Administracja chmurą Gdańsk

Czym chmura firmy spedycyjnej różni się od chmury firmy biurowej

Nie zestawem usług, bo ten bywa podobny. Różnica siedzi w tym, skąd ludzie po nie sięgają. W firmie projektowej środowisko obsługuje komputery stojące w jednej sieci, a praca z domu jest dodatkiem doklejonym do tego układu. W gdańskiej firmie okołoportowej proporcja bywa odwrócona: agent celny sprawdza dokumenty przy terminalu, spedytor dzwoni z auta między jednym a drugim spotkaniem, handlowiec siedzi u armatora, a przy biurkach zostaje księgowość i obsługa zgłoszeń.

Wniosek jest praktyczny i wyznacza sposób prowadzenia takiego środowiska. Sieć biurowa przestaje być granicą, bo większość pracy dzieje się poza nią. Granicą staje się konto oraz pojedyncza usługa, do której to konto ma dostęp.

Firmy, które tego nie przestawiły, poznaje się po jednym objawie. Wszystko działa dobrze do południa, a po południu, gdy ludzie wracają w teren, zaczynają przychodzić zgłoszenia o wolnym działaniu systemu. Przyczyną nie jest chmura, tylko to, że cały ruch z terenu i tak wraca do biura, żeby stamtąd wyjść.

Dlaczego nie prowadzimy dostępu tunelem do serwerowni

Tunel dla wszystkich wygląda na rozwiązanie najprostsze i przez lata nim był. Ma trzy wady, które w firmie pracującej w terenie ujawniają się szybko.

Pierwsza jest wydajnościowa. Dane wędrują z telefonu do biura i dopiero z biura do systemu, więc łącze przy Waszej szafie staje się wąskim gardłem dla ludzi, którzy w ogóle w tym budynku nie bywają. Druga jest bezpieczeństwa. Tunel wpuszcza do sieci całe urządzenie, a nie jedną aplikację, więc laptop podłączony do cudzej sieci na terenie kontrahenta dostaje ten sam zakres co komputer stojący obok serwera. Trzecia jest zwyczajnie użytkowa: na telefonie takie połączenie zrywa się przy każdej zmianie stacji bazowej, a odprawa nie czeka, aż ktoś zaloguje się po raz trzeci.

Dlatego wystawiamy systemy pojedynczo, każdy z własnym logowaniem, drugim składnikiem i zakresem wynikającym z roli. Tunel zostaje wtedy tylko tam, gdzie producent aplikacji nie przewidział innej drogi, i obejmuje wskazany serwer, a nie całą sieć.

Kto skąd pracuje i co z tego wynika

Kto	Skąd zwykle pracuje	Po co sięga	Jak to udostępniamy
Agent celny	teren terminalu, telefon i laptop	zgłoszenia, dokumenty do jednej sprawy	usługa wystawiona z drugim składnikiem, zakres na sprawę
Spedytor	biuro i auto, na przemian w ciągu dnia	system spedycyjny, poczta, korespondencja z armatorem	ten sam dostęp w obu miejscach, sesja z terminem
Handlowiec	siedziba kontrahenta, cudza sieć	oferty, historia współpracy, kalendarz	przeglądarka na sprzęcie firmowym, bez pobierania archiwum
Kierowca i obsługa placu	telefon, często w rękawicach i w hałasie	potwierdzenie, zdjęcie, krótki formularz	aplikacja mobilna, logowanie skrócone po rejestracji sprzętu
Księgowość i rozliczenia	wyłącznie biuro	rejestry, archiwum, wydruk	dostęp z sieci biurowej, bez wystawiania czegokolwiek na świat
Serwis producenta systemu	zdalnie, kilka razy w roku	jedna maszyna na czas prac	konto z terminem ważności i zapisem sesji

Ostatni wiersz jest tym, o którym firmy przypominają sobie najpóźniej. Dostęp nadany wdrożeniowcowi przy uruchomieniu systemu bywa aktywny latami, bo nikt nie ustalił, kiedy miałby wygasnąć. Konto z datą końca zamyka tę sprawę bez polegania na czyjejkolwiek pamięci.

