Wdrożenie Intune Gdańsk

Dlaczego w firmie okołoportowej głównym komputerem jest telefon?

Bo praca odbywa się tam, gdzie stoi ładunek, a nie tam, gdzie stoi biurko. Osoba przygotowująca zgłoszenie siada do komputera na godzinę albo dwie, resztę dnia spędza pod terminalem, na placu i w drodze między nimi. Kierowca, przedstawiciel na miejscu odbioru i człowiek obsługujący grupę turystyczną nie mają nawet tej godziny.

Skutek jest prosty i zwykle nieuwzględniony w żadnym dokumencie. Firmowa poczta, dokumenty przewozowe i zdjęcia potwierdzające stan ładunku znajdują się na urządzeniu, którego przedsiębiorstwo nie kupiło, nie ubezpieczyło i nie ma go w żadnym wykazie. Rozmowa o bezpieczeństwie dotyczy w tym czasie laptopów stojących w biurze, czyli sprzętu, na którym pracuje mniejszość zespołu.

Zarządzanie urządzeniami odwraca tę proporcję. Punktem wyjścia jest telefon, a pytania, na które trzeba odpowiedzieć, są trzy: co wolno na nim wymusić, co zostaje poza zasięgiem pracodawcy i co dzieje się z danymi firmy w dniu, w którym człowiek przestaje dla niej pracować. Odpowiedzi zapisujemy przed pierwszym ustawieniem, ponieważ dotyczą one czyjejś własności.

Co da się wymusić na sprzęcie firmowym, a co na prywatnym?

Poniżej podział, od którego zaczynamy. Kolumna z pracą w przeglądarce bywa pomijana, a rozwiązuje najwięcej sporów, bo nie wymaga żadnej zmiany na cudzym urządzeniu.

Wymaganie	Telefon lub laptop firmy	Telefon prywatny z profilem	Praca w przeglądarce
Blokada ekranu i sposób odblokowania	wymuszona na całym urządzeniu	wymagana przy wejściu do części firmowej	wymuszona po stronie sesji
Aktualność systemu	wymagana, z terminem instalacji	wymagana jako warunek dostępu do danych	sprawdzana przy logowaniu
Szyfrowanie pamięci	wymuszone regułą	wymagane w części firmowej	nie dotyczy urządzenia
Zestaw aplikacji	wgrywany automatycznie	wyłącznie aplikacje pracodawcy	żadnych instalacji
Kopiowanie danych poza część firmową	zablokowane regułą	zablokowane regułą	pobieranie plików wyłączone
Zdalne skasowanie	całe urządzenie albo sama część firmowa	wyłącznie część firmowa	odebranie dostępu do sesji
Co widzi pracodawca	stan urządzenia i zainstalowane aplikacje firmowe	stan urządzenia i istnienie profilu	wyłącznie zdarzenia logowania

Trzecia kolumna jest zwykle najbardziej opłacalna. Osoba współpracująca na kontrakcie przez kilka miesięcy, przewoźnik obsługujący jeden kierunek albo pracownik sezonowy nie muszą wpuszczać pracodawcy na własne urządzenie. Wystarczy dostęp do wskazanych zasobów bez zapisywania czegokolwiek lokalnie, a warunek dostępu obejmuje wtedy samą sesję, nie sprzęt.

Wszystkie trzy warianty spisujemy w zasadach korzystania ze sprzętu i omawiamy z ludźmi, zanim zaczną obowiązywać. Zasady wprowadzone bez tej rozmowy zderzają się z przekonaniem, że pracodawca zaczyna oglądać czyjś prywatny telefon, a to przekonanie utrzymuje się długo po tym, jak zostanie sprostowane.

Co ustawiamy na telefonie, którym fotografuje się dokumenty?

Najkrótszą drogę z aparatu do sprawy. W firmie obsługującej ładunki zdjęcie jest pełnoprawnym dokumentem: stan towaru przy odbiorze, uszkodzenie opakowania, numery na plombie, kwit podpisany na placu. Powstaje na telefonie i musi trafić tam, gdzie leży reszta dokumentów tego zlecenia.

