Przejdź do treści
SAILMAN IT
EN

MICROSOFT 365 I EXCHANGE

Poczta, która po prostu działa.

Wdrożenie, migracja i codzienna administracja Microsoft 365 oraz firmowej poczty. Mogę postawić środowisko od zera albo przejąć opiekę nad tym, co już masz.

Zapytaj o Microsoft 365
Zakres
M365, Exchange, mail server
Model
wdrożenie lub przejęcie
Migracje
z zachowaniem historii
CO OBEJMUJE

Dzierżawa,
która zostaje uporządkowana.

Dobra konfiguracja łączy wygodę użytkowników, kontrolę kosztów i bezpieczeństwo dostępu.

Wdrożenie dzierżawy

Domeny, konta, grupy i podstawowe polityki ustawione tak, by dało się je utrzymać rok później.

Exchange i przepływ poczty

Skrzynki, aliasy, grupy dystrybucyjne, reguły transportu oraz rekordy SPF, DKIM i DMARC.

Migracje

Przejście ze starej poczty z planem ograniczającym przestój i zachowującym historię wiadomości.

Konta i licencje

Dobór licencji do ról, cykl życia konta od zatrudnienia po odejście, kontrola kosztów subskrypcji.

Bezpieczne logowanie

MFA, reguły dostępu i przegląd ryzykownych logowań — najtańsza zmiana o największym wpływie.

Wsparcie użytkowników

Outlook, Teams i codzienna praca z usługami Microsoft, tłumaczona bez żargonu.

CO DOSTAJESZ

Dzierżawa,
którą da się utrzymać.

Nie chodzi o to, żeby poczta ruszyła — to zrobi każdy. Chodzi o to, żeby za rok konfiguracja nadal była zrozumiała i żeby dodanie pracownika nie wymagało zgadywania, co komu przysługuje.

  • Domeny z poprawnymi rekordami SPF, DKIM i DMARC
  • Uwierzytelnianie wieloskładnikowe wymuszone politykami dostępu warunkowego
  • Grupy oparte na rolach zamiast kopiowania uprawnień z innego konta
  • Licencje przypisywane przez grupy, nie ręcznie przy każdym zatrudnieniu
  • Reguły przepływu poczty i ochrony przed podszywaniem się pod domenę
  • Opisana procedura wejścia i odejścia pracownika
  • Przegląd nieużywanych licencji i ryzykownych logowań
  • Dokumentacja konfiguracji dzierżawy po stronie klienta
CO ZWYKLE ZASTAJĘ

Pięć rzeczy,
które widać w każdej dzierżawie.

Microsoft 365 uruchamia się w godzinę i to jest jego zaleta oraz problem. Konfiguracja startowa działa, więc nikt do niej nie wraca — aż do momentu, w którym zaczyna przeszkadzać.

01

Objaw

Nowy pracownik dostaje uprawnienia przez skopiowanie konta kolegi.

Przyczyna

Nie ma ról ani grup, więc klonowanie istniejącego konta jest najszybszą drogą.

Co robię

Wprowadzam grupy oparte na rolach i przypisywanie licencji przez grupę. Kopiowanie konta powiela też uprawnienia, o których nikt już nie pamięta.

02

Objaw

Domena firmy służy do phishingu na jej własnych pracowników.

Przyczyna

Brakuje DMARC albo polityka stoi na p=none od wdrożenia i nigdy nie została zaostrzona.

Co robię

Ustawiam SPF, DKIM i DMARC, zaczynam od trybu raportowania i dopiero po przejrzeniu raportów przechodzę na odrzucanie. Odwrotna kolejność potrafi zablokować firmie pocztę.

03

Objaw

Firma płaci za licencje kont, z których nikt nie korzysta.

Przyczyna

Odejście pracownika kończy się na zablokowaniu logowania — licencja zostaje przypisana.

Co robię

Przeglądam przypisania i ustalam procedurę odejścia: konwersja skrzynki, zdjęcie licencji, przekazanie danych przełożonemu.

04

Objaw

MFA jest „włączone”, ale część kont go nie ma.

Przyczyna

Włączano je pojedynczo, konto po koncie, a nowych nikt już nie obejmował.

Co robię

Zastępuję ustawienia per konto politykami dostępu warunkowego, żeby nowe konta były objęte automatycznie, bez pamiętania o tym.

05

Objaw

Po migracji brakuje starych wiadomości, kalendarzy albo dostępu do skrzynek współdzielonych.

Przyczyna

Przeniesiono skrzynki główne, pomijając archiwa, delegacje i reguły skrzynkowe.

Co robię

Przed migracją robię inwentaryzację tego, co jest realnie w użyciu — łącznie z uprawnieniami delegowanymi i regułami, o których użytkownicy zapominają.

MIGRACJA

Dobre wdrożenie
jest niewidoczne.

Cztery etapy, po których poczta ma po prostu działać.

01

Audyt

Konta, domeny, licencje i obecna poczta. Ustalamy, co przenosimy, a co warto zamknąć.

02

Przygotowanie

Plan migracji, zabezpieczeń i komunikacji do pracowników wraz z datą przełączenia.

03

Przeniesienie

Dane i usługi przechodzą według planu, w oknie ustalonym z firmą.

04

Opieka

Wsparcie użytkowników w pierwszych dniach i dalsza administracja środowiskiem.

PYTANIA O MICROSOFT 365

Co warto ustalić
przed migracją.

Pytania, które padają najczęściej przy tej usłudze.

Czy migracja poczty oznacza przestój?

Zwykle nie musi. Dane kopiuję zanim przełączymy rekordy DNS, więc w momencie przełączenia większość poczty jest już na miejscu. Realne ryzyko to kilka godzin, w których wiadomości mogą przychodzić do dwóch miejsc — dlatego przełączenie planuję poza godzinami pracy i uprzedzam o tym pracowników.

Mamy Exchange na własnym serwerze. Trzeba go wyłączyć?

Nie zawsze, ale w małych firmach zwykle warto. Utrzymanie własnego serwera poczty to aktualizacje, certyfikaty, reputacja adresu IP i kopie zapasowe — koszt, który przy kilkunastu skrzynkach rzadko się broni. Jeśli jednak macie powód, żeby zostać na swoim, powiem, co trzeba w nim poprawić.

Czy muszę kupić najdroższy plan?

Nie. Plany różnią się głównie funkcjami bezpieczeństwa i zgodności, z których część i tak nie zostanie użyta. Częstsze rozwiązanie to różne plany dla różnych ról — inny dla zarządu, inny dla stanowiska produkcyjnego. Dobieram je po ustaleniu, kto czego faktycznie używa.

Kto jest właścicielem dzierżawy?

Twoja firma. Zakładam ją na dane firmy i przekazuję konto administratora globalnego. Pracuję na koncie z uprawnieniami potrzebnymi do administracji, które możesz odebrać w każdej chwili. Dzierżawa założona na dane wykonawcy to problem, który ujawnia się dopiero przy rozstaniu.

Czy da się odzyskać dane po odejściu pracownika?

Tak, jeśli zadbamy o to zawczasu. Skrzynkę można przekształcić w współdzieloną i zachować bez licencji, a pliki przenieść do przełożonego. Po usunięciu konta jest na to ograniczone okno, dlatego procedura odejścia ma znaczenie większe, niż się wydaje.

KOLEJNY KROK

Opisz problem.
Odpiszę konkretem.

Nie potrzebujesz gotowej specyfikacji. Wystarczy kilka zdań o firmie i o tym, co obecnie nie działa tak, jak powinno.

Przejdź do kontaktu