Azure dla firm Białystok

Dlaczego oddział w mniejszym mieście nie powinien logować się do centrali

Podlaskie jest województwem, w którym firma z Białegostoku bardzo często ma coś jeszcze poza miastem: magazyn, punkt sprzedaży, drugi zakład albo biuro handlowe w mniejszej miejscowości oddalonej o kilkadziesiąt kilometrów. Program, na którym wszyscy pracują, stoi zwykle w centrali, a oddział wchodzi do niego tunelem.

Ten układ ma jedną wadę, która ujawnia się w najgorszym momencie. Awaria łącza pod jednym adresem zatrzymuje pracę pod wszystkimi pozostałymi. Do tego ruch oddziału przechodzi przez dwa łącza zamiast jednego, więc wolno działa nie tam, gdzie jest problem, tylko wszędzie.

Przeniesienie tej jednej maszyny do Azure rozwiązuje obie sprawy naraz i nie wymaga decyzji o całej firmie. Centrala przestaje być punktem, przez który wszystko musi przejść, a oddział zaczyna zależeć wyłącznie od własnego łącza, które przynajmniej ma kto zgłosić operatorowi.

Co zwykle stawiamy w Azure firmie, która zaczęła od Microsoft 365

W Białymstoku współpraca zaczyna się najczęściej od poczty i plików, bo to najprostsza rzecz do wyprowadzenia z budynku. Azure jest wtedy naturalnym kolejnym krokiem, ponieważ konta już są, a każda nowa maszyna korzysta z tej samej tożsamości i tych samych zasad logowania.

Co stawiamy	Dla kogo	Co to zmienia
Maszyna z programem handlowym albo magazynowym	centrala, magazyn, punkt w terenie	każdy adres łączy się osobno, bez przechodzenia przez centralę
Serwer plików projektowych albo technicznych	biuro i osoby pracujące z domu	dostęp bez publikowania czegokolwiek z Waszego budynku
Środowisko zapasowe	cała firma, tylko przy awarii	maszyny leżą wyłączone, płacicie w praktyce za dyski
Środowisko testowe	wdrożenia i aktualizacje programów	gaśnie wieczorem, wraca rano, sprawdzamy na nim zmiany przed produkcją
Archiwum dokumentów	księgowość, kadry	tanie warstwy magazynu zamiast kolejnej macierzy w firmie

Kolejność wynika z tego, co boli. Nie ma powodu zaczynać od archiwum, jeśli codzienną przeszkodą jest program, do którego magazyn wchodzi przez sieć centrali.

Kto się loguje i czym to jest chronione

Jedna lista kont dla wszystkich adresów oznacza, że zatrudnienie i rozstanie są pojedynczą czynnością, a nie serią kroków w kilku miejscach. Do tego dochodzą trzy zasady, których nie łamiemy dla wygody: drugi składnik logowania dla każdego, konta administracyjne osobno od codziennych oraz uprawnienia szersze niż zwykłe nadawane na czas zadania i z zapisanym powodem.

Przy firmie prowadzonej z odległości ma to jeszcze jedno znaczenie. Skoro nikt z Was nie zobaczy naszego inżyniera przy biurku, jedynym dowodem na to, co robił, jest zapis w środowisku. Wykaz osób z dostępem i historię wejść wydajemy na prośbę, także za okres sprzed kilku miesięcy, bez pytania o powód.

Skąd bierze się rachunek i co go realnie zmniejsza

Cztery rzeczy, w tej kolejności, bo tak wygląda ich skuteczność w praktyce.

1. Wyłączanie tego, co nie musi pracować w nocy. Środowisko testowe i maszyny używane w godzinach otwarcia to zwykle największa pozycja do odzyskania.
2. Rozmiar dobrany po pomiarze. Maszyna dobierana na oko jest prawie zawsze o klasę za duża, bo nikt nie mierzył, ile zużywał dotychczasowy serwer.
3. Sprzątanie po zmianach. Dyski po skasowanych maszynach, adresy publiczne i migawki sprzed roku potrafią uzbierać zaskakującą kwotę.
4. Rezerwacja dla obciążeń całorocznych. Ta działa dopiero na końcu, bo rezerwuje się rozmiar, który już się zna, a nie ten, który się zgadywało.

Zestawienie miesięczne pokazuje efekt każdej z tych czynności osobno. Chodzi o to, żeby dało się sprawdzić, czy decyzja się opłaciła, zamiast przyjmować to na słowo.

Kiedy mówimy, że Azure nie jest tu odpowiedzią

Gdy firma nie ma i nie planuje Microsoft 365, bo wtedy zostaje sama chmura bez przewagi wspólnej tożsamości, a przy nowym projekcie proponujemy AWS albo Google Cloud. Gdy maszyna pracuje pod stałym pełnym obciążeniem przez całą dobę, ponieważ wtedy własny sprzęt albo kolokacja wychodzą taniej, co pokazujemy w rachunku na trzy lata. Gdy program trzeba przenieść razem z urządzeniem, z którym rozmawia po kablu.

Mówimy to również wtedy, gdy pytanie brzmiało wprost o Azure. Jeśli po tej rozmowie decyzja zostaje przy Microsofcie, prowadzimy je z tym samym zakresem i za tę samą stawkę.

Co zostaje po Waszej stronie

Subskrypcja, dane i umowa z Microsoftem. Do tego opis środowiska: wykaz maszyn, schemat sieci, zasady kont oraz kolejność uruchamiania przy odtwarzaniu. Dokumentacja leży u Was od pierwszego miesiąca, więc utrzymanie może przejąć Wasz zespół albo inny dostawca, bez rozmowy o tym, kto komu co przekaże.

Wyjazdy do zakładu planujemy z wyprzedzeniem, a jedzie się do Was z biura w Warszawie przy Jerzego Waldorffa 24. Umowa, faktury i dane rejestrowe stoją po stronie biura głównego w Gorzowie Wielkopolskim. Samo przeniesienie poczty i plików opisuje migracja do chmury, bieżące prowadzenie środowiska administracja chmurą, a układ z częścią rzeczy zostawioną w zakładzie chmura hybrydowa.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026