Azure dla firm Katowice

Skąd na śląskiej hali bierze się konto, z którego korzysta dwadzieścia osób

Nie z niedbalstwa. Bierze się z rachunku, który ktoś kiedyś zrobił poprawnie. Stanowisko przy linii obsługuje w ciągu doby trzy obsady, ludzie zmieniają się między wydziałami, a system trzeba otworzyć w kilkanaście sekund, bo taśma nie czeka. Konto wspólne, hasło zapisane przy monitorze i nikt nikogo nie blokuje. Rozwiązanie działa i przez lata nikomu nie przeszkadza.

Przestaje działać w dniu, w którym ktoś zadaje pytanie o konkretną operację. Kto zatwierdził tę partię, kto zmienił parametr, kto wydał towar bez dokumentu. Odpowiedź „konto produkcyjne” jest formalnie prawdziwa i całkowicie bezużyteczna, bo za tym kontem stoi cała zmiana.

Drugi moment przychodzi z zewnątrz. Odbiorca z branży motoryzacyjnej albo energetycznej przysyła wymagania i prosi o wykazanie, że dostęp do systemów jest imienny. To pytanie zamyka sprawę szybciej niż jakikolwiek argument o bezpieczeństwie, bo ma termin i konsekwencję handlową.

Czym grozi logowanie, którego nie da się przypisać

Trzema rzeczami i żadna nie jest teoretyczna. Pierwszą jest brak możliwości odtworzenia zdarzenia, czyli dokładnie to, po co prowadzi się jakiekolwiek zapisy. Drugą jest hasło, którego nie da się zmienić, bo zmiana wymaga obejścia wszystkich stanowisk i poinformowania trzech obsad, więc w praktyce nie zmienia się go nigdy. Trzecią jest to, że konto wspólne przeżywa każde odejście z firmy, ponieważ nie należy do nikogo.

Ostatni punkt jest najgorszy, bo nie zostawia śladu. Pracownik, który odszedł w marcu, zna hasło we wrześniu, a nikt nie ma powodu o tym pomyśleć.

Kto się loguje, czym i do czego dostaje dostęp

Kto	Czym potwierdza tożsamość	Co dostaje	Czego nie dostaje
Operator przy linii	karta zbliżeniowa na terminalu z własną tożsamością	ekran swojego stanowiska, zgłoszenie usterki	poczty, dokumentów firmowych, danych innych wydziałów
Brygadzista, mistrz	karta plus kod, sesja kończąca się przy wyjściu	raport zmianowy, obsada, przestoje	zmiany parametrów procesu, dostępu do kadr
Utrzymanie ruchu	laptop zapisany w Intune, drugi składnik	dokumentacja maszyn, historia awarii, część konsoli	uprawnień właściciela subskrypcji
Biuro i handel	komputer firmowy, logowanie warunkowe	poczta, dokumenty, raporty ze wszystkich adresów	systemów sterowania i sieci wydziałowej
Serwis w terenie	telefon służbowy w Intune, drugi składnik	zlecenia, rysunki, protokoły z poprzednich wizyt	pobrania całego archiwum na prywatny sprzęt
Firma zewnętrzna	konto gościa z terminem ważności	wyłącznie wskazany zasób na czas prac	wszystkiego poza nim, także po zakończeniu zlecenia

Ostatni wiersz dotyczy sytuacji spotykanej na Śląsku wyjątkowo często, bo przy maszynie pracuje serwis producenta, a przy instalacji firma zewnętrzna. Konto z terminem ważności rozwiązuje to bez pamiętania o odebraniu dostępu, czyli bez polegania na czynności, którą i tak wszyscy przegapiają.

Jak wygląda przekazanie zmiany po tej zmianie

Poprzednia obsada wylogowuje się, wychodząc ze stanowiska, i dzieje się to bez niczyjej decyzji, bo sesja kończy się sama. Kolejna osoba przykłada kartę i widzi swój ekran w czasie porównywalnym z wpisaniem wspólnego hasła. To był warunek postawiony przez każdą firmę, z którą o tym rozmawialiśmy, i dlatego tożsamość urządzenia jest tu ważniejsza od samego uwierzytelnienia człowieka: terminal potwierdza się sam, więc pracownikowi zostaje jeden gest.

Kierownik zmiany dostaje przy okazji uprawnienie, którego wcześniej nie miał: może zablokować konto natychmiast. W zakładzie pracującym całą dobę czekanie na dział kadr do rana bywa czekaniem o osiem godzin za długo.

Kiedy mówimy, że Azure nie jest tu odpowiedzią

Gdy firma nie trzyma kont i poczty u Microsoftu i nie zamierza tego zmieniać, bo wtedy znika jedyny mocny argument, a rachunek zostaje. Gdy jedyny system przeznaczony do przeniesienia jest przez producenta wspierany wyłącznie na maszynie stojącej u klienta. Gdy wszystkie obciążenia są stałe i pełne, bo wówczas policzenie trzech lat wskazuje zwykle na własny sprzęt albo kolokację.

Mówimy to również wtedy, gdy decyzja zapadła przed rozmową. Jeżeli po policzeniu obu wariantów zostaje przy Azure, prowadzimy je z tym samym zakresem i tą samą stawką, bez zmieniania zdania po podpisaniu.

Czego ta stawka nie obejmuje

Nie odsprzedajemy licencji ani zasobów, więc umowa z Microsoftem jest Wasza, a faktura za zużycie trafia wprost do Waszej księgowości. Nie odpowiadamy za sterowanie maszynami ani za oprogramowanie kupione od producenta linii, choć odpowiadamy za maszyny, sieć i kopie pod warstwą biurową i raportową.

Rozmowy o zakresie prowadzimy w Waszym zakładzie albo w naszym biurze przy Wspólnej 40, bo pierwsze ustalenie, kto ma co widzieć, wymaga obecności kierowników wydziałów, a nie samej osoby od IT.

Bieżące prowadzenie zasobów opisuje administracja chmurą, a podział między halę i subskrypcję chmura hybrydowa. Wyprowadzenie poczty i plików z własnego serwera to migracja do chmury, a ustawienia dzierżawy zapisujemy zgodnie z infrastrukturą jako kodem. Zakres ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026