Microsoft 365 dla firm Warszawa

Co zastajemy w środowisku prowadzonym od kilku lat?

Stołeczna centrala prawie nigdy nie zaczyna od pustej dzierżawy. Microsoft 365 działa tam od kilku lat, przeszedł przez dwóch opiekunów, jedną przeprowadzkę i przynajmniej jedną spółkę dołączoną do grupy. Poczta chodzi, spotkania się odbywają, więc nikt nie zagląda głębiej.

Głębiej wygląda to zwykle podobnie. Uprawnienia administratora globalnego ma cztery albo pięć osób, w tym ktoś, kto od dawna pracuje gdzie indziej. W SharePoint stoi kilkanaście witryn założonych pod projekty, a połowa z nich nie ma dziś nikogo, kto by za nie odpowiadał. Linki wysłane kontrahentom otwierają pliki bez terminu ważności, bo w chwili ich tworzenia nikt takiego wymogu nie stawiał. Do tego konta z przypisanym planem, których od miesięcy nikt nie otwierał.

To nie jest niczyje zaniedbanie, tylko skutek tego, że środowisko rosło szybciej niż zasady jego prowadzenia. Nasza rola zaczyna się od nazwania stanu faktycznego, a nie od zmieniania ustawień. Pierwszy tydzień to spis: konta, role, domeny, polityki logowania, witryny, przypisane licencje. Dopiero na tej podstawie ustalamy, co poprawiamy od razu, a co wymaga decyzji zarządu.

Jak rozdzielamy role administracyjne między centralę a oddziały?

Model, w którym wszyscy mają wszystko, jest wygodny przez pierwszy rok i drogi przez każdy następny. Poniżej podział, który sprawdza się w spółce z centralą w mieście i oddziałami w kraju.

Rola	Co obejmuje	Komu ją przypisujemy	Ile osób zwykle
Administrator globalny	pełna kontrola nad środowiskiem	osoba odpowiedzialna za IT plus zastępstwo	dwie, konta imienne
Obsługa kont	zakładanie, zamykanie, przypisania do grup	kadry razem z osobą od IT	dwie do trzech
Poczta	skrzynki, aliasy, reguły, adresy działowe	osoba prowadząca środowisko na co dzień	jedna
Reset haseł	odblokowanie konta i zmiana hasła	miejscowy informatyk w oddziale	po jednej na lokalizację
Zgodność	retencja, archiwum, wyszukiwanie korespondencji	dział prawny albo osoba od zgodności	jedna
Odczyt raportów	podgląd logowań i stanu środowiska	audytor wewnętrzny, zarząd	według potrzeby

Ostatnie dwa wiersze bywają pomijane, a to one najczęściej rozstrzygają spór o to, czy ktoś miał dostęp do dokumentu. Rola z prawem odczytu nie zmienia niczego w środowisku, więc można ją nadać szerzej niż uprawnienia edycyjne.

Uprawnienia administratora globalnego nie są niczyim kontem do pracy. Osoba, która nim dysponuje, ma drugie, zwykłe konto do poczty i dokumentów. Przy przejęciu środowiska jest to zwykle pierwsza zmiana, jaką proponujemy, bo przejęcie takiego konta oznacza przejęcie całej organizacji.

Na czym polega kwartalna recertyfikacja dostępu?

Raz na trzy miesiące przygotowujemy listę: kto ma dostęp do której biblioteki, witryny i skrzynki wspólnej, kiedy ostatnio z niej korzystał i z jakiej grupy ten dostęp wynika. Listę dostaje właściciel danych, czyli osoba odpowiadająca za dział albo za projekt, i to ona decyduje, co zostaje.

Ten jeden krok załatwia problem, którego nie da się rozwiązać technicznie. Dostęp nadany na czas jednego postępowania przetargowego zostaje na zawsze, bo nikt nie ma powodu, żeby go odbierać. Osoba, która przeszła z handlu do rozliczeń, ma po roku uprawnienia obu działów. Przy rotacji typowej dla warszawskiego rynku pracy lista bez przeglądu traci aktualność w kilka tygodni.

Przy okazji porządkujemy udostępnianie na zewnątrz. Linki imienne z terminem ważności zastępują linki otwarte dla każdego, kto je dostanie, a dokumenty wysłane w toku zakończonych postępowań przestają być dostępne.

Co znika z rachunku po pierwszym przeglądzie licencji?

Zwykle trzy rzeczy. Plany przypisane kontom osób, które już nie pracują. Pełne licencje na skrzynkach, które faktycznie służą całemu działowi i mogłyby być skrzynkami wspólnymi. Wyższy plan nadany całej firmie z powodu jednej funkcji potrzebnej kilku osobom, najczęściej zarządzania urządzeniami.

Zestawienie przygotowujemy w układzie, który da się zanieść do zarządu: ile kont w którym planie, co dokładnie każda grupa z tego używa i jaka będzie różnica po zmianie. Decyzja należy do Was, bo to Wasza umowa z producentem. Subskrypcji nie odsprzedajemy i nie mamy z nich marży, więc rekomendacja planu pozostaje rekomendacją.

Dopiero po tym przeglądzie warto rozmawiać o zobowiązaniu rocznym. Wiąże ono na dwanaście miesięcy przy z góry ustalonej liczbie stanowisk, a w spółce, która rekrutuje i zwalnia w ciągu roku, część kont lepiej rozliczać co miesiąc.

Jak odpowiadamy na ankiety bezpieczeństwa od kontrahentów?

Kancelarie, spółki notowane na giełdzie i firmy z kapitałem zagranicznym dostają w stolicy formularze, w których klient pyta o konkretne ustawienia: czy wymagane jest logowanie wieloskładnikowe, jak długo przechowywana jest korespondencja, kto ma uprawnienia administracyjne, jak zamykacie konto po odejściu pracownika. Pytania bywają wzorowane na ISO/IEC 27001 albo na wymaganiach wynikających z NIS 2.

Odpowiedzi na część dotyczącą Microsoft 365 przygotowujemy my, wraz ze zrzutem ustawienia, na które się powołujemy. Jeśli czegoś nie ma, piszemy to wprost i podajemy, ile zajmie wdrożenie. Deklaracja niepokryta konfiguracją jest gorsza od przyznania się do braku, bo audyt dostawcy sprawdza właśnie te punkty.

Ta praca mieści się w abonamencie. Poza nim zostają ankiety dotyczące systemów, których nie prowadzimy, oraz odpowiedzi wymagające decyzji prawnych.

Za co w tej opiece nie odpowiadamy?

Nie odpowiadamy za subskrypcje. Kupujecie je bezpośrednio u producenta albo u dystrybutora, faktura idzie prosto do Was i tak ma zostać.

Nie odpowiadamy za treść dokumentów ani za to, komu właściciel danych zdecyduje się nadać dostęp. Przygotowujemy listę, pokazujemy skutki i wykonujemy decyzję.

Nie prowadzimy prac projektowych w ramach abonamentu. Budowę środowiska od podstaw opisuje wdrożenie Microsoft 365 w Warszawie, przeniesienie skrzynek migracja poczty, a zarządzanie laptopami wdrożenie Intune. Nasze biuro w stolicy mieści się na Bielanach, przy Jerzego Waldorffa 24, więc spotkanie robocze przy przejmowaniu środowiska umawiamy na miejscu. Własną kwotę policzycie w kalkulatorze, a termin ustalimy przez formularz kontaktowy.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026