Azure dla firm Opole

Kto dzisiaj wchodzi do Waszych katalogów, a gdzie wchodzą Wasi ludzie?

W firmie, która wozi albo produkuje na zachód, drzwi są od dawna otwarte w obie strony i nikt tego nie zaprojektował. Wasza spedycja ma konta w portalu odbiorcy, technolog ma wejście do katalogu z rysunkami, księgowość loguje się do systemu, w którym partner wystawia potwierdzenia. Naprzeciwko dzieje się to samo: spedytor odbiorcy zagląda do Waszego katalogu z dokumentami przewozowymi, a serwisant systemu magazynowego ma konto, którym wchodzi w środku nocy.

Pierwsze pytanie, jakie zadajemy przy takim środowisku, brzmi zwykle najprościej i najgorzej się kończy: proszę pokazać listę osób spoza firmy, które mają dziś wejście do czegokolwiek Waszego. Listy zwykle nie ma. Są za to zaproszenia sprzed dwóch lat, wysłane na adresy ludzi, którzy zmienili pracodawcę, i konto techniczne, którego hasło zna wyłącznie jeden dostawca.

Azure i Microsoft Entra ID nie są tu odpowiedzią same z siebie. Są miejscem, w którym da się na to pytanie odpowiedzieć w minutę i utrzymać tę odpowiedź aktualną.

Czym różni się wejście gościa od wejścia pracownika?

Różnica wygląda na formalną, a decyduje o wszystkim, bo konto gościa nie podlega Waszej kadrowej, tylko czyjejś. Zestawienie niżej pokazuje, co z tego wynika praktycznie.

Kto wchodzi	Skąd jest jego konto	Do czego dostaje wejście	Czym się uwierzytelnia	Kiedy wygasa
Wasz pracownik biura	Wasza dzierżawa Entra ID	poczta, katalogi działu, systemy firmy	hasło i drugi składnik po Waszej stronie	z chwilą wyłączenia konta w kadrach
Spedytor odbiorcy	dzierżawa odbiorcy, zaproszony jako gość	jeden katalog dokumentów przewozowych	uwierzytelnienie swojej firmy, jeśli je uznajemy	w dacie wpisanej przy zaproszeniu
Wasz technolog u odbiorcy	Wasza dzierżawa, gość po tamtej stronie	zasoby wskazane przez odbiorcę	wymóg odbiorcy, zwykle jego składnik	według reguł odbiorcy
Serwisant systemu magazynowego	konto w Waszej dzierżawie, nie gość	jedna aplikacja, wejście przez wydzieloną drogę	drugi składnik obowiązkowo	po zamknięciu zgłoszenia
Konto techniczne wymiany plików	Wasze, bez człowieka za nim	jeden katalog i jedna operacja	klucz, nigdy hasło	przy wymianie klucza w terminie

Wiersz drugi i trzeci są lustrzane i to jest sedno tej strony. Wpuszczając gościa, ustalacie reguły Wy. Wchodząc do odbiorcy, przyjmujecie jego reguły i warto wiedzieć, które z nich dotkną prywatnych telefonów Waszych ludzi, zanim ktoś podpisze zgodę w imieniu całego zespołu.

Co ustalamy między dwiema dzierżawami, zanim ktokolwiek kliknie zaproszenie?

Ustawienia dostępu między dzierżawami są miejscem, w którym zapada większość decyzji, i jednocześnie miejscem, do którego nikt nie zagląda. Rozstrzygamy tam trzy rzeczy. Czy uznajemy uwierzytelnienie drugiej strony, czy wymagamy własnego składnika przy każdym wejściu do Waszych zasobów. Czy zaproszenia z konkretnej firmy wolno wysyłać każdemu, czy wskazanym osobom. I czy Wasi ludzie mogą przyjmować zaproszenia od dowolnego podmiotu, czy tylko od kontrahentów z listy.

Trzecie pytanie brzmi drobiazgowo, dopóki ktoś nie przyjmie zaproszenia z wiadomości podszywającej się pod odbiorcę. Przy stałej wymianie faktur z zagranicznym partnerem to najczęstszy scenariusz i nie broni przed nim żadne urządzenie sieciowe, tylko właśnie reguła w katalogu.

Zakres widoczny dla gościa zawężamy przy zakładaniu, nie później. Domyślnie konto gościa widzi w dzierżawie znacznie więcej, niż zakłada osoba, która je zapraszała, łącznie ze spisem użytkowników przydatnym każdemu, kto planuje podszycie się pod kogoś z Waszego zarządu.

Jak wygląda przegląd, którego nikt nie lubi robić?

Raz na kwartał wysyłamy właścicielowi każdego katalogu listę osób spoza firmy, które mają do niego wejście, razem z datą ostatniego logowania. Odpowiedź jest prosta: zostaje albo wypada. Brak odpowiedzi w wyznaczonym terminie oznacza zamknięcie dostępu, bo alternatywą jest lista, która rośnie i której nikt nigdy nie skróci.

Przegląd wyłapuje trzy typowe rzeczy: gościa, który zmienił pracodawcę, wejście nadane na czas jednego zlecenia sprzed roku oraz konto techniczne dostawcy, który już z Wami nie pracuje. Wynik trafia do miesięcznego zestawienia i nadaje się do pokazania audytorowi pytającemu o nadzór nad dostępem zewnętrznym, którego oczekuje NIS 2 oraz ISO/IEC 27001.

Osobno pilnujemy terminów po drugiej stronie. Wygasające konto Waszego pracownika u odbiorcy potrafi zatrzymać awizację w środku tygodnia, więc datę odnowienia trzymamy w kalendarzu razem z terminami certyfikatów kanału wymiany, opisanego przy serwerach Linux Opole.

Czego ta stawka nie obejmuje?

Nie zakładamy subskrypcji na siebie i nie kupujemy za Was licencji Microsoftu. Zużycie zasobów rozliczacie ze swojej umowy, a my pokazujemy, co je napędza. Nie odpowiadamy też za dostępność portalu odbiorcy ani za reguły, które on narzuca u siebie: możemy przeczytać je razem z Wami i powiedzieć, co znaczą, ale nie zmienimy ich zza granicy.

Sam porządek w kilku środowiskach naraz opisuje administracja chmurą Opole, przeniesienie poczty i plików prowadzi migracja do chmury, a podział między halą a chmurą chmura hybrydowa. Rozmowę o zakresie umówicie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026