Case study
systemy i administracja IT
Case Study: Jak zabezpieczyliśmy dane i urządzenia w firmie produkcyjnej za pomocą Microsoft Intune?
W produkcji każda minuta przestoju kosztuje. Dosłownie. Nowoczesny zakład to nie tylko linie technologiczne i wózki widłowe – to też dziesiątki komputerów, laptopów handlowców w terenie i smartfonów, na które codziennie spływają firmowe maile z ofertami i dokumentami.
Z takim wyzwaniem przyszli do nas klienci z sektora produkcyjnego. Firma rozwijała się dynamicznie, a kontrola nad tym, kto, skąd i z jakich urządzeń łączy się z firmowymi zasobami, wymknęła się spod kontroli. Zarząd miał jeden główny problem: jak chronić krytyczne dane, gdy pracownicy łączą się z domu, z hali, z samochodu klienta?
Tradycyjne zabezpieczenia – projektowane pod pracę wyłącznie z biurowego komputera – przestały wystarczać. Czas było na zmianę.
Punkt wyjścia: Microsoft 365 Business Standard
Klient pracował na pakiecie Microsoft 365 Business Standard. Podstawy były zabezpieczone: poczta Exchange, dyski w chmurze, Office na każdym komputerze. Tyle że w standardzie brakowało narzędzi do centralnego zarządzania urządzeniami – a to właśnie one są kluczowe w erze pracy hybrydowej.
Nasza propozycja: migracja do Microsoft 365 Business Premium.
Ten krok odblokował mechanizmy klasy korporacyjnej – w tym Microsoft Intune (zarządzanie urządzeniami) i Conditional Access (dostęp warunkowy, czyli Zero Trust w praktyce).
Rysunek 1 – zawartość pakietu Microsoft Business Premium na wrzesień 2026
źródło: m365maps.com
Microsoft Intune – jedno miejsce, pełna kontrola
Główny cel? Objąć wszystkie stacje robocze i urządzenia mobilne jednolitym nadzorem w chmurze. Do tego wykorzystaliśmy Microsoft Intune – narzędzie MDM (Mobile Device Management), które daje administratorom pełną kontrolę nad bezpieczeństwem sprzętu, niezależnie od tego, gdzie fizycznie znajduje się urządzenie.
Proces podzieliliśmy na trzy scenariusze.
1. Cicha migracja komputerów z Windows
Kilkadziesiąt stacji roboczych. Ręczna konfiguracja każdej z nich? Godziny pracy i przestoje dla pracowników. Poszliśmy inną drogą.
Wykorzystaliśmy istniejące środowisko lokalne klienta i za pomocą polityki Group Policy uruchomiliśmy automatyczną rejestrację komputerów w Intune. Bez instalowania dodatkowego oprogramowania. Bez przerywania pracy.
Komputery połączyły się z chmurą w tle. Nasz zespół od razu zyskał możliwość:
- centralnego wdrażania poprawek,
- wymuszania szyfrowania dysków (BitLocker),
- monitorowania stanu zabezpieczeń w czasie rzeczywistym.
Pracownicy nawet nie zauważyli, że coś się zmieniło. A to był kluczowy warunek.
2. Porządki w świecie mobilnym: Android i Apple
Smartfony to dziś jedne z najwrażliwszych punktów infrastruktury. Firmowe maile, załączniki z ofertami, dokumenty – wszystko trafia na urządzenia, które często służą też do użytku prywatnego.
Klient miał flotę telefonów już w rękach pracowników. Część z nich była wykorzystywana hybrydowo (służbowo i prywatnie). Zastosowaliśmy więc podejście dopasowane do platform.
Android (tryb POWP – Personally-Owned Work Profile)
Na telefonach utworzyliśmy tzw. profil służbowy. To cyfrowy, szyfrowany sejf na firmowe aplikacje (Outlook, Teams, OneDrive). Dane służbowe są całkowicie odseparowane od prywatnych.
Co to daje?
- Dział IT nie widzi prywatnych zdjęć ani wiadomości pracownika.
- W razie kradzieży lub odejścia z pracy jednym kliknięciem czyścimy wyłącznie dane biznesowe.
- Prywatna zawartość telefonu zostaje nienaruszona.
