Anonymizovaná prípadová štúdia · spolupráca od roku 2016/2017
Od improvizovanej siete k riadenej prevádzke jednej z najväčších stredných škôl na Slovensku.
Viac ako 15 budov v troch lokalitách, tisíce účtov a zariadení, Microsoft 365, Ubiquiti sieť, kamery, zálohy a podpora používateľov. Výsledkom nie je iba rýchlejšie IT, ale prostredie, ktoré sa dá spravovať, rozvíjať a kontrolovať.
Prípad je anonymizovaný. Nezverejňujeme názov školy, adresy lokalít, topológiu, presné pravidlá firewallu ani iné údaje, ktoré by mohli znížiť jej bezpečnosť.
Východiskový stav
Sieť vznikala po miestnostiach. Nikto však neriadil celok.
Keď sme prostredie začali preberať, jednotlivé problémy sa roky riešili lokálnymi opravami. Výsledkom bola vysoká závislosť od znalostí jedného človeka a infraštruktúra, ktorú nebolo možné bezpečne rozvíjať.
Každý kábel bolo potrebné vystopovať. Dokumentácia prakticky neexistovala, heslá boli uložené nebezpečným spôsobom a zariadenia boli často zapojené cez viacero nadväzujúcich switchov. Väčšina prevádzky bola v jednej sieti bez účelnej segmentácie, monitoringu a riadeného zálohovania.
Postupná stabilizácia
Najprv sme opravovali chyby. Potom sme mohli navrhnúť systém.
Od začiatku spolupráce približne v rokoch 2016–2017 do roku 2020 sme mapovali infraštruktúru, zavádzali dokumentáciu a učili používateľov nové procesy. Pandémia následne urýchlila prechod od lokálnych riešení k riadenému cloudovému prostrediu.
Microsoft 365
Identity, spolupráca a prepojenie s aSc Agendou
Účty, skupiny a služby sme preniesli do Microsoft 365 a prepojili so školskou agendou. Triedni učitelia môžu riešiť bežné heslá svojich žiakov, učitelia informatiky majú primerane vyššie oprávnenia a kritické administrátorské role zostávajú oddelené.
Nová topológia
Tri lokality a viac ako 15 budov ako jedna riadená sieť
Vznikla nová sieťová architektúra, nové káblové trasy, optické chrbticové prepojenia a tam, kde to prostredie vyžadovalo, aj bezdrôtové prepoje a VPN. Hlavné body už nie sú závislé od reťazenia náhodne dopĺňaných switchov.
Segmentácia a pravidlá
Žiaci, zamestnanci, internáty, kamery a technológie nemajú rovnaký prístup
Sieť je rozdelená podľa účelu. Aplikačné politiky chránia kapacitu a obmedzujú nevhodný obsah či pokusy obchádzať pravidlá. Presné limity a bezpečnostné pravidlá zámerne nezverejňujeme.
Intune a Autopilot
Počítač sa pripravuje podľa skupiny, nie ručným obrazom každé leto
Nové alebo obnovené zariadenie sa zaradí do správnej skupiny v Entra ID a Intune. Automaticky dostane politiky, aplikácie a používateľské prostredie. Učebne preto netreba každé leto manuálne preinštalovať kus po kuse.
Zálohovanie
Geograficky oddelená kópia mimo spoločnej školskej siete
Po presune služieb do Microsoft 365 už škola nepotrebuje lokálne produkčné servery pre pôvodné úlohy. Kritické dáta a cloudové služby však naďalej zálohujeme. Oddelená kópia smeruje do Stonetu, aby útok v spoločnom školskom prostredí nezasiahol všetky body obnovy naraz.
Monitoring
O probléme vieme často skôr, než ho používateľ nahlási
Dostupnosť prvkov, výpadky a vybrané bezpečnostné udalosti sledujeme priebežne. Upozornenia prichádzajú aj pri neobvyklých prihláseniach. Väčšinu incidentov tak riešime proaktívne alebo už počas prvého hlásenia poznáme príčinu.
Architektúra prevádzky
Ubiquiti sieť, Microsoft cloud a fyzická infraštruktúra pod jednou správou.
Samostatne dobrý access point, switch alebo cloudová služba ešte nevytvoria dobré školské IT. Rozhoduje, či sú identity, prístupy, sieť, zariadenia, kamery, zálohy a ľudia navrhnutí ako súvisiaci systém.
350+ aktívnych sieťových prvkov
300+ kamier
3 geografické lokality
celková podpora Stonet
Merateľný výsledok
Menej ručnej práce, takmer nulové výpadky a presné informácie pre rozhodovanie.
Menej než päť hodín výpadkov celkovo
V školskom roku 2025/2026 vrátane plánovaných zásahov. Neplánované výpadky počas vyučovania boli spolu pod jednu hodinu.
Nový počítač pripravený v priebehu niekoľkých hodín
Po zaradení do správnej skupiny sa automaticky aplikujú dohodnuté politiky, aplikácie a nastavenia.
Presná evidencia techniky a licencií
Škola vie, aké zariadenie vlastní, kto ho používa a čo treba uviesť v podkladoch pre ministerstvo alebo plánovaní obnovy.
Lokálna pomoc bez závislosti od jedného správcu
Učitelia informatiky vedia vykonať jednoduchý fyzický zásah, no architektúru, monitoring a celý support zabezpečuje Stonet.
IT nie je iba technika
Dobrá evidencia a vyjednávanie šetria rovnaké peniaze ako správne zvolený hardvér.
Keď poznáme celý rozsah prostredia, vieme škole pomôcť aj s investičným plánom, formulármi pre ministerstvo, licenciami a telekomunikačnými službami.
Pri prieskume trhu sme operátorom nastavili jasný cenový rámec a vytvorili reálnu súťaž ponúk. Výsledkom sú úspory v tisícoch eur ročne na internetových prípojkách a mobilných paušáloch.
Poučenie z projektu
Veľké školské IT sa nedá spravovať ako zbierka samostatných učební.
Stabilita vznikla až vtedy, keď sa sieť, identity, zariadenia, bezpečnosť, zálohy, evidencia a podpora spojili do jednej riadenej prevádzky. Technológie sú dôležité, ale bez dokumentácie, rolí a procesov sa z nich opäť stane improvizácia.
Microsoft 365, siete a správa školského IT
Potrebujete zmapovať školské prostredie alebo prevziať jeho správu?
Začneme rozsahom, rizikami a tým, čo dnes najviac zaťažuje vedenie, učiteľov alebo správcu. Potom navrhneme realistické priority.