Licencie sa kupujú bez architektúry
Používatelia majú rôzne balíky, duplicitné služby alebo naopak chýbajúce bezpečnostné funkcie. Náklady rastú, ale výsledok sa nezlepšuje.
SCCCloud pod kontrolou
Stonet Cloud Care
Microsoft 365 alebo Google Workspace spravujeme ako firemné prostredie, nie ako súbor zakúpených licencií. Riešime identity, prístupy, poštu, zdieľanie, bezpečnostné nastavenia, životný cyklus používateľov a podporu pri zmenách.
Problémy, ktoré riešime
Cloud je jednoduchý pre používateľa, nie automaticky pre správcu
Nový účet sa dá vytvoriť za pár minút, ale bezpečná a dlhodobo udržateľná správa vyžaduje pravidlá. Bez nich zostávajú aktívne účty bývalých zamestnancov, zdieľané heslá, nejasné vlastníctvo tímov a dokumenty otvorené širšie, než si organizácia uvedomuje.
Účty a oprávnenia prežijú personálne zmeny
Bývalý zamestnanec zostane v skupinách, externista vlastní tím alebo spoločný účet pozná viac ľudí. Pri odchode nie je jednotný postup.
MFA je zapnuté iba čiastočne
Výnimky, staršie protokoly alebo privilegované účty môžu obísť zamýšľanú ochranu. Organizácia má pocit, že MFA je vyriešené, ale nevie to preukázať.
Zdieľanie dokumentov sa vymkne kontrole
SharePoint, OneDrive a Teams vznikajú bez vlastníka a pravidiel. Po čase nie je jasné, kde je oficiálna verzia dokumentu a kto k nej má prístup.
Situácia z praxe
Zakúpená licencia nie je spravované cloudové prostredie
Firma prejde na Microsoft 365, účty vytvára podľa potreby a Teams si zakladá každý používateľ. O dva roky má desiatky neaktívnych skupín, externé zdieľania a rôzne licencie bez prehľadu. Cloud Care vytvorí základný štandard, uprace identity a nastaví proces, aby sa chaos znovu nevrátil.
Kompromitovaný účet má široký dosah
Jedna identita môže otvárať poštu, dokumenty, Teams aj ďalšie aplikácie.
Organizácia platí za nevyužité alebo nevhodné licencie
Bez pravidelnej kontroly sa účty a balíky pridávajú, ale málokedy optimalizujú.
Dáta nemajú jasného vlastníka
Pri odchode človeka sa rieši, kto prevezme poštu, OneDrive, tímy a zdieľané dokumenty.
Microsoft 365 pre školu
2 000+ účtov, Intune a Autopilot v každodennej prevádzke
Roly pre učiteľov, správa spoločných zariadení, automatizované nasadenie aplikácií a viac ako 300 ušetrených človekohodín ročne.
Prečítať prípadovú štúdiu300+ hušetrených ročne
Ako Stonet pomáha
Najprv upraceme identity. Potom služby a spoluprácu
Začíname inventúrou tenantov, domén, administrátorských rolí, licencií a bezpečnostných nastavení. Následne vytvoríme štandard pre účty, MFA, skupiny, zdieľanie a personálne zmeny. Technické možnosti vždy prispôsobujeme zakúpeným licenciám.
Prebrať naše prostredie-
Audit tenantov a licencií
Skontrolujeme domény, používateľov, role, skupiny, poštové schránky, licencie, základné bezpečnostné nastavenia a neobvyklé výnimky.
-
Bezpečnostný základ identít
Nastavíme MFA, obmedzíme zdieľané účty, upraceme administrátorské role a podľa licencie pripravíme vhodné politiky prístupu.
-
Pravidlá pre poštu a spoluprácu
Zjednotíme spôsob tvorby tímov, zdieľania súborov, externého prístupu, spoločných schránok a vlastníctva pracovných priestorov.
-
Životný cyklus a podpora
Nástup, zmena pozície a odchod používateľa majú opakovateľný postup. Pomáhame aj pri incidentoch, migráciách a zmenách služieb.
