Azure dla firm Lublin

Dlaczego logowanie zza granicy nie może być w Lublinie sygnałem alarmowym

Domyślna porada dla firmy, która chce podnieść bezpieczeństwo kont, brzmi zwykle tak samo. Zablokujcie logowanie spoza Polski, bo Wasi ludzie i tak pracują w kraju. Dla biura rachunkowego z Lublina jest to porada dobra i tania. Dla przewoźnika obsługującego kierunek wschodni jest to najprostszy sposób zatrzymania własnej floty.

Kierowca z lubelskiej firmy loguje się z Litwy, z terminalu przeładunkowego przy granicy, z parkingu na Podkarpaciu i z niemieckiej autostrady, czasem w odstępie kilku godzin. Każde z tych wejść wygląda w domyślnych ustawieniach podejrzanie, a żadne nie jest podejrzane naprawdę.

Odwrotna skrajność jest równie kosztowna. Wyłączenie wszystkich reguł, bo i tak generują fałszywe alarmy, zostawia konta z dostępem do umów przewozowych, stawek i danych osobowych kierowców otwarte na hasło i nic poza tym.

Rozwiązanie nie polega na wyborze między jednym a drugim. Polega na tym, żeby reguła patrzyła na trasę, a nie na flagę kraju.

Kto się loguje, czym i skąd

Kto	Skąd zwykle wchodzi	Czym potwierdza tożsamość	Co widzi
Kierowca w trasie	telefon, zmienny kraj, zmienny operator	kod w aplikacji albo klucz sprzętowy	swoje zlecenia, dokumenty przewozowe, zgłoszenie usterki
Dyspozytor	komputer w biurze, ten sam adres codziennie	komputer firmowy plus drugi składnik	awizacje, cała flota, kontakt z kierowcami
Rozliczenia i kadry	komputer w biurze	komputer firmowy plus drugi składnik	odczyty urządzeń pokładowych, akta, dokumenty płacowe
Mechanik w warsztacie	terminal na hali, obsada zmienna	karta zbliżeniowa	zlecenia serwisowe, historia napraw, wydruk
Kontrola zleceniodawcy	dowolne miejsce, kilka dni w roku	konto gościa z terminem ważności	wskazany katalog dokumentacji i nic poza nim
Serwis producenta programu	dowolne miejsce, na czas zgłoszenia	konto gościa z terminem ważności	jeden zasób, na którym pracuje

Wiersz pierwszy jest tym, dla którego cała ta tabela powstaje. Jest to jedyna grupa, przy której zmienne miejsce logowania jest stanem normalnym, i jedyna, która nie ma jak zadzwonić po pomoc w środku nocy w obcym kraju.

Dwa ostatnie wiersze rozwiązują sprawę wracającą w firmie wożącej dla dużych odbiorców kilka razy w roku. Wgląd ma trwać tyle, ile trwa badanie, i ma się skończyć sam, ponieważ odbieranie dostępu po zakończonej kontroli jest czynnością, którą wszyscy przegapiają.

Co zrobić z prywatnym telefonem kierowcy

W większości lubelskich firm przewozowych, z którymi rozmawiamy, kierowcy nie mają telefonów służbowych. Wynika to z rachunku, a nie z niedbalstwa. Kilkadziesiąt aparatów, abonamentów i wymian co dwa lata jest wydatkiem porównywalnym z niejedną pozycją informatyczną, a przez większość czasu telefon służy do dwóch rzeczy.

Firma staje wtedy przed wyborem, który wygląda na wybór między bezpieczeństwem a spokojem. Wymuszenie aplikacji firmowej na prywatnym sprzęcie kończy się zwykle sporem, potem obejściem, a na końcu tym, że część załogi korzysta z konta kolegi.

Robimy z tym dwie rzeczy. Po pierwsze, drugi składnik logowania nie musi być aplikacją. Klucz sprzętowy wydany razem z dokumentami albo kod generowany na urządzeniu w dyspozytorni działa tak samo dobrze i nie dotyka niczyjej własności. Po drugie, tam gdzie aplikacja jednak jest, obejmuje wyłącznie wydzieloną część telefonu. Kasowanie danych firmowych po rozstaniu nie dotyka zdjęć, wiadomości ani niczego prywatnego, i jest to spisane, zanim ktokolwiek poprosi kierowcę o instalację.

Czego do Azure nie przenosimy z bazy

Wszystkiego, co rozmawia z urządzeniem po kablu. Sterownika wagi najazdowej, odczytu tablic rejestracyjnych przy bramie, obsługi dystrybutora paliwa i rejestratora z kamer na wjeździe. Te elementy zyskują na przeniesieniu tyle, co nic, a dokładają opóźnienie i kolejny punkt awarii przy bramie, na której stoi samochód.

Nie przenosimy też programów, które producent wspiera wyłącznie na sprzęcie u klienta, nawet gdy technicznie dałoby się to zrobić. Utrata wsparcia ujawnia się w dniu, w którym jest najbardziej potrzebne.

Wyżej idzie warstwa, po którą sięga się spoza placu. Poczta, dokumenty, konta, raporty i program spedycyjny, o ile jego producent taki układ wspiera. Granicę zapisujemy jednym zdaniem przy każdym systemie, żeby przy zgłoszeniu nie zaczynać od sporu o zakres.

Co zostaje po Waszej stronie

Dzierżawa i umowa z Microsoftem należą do Was, a pełne uprawnienia mają dwie osoby, które wskazujecie przed startem i które wpisujemy do dokumentacji. My pracujemy na rolach o zakresie wynikającym z umowy, a każde ich podniesienie ma termin, powód i zapis. Rozstanie z nami polega wtedy na odebraniu tych ról, a nie na odzyskiwaniu kontroli nad własnym środowiskiem.

Nie odsprzedajemy licencji ani zasobów, więc faktura za zużycie trafia wprost do Waszej księgowości i widzicie na niej każdą pozycję.

Pierwsze ustalenie, kto ma co widzieć, prowadzimy przy jednym stole w biurze przy Kresowej 6 albo u Was, bo muszą przy nim być kadry, dyspozytornia i osoba od rozliczeń, a nie sama osoba od informatyki.

Codzienne prowadzenie zasobów bierze na siebie administracja chmurą, a o tym, co mimo wszystko zostaje przy bramie, mówi chmura hybrydowa. Wyprowadzenie poczty i plików z serwera przy warsztacie to migracja do chmury, a ustawienia dzierżawy zapisujemy zgodnie z infrastrukturą jako kodem. Zakres ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026