Azure dla firm Barlinek

Dla kogo w Barlinku Azure faktycznie się opłaca?

Azure nie jest rozwiązaniem dla każdej firmy w mieście i nie ma powodu, żeby to ukrywać. Sklep z jednym komputerem przy kasie i gabinet z programem gabinetowym na jednym stanowisku nie mają w Azure czego szukać, bo płaciliby za warstwę, której nie użyją.

Sens pojawia się w trzech sytuacjach. Pierwsza: firma korzysta z Microsoft 365, ma katalog domenowy i chce, żeby te same konta otwierały również serwery. Druga: zakład potrzebuje środowiska zapasowego poza własnym budynkiem, bo cała produkcja stoi na jednej maszynie w kantorku. Trzecia: firma udostępnia coś na zewnątrz, na przykład portal dla kontrahentów albo aplikację dla handlowców jeżdżących po województwie, i nie chce trzymać tego na łączu w zakładzie.

W pozostałych przypadkach mówimy wprost, że lepszy będzie serwer u Was albo maszyna w centrum danych. Sprzedanie Azure firmie, która go nie potrzebuje, kończy się rezygnacją po pół roku i to jest strata także po naszej stronie.

Co daje wspólna tożsamość, skoro poczta i tak działa?

Bez wspólnej tożsamości	Z Entra ID podłączonym do serwerów
osobne hasło do poczty i do serwera	jedno konto, jedno hasło, drugi składnik
odejście pracownika to kilka miejsc do zamknięcia	jedno zablokowanie odcina wszystko
brak wiedzy, kto logował się do maszyny	rejestr logowań w jednym miejscu
uprawnienia nadawane doraźnie	rola przypisana do stanowiska
hasło zmieniane tylko tam, gdzie ktoś pamięta	zmiana obowiązuje w całym środowisku

W firmie na dziesięć osób ta różnica wygląda na drobiazg, dopóki nie odchodzi ktoś z dostępem do cennika i do korespondencji. Wtedy okazuje się, że zamknięcie wszystkiego wymagało pięciu kroków, a wykonano dwa.

Jak podłączyć zakład do maszyny stojącej w chmurze?

Zakład w Barlinku ma zwykle jedną szafę, jeden router i jedno łącze. Podłączenie go do Azure to zestawienie tunelu między tym routerem a siecią wirtualną, plus uporządkowanie adresacji, bo domyślne zakresy z routerów kupionych w markecie lubią się nakładać z tym, co stoi po drugiej stronie.

Przy jednym łączu warto od razu rozmawiać o rezerwie. Karta LTE w routerze kosztuje niewiele, a przy zerwanym światłowodzie utrzymuje pocztę i dostęp do maszyn na tyle, żeby biuro nie stanęło całkiem. Nie zastąpi łącza stałego przy pracy na dużych plikach, ale zastąpi je przy pracy na dokumentach i to jest cała różnica między złym a bardzo złym dniem.

Reguły ruchu ustawiamy w obie strony i możliwie wąsko. Domyślne otwarcie wszystkiego jest wygodne przez pierwszy tydzień i kosztowne przy pierwszym przejętym haśle.

Jak pilnujemy, żeby rachunek nie urósł niepostrzeżenie?

Trzy rzeczy załatwiają większość problemu. Limit z powiadomieniem wysyłanym przy przekroczeniu ustalonego progu, oznaczenia kosztowe przypisane do działu albo projektu oraz harmonogram wyłączania środowisk, które pracują tylko w godzinach pracy biura.

Do tego dochodzi comiesięczny przegląd. Szukamy dysków po skasowanych maszynach, kopii bez ustawionej zasady przechowywania i zasobów, których nikt nie dotknął od kwartału. W raporcie piszemy, co usunęliśmy i ile to zmienia, żeby dało się to sprawdzić na następnej fakturze od Microsoftu.

Rezerwacje proponujemy dopiero po kilku miesiącach obserwacji. Zobowiązanie na trzy lata podpisane w pierwszym tygodniu jest zakładem o to, że zgadliśmy rozmiar maszyny, a zgadywać nie ma potrzeby, skoro wystarczy poczekać i zmierzyć.

Co zostaje po naszej stronie, a co po Waszej?

Subskrypcja jest zarejestrowana na Waszą firmę i tak zostaje. My mamy w niej konta imienne z uprawnieniami dobranymi do zadań, a nie jedno konto administracyjne krążące między ludźmi. Wszystkie zmiany są rejestrowane, także nasze, więc po roku da się odtworzyć, kto co ustawił.

Po naszej stronie jest utrzymanie: aktualizacje maszyn, kopie z próbą odtworzenia, monitoring, kontrola wydatków, dokumentacja i raport. Po Waszej zostają decyzje biznesowe, licencje i umowa z Microsoftem. Przy zakończeniu współpracy odbieracie nam dostęp samodzielnie i nic więcej nie musi się wydarzyć, bo środowisko od początku było Wasze.

Model z serwerem w firmie i częścią usług w chmurze opisaliśmy przy chmurze hybrydowej, samą opiekę nad środowiskiem przy administracji chmurą, a kopie z chmury przy kopiach Microsoft 365.

Treść sprawdzona i zaktualizowana: 31 lipca 2026