Wdrożenie Intune Kielce

Co się dzieje, gdy laptop znika z kontenera w piątek wieczorem?

To nie jest pytanie teoretyczne w firmie, która trzyma sprzęt na placu. Kontener na zapleczu budowy jest zamykany na kłódkę, stoi tam przez cały weekend, a w środku bywa laptop kierownika z kompletem rysunków, kosztorysem i pocztą, w której leży korespondencja z inwestorem. Podobnie kończy się rok targowy: sprzęt jeździ, nocuje w hotelu i w aucie, przechodzi przez ręce ludzi spoza firmy.

W firmie bez zarządzania urządzeniami weekend schodzi na ustalaniu rzeczy, których nikt nie zapisał: czy ten konkretny dysk był zaszyfrowany, czy w przeglądarce zostały zapamiętane hasła i kto ostatnio na tym sprzęcie pracował. Dokumentacja kontraktu zawiera dane pracowników i podwykonawców, więc od tych odpowiedzi zależy, czy sprawa kończy się zakupem nowego laptopa, czy zawiadomieniem ludzi.

Z Intune odpowiedź jest krótka. Dysk jest nieczytelny od pierwszej minuty, bo szyfrowanie wymusza zasada, a nie dobra wola użytkownika. Urządzenie da się zablokować i wyczyścić po zgłoszeniu, w godzinach pracy helpdesku. Sprzęt zostaje stratą materialną, którą pokrywa ubezpieczenie albo kolejne zamówienie, zamiast być stratą, o której trzeba zawiadamiać ludzi.

Który sprzęt kieleckiej firmy jeździ, a który stoi?

Podział wygląda inaczej niż w firmie mieszczącej się pod jednym adresem. Poniżej zestawienie, które robimy na starcie, bo od niego zależy, co komu wymuszamy.

Sprzęt	Gdzie bywa	Co mu grozi najczęściej	Co wymuszamy zasadą
Laptop kierownika kontraktu	kontener, auto, biuro inwestora	kradzież z zaplecza, upadek, zalanie	szyfrowanie, krótka blokada ekranu, kopia dokumentów w bibliotece
Telefon służbowy	plac, trasa, targi	zgubienie, obce ładowarki i sieci	osobny profil firmowy, blokada, zdalne czyszczenie
Prywatny telefon z pocztą firmową	wszędzie	zmiana użytkownika w rodzinie	wyłącznie profil firmowy, reszta poza naszym zasięgiem
Laptop pokazowy na stoisko	hala targowa, hotel	obsługa przez osoby spoza firmy	tryb jednej aplikacji, brak dostępu do bibliotek
Stacja w biurze i w kosztorysowni	jedno miejsce	awaria, aktualizacje	szyfrowanie, wymagana aktualność systemu
Terminal, waga, urządzenie wielofunkcyjne	hala, magazyn	dostęp z sieci, stare oprogramowanie	poza zakresem tych zasad, zabezpieczane przez sieć

Ostatni wiersz jest w tej tabeli po to, żeby nikt nie kupił nadziei. Intune obejmuje komputery i telefony ze wspieranym systemem, a nie każde urządzenie podłączone do prądu. Sprzęt z własnym oprogramowaniem zabezpiecza się oddzielaniem sieci i kontrolą dostępu do niej, więc wykaz takich urządzeń sporządzamy przy wdrożeniu i mówimy, co się z nimi dzieje dalej.

Jak przygotowujemy sprzęt jadący na targi?

Wyjazd targowy to jedyny moment w roku, w którym firmowy komputer stoi cały dzień w miejscu publicznym i obsługuje go ktokolwiek. Odwiedzający klika w prezentacji, ktoś prosi o wydruk oferty, wieczorem sprzęt zostaje w hali albo wraca do hotelu. Ryzyko nie polega tu na włamaniu, tylko na tym, że urządzenie z pełnym dostępem do firmy leży przez trzy dni poza jakąkolwiek kontrolą.

Rozwiązujemy to przez rozdzielenie ról sprzętu. Komputer pokazowy dostaje tryb jednej aplikacji: uruchamia się od razu w prezentacji albo w katalogu wyrobów i nie prowadzi z niego droga do poczty ani do bibliotek. Laptop handlowca, na którym powstają oferty, pracuje na zwykłych zasadach, ale z krótszym czasem do blokady ekranu, bo o zamknięcie pokrywy przy stoisku nikt nie zadba.

Zestaw przygotowujemy przed wyjazdem, nie w dniu wyjazdu. Wystarczy tydzień uprzedzenia i informacja, kto jedzie oraz co ma pokazywać. Po powrocie sprzęt wraca do zwykłej roli, a dostępy nadane na czas wyjazdu wygasają zgodnie z terminem wpisanym przy ich nadaniu.

Co zobaczy pracownik po wprowadzeniu tych zasad?

Mniej, niż się spodziewa, i o tym trzeba mu powiedzieć przed wdrożeniem, a nie po. Widoczna zmiana to wymóg blokady ekranu, hasła spełniającego zasady i aktualnego systemu. Nowy laptop przychodzi z wgranym pakietem, więc pierwszy dzień pracy nie zaczyna się od instalowania programów.

Na telefonie prywatnym zmiana ogranicza się do osobnego profilu z pocztą i dokumentami. Zdjęcia z wakacji, komunikatory i historia przeglądarki pozostają poza zarządem i nie widzimy ich w żaden sposób. Przy odejściu pracownika czyścimy wyłącznie profil firmowy, a telefon zostaje taki, jaki był.

Największy opór przed tym wdrożeniem nie bierze się z niewygody, tylko z przekonania, że firma zacznie zaglądać w prywatne sprawy. Dlatego przy wdrożeniu przygotowujemy jedną stronę dla zespołu z opisem, co widzimy, czego nie widzimy i co dokładnie znika przy rozstaniu.

Czego to wdrożenie nie załatwia?

Nie zastępuje kopii zapasowej. Zaszyfrowany i wyczyszczony laptop chroni dane przed obcymi, ale nie odtwarza tego, co leżało wyłącznie na jego dysku. Dlatego razem z zasadami ustawiamy pracę w bibliotekach, żeby na sprzęcie w terenie nie było niczego, czego nie ma nigdzie indziej.

Nie zastępuje zasad korzystania ze sprzętu. Dokument mówiący, co wolno wynieść z firmy i co robi pracownik po kradzieży, jest częścią porządku organizacyjnego, a nie ustawieniem w konsoli. Pomagamy go napisać, natomiast obowiązuje dopiero wtedy, gdy podpisze go zarząd.

Nie wymaga za to zwożenia sprzętu w jedno miejsce. Urządzenia wchodzą pod zarząd przez internet, każde tam, gdzie akurat pracuje, więc laptop stojący od maja w kontenerze nie musi wracać do firmy, żeby dostać zasady. Kiedy jednak trzeba wziąć sprzęt do ręki, przy odzyskiwaniu telefonu po nieudanej aktualizacji albo przy składaniu pierwszego zestawu na targi, inżynier przyjeżdża z kieleckiego biura.

Bieżące prowadzenie środowiska, dobór planów i przegląd licencji opisuje Microsoft 365 dla firm w Kielcach, zbudowanie dzierżawy od zera wdrożenie Microsoft 365, a przeniesienie skrzynek migracja poczty. Zakres dla Waszej liczby urządzeń ustalimy po kontakcie.

Treść sprawdzona i zaktualizowana: 7 września 2026