Logowanie i sesje
Blokada konta w Entra ID i unieważnienie sesji. Drugi składnik zostaje przy koncie, dopóki go nie zdejmiecie, i potrafi przepuścić starą sesję na telefonie.
Offboarding pracownika Microsoft 365 rzadko kończy się na przycisku „zablokuj logowanie” w Entra ID. Zostaje gość zaproszony do witryny, link udostępniony na zewnątrz i skrzynka, z której ktoś jeszcze odbiera faktury. Tydzień później nikt nie pamięta, co ta osoba miała.
30dni trzyma Exchange Online skrzynkę po zdjęciu licencji. Alias i dostęp następcy idą wcześniej, licencja na końcu.
Druga połowa tego samego bałaganu to ludzie, którzy nadal pracują, a mają uprawnienia z trzech stanowisk wstecz. Audyt uprawnień SharePoint nie jest projektem rocznym. Jest spisem witryn, gości i linków, z decyzją właściciela: zostaje albo znika. Bez właściciela spis jest wydrukiem.
Aclovo jest naszym produktem: wniosek, akceptacja właściciela zasobu, nadanie albo odebranie uprawnienia. Produkt stoi na aclovo.com. Ta strona mówi, które miejsca w tenancie i tak trzeba sprawdzić, nawet gdy portal już macie.
Blokada konta w Entra ID i unieważnienie sesji. Drugi składnik zostaje przy koncie, dopóki go nie zdejmiecie, i potrafi przepuścić starą sesję na telefonie.
Po zdjęciu licencji Exchange Online trzyma skrzynkę 30 dni. Wcześniej przepisujemy aliasy i dostęp do skrzynki wspólnej. Faktury nie mogą zależeć od konta, którego już nie ma.
Członkostwo w grupach Microsoft 365 i uprawnienia SharePoint. Witryna bez żywego właściciela zostaje z dostępem, którego nikt nie przedłuży świadomie.
Udostępnianie plików na zewnątrz SharePoint zostaje po odejściu osoby, która zaprosiła kontrahenta. Gość nie znika razem z jej kontem. Listę gości da się wyjąć z tenanta.
Limit witryny SharePoint widać w centrum administracyjnym. Archiwum trzymane „na wszelki wypadek” przez osoby, które odeszły, zjada je szybciej niż bieżąca praca.
Zdjęcie licencji uruchamia zegar 30 dni. Najpierw dane i aliasy, potem licencja. Kolejność odwrotna jest najdroższym sposobem na utratę skrzynki. Prowadzenie licencji opisujemy przy Microsoft 365.
Blokada logowania, sesje, grupy krytyczne, urządzenia. To jest minimum, zanim ktokolwiek zdąży opowiedzieć, „co ta osoba jeszcze miała”.
Alias skrzynki, dostęp następcy, goście zaproszeni przez odchodzącą osobę. Licencja zostaje, dopóki skrzynka jest potrzebna, nie dłużej niż te 30 dni okna Microsoftu.
Audyt uprawnień witryn, które ta osoba zakładała albo współdzieliła na zewnątrz. Właściciel witryny dostaje listę, nie ogólny raport „macie bałagan”.
Gdy odejść i wniosków jest dużo, dokładamy Aclovo, żeby kolejny raz nie czekał na administratora. Gdy jest ich kilka w roku, zostawiamy listę i skrypt. Oba warianty opisujemy na stronie automatyzacji.
Po zamknięciu odejścia jest data blokady, lista grup zdjętych tego dnia i informacja, do kiedy skrzynka da się odzyskać. Trzydzieści dni od zdjęcia licencji jest twardym oknem Microsoftu, nie naszą obietnicą. Goście i linki na zewnątrz są albo zdjęte, albo świadomie zostawione z nazwiskiem opiekuna.
Nie obiecywaliśmy, że portal zastąpi dział kadr. Kadry mówią, którego dnia kończy się umowa. My od tego dnia liczymy dostępy. Jeśli data przychodzi po fakcie, blokada i tak idzie od razu, a okno na skrzynkę jest już krótsze o te dni zwłoki.
Pracujemy na kontach imiennych w Waszym tenancie. Rola globalnego administratora nie zostaje na naszym współdzielonym koncie. Dokumentacja wniosków zostaje u Was, także po wypowiedzeniu. Ubezpieczenie OC mamy na 2 mln zł, opiekę wypowiadacie z miesięcznym terminem. Stała obsługa IT, jeśli offboarding jest jej częścią, zaczyna się od 2 500 zł miesięcznie. Pakiety są na stronie obsługi IT.
Aclovo nie jest drugą stroną o pakietach Microsoft 365 i nie sprzedajemy tu migracji poczty. Migracja zostaje przy wdrożeniu Microsoft 365. Nie dokładamy produktu tam, gdzie lista kontrolna raz na kwartał wystarcza.
Blokada logowania odcina nowe sesje, ale nie sprząta tego, co osoba zdążyła udostępnić. Zostają linki gościa, witryny SharePoint, których była właścicielem, członkostwo w grupach i urządzenia zapisane w Intune. Offboarding jest listą tych miejsc, a nie jednym suwakiem „zablokuj”. Dopóki lista nie jest zamknięta, konto wygląda na wyłączone, a pliki dalej krążą.
Po zdjęciu licencji Microsoft trzyma skrzynkę Exchange Online przez 30 dni. W tym oknie da się ją odzyskać albo przepiąć dostęp do skrzynki wspólnej. Po tym terminie odtworzenie z samej chmury się kończy. Dlatego licencję zdejmujemy po przepisaniu zadań i danych, a nie w minucie, w której ktoś oddaje kartę.
Spis, kto ma dostęp do witryn i czy ten dostęp jest jeszcze potrzebny: pracownicy, goście spoza tenanta i linki „każdy, kto ma adres”. Nie jest to audyt bezpieczeństwa z raportem dla urzędu. Wynikiem jest lista do odebrania albo do zostawienia, z właścicielem witryny, który tę decyzję podpisuje. Arkusz bez właściciela wraca do tego samego stanu po kwartale.
W centrum administracyjnym SharePointa, przy konkretnej witrynie, a nie w umowie z nami. Gdy witryna dochodzi do limitu, synchronizacja i udostępnianie zaczynają się wywracać, zanim ktokolwiek połączy to z odejściem pracownika, który trzymał tam archiwum. Czytamy liczbę z tenanta i mówimy, czy trzeba przenieść dane, czy dokupić miejsce.
Na stronie automatyzacji jest cały filar: n8n, Zapier i procesy, które nie dotyczą dostępów. Aclovo jest produktem do wniosków o dostęp i do odebrania uprawnień. Pracownik składa wniosek, właściciel zasobu akceptuje, a uprawnienie nadaje się w Microsoft 365, Google Workspace albo Atlassianie bez czekania na wolnego administratora. Tam, gdzie wystarczy narzędzie, które już macie, nie dokładamy własnego produktu.
Tak. Lista kontrolna i skrypt działają bez portalu, jeśli odejść jest kilka w roku i macie osobę, która tę listę odpala. Portal opłaca się, gdy wniosków o dostęp jest kilkanaście w miesiącu i za każdym razem czekają na tę samą osobę w IT. Mówimy wprost, który wariant jest u Was tańszy.
Das erste Treffen dauert 30 Minuten und verpflichtet zu nichts. Wir sagen Ihnen klar, ob wir helfen können und was wir vorschlagen würden.
2019 - 2024 Interactive Workspace Sp. z o.o. - Wszystkie prawa zastrzeżone.