~//uslugi/microsoft-365
ITECHS · MICROSOFT 365 |WDROŻENIE · MIGRACJA · OPIEKA |DOSTĘP WARUNKOWY · MFA |INTUNE · DEFENDER |MICROSOFT PARTNER
MICROSOFT 365 · KRAKÓW

Microsoft 365 dla firm w Krakowie — wdrożenie, migracja, administracja.

Pełne wdrożenie, migracja i bieżąca administracja Microsoft 365 dla firm w Krakowie i Małopolsce. Dostęp warunkowy, MFA, Intune, Defender for Office 365, Microsoft Purview — środowisko skonfigurowane pod bezpieczeństwo i potrzeby firmy. Pełen zakres pracy z platformą: od migracji z Exchange lub Google Workspace, przez polityki bezpieczeństwa, po optymalizację licencji.

itechs.pl
MICROSOFT 365 · OBSŁUGA NA ŻYWOWSZYSTKO DZIAŁA
POCZTA
DZIAŁA
MFA
WYMUSZONE
DOSTĘP
KONTROLOWANY
LICENCJE
ZOPTYMALIZOWANE
OSTATNIE 24 GODZINY
15:42[+]Podejrzane logowanie zablokowane przez dostęp warunkowy
11:08[+]Audyt licencji · nieużywane licencje zwolnione
09:14[+]Intune · stanowiska zgodne z polityką zweryfikowane
D-1[+]Reguła DLP · wyciek danych osobowych zablokowany
ZERO TRUST
Filozofia zerowego zaufania — każdy dostęp weryfikowany niezależnie od lokalizacji
100% MFA
Dostęp warunkowy wymusza dwuskładnikowe uwierzytelnianie
8 POLITYK
Pakiet dostępu warunkowego wdrażany w każdym środowisku
PL / EN
Polski helpdesk dla użytkowników, dokumentacja w obu językach
02 PROCES MIGRACJI

Pięć etapów migracji do M365 bez przerw w pracy.

Migracje z Exchange (lokalnego), Google Workspace lub innego dzierżawcy Microsoft 365 do nowego środowiska. Każdy etap ma własne zadania i punkt decyzyjny. Pilotażowa grupa użytkowników przed pełnym przełączeniem, plan wycofania w razie problemów, dokumentacja krok po kroku.

01etap 1
ROZPOZNANIE

Audyt środowiska

Inwentaryzacja użytkowników, skrzynek pocztowych, aplikacji, danych w starych systemach, polityk bezpieczeństwa. Identyfikacja przeszkód migracji.

  • Lista użytkowników
  • Spis aplikacji
  • Klasyfikacja danych
  • Audyt zgodności
02etap 2
PLANOWANIE

Plan migracji

Wybór scenariusza (hybrydowy / pełne przełączenie / etapowy), wybór grupy pilotażowej, harmonogram fal migracji, procedury wycofania, komunikacja do użytkowników.

  • Harmonogram fal
  • Grupa pilotażowa
  • Plan przełączenia
  • Plan wycofania
03etap 3
MIGRACJA

Wykonanie migracji

Pilotaż najpierw na małej grupie użytkowników, monitoring przez kilka dni, później fale po 20–30 użytkowników. Bieżące monitorowanie postępu, przełączenie DNS w ustalonym oknie.

  • Pilotaż
  • Migracja skrzynek
  • Synchronizacja OneDrive
  • Przełączenie DNS
04etap 4
ZABEZPIECZENIE

Konfiguracja bezpieczeństwa

Wymuszenie MFA, wdrożenie 8 polityk dostępu warunkowego, konfiguracja Defender for Office 365, zapisanie urządzeń w Intune, reguły zapobiegania wyciekom danych (DLP).

  • Wymuszenie MFA
  • 8 polityk dostępu
  • Konfiguracja Defender
  • Zapisanie w Intune
05CIĄGŁA
OPIEKA

Bieżąca administracja

Cykliczny przegląd bezpieczeństwa, optymalizacja licencji, aktywne poszukiwanie zagrożeń, szkolenia użytkowników.

  • Cykliczny przegląd
  • Audyt licencji
  • Aktywne monitorowanie
  • Szkolenia użytkowników

Większość firm ma Microsoft 365. Niewiele firm go naprawdę używa.

ITECHS · FILOZOFIA
03 DOSTĘP WARUNKOWY

Osiem polityk dostępu warunkowego, które wdrażamy domyślnie.

Dostęp warunkowy (z ang. Conditional Access) to fundament filozofii zero zaufania w środowisku Microsoft 365. Bez tych polityk środowisko jest podatne na ataki słownikowe, phishing i przejęcia sesji. Wszystkie wdrażamy domyślnie i monitorujemy.

01 · POLITYKA 1/8

Wymuszenie MFA

Każde logowanie wymaga drugiego składnika. Microsoft Authenticator z dopasowaniem numeru (ochrona przed phishingiem), klucze sprzętowe dla kont uprzywilejowanych. Bez wyjątków — nawet konta testowe.