Čo služba zahŕňa
Konkrétny rozsah, ktorý vieme prevziať a dlhodobo spravovať
Používatelia, skupiny a licencie
MFA a základné bezpečnostné politiky
Exchange Online, Teams, OneDrive a SharePoint
Migrácie pošty a dát
Kontrola zdieľania a oprávnení
Podpora používateľov a odporúčania na optimalizáciu
Výsledok
Čo má byť po nasadení merateľne lepšie
Menej chaosu v účtoch a licenciách
Bezpečnejšie identity a prístupy
Lepšie využitie zakúpených služieb
Jedna zodpovednosť za cloudovú správu
Hranice služby
Čo riešenie samo osebe nenahrádza
Dobrý návrh otvorene pomenúva aj limity. Nechceme predávať falošný pocit bezpečia ani sľubovať výsledok, ktorý závisí od iných systémov, dodávateľov alebo neobjednaných služieb.
Dostupnosť platformy riadi jej výrobca
Stonet spravuje konfiguráciu a podporu zákazníka, ale globálne výpadky Microsoftu alebo Googlu riešime eskaláciou a komunikáciou, nie vlastnou infraštruktúrou.
Bezpečnostné funkcie závisia od licencie
Conditional Access, pokročilá ochrana, audit alebo správa zariadení nemusia byť v každom balíku. Odporúčanie musí zodpovedať reálne zakúpenej licencii.
Cloudová retencia nie je nezávislá záloha
Koše, verzovanie a retenčné politiky pomáhajú, ale pre samostatnú dlhodobú kópiu a širšie scenáre obnovy je potrebná zálohovacia služba.
Nasadenie
Najprv definujeme výsledok, zodpovednosti a hranice služby.
Technológia, kapacita, servisné okno aj spôsob podpory sa určia až po zistení stavu. Univerzálna cena bez kontextu by vytvárala falošné očakávania.
Zistenie
Poznáme stav a riziká
Prostredie, kritickosť, závislosti a očakávania.
Rozsah
Určíme hranice služby
Komponenty, zodpovednosti, servis a spôsob podpory.
Overenie
Nasadíme kontrolovane
Pilot alebo realizácia s kontrolou funkčnosti a návratom späť.
Prevádzka
Riešenie ďalej spravujeme
Monitoring, údržba, dokumentácia a pravidelné zlepšovanie.
Časté otázky
Dôležité otázky pred rozhodnutím
Viete prevziať správu existujúceho Microsoft 365 tenantu?
Áno. Potrebujeme vlastníctvo domény a administrátorské prístupy. Prvým krokom je inventúra rolí, účtov, licencií, bezpečnosti, pošty a zdieľania.
Predávate aj licencie?
Áno. Výber licencie však robíme podľa používateľa a požadovaných bezpečnostných funkcií, nie iba podľa ceny. Nesprávny balík môže byť lacný, ale znemožniť potrebné opatrenia.
Je Microsoft 365 automaticky zálohovaný?
Microsoft zabezpečuje dostupnosť platformy a ponúka retenčné mechanizmy. Nezávislá záloha s vlastnou retenciou a obnovou je samostatné rozhodnutie a odporúčame ju podľa kritickosti dát.
Pomáhate aj pri phishingu a kompromitovanom účte?
Áno, v dohodnutom rozsahu vieme zablokovať účet, ukončiť relácie, resetovať prístupy, skontrolovať pravidlá pošty a prihlásenia a odporučiť ďalšie kroky. Rozsiahly incident môže vyžadovať samostatné vyšetrovanie.
Spravujete aj Google Workspace?
Áno, pri bežnej správe účtov, skupín, zabezpečenia a migrácií. Konkrétne možnosti a automatizácie sa líšia od Microsoft 365, preto sa rozsah určuje samostatne.
Bez zbytočného komplikovania
Potrebujete vyriešiť problém alebo prevziať celé IT?
Začneme krátkym rozhovorom. Zistíme stav, riziká a navrhneme ďalší rozumný krok.