Wdrożenie Intune Toruń

Który sprzęt w zakładzie nie może dostać tych zasad?

Wdrożenie zarządzania urządzeniami zwykle opisuje się od strony tego, co da się objąć. W firmie produkcyjnej sensowniej jest zacząć od drugiej strony, czyli od sprzętu, którego ruszać nie wolno. W toruńskich zakładach jest to przede wszystkim stanowisko obsługujące wagę, etykieciarkę albo urządzenie pomiarowe, pracujące na wersji systemu narzuconej przez producenta maszyny.

Reguła wymuszająca aktualizację i restart na takim komputerze nie jest usprawnieniem, tylko ryzykiem postoju. Producent maszyny bywa przy tym jednoznaczny: zmiana wersji systemu kończy wsparcie dla całego urządzenia, a serwis odmawia interwencji. Zignorowanie tego kosztuje więcej niż całe wdrożenie i dlatego wykaz wyjątków powstaje przed pierwszą regułą, a nie po pierwszym zatrzymaniu linii.

Wyjątek nie oznacza jednak braku zabezpieczenia. Oznacza inne zabezpieczenie, opisane i przypisane do konkretnej osoby: wydzielona sieć, ograniczony dostęp, zakaz podłączania nośników, kopia konfiguracji i uzgodniony tryb kontaktu z serwisem maszyny. To rozróżnienie zapisujemy, bo bez niego wyjątek zamienia się w miejsce, o którym po roku nikt już nie pamięta.

Jak wygląda wykaz wyjątków i kto go zatwierdza?

Poniżej pozycje, które trafiają na tę listę najczęściej, razem z powodem i z tym, czym zastępujemy zasady wymuszane przez zarządzanie.

Sprzęt	Dlaczego zostaje poza zasadami	Czym zabezpieczamy zamiast	Kiedy wracamy do sprawy
Stanowisko przy wadze i etykieciarce	wersja systemu wymagana przez producenta maszyny	wydzielona sieć, brak dostępu do internetu, kopia konfiguracji	przy wymianie maszyny albo zmianie wymagań serwisu
Komputer sterujący linią	restart w środku zmiany zatrzymuje produkcję	zamknięty dostęp fizyczny i konto tylko dla obsługi	przy przeglądzie technicznym linii
Urządzenie pomiarowe z własnym oprogramowaniem	brak wsparcia dla zarządzania przez internet	osobny odcinek sieci i zapis wersji oprogramowania	raz na pół roku, razem z przeglądem uprawnień
Terminal wspólny w hali	pracuje na nim kilka osób na zmianie	konta imienne, krótka blokada ekranu, wąski zestaw aplikacji	przy zmianie organizacji pracy na zmianie
Sprzęt prywatny bez zgody właściciela	firma nie ma prawa go zarządzać	dostęp wyłącznie przez przeglądarkę, bez pobierania plików	przy zmianie zasad korzystania ze sprzętu
Komputer starszy niż wymagana wersja systemu	nie spełni zasad, choć jeszcze pracuje	data odcięcia dostępu i miejsce na liście do wymiany	w terminie wpisanym do planu wymian

Ostatni wiersz jest jedynym, który ma w tabeli własną datę, i tak ma zostać. Sprzęt niespełniający wymagań albo trafia do wymiany w konkretnym terminie, albo zostaje bezterminowym wyjątkiem, a wtedy cała reszta zasad broni mniej, niż wynika z dokumentacji. Listę przekazujemy zarządowi przed wdrożeniem, żeby wymiana miała swój budżet.

Co robimy z urządzeniem, które padło w strefie mycia?

Sprzęt zniszczony i sprzęt zgubiony idą u nas dwiema różnymi drogami, bo odpowiadają na dwa różne pytania. Przy zniszczeniu pytanie brzmi, jak szybko człowiek wróci do pracy. Przy utracie pytanie brzmi, co stanie się z danymi.

Tablet albo telefon, który przestał działać po kontakcie z wodą, wyrejestrowujemy z zarządzania i odnotowujemy powód wypadnięcia ze stanu urządzeń. Dysk był zaszyfrowany od pierwszego dnia, więc utylizacja nie wymaga kasowania danych, którego zresztą nie dałoby się już wykonać. Konto pracownika działa dalej na pozostałym sprzęcie, a nowe urządzenie wchodzi do zarządzania zdalnie i dostaje komplet ustawień bez wizyty w biurze.

Przy utracie kolejność jest odwrotna. Najpierw blokada i polecenie skasowania części firmowej, potem zapis zdarzenia z godziną zgłoszenia, na końcu wydanie sprzętu zastępczego. Polecenie wykonuje się przy pierwszym połączeniu urządzenia z siecią, więc realną ochroną pozostaje szyfrowanie dysku razem z kluczem odzyskiwania zapisanym po stronie firmy w Entra ID, a nie na kartce w szufladzie.

Który sprzęt obejmujemy w pierwszej kolejności?

Ten, który wyjeżdża poza teren firmy, bo tam kończy się zasięg jakiegokolwiek innego zabezpieczenia. W toruńskich firmach są to zwykle trzy grupy: laptopy handlowców i technologów jeżdżących do odbiorców, telefony z firmową pocztą oraz komputery w biurze wynajmowanym w kamienicy, gdzie nie ma serwerowni ani szafy z kontrolerem domeny.

Kolejność ma znaczenie także dla ludzi. Zaczynamy tam, gdzie zmiana najmniej przeszkadza, czyli od kilku stanowisk biurowych, i dopiero po nich obejmujemy sprzęt pracujący w hali. Pierwsza tura zawsze przynosi pytania, których nikt nie przewidział, a poprawiona instrukcja trafia potem do ludzi mających najmniej czasu na próbowanie.

Tam, gdzie praca odbywa się w rękawicach albo przy stanowisku, od którego nie da się odejść, dobieramy inny czas blokady ekranu i inny sposób logowania. Zasada obchodzona karteczką pod klawiaturą nie zabezpiecza niczego, a psuje zaufanie do wszystkich pozostałych.

Co zostaje poza tym wdrożeniem i po czyjej stronie?

Poza nim zostaje ochrona przed złośliwym oprogramowaniem. Zarządzanie urządzeniami odpowiada za ich stan i za warunki wejścia do danych, a ochrona stacji roboczej jest osobną warstwą, którą trzeba mieć niezależnie.

Poza nim zostaje podział sieci w zakładzie. Wydzielenie odcinka dla maszyn, reguły ruchu między strefami i punkty dostępowe w obudowach odpornych na mycie prowadzimy jako odrębny projekt, razem z Waszym utrzymaniem ruchu.

Poza nim zostaje wreszcie rozmowa z załogą, której nie zastąpi żadna konfiguracja. Zasady korzystania ze sprzętu spisujemy i omawiamy, zanim zaczną obowiązywać. Prowadzenie środowiska na co dzień opisuje Microsoft 365 dla firm w Toruniu, budowę środowiska od podstaw wdrożenie Microsoft 365, a przeniesienie skrzynek migracja poczty. Sprzęt obejmujemy zdalnie albo na miejscu, z biura przy Grudziądzkiej 136. Listę urządzeń przejdziemy razem po kontakcie, a stawkę za późniejsze prowadzenie środowiska policzy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026