Microsoft 365 i tożsamość

Problem, który rozwiązuje

W wielu małych firmach Microsoft 365 został kiedyś po prostu założony: ktoś kupił licencje, utworzył skrzynki pocztowe i na tym konfiguracja się skończyła. Uprawnienia globalnego administratora ma kilka osób, MFA jest włączone tylko u części pracowników, a laptopy nie są nigdzie zarejestrowane. Dopóki nic się nie dzieje, wszystko wydaje się w porządku. Kłopot zaczyna się wtedy, gdy ktoś wpisze hasło na fałszywej stronie logowania, odejdzie z firmy z dostępem do poczty albo zgubi służbowy telefon.

Jak do tego podchodzę

Zaczynam od uporządkowania tożsamości, bo na niej opiera się całe bezpieczeństwo. W Entra ID ustawiam role tak, żeby każdy miał tylko te uprawnienia, których naprawdę potrzebuje, a konta administracyjne były oddzielone od tych używanych na co dzień. Włączam uwierzytelnianie wieloskładnikowe (MFA) i reguły dostępu warunkowego, na przykład blokadę logowania z krajów, w których firma nie działa, albo wymóg zgodnego urządzenia przy dostępie do danych firmowych.

Następnie przenoszę komputery i telefony pod zarządzanie Intune. Nowy laptop można wtedy wydać pracownikowi prosto z pudełka: po pierwszym logowaniu sam pobiera ustawienia, aplikacje i zasady bezpieczeństwa. Gdy ktoś odchodzi z firmy albo gubi sprzęt, dostęp da się zablokować w kilka minut, a dane firmowe usunąć zdalnie.

Pocztę w Exchange Online zabezpieczam przed phishingiem i podszywaniem się pod Twoją domenę (SPF, DKIM, DMARC), a Microsoft Defender ustawiam tak, żeby ostrzeżenia trafiały do konkretnej osoby, a nie w próżnię. Jeśli planujesz Copilota, najpierw sprawdzam uprawnienia do plików. Asystent AI widzi wszystko, do czego ma dostęp zalogowany użytkownik, łącznie z folderem udostępnionym kiedyś „wszystkim w firmie”.

Dla kogo

Dla firm z Katowic, Chorzowa i całego Śląska, które pracują na Microsoft 365, ale nie mają własnego administratora IT. Zamiast etatu dostajesz jasno określony zakres prac i jedną osobę, która zna Twoje środowisko. Większość tej pracy wykonuję zdalnie, więc obsługa informatyczna firm spoza regionu też wchodzi w grę.

Doświadczenie zdobyłem w większej skali: w poprzedniej pracy odpowiadałem za środowisko IT z Microsoft 365 i Entra ID dla około 250 użytkowników w siedmiu lokalizacjach. Te same zasady sprawdzają się w firmie zatrudniającej dziesięć osób. Różnica polega tylko na skali.