Administracja chmurą Kraków

Dlaczego w Krakowie rozmowa o chmurze zaczyna się od opisu, a nie od działania

Firma odpowiadająca wyłącznie przed własnym zarządem ocenia środowisko jednym kryterium: czy ludzie mogą pracować. Krakowskie centrum usług wspólnych, kancelaria albo spółka rozliczana przez zagranicznego właściciela ma drugie kryterium, często ważniejsze od pierwszego. Środowisko musi dać się opisać komuś, kto nigdy go nie widział, a ten opis ma być prawdziwy w dniu, w którym ktoś o niego poprosi.

Różnica ujawnia się przy pierwszym pytaniu spoza firmy. Nikt nie pyta wtedy, czy poczta działa, bo to widać. Pyta, ile jest kont z pełnymi uprawnieniami, kto je nadał, w jakim kraju leżą dane obsługiwanego podmiotu i co zmieniło się w środowisku w ostatnim kwartale. Zespół, który przez rok robił wszystko poprawnie, potrafi na te pytania nie umieć odpowiedzieć, bo nikt nie prosił go wcześniej o zapis.

Wniosek jest praktyczny i wyznacza sposób prowadzenia takiej subskrypcji. Dokumentacja nie może być projektem robionym raz do roku przed przeglądem, bo wtedy zawsze opisuje stan sprzed kilku zmian. Ma powstawać przy pracy, jako jej skutek uboczny, i to jest cała różnica między środowiskiem opisanym a takim, o którym ktoś kiedyś coś napisał.

Co powstaje przy pracy i kto to potem czyta

Dokument	Kiedy powstaje	Kto go czyta	Co się z nim dalej dzieje
Rejestr zasobów z regionem	przy przejęciu i przy każdym nowym zasobie	inżynier, dział zgodności, audytor	wersjonowany w repozytorium, bez nadpisywania historii
Zapis zmian w środowisku	na bieżąco, przy wykonaniu	osoba zatwierdzająca po Waszej stronie	zbierany w miesięczne zestawienie
Zestawienie kosztów	co miesiąc	finanse i osoba podpisująca faktury	podstawa decyzji o wygaszeniu zasobów
Przegląd kont i uprawnień	co kwartał	przełożeni właścicieli kont	zatwierdzany, a zatwierdzona wersja zostaje
Wynik próbnego odtworzenia	co miesiąc	zespół odpowiadający za ciągłość	dołączany do zestawienia, z czasem trwania
Lista odstępstw od standardu	gdy powstaje wyjątek	zarząd albo właściciel grupy	ma termin ważności i osobę, która go przyjęła

Ostatni wiersz bywa dla klientów zaskoczeniem, a jest tu najważniejszy. Każde środowisko ma odstępstwa: maszynę bez drugiego składnika logowania, bo tak wymaga stary system, albo zasób w regionie innym niż reszta, bo tylko tam istnieje potrzebna usługa. Wyjątek zapisany, z powodem i terminem, jest normalnym elementem zarządzania. Wyjątek niezapisany jest tym, co przy kontroli podważa wiarygodność pozostałych dokumentów.

Skąd bierze się odpowiedź na pytanie o miejsce przetwarzania

Region wybiera się raz, przy zakładaniu zasobu, i nikt nie wraca do tej decyzji. Wystarczy więc jedna maszyna postawiona pośpiesznie w domyślnym obszarze, żeby odpowiedź udzielona kontrahentowi przestała być prawdziwa, przy czym nikt się o tym nie dowie aż do przeglądu.

Zamykamy to dwiema rzeczami. Pierwszą jest ograniczenie zapisane na poziomie subskrypcji, które po prostu nie pozwala uruchomić zasobu poza wskazanym obszarem. Drugą jest przegląd, w którym porównujemy stan faktyczny z deklaracją złożoną klientowi albo centrali. Pierwsza pilnuje codzienności, druga wyłapuje to, co powstało zanim ograniczenie zaczęło obowiązywać.

Osobno traktujemy kopie, bo tam pytanie brzmi inaczej i dotyczy również tego, kto ma do nich sięgnąć. Opisaliśmy to przy kopiach zapasowych dla firm z Krakowa.

