Administracja Microsoft 365 w abonamencie
Zarządzamy Waszym Microsoft 365 na co dzień: kontami, licencjami, pocztą, plikami, uprawnieniami i zabezpieczeniami. Pomagamy pracownikom, a zmiany w konfiguracji prowadzimy według ustalonych procedur i zapisujemy w dokumentacji. Firma zachowuje pełną kontrolę nad swoim tenantem.
Co robimy na co dzień
- Konta i dostępy. Nowi pracownicy, zmiany stanowisk, odejścia, resety haseł, metody MFA, zgubione telefony.
- Poczta. Skrzynki współdzielone, grupy, aliasy, reguły, kwarantanna, wiadomości, które nie dotarły.
- Pliki i zespoły. Witryny SharePoint, zespoły w Teams, uprawnienia, udostępnianie na zewnątrz.
- Urządzenia. Laptopy i telefony w Intune, szyfrowanie BitLocker, zasady zgodności.
- Licencje. Dobór planu, przypisywanie, zmiany liczby licencji.
- Pomoc dla pracowników. Outlook, Teams, OneDrive, logowanie, nowy telefon.
Przegląd tenanta według stałej listy
Konfiguracja Microsoft 365 z czasem się rozjeżdża: pojawiają się nowe aplikacje, przekierowania i udostępnienia, których nikt nie planował. Dlatego poza bieżącymi zgłoszeniami przeglądamy tenanta według listy kontrolnej i przekazujemy zalecenia.
| Obszar | Co sprawdzamy |
|---|---|
| Logowania | Nietypowe logowania, konta bez MFA, logowania z użyciem starych protokołów |
| Konta administratorów | Kto ma role administracyjne, czy są zbędne, stan kont awaryjnych |
| Poczta | Przekierowania na zewnętrzne adresy, podejrzane reguły skrzynek, raporty DMARC |
| Aplikacje i konektory | Aplikacje w Entra ID, zgody nadane przez pracowników, integracje z usługami zewnętrznymi, w tym z asystentami AI |
| Udostępnienia | Linki dostępne dla każdego, goście z zewnątrz, witryny bez właściciela |
| Urządzenia | Urządzenia niezgodne z zasadami, bez szyfrowania, nieaktywne |
| Licencje | Licencje nieprzypisane i przypisane do kont nieaktywnych |
| Zmiany po stronie Microsoft | Komunikaty z Centrum wiadomości, które wymagają działania, np. wycofywane metody logowania |
Bezpieczeństwo kont
- MFA dla wszystkich. Metody odporne na phishing tam, gdzie to możliwe, i porządek w zarejestrowanych metodach.
- Dostęp warunkowy. Zasady logowania zależne od urządzenia, lokalizacji i aplikacji. Wymaga licencji z Microsoft Entra ID P1, którą zawiera np. Microsoft 365 Business Premium.
- Konta awaryjne. Microsoft zaleca co najmniej dwa konta awaryjne, wyłącznie chmurowe, z uwierzytelnianiem odpornym na phishing (np. klucze FIDO2). Dzięki nim błąd w zasadach logowania nie odetnie firmy od własnego tenanta.
- Najmniejsze uprawnienia. Role administracyjne tylko dla osób, które ich potrzebują, i tylko w potrzebnym zakresie.
Nowy pracownik
Konto, licencja, grupy i skrzynki współdzielone według stanowiska, rejestracja MFA, laptop przygotowany w Intune. Pracownik dostaje dostępy, których potrzebuje, a nie kopię uprawnień poprzednika.
Odejście pracownika bez utraty danych
- Ustalamy z Wami, kto przejmuje pocztę i pliki.
- Blokujemy logowanie, unieważniamy sesje i sprawdzamy przekierowania, reguły oraz aplikacje podłączone do konta.
- Skrzynkę przekazujemy przełożonemu albo zamieniamy na współdzieloną. Bez licencji skrzynka współdzielona mieści do 50 GB (archiwum, blokada prawna i większa pojemność wymagają licencji), osoby z niej korzystające potrzebują własnej licencji Exchange Online, a powiązanego konta nie usuwamy, tylko zostawiamy z zablokowanym logowaniem.
