Wdrożenie Intune Szczecin

Co się dzieje ze sprzętem, który tygodniami nie wraca do biura?

W firmie spedycyjnej i transportowej znaczna część urządzeń praktycznie nigdy nie jest w siedzibie. Telefon spedytora pracuje na trasie, laptop jeździ do odbiorców i na terminal, tablet siedzi w kabinie, a sprzęt handlowca bywa w biurze raz na kwartał.

Zasady wymuszane przez domenę Active Directory zakładają, że komputer regularnie łączy się z kontrolerem. Przy takim sprzęcie to założenie po prostu nie zachodzi: urządzenie widzi sieć hotelu, sieć klienta i połączenie komórkowe, ale nie widzi Waszej serwerowni. Efekt jest taki, że polityka zapisana w domenie istnieje na papierze, a na urządzeniu nie działa.

Intune odwraca ten model. Urządzenie sprawdza zasady przy każdym połączeniu z chmurą, więc szyfrowanie dysku, blokada ekranu i wymóg aktualnego systemu obowiązują niezależnie od tego, gdzie ten sprzęt się znajduje i kiedy ostatnio był w firmie.

Co dzieje się między zgubieniem a wyczyszczeniem?

Najczęstsze pytanie brzmi „ile trwa zdalne czyszczenie”. Właściwe pytanie brzmi, co chroni dane w godzinach, zanim ktokolwiek się zorientuje.

Moment	Co się dzieje	Co chroni dane
Utrata sprzętu	pracownik jeszcze o niej nie wie	szyfrowanie dysku i blokada ekranu
Pierwsze godziny	pracownik szuka, nie zgłasza	wymóg hasła, limit prób odblokowania
Zgłoszenie	telefon pod jeden ustalony numer	osoba decyzyjna wskazana w procedurze
Blokada urządzenia	wykonywana od razu po zgłoszeniu	brak dostępu do konta i danych firmowych
Zdalne czyszczenie	po decyzji, przy najbliższym połączeniu	usunięcie części firmowej ze sprzętu
Odzyskany sprzęt	wraca do obiegu	ponowne przyjęcie do zarządzania

Wniosek z tej tabeli jest jeden i wart zapamiętania: najważniejsze zabezpieczenie działa, zanim ktokolwiek zadzwoni. Zdalne czyszczenie domyka sprawę, ale samo w sobie nie jest planem.

Jak rozdzielamy sprzęt firmowy od telefonu prywatnego?

W tej branży telefon prywatny z pocztą firmową jest regułą, nie wyjątkiem. Traktujemy go inaczej niż laptop kupiony przez firmę, i to rozróżnienie musi być spisane, zanim cokolwiek włączymy.

Laptop firmowy jest zarządzany w całości: szyfrowanie, aktualizacje, pakiet aplikacji, dostęp do poczty i plików. Telefon prywatny jest zarządzany wyłącznie w zakresie danych firmowych, w osobnym, chronionym obszarze. Czyszczenie takiego urządzenia dotyczy tylko tego obszaru, więc pracownik nie traci zdjęć, kontaktów ani niczego swojego.

Ten podział opisujemy w zasadach korzystania ze sprzętu i komunikujemy przed wdrożeniem. Wdrożenie ogłoszone bez tego zdania kończy się rozmowami o tym, czy firma zaczyna zaglądać ludziom w telefon, i to jest znacznie kosztowniejszy problem niż konfiguracja.

Czego Intune nie załatwi?

Nie zastąpi kopii zapasowej: wyczyszczone urządzenie nie odda danych, które były wyłącznie na nim, więc praca ma leżeć w chmurze, a nie na dysku laptopa. Nie zabezpieczy sprzętu, którego producent nie aktualizuje od lat, bo takie urządzenie po prostu nie spełni wymogu aktualności. Nie obejmie też terminali i skanerów pracujących poza ekosystemem Microsoftu, choć dla nich stosujemy osobne zasady w ramach stałej obsługi.

Nie ma też sensu tam, gdzie cały sprzęt stoi w biurze i nie wychodzi poza budynek. Wtedy wystarczą zasady w domenie i szyfrowanie dysków, a wdrożenie byłoby wydatkiem bez efektu. Mówimy to również dlatego, że usługa wymaga wyższego planu licencyjnego.

Bieżącą opiekę nad środowiskiem i dobór planów opisuje Microsoft 365 dla firm w Szczecinie, uruchomienie całego środowiska wdrożenie Microsoft 365, a przeniesienie istniejącej poczty migracja poczty.

Treść sprawdzona i zaktualizowana: 31 lipca 2026