Apple (tryb BYOD Device Enrollment)
W przypadku iPhone'ów wdrożyliśmy rejestrację przez aplikację Portal Firmy w trybie BYOD. Bez resetowania urządzeń do ustawień fabrycznych.
Tryb ten pozwala na:
- wymuszenie silnego kodu blokady (PIN / Face ID),
- weryfikację, czy system iOS jest aktualny,
- blokadę kopiowania danych służbowych do prywatnych aplikacji.
Gdy telefon ginie albo pracownik odchodzi – administrator zdalnie usuwa wyłącznie profil firmowy. Zdjęcia, wiadomości i prywatne aplikacje zostają.
Telefony firmowe (tryb Fully Managed)
Dla wszystkich nowych urządzeń służbowych zdefiniowaliśmy tryb pełnego zarządzania. Zanim smartfon trafi do pracownika, jest automatycznie konfigurowany zgodnie z restrykcyjnymi wytycznymi bezpieczeństwa.
3. Windows Autopilot – koniec z ręcznym stawianiem systemów
Intune rozwiązał problem z istniejącym sprzętem. Ale zrewolucjonizował też to, jak przygotowujemy każdy kolejny komputer.
Wdrożyliśmy Windows Autopilot. Koniec z wielogodzinnym, ręcznym instalowaniem systemu, sterowników i programów przez informatyka.
Procedura wygląda tak:
- Nowy komputer przyjeżdża od dostawcy.
- Uruchamiamy na nim prosty skrypt Microsoft.
- Stacja robocza sama łączy się z chmurą Intune, przypisuje się do organizacji i automatycznie instaluje wymagane oprogramowanie, certyfikaty i polityki bezpieczeństwa.
Informatyk zyskuje czas. Pracownik dostaje gotowy sprzęt od pierwszego uruchomienia.
Conditional Access – Zero Trust w praktyce
Intune zadbał o firmowe urządzenia. Ale pozostała jedna furtka: co, jeśli ktoś zaloguje się na konto służbowe z prywatnego, potencjalnie zainfekowanego komputera?
Tutaj został zaimplementowany Conditional Access (Dostęp Warunkowy) oparty na modelu Zero Trust.
Jak to działa?
Przy każdej próbie logowania chmura weryfikuje:
- czy urządzenie jest zarejestrowane w firmowym Intune,
- czy spełnia wymogi bezpieczeństwa (tzw. Compliance – np. aktywny antywirus, szyfrowanie dysku, aktualny system).
Jeśli urządzenie nie ma certyfikatu Intune – dostęp zostaje zablokowany. Nawet jeśli atakujący wyłudzi hasło pracownika, nie zaloguje się do systemu ze swojego prywatnego komputera.
To dodatkowa warstwa ochrony, która realnie ogranicza ryzyko wycieku danych.
Co zyskał klient?
Po migracji na Microsoft 365 Business Premium i wdrożeniu Intune + Conditional Access firma zyskała:
- Pełną kontrolę nad urządzeniami – z poziomu jednej konsoli w chmurze.
- Ochronę przed wyciekiem danych z prywatnych telefonów – dzięki separacji profili i możliwości zdalnego czyszczenia.
- Bezprzestojową migrację – pracownicy nie musieli przerywać pracy, a nowe komputery są stawiane automatycznie.
- Realne Zero Trust – dostęp do firmowych zasobów mają tylko zarejestrowane, bezpieczne urządzenia.
Technologia to nie wszystko
Ten projekt pokazuje coś ważnego: sama technologia to połowa sukcesu. Kluczem do bezproblemowego wdrożenia w działającej firmie jest staranne zaplanowanie scenariuszy:
cicha migracja komputerów, elastyczne podejście do telefonów prywatnych i firmowych, automatyzacja przez Autopilot, polityka dostępu, która nie blokuje pracy, ale realnie chroni dane.
Efekt? Firma produkcyjna, która może spać spokojnie – nawet gdy handlowiec łączy się z oferty z hotelu, a pracownik hali odbiera maila na firmowym tablecie.
Chcesz zabezpieczyć firmę od podstaw albo sprawdzić to, co już masz? Skontaktuj się w sprawie konsultacji lub audytu bezpieczeństwa. To okazja, żeby ustalić priorytety i wybrać działania dopasowane do Twojej działalności – bez zbędnego komplikowania.
