Michał Pietruczyk przedstawia plan wdrożenia na ekranie dwóm właścicielom firmy

Microsoft 365 i Intune od zera. 30 osób, 30 urządzeń pod kontrolą.

Firma deweloperska z pocztą na hostingu i bez zarządzania sprzętem. Pełne wdrożenie w około 2 miesiące.
Rok
2025
Klient
Firma deweloperska z Warszawy, ~30 osób
Czas
ok. 2 miesiące
Zakres
  • Infra
  • Security
Stół w biurze dewelopera z laptopami, planami budynku i kaskiem, informatyk konfiguruje sprzęt

Problem

Firma deweloperska z Warszawy, ~30 osób. Buduje mieszkania i biurowce, nie oprogramowanie.

Poczta firmowa na zwykłym hostingu, pliki rozsiane po lokalnych dyskach i mailach, każdy laptop konfigurowany ręcznie od zera. Żadnych polityk haseł poza tym, co domyślnie wymusza macOS.

Żadnego zarządzania urządzeniami: zgubionego MacBooka z dokumentacją budowy i umowami nie dało się zdalnie wyczyścić. Firma rosła i zarząd wiedział, że tak dalej się nie da. Potrzebowali bezpieczeństwa i porządku, ale nie wiedzieli, od czego zacząć.

Rozwiązanie

  1. Poczta do Exchange Online

    Najpierw ~10 kluczowych skrzynek, potem reszta. Następnie licencje Business Premium, które odblokowały Intune i Defender.

  2. Intune na całej flocie

    20 MacBooków (FileVault, automatyczne aktualizacje, blokada USB, Company Portal do instalacji aplikacji), 10 laptopów Windows (BitLocker, LAPS na lokalnych kontach admina, te same polityki) i iPhone'y.

  3. MFA i Defender

    MFA na wszystkich kontach, bez wyjątków. Defender for Office 365: Safe Links, Safe Attachments, Anti-phishing.

  4. SharePoint i Teams

    SharePoint jako centralne miejsce na dokumentację budów, umowy i projekty, zamiast plików na dyskach i w mailach. Teams od zera, z kanałami per projekt budowlany.

  5. Backup Microsoft 365

    Pełny backup poczty, SharePointa i OneDrive na NAS Synology w biurze.

Efekty

30

Urządzeń pod centralnym zarządzaniem Intune: MacBook, Windows, iPhone.

zdalnie

Konfiguracja i wymazanie urządzenia w razie zgubienia lub kradzieży.

0 incydentów

Od wdrożenia. MFA, Defender i szyfrowanie dysków na wszystkich urządzeniach.

SharePoint

Zastąpił lokalne dyski. Dokumentacja budów dostępna z dowolnego miejsca.

Synology

Pełny backup O365: poczta, pliki, SharePoint.

Co poprawiłem

Bezpieczeństwo
Z zerowych polityk do MFA, Defendera, szyfrowania i zarządzania urządzeniami.
Porządek
SharePoint i Teams zamiast plików na dyskach i w mailach.
Planowane
Apple Business Manager (ABM) i SSO dla pełnej automatyzacji onboardingu.

Stack

  • Microsoft 365 Business Premium
  • Intune
  • Entra ID
  • Defender for Office 365
  • SharePoint Online
  • Teams
  • Exchange Online
  • LAPS
  • FileVault
  • BitLocker
  • Synology NAS

Moja rola

Całość: projekt, migracja poczty, wdrożenie Intune i polityk, konfiguracja SharePoint i Teams, backup, bieżąca administracja.

Potrzebujesz czegoś podobnego?

Opowiedz mi o swoim problemie, a powiem Ci, jak bym to rozwiązał i ile to może kosztować. Konsultacja jest bezpłatna i bez zobowiązań.