Jak prowadzimy uprawnienia, żeby przegląd nie zamienił się w wykopaliska

Przegląd dostępów w środowisku prowadzonym bez dyscypliny wygląda zawsze tak samo. Ktoś eksportuje listę kont, przy połowie z nich nikt nie potrafi powiedzieć, po co powstały, a decyzja o odebraniu uprawnień zostaje odłożona, bo nikt nie chce zatrzymać cudzej pracy.

Dlatego pracujemy odwrotnie. Konto powstaje z przypisanym właścicielem i zakresem wynikającym z roli, a podniesienie do uprawnień administratora ma zawsze trzy rzeczy: wniosek, osobę przyjmującą i termin wygaśnięcia. Dotyczy to również nas, bo firma zewnętrzna z bezterminowym dostępem właściciela jest dokładnie tym, co audytor znajduje najszybciej.

Kwartalny przegląd sprowadza się wtedy do potwierdzenia listy, a nie do ustalania, skąd się ona wzięła. Konta bez właściciela trafiają na osobne zestawienie i wygasają w terminie uzgodnionym z Wami, nigdy z dnia na dzień.

Co dostajecie co miesiąc, a co rzadziej

Co miesiąc zestawienie z kwotą w podziale na obsługiwane podmioty, zmianą wobec poprzedniego okresu, listą wykonanych prac oraz wynikiem próbnego odtworzenia razem z czasem, jaki zajęło. Do tego lista zasobów zgłoszonych do wygaszenia, z terminem, po którym gasną.

Co kwartał przegląd kont i uprawnień przekazany Wam do zatwierdzenia oraz sprawdzenie zgodności regionów z deklaracją. Raz w roku przechodzimy przez listę odstępstw i pytamy przy każdym, czy powód nadal istnieje. Ta jedna czynność usuwa więcej wyjątków niż jakakolwiek polityka napisana na wstępie.

Po co jest biuro przy Reducie 26a

Subskrypcję prowadzi się z konsoli dostawcy i z repozytorium, więc adres inżyniera nie zmienia stanu środowiska i nie udajemy, że go zmienia. Znaczenie ma natomiast to, że rozmowa o dokumentacji wymaga zwykle kilku osób naraz: kogoś od zgodności, kogoś od finansów i kogoś, kto zna procesy obsługiwane dla konkretnego podmiotu. Reduta 26a jest miejscem na takie spotkania, a dla firm z centrum i z okolic ronda Mogilskiego dojazd zajmuje kwadrans.

Wyjazdy pod Wasz adres umawiamy z wyprzedzeniem i dotyczą spraw ze sprzętem. Nie trzymamy w mieście magazynu części ani inżyniera pełniącego dyżur i mówimy to przed podpisaniem umowy, zamiast obiecywać przyjazd od ręki.

Czego ta opieka nie obejmuje

Nie zakładamy subskrypcji na siebie i nie pośredniczymy w płatnościach za nią. Umowa z dostawcą oraz dane mają należeć do Was, żeby obniżanie rachunku było po naszej stronie zwykłą pracą. Nie odpowiadamy za treść dokumentów przetwarzanych w tym środowisku ani za procedury obowiązujące w obsługiwanych procesach, choć odpowiadamy za maszyny, sieć, dostępy i kopie pod nimi.

Nie wystawiamy też certyfikatów zgodności i nie zastępujemy audytora. Dostarczamy materiał, na podstawie którego audytor pracuje, a to dwie różne role, które w rozmowie handlowej łatwo pomylić.

Wyjście z systemów dotychczasowego właściciela prowadzimy jako odrębny projekt z własnym terminem, co opisuje migracja do chmury. Gdy część środowiska musi zostać pod Waszą kontrolą fizyczną, właściwym układem jest chmura hybrydowa. Spółkom pracującym na kontach Microsoftu pokazujemy Azure dla firm, a powtarzalny opis środowiska powstaje przy infrastrukturze jako kodzie. Stawkę za opiekę nad całym IT policzy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026