Dawid Młynarski – Specjalista IT z doświadczeniem w optymalizacji i zabezpieczaniu infrastruktury IT dla sektora produkcyjnego oraz środowisk biurowych. Specjalizuje się w kompleksowej administracji systemami operacyjnymi, zarządzaniu infrastrukturą lokalną oraz wdrażaniu rozwiązań chmurowych.
Powiązane artykuły 
Case study
| systemy i administracja IT
Case Study: Jak zabezpieczyliśmy dane i urządzenia w firmie produkcyjnej za pomocą Microsoft Intune?
Czytaj dalej
Artykuł
| bezpieczeństwo IT i cyberbezpieczeństwo
Audyt IT – jak sprawdzić, czy środowisko IT stoi na wysokim poziomie
Czytaj dalej
Webinar
| bezpieczeństwo IT i cyberbezpieczeństwo
Czy Dyrektywa NIS2 i Nowelizacja UKSC Dotyczą Twojej Firmy? [Nagranie z Webinaru]
Czytaj dalej
Twoje IT.
nasze wsparcie.
nasze wsparcie.
Skontaktuj
się z nami
się z nami
FAQ
Firma IT czym się zajmuje?
W jakich technologiach IT pracujemy w Support Online?
Kiedy warto skorzystać z firmy informatycznej (IT)?
Czemu warto wynająć firmę informatyczną, a nie informatyka freelancer'a?
Jakie są zalety współpracy z naszą firmą IT Support Online?
W jakich technologiach IT pracujemy w Support Online?
Kiedy warto skorzystać z firmy informatycznej (IT)?
Czemu warto wynająć firmę informatyczną, a nie informatyka freelancer'a?
Jakie są zalety współpracy z naszą firmą IT Support Online?
Firma IT, czyli firma informatyczna, zajmuje się szeroko pojętymi technologiami informacyjnymi. Obejmuje to między innymi:
- Projektowanie i tworzenie oprogramowania: Firma IT może tworzyć aplikacje na zamówienie dla innych firm lub produkty oprogramowania dla masowego rynku. W zależności od specjalizacji mogą to być aplikacje mobilne, aplikacje desktopowe, aplikacje webowe czy systemy wbudowane.
- Usługi konsultingowe: Firma IT często dostarcza ekspertów w celu doradztwa w zakresie wdrażania nowych technologii, optymalizacji procesów biznesowych czy też wyboru odpowiednich rozwiązań technologicznych.
- Rozwiązania chmurowe: Wiele firm IT specjalizuje się w wdrażaniu i zarządzaniu rozwiązaniami w chmurze, takimi jak przechowywanie danych, hosting aplikacji czy platformy do analizy danych.
- Bezpieczeństwo informatyczne: Ochrona przed cyberatakami, audyt bezpieczeństwa, wdrażanie polityk bezpieczeństwa oraz monitorowanie sieci to tylko niektóre z zadań firm IT w tej dziedzinie.
- Zarządzanie infrastrukturą IT: W tym zakresie firma może zajmować się zarządzaniem serwerami, bazami danych, sieciami czy urządzeniami końcowymi użytkowników.
- Wsparcie techniczne i serwis: Firma IT może dostarczać wsparcie dla swoich produktów lub ogólnie wsparcie IT dla innych firm, zarządzając ich technologią na co dzień.
- Szkolenia: Wielu dostawców technologii informacyjnych oferuje również szkolenia w zakresie korzystania z oprogramowania czy bezpiecznego korzystania z technologii.
- Rozwiązania hardware: Niektóre firmy IT mogą także zajmować się dostarczaniem i konfiguracją sprzętu komputerowego, serwerowego czy sieciowego.
W zależności od specjalizacji i wielkości, firma IT może oferować jedno, kilka lub wszystkie z powyższych rozwiązań. Ważne jest, aby przy wyborze dostawcy dokładnie zrozumieć zakres ich usług i dopasować je do indywidualnych potrzeb.
