Logowanie wieloskładnikowe Gorzów Wielkopolski

Dlaczego to wdrożenie przewraca się na ludziach, nie na technice

Konfiguracja drugiego składnika w Microsoft 365 albo na dostępie zdalnym to kilka godzin pracy jednej osoby. Gdyby projekt kończył się w tym miejscu, byłby najprostszą rzeczą w całym bezpieczeństwie.

Kończy się gdzie indziej. Kończy się na magazynierze, który nie ma służbowego telefonu i nie zamierza instalować niczego na swoim. Na pani z księgowości, której telefon jest siedmioletni i nie uruchamia aplikacji uwierzytelniającej. Na kierowniku zmiany, który loguje się do systemu z komputera używanego przez trzy osoby po kolei. Na serwisie zewnętrznym maszyn, mającym stały dostęp zdalny na haśle znanym całemu ich zespołowi.

Każdy z tych przypadków ma rozwiązanie, ale żadnego nie da się rozwiązać instrukcją wysłaną mailem. Trzeba przy tym być.

Kto w firmie czym się loguje

Grupa	Metoda	Gdzie ją uruchamiamy
Biuro, sprzedaż, administracja	kod z aplikacji na telefonie	przy biurku, działami
Zarząd, księgowość, przelewy	klucz sprzętowy	osobiste spotkanie, wydanie klucza z ręki
Administratorzy i dział IT	klucz sprzętowy plus osobne konto administracyjne	zdalnie, po ustaleniu podziału kont
Produkcja i magazyn	klucz albo dostęp ograniczony do stanowiska	na hali, przy zmianie
Kierowcy i praca w terenie	kod z aplikacji, dłuższa ważność sesji	przy odbiorze sprzętu
Serwis zewnętrzny, dostawcy	dostęp na czas zadania, zawsze z drugim składnikiem	zdalnie, z Waszą akceptacją

Ostatni wiersz jest w zakładach produkcyjnych najbardziej zaniedbany i zarazem najprostszy do naprawienia. Firma serwisująca maszyny nie potrzebuje stałego konta z hasłem sprzed pięciu lat, tylko dostępu włączanego na czas zgłoszenia.

Jak wygląda dzień startu

Zaczynamy od działu, który da radę najszybciej, zwykle od biura, bo pierwsze udane rejestracje uspokajają resztę firmy. Potem idziemy na halę, na zmianę, z kluczami i z listą osób. Na koniec dnia zostają zwykle dwie albo trzy osoby, których nie udało się złapać, i wracamy do nich następnego dnia rano.

Obecność na miejscu skraca ten proces z tygodni do dni z prostego powodu: pytanie zadane przy stanowisku zajmuje trzydzieści sekund, a to samo pytanie zadane przez zgłoszenie w systemie wraca do nas po dwóch dniach, już zniekształcone. Dojazd z biura przy Baczyńskiego 24 do większości adresów w mieście zajmuje kilkanaście minut, więc drugi i trzeci przyjazd nie jest problemem kosztowym.

Co się zmienia w firmie po wdrożeniu

Pracownik loguje się na znanym firmie komputerze i drugi składnik pojawia się raz na kilkanaście dni, a nie przy każdym otwarciu poczty. Przy logowaniu z nowego urządzenia albo z nietypowego miejsca pytanie pada od razu i o to właśnie chodzi.

Druga zmiana jest organizacyjna i widać ją dopiero po kilku miesiącach. Powstaje lista dostępów przypisana do stanowiska, nie do nazwiska. Dzięki niej przyjęcie nowego pracownika przestaje być zgadywaniem, co powinien dostać, a odejście przestaje kończyć się kontem żyjącym rok po ostatnim dniu pracy. Ta sama lista jest później najprostszym dowodem przy audycie zgodności.

Co robimy z dostępami firm zewnętrznych

W zakładzie produkcyjnym najwięcej zdalnych dostępów nie należy do pracowników. Ma je serwis maszyn, dostawca systemu magazynowego, firma wdrażająca wagi, czasem poprzedni informatyk, o którym nikt nie pamiętał, że konto zostało.

Porządkujemy to w trzech krokach. Najpierw spis: kto ma dostęp, do czego, czym się loguje i kiedy logował się ostatnio. Potem decyzja przy każdej pozycji, bo część kont da się wyłączyć od razu, a przy części trzeba zadzwonić do dostawcy i ustalić nowy sposób pracy. Na końcu nowa zasada: dostęp włączany na czas zgłoszenia, imienny, z drugim składnikiem, z zapisem, kto i kiedy z niego korzystał.

Dostawcy zwykle się na to godzą, bo taki wymóg dostają dziś od wszystkich większych klientów. Opór pojawia się tam, gdzie jedno hasło krąży po całym dziale serwisu, i akurat to jest najlepszy powód, żeby przy zmianie się uprzeć.

Kiedy odradzamy to wdrożenie

Gdy w firmie nie ma jeszcze kopii odpornych na szyfrowanie. Drugi składnik jest ważny, ale jeśli budżet starcza na jedną rzecz, kopie ratują firmę w sytuacji, w której wszystko inne zawiodło, a drugi składnik tylko zmniejsza szansę na tę sytuację.

Odradzamy też start w tygodniu zamknięcia miesiąca w księgowości albo w szczycie sezonu w hurtowni. Wdrożenie zapowiedziane w piątek i włączone w poniedziałek rano generuje kolejkę zgłoszeń i opinię, że bezpieczeństwo przeszkadza w pracy, a taką opinię usuwa się potem latami.

Stan wyjściowy pokazuje audyt bezpieczeństwa IT, wymagania regulacyjne rozpisuje NIS 2 dla firm, a utrzymanie kont i urządzeń po wdrożeniu wchodzi w obsługę informatyczną firm.

Treść sprawdzona i zaktualizowana: 31 lipca 2026