Azure dla firm Łódź

Dlaczego łódzki operator logistyczny dochodzi do Azure przez pytanie klienta

Rozmowa o platformie chmurowej zaczyna się w takiej firmie od zdania, które padło na spotkaniu handlowym, a nie technicznym. Marka, dla której pakujecie i wysyłacie towar, pyta, czy może sama sprawdzić stan swoich produktów, zamiast prosić o zestawienie mailem w każdy poniedziałek. Pytanie jest rozsądne i zwykle wraca przy kolejnej umowie, bo konkurencja taki wgląd już daje.

Pierwsza odpowiedź, jaka przychodzi do głowy, brzmi: założymy im konto. Odpowiedź druga, po tygodniu, brzmi już inaczej, bo konto założone w Waszej firmie oznacza Wasze hasło, Wasz reset, Waszą listę do przejrzenia po roku i Waszą odpowiedzialność za to, że ktoś po stronie marki odszedł, a nikt Was o tym nie poinformował.

Entra ID rozwiązuje dokładnie ten problem, ponieważ pozwala wpuścić osobę spoza firmy bez włączania jej do własnej listy pracowników. Tożsamość zostaje u jej pracodawcy, a Wy nadajecie wyłącznie zakres i termin. To jest zwykle powód, dla którego środowisko takiej firmy ląduje u Microsoftu, a nie porównanie katalogów usług.

Co należy do kogo i kto ma do tego wgląd

Zbiór danych	Czyja to własność	Kto ma wgląd	Co się z nim dzieje po zakończeniu umowy
Stany i ruchy towaru jednej marki	zleceniodawcy	jego wskazane osoby oraz Wasi kierownicy	wydanie w uzgodnionym formacie, potem usunięcie w umówionym terminie
Zdjęcia i opisy produktów	zleceniodawcy	ten sam zakres co wyżej	zwrot razem z towarem, bez zostawiania kopii roboczych
Zlecenia kompletacji i wysyłki	Wasza, dotyczy Waszej pracy	wyłącznie załoga i kierownicy zmian	zostaje u Was jako dokumentacja wykonanej usługi
Rozliczenia i stawki obsługi	Wasza	zarząd i księgowość	zostaje u Was, bez wglądu dla marek
Dane kupujących ze sklepu marki	zleceniodawcy, przetwarzane przez Was	zakres zawężony do potrzebnego przy wysyłce	usunięcie po okresie wskazanym w umowie powierzenia
Zapis logowań i wglądów	Wasza	osoby odpowiedzialne za bezpieczeństwo	zostaje dłużej niż sama współpraca

Ostatni wiersz bywa pomijany, a jest jedynym, który odpowiada na pytanie zadawane po fakcie. Marka, która po pół roku pyta, kto oglądał jej dane w konkretnym tygodniu, nie przyjmuje odpowiedzi opartej na pamięci.

Czym konto gościa różni się od konta w Waszej firmie

Trzema rzeczami, z których żadna nie jest techniczną ciekawostką. Pierwsza: hasło i sposób jego potwierdzania należą do pracodawcy tej osoby, więc zablokowanie jej konta w macierzystej firmie zamyka dostęp również u Was, bez niczyjego udziału. Druga: zaproszenie ma datę końca wpisaną przy zakładaniu, więc dostęp nie przeżywa umowy tylko dlatego, że nikt nie przejrzał listy.

Trzecia jest najważniejsza przy rozmowie o zgodności. Gość nie jest Waszym pracownikiem także w zapisach systemu, więc każde jego wejście da się wskazać i oddzielić od pracy załogi. Przy pytaniu, kto widział dane konkretnej marki, odpowiedź nie wymaga wtedy przeglądania kilkuset zdarzeń Waszych ludzi.

Warunki logowania ustawiamy dla gości osobno, bo ich sprzęt nie jest Waszym sprzętem i nie ma sensu udawać, że go kontrolujecie. Wymagamy potwierdzenia tożsamości drugim składnikiem przy każdym wejściu i ograniczamy zakres do odczytu, o ile ktoś świadomie nie zdecyduje inaczej.

Gdzie przebiega granica między raportem a magazynem

Wyżej idzie to, co ktoś czyta, i to, co wychodzi na zewnątrz firmy: zestawienia dla marek, wymiana danych ze sklepami, archiwum dokumentów wysyłkowych oraz środowisko zapasowe. Wszystkie te rzeczy mają jedną wspólną cechę, dla której warto je stamtąd wyprowadzić: korzysta z nich ktoś, kogo nie ma w budynku.

Przy hali zostaje wszystko, co rozmawia z urządzeniem trzymanym w ręku albo stojącym przy stanowisku. System magazynowy odpytywany przez skanery, wydruk etykiet, wagi kontrolne, sterowanie bramami. Te elementy nie zyskują na przeniesieniu nic, a tracą przy każdym opóźnieniu łącza, i to widać na tempie zmiany, nie na wykresie.

Taki podział prowadzimy dalej jako chmurę hybrydową i opisujemy go przed wyceną, żeby nikt nie planował inaczej.

Co zapisujemy i jak długo

Logowania, zmiany ról, nadania i odebrania dostępu oraz wejścia gości do zbiorów. Zapis trzymamy poza subskrypcją produkcyjną, przez okres ustalony z Wami na starcie, i jest on dłuższy niż ustawienie domyślne. Powód jest prozaiczny: pytania o dostęp do cudzych danych przychodzą razem z reklamacją albo z audytem u zleceniodawcy, czyli miesiące po zdarzeniu.

Krótszy zapis jest tańszy i bezużyteczny dokładnie w dniu, w którym staje się potrzebny. Dlatego retencję ustalamy raz, na piśmie, i nie zmieniamy jej przy okazji porządków w kosztach.

Kiedy mówimy, że Azure nie jest tu odpowiedzią

Gdy firma nie trzyma kont ani poczty u Microsoftu i nie zamierza tego zmieniać, bo wtedy główny argument znika, a rachunek zostaje. Gdy producent systemu magazynowego uzależnia wsparcie od tego, żeby maszyna stała w Waszej hali, i nie zamierza tego zmienić. Gdy obciążenie jest równe przez cały rok, bo wówczas policzenie trzech lat wskazuje raczej na własny sprzęt albo kolokację.

Przy projektach zaczynanych od zera częściej proponujemy AWS albo Google Cloud i mówimy to również firmom, które przychodzą z gotowym założeniem. Jeżeli po policzeniu obu wariantów decyzja zostaje przy Azure, prowadzimy je z tym samym zakresem pracy i tą samą stawką.

Czego ta stawka nie obejmuje

Nie odsprzedajemy licencji ani zasobów, więc umowa z Microsoftem jest Wasza, a faktura za zużycie trafia wprost do Waszej księgowości. Nie odpowiadamy za logikę systemu magazynowego kupionego od producenta ani za treść zestawień, które oglądają marki, choć odpowiadamy za maszyny, sieć, dostępy i kopie pod nimi.

Bieżące prowadzenie zasobów niezależnie od platformy opisuje administracja chmurą, a wyprowadzenie poczty i plików z własnego serwera migracja do chmury. Łączniki do sklepów Waszych zleceniodawców zamykamy w obrazach zgodnie z tym, co pokazujemy przy konteneryzacji Docker, a ustawienia dzierżawy zapisujemy tak, jak opisujemy to przy infrastrukturze jako kodzie. Zakres ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026