Wdrożenie Intune Barlinek

Który sprzęt w barlineckiej firmie wyjeżdża poza zakład?

Więcej, niż wynika z pierwszego wrażenia. Handlowiec obsługujący klientów w powiecie myśliborskim i choszczeńskim ma laptop z cennikami i historią kontaktów. Kierowca ma telefon z aplikacją do zleceń. Właściciel ma komputer, który jeździ z nim do domu. Serwisant montujący u klienta ma tablet z dokumentacją techniczną.

Każde z tych urządzeń nosi dane, których wyciek jest problemem: cennik z warunkami dla stałych odbiorców, dane osobowe pracowników, dokumentacja produkcyjna. Gdy taki sprzęt zostaje w aucie na parkingu albo ginie na stacji paliw, firma zwykle nie ma żadnej procedury poza nadzieją, że nikt nie zajrzy.

Intune zamienia tę nadzieję w dwie konkretne rzeczy. Po pierwsze dysk laptopa jest zaszyfrowany, więc wyjęcie go z obudowy nic nie daje. Po drugie da się wydać polecenie usunięcia danych firmowych, które wykona się, gdy urządzenie połączy się z siecią.

Co ustawiamy i co to zmienia w praktyce?

Ustawienie	Bez Intune	Po wdrożeniu
Szyfrowanie dysku	zależy, czy ktoś włączył	wymuszone na każdym laptopie
Blokada ekranu	ustawiana przez użytkownika	wymagana, z określonym czasem
Aktualizacje systemu	odkładane w nieskończoność	wymagana minimalna wersja
Nowy laptop	dzień pracy inżyniera	programy wgrywają się same
Dostęp do poczty	z każdego urządzenia	tylko ze sprzętu spełniającego zasady
Zgubione urządzenie	brak reakcji	zdalne usunięcie danych firmowych

Czwarty wiersz to ten, który zwykle przekonuje właściciela. Przygotowanie nowego laptopa dla pracownika przestaje być zleceniem serwisowym, a staje się zalogowaniem i odczekaniem godziny.

Jak rozdzielić sprzęt firmowy od prywatnego?

To pytanie pada zawsze i zasługuje na jasną odpowiedź. Laptop kupiony przez firmę traktujemy jako firmowy w całości: zasady dotyczą całego urządzenia, łącznie z szyfrowaniem dysku i aktualizacjami. Telefon prywatny, na którym pracownik odbiera służbową pocztę, obejmujemy tylko w części firmowej.

Oznacza to, że aplikacje służbowe trzymają dane w osobnym obszarze. Firmowego dokumentu nie da się zapisać do prywatnej galerii ani skopiować do prywatnego komunikatora. Przy zwolnieniu albo zgubieniu telefonu czyścimy wyłącznie ten obszar, a zdjęcia dzieci i kontakty zostają nietknięte.

Warto powiedzieć to zespołowi wprost, najlepiej na krótkim spotkaniu. Opór wobec takich zmian bierze się prawie zawsze z przekonania, że pracodawca będzie czytał wiadomości, a nie z samego wymogu ustawienia kodu blokady.

Kiedy odradzamy tę usługę?

Firmie, w której cały sprzęt stoi w biurze i nigdy go nie wynosi. Zakładowi, gdzie pracownicy używają wyłącznie wspólnych stanowisk na hali. Firmie z pięcioma osobami i jednym laptopem, bo tam prostsze będzie ustawienie szyfrowania ręcznie i spisanie tego w procedurze.

Odradzamy też wtedy, gdy firma nie ma jeszcze uporządkowanych kont i poczty. Zarządzanie urządzeniami buduje się na tożsamości, więc wdrażanie go w środowisku ze wspólnym hasłem jest budowaniem drugiego piętra bez pierwszego. W takiej sytuacji zaczynamy od uporządkowania środowiska biurowego, a do sprzętu wracamy później.

Ile to kosztuje w skali roku?

Wdrożenie jest jednorazowe. Do tego dochodzi licencja, bo zarządzanie urządzeniami wchodzi dopiero w wyższych planach Microsoftu, i to jest koszt stały liczony od osoby. Przy firmie, w której tylko część zespołu potrzebuje takiego planu, kupujemy go tylko dla tych osób.

Warto zestawić to z kosztem jednego zdarzenia. Utrata laptopa z cennikiem i danymi kontrahentów to nie tylko wartość sprzętu, ale też zgłoszenie naruszenia ochrony danych, jeśli na dysku były dane osobowe. Zaszyfrowany dysk zmienia kwalifikację tego zdarzenia i to jest najmocniejszy argument, jaki mamy.

Zasady dla samego środowiska biurowego opisaliśmy przy Microsoft 365, pierwsze uruchomienie przy wdrożeniu, a kopię danych z chmury przy kopiach Microsoft 365.

Treść sprawdzona i zaktualizowana: 31 lipca 2026