Cisco Meraki Warszawa

Co znaczy, że cała sieć wisi na jednym koncie w przeglądarce

W klasycznej sieci, żeby zmienić regułę, trzeba się dostać do urządzenia: być w biurze albo mieć tunel i hasło do konsoli. W tym modelu wystarczy zalogować się do panelu z dowolnego miejsca. To jest właśnie zaleta, dla której firmy z oddziałami wybierają ten sprzęt, i jednocześnie największa zmiana w rozkładzie ryzyka, o której nikt nie mówi na prezentacji handlowej.

Konto z pełnymi uprawnieniami widzi każdy adres firmy i może w jednej chwili wyłączyć sieć we wszystkich. W warszawskich spółkach, gdzie do panelu prędzej czy później dostaje wgląd integrator, serwisant kas i firma od kontroli dostępu, samo rozdanie tych dostępów jest ważniejsze niż większość ustawień, które w panelu klikamy.

Co się dzieje w konkretnych sytuacjach

Zdarzenie	Czy sieć pracuje	Co jest zablokowane	Co robimy
Panel niedostępny	tak, na ostatnich ustawieniach	zmiany i podgląd stanu	czekamy, sieć nie wymaga akcji
Utrata łącza w oddziale	tak, lokalnie	zarządzanie tą lokalizacją	wyjście zapasowe przywraca dostęp
Wygaśnięcie licencji	nie	wszystko w tej lokalizacji	odnowienie, innej drogi nie ma
Przejęte konto administratora	tak, do czasu zmian	nic, napastnik ma pełnię praw	odcięcie sesji, reset, przegląd zmian
Odejście osoby od IT	tak	nic	odebranie konta, przegląd uprawnień
Zmiana firmy obsługującej	tak	nic, jeśli organizacja jest Wasza	odbieramy sobie dostęp, zostawiamy stan

Trzeci i czwarty wiersz to jedyne dwa, które zatrzymują pracę firmy, i oba są sprawą organizacyjną, nie techniczną. Dlatego przy tym sprzęcie więcej czasu poświęcamy na to, kto ma klucz, niż na samą konfigurację ruchu.

Jak zabezpieczamy dostęp do organizacji

Drugi składnik logowania włączamy dla każdego konta, także dla tych, które zakłada dostawca sprzętu przy pierwszym uruchomieniu. Pełne uprawnienia zostawiamy dwóm osobom, wpisanym z imienia i nazwiska w dokumentacji, a reszta pracuje na rolach ograniczonych do jednej sieci albo do podglądu. Konta dla firm zewnętrznych zakładamy na czas prac i wpisujemy termin ich odebrania do tego samego zgłoszenia, w którym prace zamawiacie.

Do tego dochodzi rzecz, którą łatwo pominąć: adres pocztowy, na który założono konto właściciela. Jeśli jest to skrzynka jednego pracownika, a nie adres funkcyjny obsługiwany przez firmę, jego odejście zamienia odzyskanie dostępu w korespondencję z producentem.

Kto powinien być właścicielem organizacji w grupie spółek

Warszawskie firmy z kilkoma podmiotami pod jednym adresem mają tu realny wybór. Jedna wspólna organizacja jest wygodniejsza w obsłudze i tańsza w utrzymaniu, bo zasady pisze się raz. Osobne organizacje dają rozdzielenie kosztów, niezależne budżety i pewność, że dział IT jednej spółki nie zajrzy do sieci drugiej, co bywa wymogiem zapisanym w umowie inwestorskiej.

Rozstrzygamy to przed pierwszym zakupem, bo rozdzielenie po fakcie oznacza przeniesienie urządzeń i licencji między organizacjami, a to znów rozmowa z producentem i przerwa w pracy tych lokalizacji, których dotyczy.

Kiedy odradzamy ten model

Przy jednym biurze z osobą, która zna konsolę i nie potrzebuje panelu. Przy firmie, która nie chce mieć w budżecie pozycji odnawianej co kilka lat pod groźbą zatrzymania sieci. Przy wymaganiach, których panel nie obsługuje, i wtedy, gdy polityka bezpieczeństwa nie dopuszcza zarządzania infrastrukturą z chmury producenta, a takie zapisy w stołecznych grupach kapitałowych spotykamy regularnie.

W tych przypadkach lepsze będzie klasyczne wdrożenie sieci Cisco albo tańszy sprzęt z wdrożenia UniFi. Bieżące prowadzenie sieci, niezależnie od ekosystemu, obejmuje administracja siecią.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026