePoint i OneDrive. Szerzej piszemy o tym na stronie bezpieczne wdrożenie AI w firmie.
Microsoft dba o to, żeby usługa działała, ale za dane w niej odpowiada firma. Usunięty przez pomyłkę folder albo skrzynka zaszyfrowana przez ransomware to Twój problem, nie Microsoftu. Dlatego przy każdym wdrożeniu proponujemy kopię zapasową Microsoft 365, sprawdzoną odtworzeniem.
03Jak przebiega migracja do Microsoft 365
- Rozpoznanie. Sprawdzamy, gdzie dziś jest poczta, ile zajmują skrzynki, kto zarządza domeną i DNS, jakie są licencje i urządzenia.
- Plan i wycena na piśmie. Kolejność, termin przełączenia i kwota, zanim zaczniemy. Przełączenie planujemy na moment, w którym firma najmniej odczuje zmianę.
- Przeniesienie danych. Kopiujemy skrzynki w tle, gdy ludzie normalnie pracują. Potem przełączamy domenę i dociągamy to, co przyszło w międzyczasie.
- Pierwszy dzień. Jesteśmy dostępni od rana: konfiguracja Outlooka i telefonów, pierwsze logowanie z MFA, odpowiedzi na pytania. Krótka instrukcja dla zespołu przychodzi dzień wcześniej.
- Dokumentacja. Spis kont, licencji, ustawień i haseł administracyjnych zostaje u Ciebie, także gdy przestaniemy współpracować.
04Ile kosztuje wdrożenie Microsoft 365
Nie podajemy jednej ceny za migrację, bo wszystko zależy od tego, skąd przenosimy dane i w jakim stanie jest dziś środowisko. Kilka skrzynek z hostingu to inna praca niż firmowy Exchange z archiwami i skrzynkami współdzielonymi. Dlatego najpierw robimy bezpłatne rozpoznanie, potem dajemy wycenę na piśmie.
- Administracja i migracja
- od 300 zł/h netto
- Pomoc przy stanowisku
- od 200 zł/h netto
- Stała opieka STANDARD
- od 4000 zł / mies. netto
- Stała opieka PREMIUM
- od 8000 zł / mies. netto
Licencje Microsoft 365 są osobnym kosztem, płacisz je Microsoftowi albo jego partnerowi. W stałej opiece IT administracja Microsoft 365 i Entra ID jest w zakresie abonamentu, razem z serwerami, siecią i backupem. Umowa jest bez kary za rozwiązanie, z miesięcznym wypowiedzeniem.
05Czego nie robimy
Nie sprzedajemy najdroższego planu licencji, gdy wystarczy tańszy. Nie włączamy Copilota w środowisku, w którym połowa plików jest udostępniona całej firmie. Nie przełączamy poczty w piątek po południu bez planu powrotu.
I nie traktujemy MFA jako opcji dla chętnych. Jeżeli ktoś w zarządzie nie chce go włączyć, wyjaśnimy dlaczego warto, ale nie udamy, że bez niego konto jest bezpieczne. Pełny przegląd zabezpieczeń robimy w ramach audytu bezpieczeństwa IT.
06Kto to robi
Michał Pietruczyk, współzałożyciel BITESOFT, od ponad dwunastu lat administrator, DevOps i kierownik projektów: infrastruktura, systemy ERP i audyty bezpieczeństwa. Microsoft 365, Entra ID i Intune prowadzi na co dzień u klientów w stałej opiece. Gdy trzeba coś zintegrować albo dopisać, wchodzi Jarosław Szmidt, full-stack PHP i JavaScript. Na urlopy i większe migracje mamy zaplecze w partnerskiej firmie IT.
- Microsoft 365
- Exchange Online
- Entra ID
- Intune
- SharePoint i OneDrive
- Copilot
- Windows Server
07Pytania o Microsoft 365 i Intune
Ile kosztuje migracja poczty do Microsoft 365?
BITESOFT wycenia migrację do Microsoft 365 po bezpłatnym rozpoznaniu, bo koszt zależy od tego, skąd przenosimy pocztę, ile jest skrzynek i w jakim stanie jest domena. Prace administracyjne liczymy od 300 zł netto za godzinę, a kwotę dostajesz na piśmie, zanim zaczniemy.
Licencje Microsoft 365 są osobnym kosztem. W stałej opiece IT, od 4000 zł netto miesięcznie, administracja Microsoft 365 jest w zakresie abonamentu.
Czy podczas migracji firma straci maile albo przestanie pracować?
BITESOFT kopiuje skrzynki w tle, gdy zespół normalnie pracuje, a domenę przełącza dopiero po skopiowaniu historii. Wiadomości, które przyjdą w trakcie, dociągamy po przełączeniu.
Pierwszego dnia po zmianie jesteśmy dostępni od rana, żeby skonfigurować Outlooka i telefony oraz pomóc przy pierwszym logowaniu.
Co zrobić z kontem pracownika, który odszedł?
BITESOFT blokuje logowanie w dniu odejścia, a dostęp do poczty i plików przekazuje przełożonemu. Skrzynkę zamieniamy zwykle na współdzieloną, dzięki czemu korespondencja zostaje w firmie, a licencję można zwolnić.
Przy pierwszym porządku w Entra ID sprawdzamy też wszystkie stare konta, przekierowania poczty i udostępnienia, o których nikt już nie pamięta.
Czy Microsoft robi kopię zapasową danych w Microsoft 365?
BITESOFT przyjmuje zasadę, że Microsoft odpowiada za działanie usługi, a firma za swoje dane. Kosz i wersje plików pomagają przy drobnych pomyłkach, ale nie zastąpią niezależnej kopii, gdy ktoś usunie dane celowo albo zaszyfruje je ransomware.
Dlatego przy wdrożeniu proponujemy kopię zapasową Microsoft 365 i sprawdzamy ją odtworzeniem, bo kopia, której nikt nie odtwarzał, nie jest kopią.
Po co Intune w firmie na kilkanaście stanowisk?
BITESOFT wdraża Intune, żeby firma wiedziała, jakie laptopy ma, czy mają zaszyfrowane dyski i aktualny system. Zgubiony komputer można zdalnie wyczyścić, a nowy konfiguruje się sam po zalogowaniu kontem firmowym.
Jak przygotować firmę do Microsoft 365 Copilot?
BITESOFT przed włączeniem Copilota porządkuje uprawnienia do plików, bo Copilot korzysta ze wszystkiego, do czego pracownik ma dostęp, także z folderów udostępnionych całej firmie przez pomyłkę.
Potem ustawiamy etykiety poufności, sprawdzamy, gdzie Microsoft przetwarza zapytania, i pokazujemy zespołowi, jak z Copilota korzystać w codziennej pracy.
Wiesz, kto ma dziś dostęp do Twojej poczty?
Jeżeli nie, zacznijmy od bezpłatnego rozpoznania. Odpowiadamy w ciągu 24 godzin.