Co sprawdzamy z zewnątrz zamiast od środka

Panel dostawcy pokazuje, że maszyna pracuje, a nie że da się do niej dojść z telefonu stojącego pod bramą wjazdową. To dwie różne informacje i tylko druga interesuje osobę, która właśnie potrzebuje dokumentu.

Odpytujemy więc usługi z internetu oraz z karty komórkowej: czas odpowiedzi, poprawność certyfikatu, działanie logowania i wpisy w systemie nazw domen. Zapisy trafiają do tego samego panelu co stan maszyn i łączy, dzięki czemu zgłoszenie o wolnym działaniu ma od razu materiał do rozstrzygnięcia, a rozmowa z operatorem zaczyna się od liczb, a nie od wrażeń.

Certyfikaty pilnujemy osobno, z ostrzeżeniem trzydzieści dni przed wygaśnięciem. W firmie wymieniającej dane z systemami partnerów wygasły certyfikat nie jest niedogodnością, tylko zatrzymaną sprawą, o czym przekonuje się każdy, kto przeżył to raz.

Ile z tego rachunku bierze się z pracy poza biurem

Trzy pozycje zachowują się inaczej niż w firmie biurowej. Ruch wychodzący rośnie, bo dokumenty wypływają do urządzeń, a nie krążą wewnątrz sieci. Magazyn na skany przyrasta równomiernie i nikt go nigdy nie kasuje. Do tego dochodzą maszyny wystawione na zewnątrz, które muszą pracować także wtedy, gdy biuro jest zamknięte.

Żadnej z tych rzeczy nie da się rozsądnie ograniczyć bez pomiaru, więc przez pierwszy miesiąc po prostu mierzymy. Dopiero potem proponujemy zmiany: podgląd zamiast pobierania pełnych plików, starsze roczniki dokumentów na tańszej warstwie magazynu i rozmiary maszyn wynikające z rzeczywistego obciążenia. Efekt każdej z tych decyzji pokazujemy w kolejnym zestawieniu, żeby dało się sprawdzić, czy była trafna.

Po co jest biuro przy Matemblewskiej 63

Środowisko prowadzi się z konsoli dostawcy i z repozytorium, więc adres inżyniera nie ma dla niego znaczenia i nie udajemy, że ma. Matemblewska 63 jest miejscem na rozmowy, przy których muszą być razem osoby z kilku działów: kogoś od operacji, kogoś od rozliczeń i osoby podpisującej faktury. Ustalenie, kto ma widzieć które sprawy, przy jednym stole idzie szybciej niż w wymianie wiadomości.

Wyjazdy pod Wasz adres umawiamy wcześniej i dotyczą spraw ze sprzętem. Nie trzymamy w Trójmieście części zamiennych ani inżyniera pełniącego dyżur, i mówimy to przed podpisaniem umowy, zamiast obiecywać przyjazd od ręki.

Czego ta opieka nie obejmuje

Subskrypcji nie zakładamy na siebie i nie odsprzedajemy zasobów. Umowa z dostawcą oraz dane mają być Wasze, żeby schodzenie z rachunku było po prostu naszą pracą. Nie odpowiadamy za logikę systemu spedycyjnego kupionego od producenta ani za działanie portali, do których wysyłacie zgłoszenia, choć odpowiadamy za maszyny, sieć, dostępy i kopie po naszej stronie.

Wyprowadzenie następnych systemów wyżej jest odrębnym zleceniem z własnym terminem, opisanym przy migracji do chmury. Gdy punkt wymiany danych z partnerami musi zostać pod stałym adresem, całość prowadzimy jako chmurę hybrydową. Firmom trzymającym konta u Microsoftu pokazujemy Azure dla firm, a ustawienia środowiska zapisujemy zgodnie z infrastrukturą jako kodem. Stawkę za opiekę nad całym IT policzy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026