Wdrożenie Intune Bydgoszcz

Który sprzęt w zakładzie nadaje się do zarządzania?

Pierwsza rozmowa o zarządzaniu urządzeniami w firmie produkcyjnej kończy się zwykle listą, na której jest znacznie więcej pozycji, niż powinno. Ktoś liczy razem komputery księgowości, panel przy wtryskarce, tablet do odbioru dostaw i laptop, na którym dostawca maszyny zostawił oprogramowanie diagnostyczne. Traktowanie tego jako jednej floty jest najprostszą drogą do zatrzymania linii.

Dlatego zaczynamy od podziału, a nie od włączania reguł. Poniżej układ, który w bydgoskich zakładach sprawdza się najczęściej.

Rodzaj sprzętu	Czy obejmujemy zarządzaniem	Powód decyzji
Komputery biurowe i księgowość	tak, w pełnym zakresie	przetwarzają dane osobowe i handlowe, stoją w jednym miejscu
Laptopy serwisu i handlowców	tak, z naciskiem na szyfrowanie	wyjeżdżają poza zakład i najczęściej giną
Telefony służbowe kierowników	tak, wyłącznie w części firmowej	noszą pocztę, ale są używane także prywatnie
Tablety do odbioru i inwentaryzacji	tak, w zawężonym zestawie zasad	pracują w hali, w rękawicach, na jednym programie
Stacje sterujące maszynami	nie	wymuszony restart zatrzymuje produkcję
Komputer diagnostyczny od dostawcy maszyny	nie	konfiguracja należy do producenta, zmiana psuje gwarancję

Ostatnie dwa wiersze są tu ważniejsze od pozostałych. Sprzęt, który wypada z zarządzania, nie zostaje bez ochrony: oddzielamy go w sieci, ograniczamy mu połączenia i ustalamy, kto ma prawo przy nim usiąść. To inna praca i osobny projekt, natomiast musi zapaść w tym samym momencie, żeby nie została na później.

Co się dzieje z laptopem, który tydzień jeździ po klientach?

Serwisant wyjeżdża z dokumentacją techniczną, protokołami odbioru i czasem z rysunkami klienta. Komputer podłącza się do obcych sieci, bywa zostawiany w samochodzie i wraca do zakładu raz na kilka tygodni. W układzie, w którym ustawienia trafiają na sprzęt tylko po zalogowaniu w firmowej sieci, taki laptop przez cały ten czas pracuje na regułach sprzed miesiąca.

Po wdrożeniu zależność jest odwrotna. Reguła znajduje komputer wszędzie tam, gdzie ma on połączenie z internetem, więc stan floty widać bez dzwonienia do ludzi. Jeżeli ktoś odłożył restart po aktualizacji, mamy to w wykazie. Jeżeli wyłączył szyfrowanie, dostęp do bibliotek przestaje działać.

Dokumentacja leży przy tym w bibliotekach, a nie na dysku lokalnym. Rozróżnienie wygląda na drobiazg, a rozstrzyga rozmowę po kradzieży sprzętu z samochodu: strata zaszyfrowanego laptopa z pustym dyskiem roboczym jest stratą sprzętu, a nie utratą dokumentacji klienta.

Dlaczego aktualizacje ustawiamy pod grafik zmian?

Bo w zakładzie pracującym na zmiany komunikat o ponownym uruchomieniu komputera pojawia się w najgorszym możliwym momencie: przy wydaniu towaru, przy odbiorze dostawy albo w trakcie zamykania zlecenia. Efekt jest zawsze ten sam, czyli prośba do informatyka, żeby wyłączył aktualizacje na tym stanowisku, a potem komputer bez poprawek przez dwa lata.

Ustawiamy to inaczej. Dla stanowisk biurowych łatki instalują się w typowym oknie popołudniowym. Dla stanowisk w hali okno wypada między zmianami, a karencja przed wymuszonym restartem jest dłuższa. Wersję minimalną systemu trzymamy przy tym twardo, bo to ona rozstrzyga, czy urządzenie w ogóle dostanie się do danych.

Osobno traktujemy sprzęt starszy, którego nie da się podnieść do wymaganej wersji. Zamiast udawać, że spełnia zasady, wypisujemy go na listę do wymiany razem z terminem, po którym straci dostęp do poczty i plików.

Jak wygląda telefon brygadzisty i co na nim widzimy?

Widzimy, czy ma blokadę ekranu, czy system jest aktualny i czy profil firmowy istnieje. Nie widzimy zdjęć, historii połączeń, komunikatorów ani niczego, co zostało zainstalowane prywatnie. Warto to powiedzieć zespołowi wprost i przed wdrożeniem, bo opór wobec zarządzania urządzeniami bierze się prawie zawsze z przekonania, że pracodawca zaczyna zaglądać ludziom w telefon.

Na sprzęcie kupionym przez firmę zakres bywa szerszy, natomiast rozdział na część firmową i prywatną utrzymujemy również tam. Telefon wraca wtedy do magazynu w stanie nadającym się do wydania kolejnej osobie, bez czyszczenia całego urządzenia i bez rozmowy o tym, co zrobić ze zdjęciami poprzedniego użytkownika.

Wszystkie warianty spisujemy w zasadach korzystania ze sprzętu i przechodzimy przez nie z załogą, zanim cokolwiek zacznie obowiązywać. Wdrożenie zrobione po cichu kosztuje zaufanie, którego potem nie odbudowuje żadna instrukcja.

Gdzie kończy się zakres tych zasad?

Kończy się na stanie urządzenia i na warunkach wejścia do danych. Wykrywanie złośliwego oprogramowania to zadanie ochrony stacji roboczej, a nie zarządzania sprzętem, i obie warstwy są potrzebne osobno.

Kończy się także przed siecią przemysłową. Podział na strefy, oddzielenie sterowników od sieci biurowej i zasady ruchu między nimi to inny projekt, prowadzony razem z osobą odpowiadającą u Was za utrzymanie ruchu.

Nie ma go też sensu wdrażać tam, gdzie cały sprzęt firmy stoi na biurkach w jednym budynku i nic nie wyjeżdża poza bramę. Wtedy wyższy plan licencyjny jest kosztem bez widocznego skutku i mówimy to przed wyceną.

Prowadzenie środowiska na co dzień opisaliśmy przy Microsoft 365 dla firm, budowę środowiska od zera przy wdrożeniu Microsoft 365, a przeniesienie skrzynek przy migracji poczty. Sprzęt do rejestracji przywozicie do biura przy Orlej 66 albo obejmujemy go zdalnie. Zakres ustalimy przez formularz kontaktowy, a miesięczny koszt opieki nad środowiskiem pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026