Azure dla firm Szczecin

Skąd w szczecińskich firmach bierze się Azure

Prawie nigdy z decyzji o chmurze. Zaczyna się od poczty, która trafiła do Microsoft 365, bo skończyło się wsparcie dla starego serwera pocztowego. Potem dochodzi dysk w OneDrive dla ludzi pracujących z domu i zdalnie. Po roku ktoś zauważa, że konta, hasła i zasady bezpieczeństwa są już u Microsoftu, a serwer z systemem branżowym stoi sam w szafie i ma własną listę użytkowników, której nikt nie synchronizuje.

Azure jest wtedy najkrótszą drogą do tego, żeby te dwa światy przestały być osobne. Nie dlatego, że jest lepszy technicznie od konkurencji, tylko dlatego, że wspólna tożsamość zdejmuje z firmy najbardziej uciążliwą pracę: podwójne zakładanie kont, podwójne odbieranie dostępów i tłumaczenie ludziom, dlaczego mają dwa hasła.

Co znaczy dostęp warunkowy, gdy połowa firmy jest w drodze

W firmie transportowej pytanie „skąd loguje się ten człowiek” nie ma jednej odpowiedzi. Dyspozytor siedzi w biurze przy Struga, handlowiec jest u kontrahenta w Berlinie, kierowca otwiera skrzynkę na parkingu w Szwecji, a właściciel sprawdza pocztę z telefonu w niedzielę.

Reguła zbudowana na adresie sieciowym nie obsłuży tego układu. Reguła oparta na kraju obsłuży go źle, bo połowa pracy dzieje się za granicą. Działa dopiero zestaw warunków: czy urządzenie jest zarejestrowane, czy logowanie ma drugi składnik, czy próba pasuje do tego, jak ten człowiek pracuje na co dzień.

Kto się loguje	Skąd zwykle	Co włączamy
Dyspozytor na zmianie	stanowisko w biurze	logowanie z drugim składnikiem, sesja wygasająca po zmianie
Handlowiec u kontrahenta	laptop służbowy, obca sieć	urządzenie zarejestrowane w Intune, dostęp do plików bez pobierania
Kierowca w trasie	telefon służbowy	tylko poczta i dokumenty, bez konsoli i bez panelu
Osoba na umowie sezonowej	stanowisko współdzielone	konto z datą wygaśnięcia, brak dostępu do archiwum
Serwis producenta systemu	zdalnie, na czas zgłoszenia	dostęp nadany na godziny, rejestrowany, zamykany automatycznie
Administrator	dowolne miejsce	osobne konto administracyjne, uprawnienia na czas zadania

Ostatni wiersz jest tym, który najczęściej zmieniamy po przejęciu środowiska. Konto administratora używane do codziennego czytania poczty jest wygodne przez dwa lata i kosztowne przez jeden dzień.

Co przenosimy do Azure, a co zostaje na miejscu

Do Azure trafiają w pierwszej kolejności rzeczy, które muszą być widoczne niezależnie od budynku: środowisko zapasowe, maszyna pod wymianę danych z partnerami, archiwum dokumentów oraz serwer aplikacyjny dostępny dla ludzi w trasie. Na miejscu zostaje to, co jest przywiązane do sprzętu na placu, czyli obsługa wagi, brama, kontrola dostępu i terminale przy rampie.

Baza systemu spedycyjnego jest przypadkiem granicznym. Jeżeli pracuje pod stałym obciążeniem, rachunek na trzy lata często wychodzi na korzyść własnego sprzętu i wtedy zostaje. Jeżeli firma ma dwie lokalizacje i chce, żeby obie widziały ten sam system tak samo, przewaga przechodzi na stronę Azure. Liczymy oba warianty przed decyzją, bo różnica bywa czterocyfrowa miesięcznie.

Co robimy w pierwszych tygodniach po przejęciu subskrypcji

Zaczynamy od spisu, bo nie da się odpowiadać za coś, czego się nie widziało. Wychodzi z niego zwykle kilka rzeczy podobnych w kolejnych firmach: konta z pełnymi uprawnieniami, których nikt nie potrafi przypisać do człowieka, maszyna testowa pracująca od zeszłego roku, dyski po skasowanych serwerach oraz brak kopii danych z Microsoft 365, bo zakładano, że producent to robi.

Potem porządkujemy tożsamość, zakładamy tagi i budżety z alertami, sprawdzamy kopie i opisujemy sieć w kodzie. Efekt finansowy tego przeglądu bywa większy niż nasza faktura i nie jest to chwyt handlowy, tylko skutek wyłączenia rzeczy, z których nikt nie korzysta.

Kiedy odradzamy Azure

Gdy firma nie ma Microsoft 365 i nie planuje go mieć, bo wtedy główny argument znika, a rachunek zostaje. Gdy wszystkie maszyny pracują pod stałym pełnym obciążeniem, bo dla nich własny sprzęt albo kolokacja są tańsze. Gdy jedyny system, który miałby tam trafić, nie jest wspierany przez producenta poza serwerem w siedzibie.

Mówimy to także wtedy, gdy rozmowa zaczęła się od gotowego założenia, że ma być Azure. Jeżeli po policzeniu obu wariantów decyzja przy nim zostaje, prowadzimy je z tym samym zakresem pracy i tą samą stawką.

Środowisko mieszane opisaliśmy przy chmurze hybrydowej, przeniesienie poczty i plików przy migracji do chmury, a bieżące prowadzenie środowiska przy administracji chmurą. Kopię danych z Microsoft 365 prowadzimy osobno, jako backup Microsoft 365.

Treść sprawdzona i zaktualizowana: 31 lipca 2026