Dopasowanie numeruKlucze sprzętoweBez wyjątków
02 · POLITYKA 2/8

Blokowanie geograficzne

Blokada logowań z krajów spoza białej listy. Standardowo Polska, Unia Europejska i USA, z możliwością czasowych wyjątków dla podróżujących pracowników.

03 · POLITYKA 3/8

Zgodność urządzeń

Dostęp tylko z urządzeń zarządzanych przez Intune ze sprawdzoną zgodnością z polityką. Prywatne urządzenia (BYOD) wymagają zapisania w systemie zarządzania — zgodność weryfikowana na poziomie infrastruktury sieciowej.

04 · POLITYKA 4/8

Dostęp oparty na ryzyku

Microsoft Identity Protection wykrywa podejrzane logowania (niemożliwe podróże, ujawnione hasła w bazach danych) i wymusza zmianę hasła.

05 · POLITYKA 5/8

Kontrola sesji

Ograniczenie czasu aktywnej sesji i wymuszenie ponownego uwierzytelniania dla wrażliwych akcji. Krótsze limity dla kont uprzywilejowanych. Czas sesji konfigurowany do środowiska klienta.

06 · POLITYKA 6/8

Ochrona udostępniania

Blokada udostępniania plików SharePoint i OneDrive osobom spoza organizacji bez akceptacji. Pełen zapis chronologiczny wszystkich udostępnień.

07 · POLITYKA 7/8

Blokada starszych protokołów

Blokada logowania przez SMTP, POP3, IMAP i inne protokoły nieobsługujące nowoczesnego uwierzytelniania. Starsze protokoły nie obsługują MFA — to popularna furtka dla atakujących.

08 · POLITYKA 8/8

Ochrona kont uprzywilejowanych

Konta administracyjne wymagają urządzenia zgodnego z Intune lub klucza sprzętowego FIDO2. Najwyższy poziom ochrony dla kont z dostępem do ustawień całej organizacji.

04 OPTYMALIZACJA LICENCJI

Gdzie firmy przepłacają za M365.

Audyt licencji

Czy przepłacasz
za M365?

Audyt licencji to zwykle pierwsza rzecz, którą robimy u nowych klientów. Jeśli choć jeden z tych punktów dotyczy Twojej firmy — oszczędności są bardzo prawdopodobne.

Zamów bezpłatny audyt →
Konta po odejściu pracowników
Licencje aktywne tygodnie lub miesiące po zwolnieniu. Najczęstsze marnotrawstwo — procedura offboardingu rozwiązuje problem raz na zawsze.
Nakładające się subskrypcje
Zoom obok Teams, Dropbox obok OneDrive, Slack zamiast wbudowanego czatu M365 — płacisz dwa razy za funkcje już zawarte w posiadanym planie.
Jeden plan dla wszystkich
Recepcjonistka i administrator IT na tej samej licencji — „żeby nie komplikować”. Dopasowanie planów do ról może dać kilkanaście procent oszczędności.
Business Premium traktowany jak zwykły Office
Płacisz za Business Premium, ale Defender, Intune i dostęp warunkowy nigdy nie zostały skonfigurowane. Funkcje bezpieczeństwa są w planie — wystarczy je uruchomić.
Pełne licencje dla kontrahentów
Zewnętrzni partnerzy i konsultanci z pełnymi kontami zamiast darmowego dostępu gościa (Microsoft Entra B2B).
Auto-renewale bez przeglądu
Licencje odnawiają się automatycznie co rok — nikt nie weryfikuje kto faktycznie korzysta, a kto od dawna nie loguje się do platformy.
Microsoft CSP Partner

Kupuj licencje M365 przez ITechs — możesz zapłacić mniej.

Jako autoryzowany partner Microsoft w programie CSP możemy zaoferować licencje w cenach partnerskich. Przeniesienie zakupu do nas nie wymaga żadnej migracji ani przerwy w pracy — zmiana zajmuje kilka minut w panelu Microsoft.

05 DLACZEGO ITECHS

Microsoft Partner z dedykowanym zespołem M365.

Nie jesteśmy tylko sprzedawcą licencji — jesteśmy partnerem operacyjnym. Migracje, zabezpieczanie, optymalizacja, rozwiązywanie problemów. Nasi specjaliści codziennie pracują w panelach Microsoft 365 i Azure.

MICROSOFT PARTNER

Certyfikowany Microsoft Partner z dedykowanym zespołem do środowiska M365.

Aktywne partnerstwo z Microsoft — bezpośredni dostęp do wsparcia producenta, partnerskie ceny licencji dla klientów, wcześniejszy dostęp do nowych funkcji. Dedykowany zespół do administracji środowiskami Microsoft 365 i Azure — codziennie w panelu, mamy doświadczenie z migracjami z różnych środowisk źródłowych i wiemy gdzie szukać rozwiązań przy niestandardowych konfiguracjach.