- Pliki z OneDrive przenosimy do ustalonej lokalizacji, zanim odbierzemy licencję lub usuniemy konto. Po usunięciu konta OneDrive jest domyślnie przechowywany tylko 30 dni, a potem trafia do kosza na 93 dni, o ile zasady przechowywania nie mówią inaczej.
- Odbieramy licencję, porządkujemy urządzenie i zapisujemy wszystko w dokumentacji.
Przejęcie Microsoft 365 od poprzedniej firmy IT
- Potwierdzamy, że firma ma własny dostęp do tenanta i konta awaryjne.
- Przeglądamy role administratorów, partnerów z dostępem do tenanta, konta techniczne i aplikacje.
- Uzyskujemy uprawnienia potrzebne do obsługi, najlepiej przez relację partnerską GDAP z ograniczonymi rolami, bez wspólnego hasła globalnego administratora.
- Po uzgodnieniu z Wami odbieramy poprzedniemu dostawcy zbędne dostępy.
- Dokumentujemy konfigurację i wchodzimy w bieżącą obsługę.
Zmiana sprzedawcy licencji to osobna sprawa. Subskrypcje przenosi się procedurą transferu między partnerami Microsoft, uzgadnianą z dotychczasowym dostawcą. Kwalifikujące się subskrypcje NCE można przenieść także w trakcie okresu. Zakup licencji u nas nie jest warunkiem administracji.
Licencje Microsoft 365
Jako Microsoft CSP Reseller dostarczamy licencje na polską fakturę VAT. Liczbę licencji można zwiększyć w dowolnym momencie. Zmniejszyć można w ciągu 7 dni od zakupu lub dodania licencji, a później przy odnowieniu subskrypcji. Pilnujemy, żebyście nie płacili za licencje nieprzypisane albo za konta osób, które już nie pracują.
Jak współpracujemy
Administrację Microsoft 365 prowadzimy w abonamencie, z pakietem godzin albo bez limitu. Może być częścią stałej obsługi informatycznej albo wsparciem Waszego działu IT. W umowie ustalamy dni i godziny obsługi, sposób zgłaszania spraw, kto po Waszej stronie zatwierdza zakup licencji i dostępy do cudzych skrzynek oraz jak dzielimy odpowiedzialność. Wycena jest indywidualna, zależnie od liczby użytkowników i zakresu.
Zakończenie współpracy
Przekazujemy dokumentację konfiguracji i odbieramy nasze dostępy administracyjne. Przeniesienie subskrypcji do nowego dostawcy uzgadniamy osobno. Tenant i dane zawsze należą do Was.
Najczęstsze pytania
Czy musimy mieć licencje kupione u Was?
Nie. Administrujemy też tenantem z licencjami od innego dostawcy.
Kto ma konto administratora?
Wy zachowujecie konta awaryjne i pełną kontrolę nad tenantem. My pracujemy na imiennych kontach z MFA i z rolami dopasowanymi do zadań.
Czy zobaczymy, co zostało zmienione?
Tak. Zmiany zapisujemy w dokumentacji, a wyniki przeglądu tenanta przekazujemy z zaleceniami.
Czy pomagacie podłączyć AI do Microsoft 365?
Tak. Przed podłączeniem sprawdzamy, jakich uprawnień wymaga konkretna integracja i do jakich danych dałaby dostęp. Więcej w dziale AI dla firm.
Czy przejmiecie obsługę bez przerwy w pracy firmy?
Tak. Przejęcie administracji nie wymaga migracji danych, a dostępy zmieniamy w uzgodnionej kolejności, więc pracownicy pracują normalnie.
Powiązane usługi
Administracja Microsoft 365
Kontakt
Skontaktuj się z nami
IT Experts sp. z o.o.
+48 506 506 350office@itexperts.com.pl
ul. Wolfkego 11/13, 01-494 Warszawa, PolskaNIP 5223057169