Microsoft 365 dla małej firmy — co skonfigurować od razu, żeby nie żałować później
Wyobraź sobie, że jeden z Twoich pracowników odchodzi z firmy, a Ty przez kolejny tydzień nie możesz się dostać do jego maili z klientami, bo nikt nie pomyślał, żeby zadbać o dostęp. Albo że ktoś przypadkowo usuwa ważny plik, a w firmie nie ma żadnej kopii, bo wszyscy myśleli, że "chmura sama to robi". Takie sytuacje zdarzają się regularnie — i prawie zawsze wynikają nie z braku narzędzi, ale z braku konfiguracji.
Microsoft 365 to pakiet, który ma wiele sensu dla małej i średniej firmy. Poczta, Teams, Excel, Word, OneDrive, SharePoint — wszystko w jednym abonamencie, dostępne z każdego urządzenia. Problem w tym, że domyślne ustawienia są skrojone pod "przeciętnego użytkownika", a nie pod firmę, w której liczy się bezpieczeństwo danych, ciągłość działania i porządek. Dlatego samo uruchomienie kont i rozdanie haseł to stanowczo za mało.
Od czego zacząć
Pierwsza rzecz, którą warto zrobić jeszcze przed wydaniem pierwszego maila z nowej domeny, to włączenie uwierzytelniania wieloskładnikowego dla wszystkich kont. Brzmi technicznie, ale w praktyce chodzi o to, że logowanie wymaga potwierdzenia przez aplikację na telefonie. To jedna zmiana, która eliminuje zdecydowaną większość ataków polegających na przejęciu hasła. Hasła wyciekają — przez phishing, przez słabe zabezpieczenia innych serwisów, przez nieuwagę. Samo hasło to dziś za słaba ochrona. MFA, czyli właśnie ten drugi krok, naprawia ten problem szybko i bez kosztów dodatkowych.
Kolejna sprawa to polityki dotyczące haseł i dostępu. W Microsoft 365 możesz określić, kto ma dostęp do czego, kiedy i z jakich urządzeń. Jeśli Twoi handlowcy pracują zdalnie, a Twoja księgowa wyłącznie z biura, to różne osoby powinny mieć różne zasady. Domyślnie wszyscy mają dostęp do wszystkiego, z każdego miejsca. To wygodne, ale ryzykowne. Warto to przemyśleć i ustawić świadomie, nie zostawiać przypadkowi.
Trzecia sprawa to zarządzanie kontami odchodzących pracowników. Kiedy ktoś kończy pracę, jego konto powinno zostać natychmiast zablokowane lub przejęte przez właściwą osobę. Microsoft 365 daje do tego narzędzia — możesz przekierować maile, przenieść zawartość OneDrive, zachować dostęp do historii. Ale jeśli nikt tego nie skonfiguruje, konto po prostu zostaje aktywne z ważnym hasłem, które zna już tylko były pracownik.
Kopie zapasowe i dane firmowe
Tutaj pojawia się mit, który warto obalić wprost: OneDrive i SharePoint nie są kopią zapasową. Synchronizują pliki, co oznacza, że jeśli ktoś skasuje folder, zmiana rozejdzie się na wszystkie urządzenia. Microsoft przechowuje historię wersji przez określony czas, ale to nie jest pełnoprawny backup. Dla firmy, która trzyma w chmurze umowy, oferty, faktury, bazy klientów — to istotna różnica.
Do Microsoft 365 warto dokupić lub skonfigurować osobne rozwiązanie do backupu, które robi niezależne kopie poczty i plików. Kosztuje to stosunkowo niewiele, a daje spokój w sytuacjach, w których bez kopii firma traci dane bezpowrotnie.
Warto też od razu zadbać o to, żeby dane firmowe trafiały na firmowe konto, a nie na prywatne dyski pracowników. SharePoint i Teams dają do tego narzędzia — wspólne biblioteki, kanały projektowe, struktury folderów. Jeśli tego nie zorganizujesz na początku, za rok pliki będą porozrzucane po prywatnych OneDrive'ach pracowników i nikt nie będzie wiedział, co jest aktualne.
Moim zdaniem największy błąd, jaki popełniają firmy kupujące Microsoft 365, to przekonanie, że skoro zapłaciły abonament, to mają gotowe rozwiązanie. Mają gotowe narzędzia — to różnica. Żeby te narzędzia działały na korzyść firmy, ktoś musi je sensownie skonfigurować, dostosować do tego, jak firma działa, i zadbać o to, żeby użytkownicy wiedzieli, co z czego korzystać.
Jeśli właśnie wdrażasz Microsoft 365 albo masz go od jakiegoś czasu i nie jesteś pewien, czy wszystko gra — napisz do nas przez bearstone.pl/kontakt, chętnie spojrzymy na Twoje ustawienia świeżym okiem.