Wdrożenie Microsoft 365 Białystok

Co znaczy środowisko przygotowane pod obsługę z odległości?

Znaczy tyle, że każda czynność powtarzalna daje się wykonać przez sieć, a każda czynność wyjątkowa ma z góry przypisanego wykonawcę po Waszej stronie. To jedyna różnica między wdrożeniem robionym dla firmy z Białegostoku a wdrożeniem dla firmy sąsiadującej z naszym biurem, natomiast różnica realna, bo wychodzi dopiero pół roku później, przy pierwszej nietypowej sprawie.

Najczęstszy błąd wygląda tak: środowisko powstaje sprawnie, wszystko działa, a komplet uprawnień administracyjnych zostaje wyłącznie u wykonawcy. Dopóki współpraca się układa, nikt tego nie zauważa. Zauważa się to w tygodniu, w którym trzeba coś zrobić natychmiast, a wykonawca akurat nie odpowiada, i wtedy firma z Podlasia odkrywa, że jej własna dzierżawa jest dla niej zamknięta.

Dlatego przy każdym wdrożeniu poza miastami z naszym biurem robimy dwie rzeczy ponad standard. Zakładamy konto awaryjne po stronie klienta i prowadzimy opis środowiska od pierwszego dnia prac, nie od ostatniego. Obie kosztują nas kilka godzin i obie są tym, co odróżnia dostawcę zdalnego od dostawcy niedostępnego.

Jak prowadzimy ustalenia, skoro nie siadamy przy jednym stole?

Ustalenie struktury jest najtrudniejszą częścią wdrożenia i nie ma to nic wspólnego z techniką. Trzeba rozstrzygnąć, według czego dzielimy dokumenty, kto odpowiada za każdy zbiór, kto ma prawo wysłać plik poza firmę i co się dzieje z materiałem osoby, która odchodzi. To są decyzje właściciela i kierowników, a nie informatyka.

Przy spotkaniu w sali takie ustalenia zamyka się w dwie godziny, bo ludzie siedzą obok siebie i nikt nie wychodzi. Przez ekran ta sama rozmowa rozpada się po czterdziestu minutach: część osób przestaje słuchać, część odbiera telefony, a końcowe wnioski zapadają w gronie dwóch najbardziej wytrwałych. Dlatego dzielimy warsztat na dwa krótsze spotkania.

Pierwsze służy wyłącznie do zebrania stanu obecnego i pokazania wariantów. Między spotkaniami dostajecie spisane pytania z konsekwencjami każdej odpowiedzi, więc kierownicy mają czas przeczytać je na spokojnie i policzyć, co im to zmienia. Drugie spotkanie to już wyłącznie decyzje, podpisane nazwiskami osób, które je podjęły. Ustalenie bez nazwiska przestaje obowiązywać przy pierwszym dłuższym urlopie i nie zależy to od tego, czy zapadło zdalnie, czy przy stole.

Co zostaje u Was, gdyby kontakt z nami się urwał?

Poniżej rzeczy, które oddajemy w ramach wdrożenia, razem z tym, po co istnieją i jak sprawdzić, że naprawdę działają. Sprawdzenie warto zrobić w trzecim miesiącu współpracy, a nie w dniu, w którym staje się potrzebne.

Co zostaje u Was	Po co	Kto to trzyma	Jak sprawdzić, że działa
Konto awaryjne w dzierżawie	wejście do środowiska bez naszego udziału	osoba wskazana przez zarząd	zalogować się nim raz na kwartał i zmienić dowolne ustawienie
Hasła w sejfie z historią odczytów	dostęp do wszystkiego, co nie jest kontem osobowym	ta sama osoba plus zastępstwo	wyeksportować zbiór i otworzyć go w innym narzędziu
Opis układu zbiorów z właścicielami	zrozumienie, dlaczego pliki leżą tak, a nie inaczej	kierownicy działów	poprosić nową osobę o znalezienie dokumentu bez pytania kogokolwiek
Wykaz grup i stanowisk	nadawanie uprawnień bez zgadywania	kadry razem z zarządem	dodać nową osobę do grupy i sprawdzić, co dostała
Konfiguracja domeny	możliwość odwrócenia zmian w poczcie	zarząd, dostęp do panelu domeny	zalogować się do panelu operatora domeny bez naszej pomocy
Lista kont z uprawnieniami administracyjnymi	wiedza, kto może zmienić wszystko	zarząd	porównać ją z listą osób, które nadal z Wami pracują
Ściągawka dla pracowników	codzienna praca bez pytania przełożonego	zespół	dać ją komuś nowemu i zobaczyć, czy wystarcza

Wiersz z konfiguracją domeny bywa lekceważony, a jest jedynym, którego nie odzyskacie sami. Dostęp do panelu operatora domeny w wielu firmach został u wykonawcy strony internetowej sprzed dziesięciu lat, którego nikt już nie zna, i wychodzi to zawsze w najgorszym momencie, czyli przy zmianie poczty. Odzyskanie tego dostępu wpisujemy w plan prac przed wszystkim innym.

Co ustawiamy zawsze, zanim ktokolwiek zaloguje się pierwszy raz?

Cztery rzeczy i żadna nie podlega negocjacji. Potwierdzanie logowania drugim składnikiem dla wszystkich, z naciskiem na konta administracyjne. Sprawdzone wpisy SPF, DKIM i DMARC, bez których część wiadomości do kontrahentów ląduje w folderze z niechcianą pocztą. Udostępnianie plików poza firmę wyłącznie odnośnikiem imiennym z terminem ważności. Osobna kopia danych, niezależna od producenta.

Dostępy budujemy wyłącznie przez przynależność do grupy odpowiadającej stanowisku. Nadania punktowe są wygodne w tygodniu wdrożenia i nie do utrzymania po roku, a przy obsłudze przez sieć mają dodatkową wadę: nikt nie podejdzie i nie zapyta, dlaczego ta jedna osoba widzi coś, czego widzieć nie powinna.

Konto z najwyższymi uprawnieniami nie jest przy tym niczyim kontem do czytania poczty. Zakładamy je jako osobne i imienne, obok konta awaryjnego trzymanego przez Was, i tak samo prowadzimy je później.

Czego to wdrożenie nie obejmuje?

Nie obejmuje sieci i sprzętu. Okablowanie, punkty dostępowe w hali, serwerownia i wymiana komputerów wymagają obecności, więc są osobnym projektem z własnym terminem i własnymi zasadami dojazdu na Podlasie.

Nie obejmuje przeniesienia istniejącej poczty, które opisuje migracja poczty. Zasady wymuszane na laptopach i telefonach to wdrożenie Intune, a prowadzenie środowiska po starcie Microsoft 365 dla firm w Białymstoku. Formalną stronę współpracy na odległość, razem z umową powierzenia, rozpisuje firma informatyczna Białystok.

Nie obejmuje wreszcie włączania wszystkiego, co znalazło się w wykupionym planie. Ludzie uczą się naraz kilku rzeczy, nie kilkunastu, więc kolejne narzędzia uruchamiamy wtedy, gdy ktoś w firmie zgłosi na nie zapotrzebowanie. Termin warsztatu ustalimy po kontakcie, a późniejszy koszt prowadzenia środowiska wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026