Zarządzanie laptopami firmowymi i telefonami z jednego panelu
Przy trzech komputerach wszystko da się ustawić ręcznie. Przy kilkunastu laptopach, które jeżdżą do klientów i do domów pracowników, nikt już nie wie, który ma aktualny system, szyfrowany dysk i kto go ostatnio używał.
Autor: Szymon Łakomy. Aktualizacja:
Co ustawiam w panelu urządzeń
Spis sprzętu
Każdy laptop i telefon ma przypisaną osobę, model, numer seryjny i wersję systemu, więc inwentarz nie rozjeżdża się z rzeczywistością.
Aktualizacje
System i programy aktualizują się według harmonogramu, a panel pokazuje sprzęt, który dawno się nie zgłosił.
Hasło i blokada ekranu
Minimalna długość hasła lub PIN-u i automatyczna blokada po kilku minutach bezczynności, ustawione raz dla wszystkich.
Programy bez obchodu biura
Przeglądarkę, pakiet biurowy czy program do faktur instaluję zdalnie na wybranej grupie komputerów, zamiast chodzić od biurka do biurka.
Intune, Google i to, co obejmuje licencja
Narzędzie dobieram do tego, z czego firma już korzysta: przy Microsoft 365 zwykle Microsoft Intune, o ile licencja go obejmuje, przy Google Workspace zarządzanie urządzeniami w konsoli administratora Google. Dostępne funkcje zależą od licencji, a czasem od wersji Windowsa, dlatego sprawdzam je w dokumentacji przed wdrożeniem, a nie po zakupie.
Konfigurację poczty, plików i kont opisuje strona Microsoft 365 w małej firmie, a dobór nowych laptopów poradnik jaki komputer do biura wybrać.
BitLocker i klucz odzyskiwania
Szyfrowanie dysku sprawia, że po wyjęciu dysku ze skradzionego laptopa nie da się przeczytać danych. W Windowsie robi to BitLocker. Równie ważny jest klucz odzyskiwania: komputer potrafi poprosić o niego po aktualizacji oprogramowania płyty głównej, zmianie ustawień BIOS albo wymianie podzespołu, a bez klucza danych nie odczyta również firma.
- przy zarządzanych komputerach klucz trafia do panelu administracyjnego, przypisany do konkretnego urządzenia,
- gdy firma nie ma jeszcze panelu, zapisuję klucze w firmowym menedżerze haseł, a nie na kartce w torbie od laptopa,
- przed oddaniem laptopa do serwisu sprawdzam, czy klucz jest pod ręką.
Zgubiony laptop albo telefon
- Pracownik zgłasza zgubę od razu, pod numer lub adres z firmowej instrukcji.
- Blokuję konto tej osoby albo wylogowuję je z utraconego sprzętu, żeby poczta i pliki przestały się synchronizować.
- Z panelu wysyłam polecenie blokady albo wymazania. Wykona się, gdy urządzenie połączy się z internetem, a do tej chwili dane chroni szyfrowanie.
- Sprawdzam, kiedy sprzęt ostatnio się zgłosił i czy dysk był zaszyfrowany, co ma znaczenie przy ocenie, czy doszło do naruszenia danych osobowych.
- Pracownik dostaje zastępczy laptop, który pobiera z panelu te same ustawienia i programy.
Na prywatnym telefonie pracownika nie zarządzam całym urządzeniem, tylko aplikacjami służbowymi albo osobnym profilem służbowym, zależnie od systemu i licencji. Firma może wymagać PIN-u i usunąć swoje dane, ale zwykle nie widzi zdjęć ani prywatnych wiadomości. Zasady spisuję dla zespołu, a ich zgodność z prawem pracy i ochroną danych warto skonsultować z prawnikiem, bo nie udzielam porad prawnych.
Od ilu urządzeń to się opłaca
| Sytuacja w firmie | Co proponuję |
|---|---|
| Kilka komputerów w jednym biurze, nikt nie pracuje poza nim | ręczna konfiguracja według spisanej listy, szyfrowanie i klucze w menedżerze haseł |
| Laptopy wyjeżdżają do klientów albo do domów pracowników | panel nawet przy kilku urządzeniach, bo zgubienie sprzętu jest realnym ryzykiem |
| Około pięciu urządzeń i więcej albo częste zmiany w zespole | panel, bo ręczne ustawianie każdego komputera zaczyna kosztować więcej czasu niż jego utrzymanie |
Granica około pięciu urządzeń to moja praktyczna reguła, a nie norma.
Panel skraca też przyjęcie i odejście pracownika: zwrócony laptop czyszczę zdalnie i przypisuję kolejnej osobie. Pełną listę kont i dostępów przy takich zmianach opisuje poradnik onboarding i offboarding IT pracownika.
Najczęstsze pytania
Czy pracownik zauważy, że laptop jest zarządzany?
W codziennej pracy niewiele. Widzi komunikaty o wymaganych aktualizacjach i blokadę ekranu po bezczynności. Zwykle nie ma uprawnień administratora, więc program spoza ustalonej listy instaluje przez zgłoszenie.
Co, jeśli zgubiony laptop nie łączy się z internetem?
Polecenie wymazania czeka w panelu i wykona się przy najbliższym połączeniu. Do tego czasu dane chroni szyfrowanie dysku, dlatego włączam je na każdym laptopie, zanim trafi do pracownika.
Czy da się to wdrożyć na komputerach, które firma już ma?
Zwykle tak, ale część starszych komputerów i wersji Windowsa nie obsługuje wszystkich funkcji. Sprawdzam to przy spisie sprzętu. Jeśli w biurze zostały komputery z Windows 10, plan przejścia opisuje strona migracja firmy na Windows 11.
Ile kosztuje zarządzanie laptopami?
Wdrożenie panelu wyceniam po rozmowie, a licencje kupujesz u dostawcy. Bieżące utrzymanie wchodzi w stałą obsługę, której abonament dla małego biura zaczyna się od 399 zł netto miesięcznie. Szczegóły są na stronie ile kosztuje obsługa informatyczna firmy.
Powiązane strony
Chcesz mieć firmowy sprzęt w jednym panelu?
Napisz, ile jest laptopów i telefonów oraz z jakiego pakietu biurowego korzystacie. Odpowiem z propozycją wdrożenia.