Bez ustawienia tej drogi zdjęcie odbywa podróż, którą zna każda firma w tej branży. Ląduje w galerii razem z prywatnymi fotografiami, potem idzie komunikatorem do kogoś w biurze, ten przesyła je dalej, a w teczce sprawy trafia na końcu kopia gorszej jakości, bez daty i bez pewności co do autora. Przy reklamacji pół roku później takie zdjęcie broni się słabo.

Aplikacja firmowa zapisuje obraz prosto do biblioteki zlecenia, razem z informacją, kto i kiedy go dodał. Kopiowanie plików z części firmowej do aplikacji prywatnych blokujemy regułą, więc droga przez komunikator przestaje być możliwa, ale dopiero wtedy, gdy istnieje droga wygodniejsza. Kolejność jest tu istotna: zakaz wprowadzony przed udostępnieniem alternatywy kończy się szukaniem obejścia.

Osobno ustawiamy to, co dzieje się z takim zdjęciem na samym urządzeniu. Plik zapisany w części firmowej znika razem z nią, a nie zostaje w pamięci telefonu po zakończeniu współpracy.

Co się dzieje, gdy telefon przestaje być służbowy?

Ten moment przychodzi częściej, niż zakłada większość firm, i rzadko wygląda jak formalne rozstanie. Człowiek zmienia telefon na nowszy i sprzedaje stary. Kończy się umowa zawarta na sezon. Ktoś przechodzi do konkurencji, a urządzenie z jego numerem zostaje przy nim, bo zawsze było jego.

Postępowanie jest w każdym z tych przypadków takie samo i sprowadza się do jednej operacji. Usuwamy część pracodawcy: pocztę, dokumenty, zapisane pliki i konto firmowe. Reszta urządzenia pozostaje nietknięta, ponieważ nigdy nie była w naszym zasięgu. Człowiek nie traci własnych danych, a firma nie zostaje z pytaniem, gdzie krążą jej dokumenty przewozowe.

Zdarzenie zapisujemy razem z datą i godziną. Nie jest to formalność: przy rozliczeniu współpracy albo przy pytaniu kontrahenta o los jego dokumentacji odpowiedź opiera się wtedy na zapisie, a nie na czyimś zapewnieniu.

Ta sama procedura obejmuje urządzenie zgubione i skradzione, z jedną różnicą. Blokada ekranu i szyfrowanie pamięci działają od chwili utraty i nie czekają na niczyją decyzję, natomiast skasowanie części firmowej wykonujemy po zgłoszeniu, w godzinach pracy helpdesku. Jeśli sprzęt znika wieczorem, a zgłoszenie przychodzi rano, ustalamy przy wdrożeniu, co robi wtedy osoba dyżurująca po Waszej stronie.

Czego te zasady nie załatwiają?

Nie załatwiają wykrywania złośliwego oprogramowania. Odpowiadają za stan urządzenia i za warunki wejścia do danych, a ochrona stacji roboczej jest osobną warstwą, którą trzeba mieć niezależnie od tej.

Nie załatwiają świadomego wyniesienia dokumentu. Człowiek, który chce przepisać dane albo sfotografować ekran, zrobi to niezależnie od reguł, i mówimy to wprost, zamiast obiecywać szczelność. Reguły podnoszą koszt przypadkowego wycieku, a nie zamiaru.

Nie mają wreszcie sensu tam, gdzie cały sprzęt firmy stoi w jednym pomieszczeniu i nic z niego nie wyjeżdża. Wyższy plan licencyjny jest wtedy wydatkiem bez widocznego skutku i mówimy to przed wyceną, a nie po niej. Codzienne prowadzenie środowiska opisuje osobno Microsoft 365 dla firm, zbudowanie go od zera wdrożenie Microsoft 365, a samo przeniesienie poczty migracja skrzynek. Sprzęt przyjmujemy do zarządzania zdalnie albo na miejscu, z biura przy Matemblewskiej 63 w Gdańsku. Zakres uzgodnimy przez formularz kontaktowy, a późniejszy koszt opieki wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026