Microsoft PartnerDedykowany zespółWsparcie producentaPartnerskie ceny licencji

Optymalizacja licencji

Audyt struktury licencji wobec faktycznego użycia. Często możliwe oszczędności bez utraty funkcjonalności dla użytkowników.

Polski helpdesk M365

Wsparcie po polsku dla użytkowników — problemy z pocztą Outlook, Teams, dostępami do SharePoint. Czas reakcji ustalany indywidualnie w umowie.

Migracje bez przerw w pracy

Procedura migracji oparta na falach użytkowników z planem wycofania. Przełączenie w weekend dla minimalnego wpływu na pracę firmy.

06 PYTANIA

Częste pytania o Microsoft 365 dla firm.

Czy możemy zostawić obecne licencje i tylko zmienić partnera?
Tak — to standardowa procedura w rejestrze Microsoft. Twoje licencje, dane i ustawienia pozostają niezmienione. Zmienia się tylko firma, która je obsługuje — bez przerwy w pracy i bez ryzyka migracji. Przy okazji przeprowadzamy audyt struktury licencji i wskazujemy możliwe oszczędności.
Ile trwa migracja z lokalnego Exchange lub Google Workspace?
Dla średnich środowisk typowo 4–8 tygodni: rozpoznanie i planowanie, migracja falami po kilkanaście–kilkadziesiąt osób, konfiguracja zabezpieczeń. Przy scenariuszu hybrydowym użytkownicy pracują przez cały czas — każda fala dostaje wcześniejsze powiadomienie. Skrzynki pocztowe, kalendarze, kontakty i OneDrive zachowują historię.
Co jeśli mamy własne aplikacje zintegrowane z Exchange?
Etap rozpoznania obejmuje audyt wszystkich integracji — systemy ERP wysyłające pocztę, CRM z synchronizacją kalendarza, aplikacje z dostępem do skrzynek. Dla każdej szukamy odpowiednika w ekosystemie M365 i planujemy migrację z odpowiednim wyprzedzeniem. Jeśli aplikacja wymaga aktualizacji po stronie producenta, uwzględniamy to w harmonogramie.
Mamy środowisko bez dostępu warunkowego — czy to duże ryzyko?
Tak, krytyczne. Bez polityk dostępu warunkowego jeden wyciek hasła oznacza pełny dostęp do skrzynki pocztowej, OneDrive i Teams z dowolnego miejsca na świecie. Atakujący czytają pocztę, podstawiają faktury, wysyłają phishing do kontrahentów z prawdziwego konta firmowego. Wdrożenie podstawowego pakietu polityk to zwykle kilka dni pracy i radykalnie zmniejsza powierzchnię ataku.
Ile kosztuje opieka M365 dla średniej firmy?
Wycenę przygotowujemy po krótkim wywiadzie i ocenie środowiska — nie podajemy cen z listy. Zakres typowo obejmuje zarządzanie środowiskiem, monitoring bezpieczeństwa, helpdesk dla użytkowników po polsku, zarządzanie aktualizacjami oraz regularne przeglądy i optymalizację licencji. Licencje Microsoft kupujesz osobno — przez nas lub bezpośrednio.
Czy musimy korzystać z Microsoft Defender, czy możemy zostawić inne narzędzie ochrony?
Nie ma takiego obowiązku. Defender for Office 365 odpowiada za bezpieczeństwo poczty i SharePoint — tu zazwyczaj warto go zostawić, bo jest częścią ekosystemu M365 i często już wliczony w posiadany plan. Ochronę stacji roboczych można realizować przez inne narzędzia EDR. Wybór zależy od środowiska i tego, w co firma już zainwestowała.
PARTNERSTWA TECHNOLOGICZNE

Dobieramy technologię do potrzeb, nie odwrotnie.

13 partnerstw enterprise z bezpośrednim dostępem do wsparcia producentów, partnerskimi cenami i wcześniejszym dostępem do funkcji.

Microsoft Partner Fortinet Partner Acronis Partner ESET Partner Lenovo Partner Adobe Partner Intel Partner TP-Link Partner Ubiquiti Partner Veeam Partner Synology Partner Comarch Partner OpenVPN Partner Microsoft Partner Fortinet Partner Acronis Partner ESET Partner Lenovo Partner Adobe Partner Intel Partner TP-Link Partner Ubiquiti Partner Veeam Partner Synology Partner Comarch Partner OpenVPN Partner
ZACZNIJMY OD ROZMOWY

Bezpłatna konsultacja Microsoft 365, bez zobowiązań.

Opisz swoją sytuację — zadzwoń lub napisz. Wspólnie ocenimy stan obecnego środowiska, polityki bezpieczeństwa, strukturę licencji oraz potrzeby migracji lub administracji. Bez nacisków sprzedażowych — po prostu rozmowa o tym, jak najlepiej wykorzystać platformę M365 w Twojej firmie. Wszystkie sposoby kontaktu →

PON-PT 8:00-18:00 · SB 10:00-16:00