Zarządzamy tożsamościami w Twojej firmie w Microsoft Entra ID: logowaniem jednokrotnym do Microsoft 365 i innych systemów, MFA dla wszystkich, dostępem warunkowym według urządzenia i lokalizacji oraz synchronizacją z lokalnym Active Directory. Włączamy, konfigurujemy i zarządzamy.
Zgodne z ISO 27001NIS2 DORA
Prawie każda firma z tenantem Microsoft 365 ma już Microsoft Entra ID, dawniej Azure AD. Problem w tym, że zwykle działa nadal na ustawieniach domyślnych: część użytkowników nie ma MFA, uprawnienia administratora mają osoby, które nie potrzebują ich na co dzień, konta byłych pracowników nie są wyłączane, a do systemów księgowych, CRM czy kadrowych loguje się osobnymi hasłami, którymi nikt centralnie nie zarządza. Atakujący nie musi włamywać się na Twoje serwery. Wystarczy jeden skuteczny e-mail phishingowy i loguje się jako Twój pracownik z dowolnego miejsca na świecie.
Zamieniamy Entra ID w centralne miejsce kontroli dostępu. Włączamy MFA dla wszystkich bez wyjątków (Microsoft Authenticator, klucze FIDO2, klucze dostępu passkey) i tworzymy polityki dostępu warunkowego, które przed wpuszczeniem sprawdzają urządzenie, lokalizację i ryzyko. Systemy SaaS łączymy przez SAML lub OIDC, aby pracownik logował się raz, a gdy odchodzi, dostęp znika wszędzie w tej samej minucie. Jeśli masz lokalny Active Directory, synchronizujemy go przez Entra Connect i ustalamy, która strona jest źródłem prawdy. Oddzielamy konta administratorów od codziennych, a przy licencji P2 nadajemy uprawnienia tylko tymczasowo przez PIM. Z góry mówimy, co zależy od licencji: Free, P1 czy P2, porównanie w tabeli poniżej.
Osiem funkcji, które konfigurujemy i dokumentujemy, zależnie od Twojej licencji.
Microsoft Authenticator z dopasowaniem numeru oraz klucze FIDO2 lub passkey dla administratorów i zarządu. SMS zostawiamy tylko jako rozwiązanie awaryjne.
Polityki według użytkownika, urządzenia, lokalizacji i aplikacji: blokujemy starsze protokoły, wymagamy zarządzanego urządzenia dla danych wrażliwych i ograniczamy logowania z nieoczekiwanych krajów.
Łączymy CRM, systemy kadrowe, dokumentowe i inne systemy SaaS przez SAML lub OIDC, aby pracownicy logowali się kontem Microsoft, a polityki Entra ID obowiązywały wszędzie.
Synchronizacja z lokalnym Active Directory: synchronizacja skrótów haseł lub uwierzytelnianie przekazywane, hybrydowe dołączanie urządzeń i jasne źródło prawdy o tym, gdzie tworzy się użytkowników.
Osobne konta administratorów bez skrzynki pocztowej, konto awaryjne (break-glass) przechowywane w sejfie, a przy P2 Privileged Identity Management, gdzie uprawnienia są nadawane tymczasowo i za zgodą.
Przy P2 ocena ryzyka logowań i użytkowników: wycieknięte hasła, niemożliwa podróż, sieci anonimowe. Gdy ryzyko osiąga próg, wymagamy MFA lub zmiany hasła.
Przyjmowanie i odejścia pracowników według procesu, grupy oparte na regułach, a z Entra ID Governance okresowe przeglądy dostępów zatwierdzane przez przełożonych, nie przez IT.
Private Access zamiast klasycznego VPN do systemów wewnętrznych oraz Internet Access dla ruchu webowego, z tymi samymi regułami dostępu warunkowego.
Co możesz włączyć w każdej licencji i która subskrypcja Microsoft 365 już ją zawiera.
| Entra ID Free | Entra ID P1 | Entra ID P2 | |
|---|---|---|---|
SSO do Microsoft 365 i systemów SaaS | |||
MFA (Authenticator, FIDO2, passkey) | |||
Synchronizacja Entra Connect z lokalnym AD | |||
Dostęp warunkowy | |||
Hybrydowe dołączanie urządzeń i grupy dynamiczne | |||
Ochrona tożsamości (ocena ryzyka) | |||
Privileged Identity Management (PIM) | |||
Zawarte w | Microsoft 365 Business Basic i Standard | Microsoft 365 Business Premium i E3 | Microsoft 365 E5 lub kupowane osobno |
Bez przestojów i bez zablokowanego zarządu w poniedziałek rano.
