Wdrożenie Intune Olsztyn

Co się dzieje z komputerem, który pół roku przeleżał wyłączony?

Wraca do pracy w stanie, w jakim go odłożono, i to jest problem, którego biuro pracujące cały rok nie ma w ogóle. Warmiński obiekt wyłącza po sezonie znaczną część sprzętu: komputer drugiego stanowiska w recepcji, tablet z wypożyczalni, laptop kierownika gastronomii, drukarkę przy sali. Sprzęt trafia do szafy w październiku i czeka do maja.

Po włączeniu ma system sprzed kilkuset poprawek, wygasłe hasło konta, na którym ostatnio pracowała osoba dawno nieobecna, i zasady w wersji, która przez zimę zdążyła się zmienić. Bez zarządzania kończy się to jednakowo: ktoś przez dwa dni klika przez aktualizacje, zamiast przygotowywać obiekt do otwarcia.

Z Intune ten sam sprzęt załatwia to sam. Przy pierwszym połączeniu z internetem melduje się w konsoli, pobiera obowiązujące reguły i zaległe aktualizacje, a do czasu ich zainstalowania jest oznaczony jako niezgodny z zasadami i nie wpuszcza nikogo do firmowej poczty ani do bibliotek. To celowe: komputer z systemem sprzed pół roku nie powinien otwierać danych gości w dniu, w którym przyjeżdżają pierwsi z nich.

Jak wygląda budzenie sprzętu przed otwarciem i kto je przeprowadza?

Wasz człowiek, w jednym miejscu, w ciągu jednego popołudnia. To najprostsza część całej usługi i jednocześnie ta, która najczęściej ratuje pierwszy tydzień obłożenia.

Sprzęt	Co się z nim dzieje po sezonie	Co musi się wydarzyć przed otwarciem
Drugie stanowisko recepcji	wyłączone, stoi w biurze	włączone na dobę przy sieci, sprawdzone w konsoli
Tablet wypożyczalni sprzętu	odłożony do szafy, rozładowany	naładowany, włączony, zaktualizowany, przypisany do stanowiska
Laptop kierownika gastronomii	zabrany do domu albo odłożony	zgłoszony do zarządzania, sprawdzona zgodność z zasadami
Telefon technika obiektu	pracuje cały rok	nic, dogania zasady na bieżąco
Komputer administracji	pracuje cały rok	nic, sprawdzany przy zwykłym przeglądzie
Stanowisko w budynku bez łącza	wyłączone, poza zarządzaniem	wpisane na wykaz wyjątków, zabezpieczone fizycznie

Rzecz do zapamiętania z tej tabeli jest jedna: budzenie robimy tam, gdzie działa sieć, i dopiero potem rozwozimy sprzęt po budynkach. Urządzenie włączone od razu w budynku gospodarczym, w którym zasięg jest teoretyczny, będzie ściągać aktualizacje przez tydzień i przez ten tydzień nie wpuści nikogo do poczty.

Po stronie konsoli sprawdzamy w tym czasie listę urządzeń, które się nie odezwały. Zwykle są to dwa albo trzy egzemplarze i zwykle powód jest ten sam: sprzęt, o którym nikt nie pamiętał, bo leżał w innym budynku niż reszta.

Który sprzęt na rozrzuconej działce w ogóle dosięgnie tych zasad?

Ten, który widuje internet, i to jedyne kryterium, jakie tu obowiązuje. Ośrodek złożony z kilkunastu obiektów rozstawionych między drzewami ma zwykle jedną porządną sieć w budynku głównym i kilka miejsc, w których łącze jest raczej deklaracją niż faktem.

Zasady w Intune nie potrzebują tunelu do Waszej serwerowni ani kontrolera domeny. Urządzenie samo pyta o swoją konfigurację przez zwykłe łącze, przy logowaniu i cyklicznie w tle. Wystarczy więc, że sprzęt trafia w zasięg raz na jakiś czas, a nie że pracuje w firmowej sieci bez przerwy. Dla laptopa kierownika, który krąży po całej działce, to zwykle wystarcza.

Nie wystarcza dla stanowiska stojącego w budynku odciętym od sieci na stałe. Takie miejsca opisujemy jako wyjątek, z powodem i z nazwiskiem osoby, która tę decyzję zatwierdziła, a zabezpieczamy je inaczej: zamkniętym pomieszczeniem, kontem bez dostępu do danych gości i wydzielonym odcinkiem sieci, jeśli jakikolwiek istnieje. Udawanie, że objęliśmy je zasadami, byłoby gorsze niż wpisanie ich na listę.

Co robimy z urządzeniem, którego użytkownik zmienia się w środku sezonu?

Przypisujemy je do stanowiska, nie do człowieka, i to zmienia całą obsługę takiego sprzętu. Tablet w wypożyczalni albo komputer w kuchni przechodzi w lipcu przez kilka par rąk, bo ludzie przyjmowani na krótkie umowy zmieniają się w rytmie tygodni.

Zasady przypisane do urządzenia zostają na miejscu niezależnie od tego, kto się loguje. Zmienia się wyłącznie konto, a razem z nim zakres danych, do których ta osoba ma prawo. Przy zakończeniu umowy odbieramy dostęp jednym ruchem w Entra ID i sprzęt jest gotowy dla następnej osoby bez czyszczenia go z niczego.

Osobno traktujemy telefony prywatne, na których obsada chce mieć grafik i pocztę. Obejmujemy tam wyłącznie profil firmowy, a przy rozstaniu kasujemy tylko jego zawartość. Warto zapowiedzieć to przed sezonem, przy podpisywaniu umów, bo zdanie wypowiedziane wcześniej oszczędza rozmowę we wrześniu.

Czego to wdrożenie nie załatwia?

Nie załatwia ochrony przed złośliwym oprogramowaniem. Ta usługa odpowiada za stan urządzeń i za warunek wejścia do danych, a wykrywanie zagrożeń na samym komputerze kupuje się oddzielnie i trzeba je mieć niezależnie.

Nie załatwia sieci między budynkami ani punktów dostępowych na zewnątrz. Zasady dotrą tam, gdzie dociera łącze, i jeśli w połowie obiektu go nie ma, rozmowa dotyczy infrastruktury, a nie zarządzania sprzętem. Tę część rozpisuje informatyk dla firm Olsztyn.

Nie załatwia wreszcie rozmowy z obsadą, a tej nie da się skonfigurować. Zasady spisujemy i tłumaczymy, zanim wejdą w życie, bo reguła obchodzona kartką z hasłem pod klawiaturą nie zabezpiecza niczego. Bieżące prowadzenie środowiska opisuje Microsoft 365 dla firm w Olsztynie, budowę dzierżawy od podstaw wdrożenie Microsoft 365, a przeniesienie skrzynek migracja poczty. Spis sprzętu zbierzemy wspólnie po kontakcie, a koszt stałej opieki wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026