Wdrożenie Intune Białystok

Ile trwa wydanie komputera nowemu pracownikowi?

Bez zarządzania urządzeniami odpowiedź brzmi: tyle, ile trwa znalezienie wolnego popołudnia. Nowy pracownik zaczyna w poniedziałek, komputer stoi w kartonie, a ktoś musi go przygotować: zainstalować system, wgrać programy, podpiąć drukarki, ustawić pocztę. W firmie bez opisanych zasad to zadanie wisi między innymi terminami albo spada na osobę, która akurat najmniej boi się klikania.

Z Intune pytanie przestaje dotyczyć czyjegokolwiek kalendarza. Pracownik dostaje sprzęt, podłącza go do dowolnego łącza, loguje się kontem firmowym i po kilkunastu minutach ma komplet zasad, aplikacji i dostępów. Nikt niczego nie przygotowuje wcześniej, bo przygotowanie jest opisane raz, po naszej stronie, i schodzi na każde kolejne urządzenie samo.

Dlatego proponujemy to wdrożenie przede wszystkim firmom, które przyjmują ludzi partiami albo wydają sprzęt poza biurem: przetwórniom przed sezonem, spedycjom rosnącym razem z ruchem na wschodnich przejściach granicznych i handlowcom jeżdżącym po województwie. Bezpieczeństwo jest tu skutkiem ubocznym, korzyścią pierwszą jest to, że wydanie sprzętu przestaje zajmować cały dzień.

Które zdarzenia ze sprzętem obsłużymy przez sieć, a które wymagają rąk?

Poniżej sytuacje powtarzające się w każdej firmie, razem z podziałem pracy między nas, wskazaną osobę u Was i wejście inżyniera, które nadal bywa konieczne.

Zdarzenie	Co robimy zdalnie	Co robi ktoś u Was	Kto staje przy sprzęcie
Nowy pracownik dostaje komputer	przypisujemy zasady i pakiet aplikacji	wydaje sprzęt z szafy	nikt
Laptop przestał się uruchamiać	rozpoznajemy objawy, przygotowujemy zastępczy	podaje sprzęt zapasowy i wysyła uszkodzony do serwisu	nasz inżynier, gdy zapasu nie ma
Zgubiony telefon z pocztą	blokujemy i kasujemy część firmową	zgłasza utratę i zastrzega numer u operatora	nikt
Odejście pracownika	odbieramy dostępy i czyścimy profil firmowy	odbiera sprzęt i odnotowuje zwrot	nikt
Komputer po gwarancji do wymiany	przenosimy zasady na nowy egzemplarz	odbiera przesyłkę i przekazuje sprzęt użytkownikowi	nikt
Prywatny telefon z pocztą firmową	rejestrujemy sam profil firmowy	nic, pracownik robi to sam na swoim sprzęcie	nikt
Stanowisko odcięte od internetu	nie obejmujemy zasadami, opisujemy jako wyjątek	pilnuje dostępu fizycznego do pomieszczenia	przy zmianie sposobu zabezpieczenia

Drugi wiersz jest jedynym, który naprawdę wymaga przygotowania z wyprzedzeniem, i dlatego przy podlaskich zakładach wracamy zawsze do tego samego zdania: sprzęt zapasowy ma stać w firmie już teraz, a nie być zamawiany po awarii. Zarządzanie urządzeniami sprawia, że komputer zastępczy staje się użyteczny w kilkanaście minut od zalogowania, ale nie sprawi, że pojawi się w hali sam.

Skąd urządzenie bierze zasady, skoro nigdy nie było w naszej sieci?

Z internetu i to jest cała różnica wobec starszego sposobu zarządzania komputerami. Zasady w domenie Active Directory docierają do stanowiska wtedy, gdy stoi ono w firmowej sieci i widzi kontroler domeny. Laptop wydany kierownikowi transportu, który zagląda do biura tylko między trasami, nie spełni tego warunku prawie nigdy.

Intune odwraca kierunek. To urządzenie samo pyta o swoje ustawienia, przez zwykłe łącze, przy każdym logowaniu i cyklicznie w tle. Nie potrzebuje tunelu do Waszego biura, nie potrzebuje kontrolera domeny i nie potrzebuje nikogo, kto by je podpiął. Dzięki temu firma z biurem w mieście, halą pod Białymstokiem i kilkoma osobami w trasie ma jeden sposób zarządzania zamiast trzech.

Jeżeli macie już serwer z Active Directory, zostaje przy zadaniach związanych z siecią budynku, czyli dyskami, drukarkami i serwerami. Warunek jest jeden i zapisujemy go przed napisaniem pierwszej reguły: to samo ustawienie nie może pochodzić z dwóch miejsc naraz, bo wtedy nikt nie odpowie, dlaczego dwa identyczne komputery zachowują się inaczej.

Co robi wskazana osoba w firmie, gdy sprzęt nie chce współpracować?

Mniej, niż się spodziewacie, i to jest miara sensu tego wdrożenia. Prawie wszystko, co nie działa przy pierwszym uruchomieniu, wynika z konta użytego do zalogowania albo z braku połączenia, a jedno i drugie rozwiązujemy przez podgląd ekranu razem z pracownikiem.

Zostaje wąska grupa spraw, przy których ktoś musi stać obok sprzętu: komputer, który nie startuje, urządzenie do odesłania na gwarancję, wymiana dysku, stanowisko odcięte od internetu. Do tych spraw wskazana osoba potrzebuje trzech rzeczy, żadna z nich nie jest wiedzą informatyczną. Klucza do szafy ze sprzętem zapasowym, wiedzy, że taka prośba może przyjść, i telefonu, pod którym da się ją złapać w godzinach pracy.

Zadania wymagające obecności zbieramy przy tym na jedną listę, zamiast rozbijać je na osobne wizyty przy każdej pojedynczej sprawie. Jedno wejście inżyniera zamyka wtedy kilka rzeczy naraz: wymianę sprzętu, przegląd szafy, stanowiska, których nie udało się objąć zdalnie, i sprzęt przeznaczony do wycofania.

Gdzie kończy się to wdrożenie?

Kończy się przed ochroną przed złośliwym oprogramowaniem. Ta usługa odpowiada za stan urządzeń i za to, komu wolno wejść do danych, natomiast wykrywanie zagrożeń na samym komputerze kupuje się oddzielnie i trzeba mieć je niezależnie.

Kończy się przed sprzętem, którego firma nie ma prawa zarządzać. Komputerowi prywatnemu bez zgody właściciela zostawiamy dostęp przez przeglądarkę, bez pobierania plików, i zapisujemy to w zasadach korzystania ze sprzętu zamiast udawać, że sprawa nie istnieje.

Kończy się wreszcie tam, gdzie zaczyna się rozmowa z załogą, a tej nie da się skonfigurować. Zasady spisujemy i tłumaczymy, zanim zaczną obowiązywać, bo reguła obchodzona kartką z hasłem nie zabezpiecza niczego. Prowadzenie środowiska na co dzień opisuje Microsoft 365 dla firm w Białymstoku, budowę środowiska od podstaw wdrożenie Microsoft 365, a przeniesienie skrzynek migracja poczty. Spis sprzętu zbierzemy wspólnie po kontakcie, a koszt stałej opieki nad środowiskiem wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 7 września 2026