Przeglądamy Entra ID: użytkowników bez MFA, listę administratorów, nieużywane konta, starsze protokoły, istniejące polityki i Secure Score. Otrzymujesz listę ryzyk uporządkowaną według ważności oraz informację, co można zrobić przy Twojej obecnej licencji.
Tworzymy polityki i włączamy je w trybie tylko do raportowania, aby zobaczyć, co zostałoby zablokowane, nikomu nie przeszkadzając. Uzgadniamy wyjątki: konta usług, drukarki, starsze aplikacje.
Włączamy MFA i polityki grupami, zaczynając od IT i zarządu. Pracownicy dostają krótką instrukcję, a helpdesk jest w gotowości tego dnia. Potem podłączamy systemy SaaS przez SSO i, jeśli trzeba, Entra Connect.
Co miesiąc przeglądamy ryzykowne logowania, uprawnienia administratorów i nieaktywne konta, a co kwartał prowadzimy z przełożonymi przeglądy dostępów. Zmiany Microsoft w Entra ID oceniamy i wdrażamy za Ciebie.
Ochrona tożsamości to pierwszy krok. Kolejne to Defender for Office 365 dla poczty, Intune dla urządzeń i Purview dla danych. Łączymy to wszystko w jedną usługę bezpieczeństwa Microsoft 365.
Lokalne AD zarządza komputerami i użytkownikami w sieci biurowej i wymaga VPN spoza biura. Entra ID działa w chmurze, zarządza dostępem do Microsoft 365 i systemów SaaS z dowolnego miejsca i oferuje MFA, dostęp warunkowy oraz ocenę ryzyka, których lokalne AD nie ma. Oba mogą współpracować przez Entra Connect.
Tak, jeśli nie masz starszych systemów wymagających członkostwa w domenie. Komputery dołączają bezpośrednio do Entra ID i są zarządzane przez Intune, a pliki leżą w SharePoint i OneDrive. Z naszego doświadczenia firmy do kilkudziesięciu pracowników przechodzą na model wyłącznie chmurowy w jednym projekcie migracji.
To reguły sprawdzane przy każdym logowaniu: kto się loguje, z jakiego urządzenia, skąd i do czego. Na przykład z niezarządzanego komputera zezwalamy tylko na przeglądarkę bez pobierania plików, z zagranicy wymagamy MFA, a administratorów wpuszczamy tylko z urządzeń zarządzanych. Wymaga licencji P1, która jest zawarta w Business Premium.
Tak. Kontrola dostępu, MFA, przeglądy dostępów i dzienniki audytu to dokładnie to, czego te wymagania oczekują. Dostarczamy skonfigurowany Entra ID z udokumentowanymi politykami jako dowód na audyt, a zapisy z przeglądów dostępów pokazują, że zabezpieczenia działają w sposób ciągły.
Dla większości firm wystarczy P1 z Business Premium: MFA, dostęp warunkowy, dołączanie hybrydowe. P2 się opłaca, gdy masz wielu administratorów lub zewnętrznych wykonawców IT i chcesz nadawać uprawnienia tymczasowo przez PIM albo potrzebujesz automatycznej oceny ryzyka. P2 kupuje się tylko dla użytkowników, którzy jej potrzebują.
Budujemy aplikacje biznesowe i automatyzujemy procesy narzędziami Microsoft Power Platform, z których większość masz już w licencji Microsoft 365.
Przejmujemy codzienną administrację Twojego tenanta Microsoft 365: użytkowników i licencje, uprawnienia w Teams i SharePoint, reguły poczty,…
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
Bezpieczeństwo chmury jest zarządzane według praktyk ISO/IEC 27017 i 27018.
Dane osobowe są przetwarzane zgodnie z zasadą privacy by design i wymogami RODO.
Odpowiadamy w ciągu 1 dnia roboczego