W Support Online od lat wspieramy firmy w
- kompleksowym wsparciu użytkowników (zarówno na miejscu jak również zdalnie),
- obsługujemy komputery, telefony, tablety oraz problemy sieciowe z nimi związane,
- specjalizujemy się w administracji serwerami: Windows, Linux/Unix,
- obsługujemy wirtualizatory takie jak: KVM, Hyper-V, VMWare czy Proxmox,
- obsługujemy serwisy chmurowe w szczególności rozwiązania: Azure, Microsoft 365 oraz AWS,
- monitorujemy serwery oraz urządzenia w sieci internetowej,
- konsultujemy rozwój, DRP oraz wspieramy stabliność przedsiębiorstwa w warstwie informatycznej,
Jeśli szukasz dobrej firmy informatycznej to myślmy, że Support Online to dobre miejsce dla rozwoju Twojego biznesu.
Warto skorzystać z firmy informatycznej (IT) taka jak Support Online gdy:
- Planujesz wdrażać nowe technologie lub oprogramowanie w swojej firmie.
- Potrzebujesz specjalistycznego doradztwa w zakresie technologii.
- Chcesz zoptymalizować istniejące procesy informatyczne.
- Zmagasz się z problemami bezpieczeństwa cyfrowego.
- Potrzebujesz wsparcia w zarządzaniu infrastrukturą IT.
- Brakuje Ci wewnętrznych zasobów lub kompetencji do realizacji pewnych projektów technologicznych.
Korzystanie z ekspertów zewnętrznych IT może przynieść korzyści w postaci oszczędności czasu, zasobów oraz zapewnienia wysokiej jakości rozwiązań.
Wynajęcie firmy informatycznej takiej jak Support Online w porównaniu z freelancerem IT oferuje kilka kluczowych korzyści:
- Wsparcie całego zespołu: Firma informatyczna IT dysponuje pełnym zespołem specjalistów od DevOps, Cyber Security Specialist po Helpdesk IT Specialist, którzy posiadają różnorodne umiejętności i doświadczenie, umożliwiając szybsze rozwiązanie problemów i realizację bardziej złożonych projektów.
- Wiarygodność i stabilność: Firmy IT mają ustaloną reputację i historię, co może przekładać się na większą pewność i stabilność usług.
- Utrzymanie i wsparcie: Firma informatyczna może oferować umowy serwisowe, gwarancje i wsparcie posprzedażowe, które mogą być trudniejsze do uzyskania od indywidualnego freelancera.
- Zasoby: Firmy mają dostęp do większej ilości zasobów, narzędzi i technologii, które mogą przyspieszyć i ulepszyć realizację projektu.
- Dłuższa dostępność: Ryzyko zniknięcia freelancera lub zmiany zawodu jest większe niż ryzyko likwidacji stabilnej firmy.
Jednakże warto zaznaczyć, że wybór pomiędzy firmą a freelancerem zależy od konkretnych potrzeb i sytuacji. Jeśli cenisz sobie spokój i szybką reakcję na niespodziewane problemy warto postawić na firmę IT taką jak Support Online.
Współpraca z firmą IT Support Online oferuje następujące zalety:
- Profesjonalny outsourcing IT: Firma gwarantuje wysoką jakość świadczonych usług w zakresie outsourcingu IT dla przedsiębiorstw różnej wielkości.
- Kompleksowe wsparcie informatyczne: IT Support Online dostarcza wszechstronne wsparcie informatyczne, które odpowiada na różne potrzeby przedsiębiorstw.
- Oszczędność czasu i pieniędzy: Dzięki wsparciu firmy, klient może skoncentrować się na swoich głównych działaniach biznesowych, jednocześnie redukując koszty związane z zarządzaniem technologią informacyjną.
- Obsługa różnorodnych firm: Firma specjalizuje się w obsłudze zarówno małych i średnich przedsiębiorstw, jak i dużych korporacji, co świadczy o jej elastyczności i zdolności dostosowywania się do różnorodnych wymagań klientów.
- Lider w obszarze outsourcingu IT: Firma jest uznawana za lidera w dziedzinie outsourcingu IT, zwłaszcza w regionie Poznania i Warszawy.
Współpracując z naszą firmą IT Support Online, przedsiębiorstwa mogą liczyć na wysoki standard obsługi oraz profesjonalizm na każdym etapie współpracy.
