Microsoft 365 i środowisko pracy
Katalog najważniejszych usług chmurowych, pojęć licencyjnych oraz narzędzi pracy grupowej. Wybierz definicję z listy poniżej lub przeczytaj nasz obszerny przewodnik po architekturze nowoczesnego, cyfrowego biura.
Cyfrowa transformacja: Jak chmura przedefiniowała środowisko pracy
Przez dziesięciolecia standardowy model firmowej infrastruktury informatycznej wyglądał niemal identycznie w każdym przedsiębiorstwie. Organizacja inwestowała ogromne środki kapitałowe w zakup fizycznych serwerów, macierzy dyskowych oraz zaawansowanych systemów chłodzenia. Na tych maszynach instalowano następnie lokalne wersje serwerów pocztowych oraz serwerów plików, a pracownicy korzystali z wykupywanych „na zawsze” pudełkowych pakietów biurowych. Taki ekosystem, nazywany środowiskiem on-premise, wymagał nieustannego nadzoru, ogromnych kosztów utrzymania, regularnego wymieniania podzespołów i ręcznego przeprowadzania skomplikowanych aktualizacji.
Nadejście epoki chmury obliczeniowej zainicjowało największą od lat rewolucję w sposobie konsumpcji usług IT. Architektura ta pozwoliła firmom przenieść ciężar utrzymania infrastruktury na globalnych dostawców, przechodząc z modelu wydatków kapitałowych (CAPEX) na model elastycznych, miesięcznych wydatków operacyjnych (OPEX). Najdoskonalszym przykładem tej transformacji jest platforma Microsoft 365. To właśnie ona stała się globalnym standardem, w oparciu o który miliony nowoczesnych organizacji budują swoje wewnętrzne procesy. Zrozumienie, że usługa ta nie jest tylko zbiorem popularnych edytorów tekstu, ale potężnym, zintegrowanym systemem operacyjnym dla całego biznesu, jest kluczem do odblokowania pełnego potencjału wydajnościowego Twojego zespołu.
Od Office do kompletnego ekosystemu
Wielu przedsiębiorców do dziś, siłą przyzwyczajenia, posługuje się historyczną nazwą Office 365. Zmiana nazewnictwa na „Microsoft 365”, wprowadzona przez giganta z Redmond, nie była jednak tylko zabiegiem marketingowym. Oznaczała ona fundamentalną zmianę filozofii dostarczania oprogramowania. Pakiet Office ewoluował – aplikacje takie jak Word, Excel czy PowerPoint, choć nadal potężne, stały się jedynie końcówkami dostępowymi do gigantycznego zaplecza serwerowego. Nowa usługa scaliła w jeden abonament zaawansowane mechanizmy sztucznej inteligencji, narzędzia ochrony przed cyberatakami, systemy zarządzania tożsamością i platformy do komunikacji wideo. Kiedy firma wdraża to rozwiązanie, w rzeczywistości wynajmuje dla siebie kawałek jednego z najpotężniejszych centrów danych na świecie.
Komunikacja nowej generacji: Rozbijanie silosów informacyjnych
Fundamentem produktywności każdej organizacji jest niezakłócona, błyskawiczna i bezpieczna wymiana informacji między pracownikami. Przez lata podstawowym i często jedynym oficjalnym kanałem pozostawała klasyczna poczta elektroniczna. Wraz z wykładniczym wzrostem ilości przesyłanych danych i popularyzacją pracy zdalnej, tradycyjny obieg wiadomości zaczął jednak generować zatory. Ludzie tonęli w setkach maili, odpowiadając na wątki z opóźnieniem, a procesy decyzyjne ulegały drastycznemu spowolnieniu.
Rozwiązaniem tego problemu stał się Exchange Online – flagowy, chmurowy serwer pocztowy wchodzący w skład ekosystemu. Zapewnia on potężne skrzynki o pojemności 50 GB dla każdego użytkownika, wspierając zaawansowane filtry chroniące przed spamem i wymuszając wysokie standardy dostępności. Z perspektywy pracownika, interfejsem dostępowym do tego serwera pozostaje niezastąpiony klient pocztowy Outlook, który w wersji chmurowej oferuje doskonałą synchronizację kalendarzy, rezerwację zasobów (np. sal konferencyjnych) oraz błyskawiczne wyszukiwanie niezbędnych konwersacji.
Prawdziwy przełom w architekturze komunikacji nadszedł jednak wraz z pojawieniem się platformy Microsoft Teams. Narzędzie to całkowicie przedefiniowało sposób, w jaki ludzie współpracują nad projektami. Zamiast wysyłać dziesiątki maili w długich, nieczytelnych łańcuchach, zespoły otrzymały cyfrową przestrzeń roboczą. Teams integruje w jednym oknie błyskawiczne czaty tekstowe (zastępujące nieformalne dyskusje w biurze), wysokiej jakości wideokonferencje oraz bezpośredni dostęp do wspólnie edytowanych plików. Zjawisko tzw. „silosów informacyjnych”, gdzie jeden dział nie wie, co robi drugi z powodu braku współdzielonego dostępu do komunikacji, zostało skutecznie zredukowane.
Koniec lokalnych serwerów: Nowoczesne zarządzanie dokumentami
Drugim obszarem rewolucji, która wymaga od firm gruntownej zmiany starych nawyków, jest system pracy z plikami. Historycznie dokumenty były zapisywane bezpośrednio na pulpitach stacji roboczych, ewentualnie przesyłane w nieskończoność jako załączniki v1, v2, v3, co prowadziło do kolosalnego bałaganu w firmowej dokumentacji. Ekosystem chmurowy wdrożył model, w którym to ludzie przychodzą do pliku, a nie plik do ludzi. Rozwiązano to za pomocą dwóch współpracujących, ale pełniących odmienne funkcje, potężnych platform sprzętowych.
Pierwszą z nich jest SharePoint. Jest to platforma dedykowana danym korporacyjnym, pełniąc rolę centralnego, firmowego intranetu i repozytorium procesowego. To tutaj tworzy się dedykowane witryny dla całych działów – np. „Witryna Działu HR” lub „Witryna Księgowości”. Wszelkie procedury, oficjalne umowy, szablony i dokumentacje projektowe trafiają na SharePoint, gdzie nakładana jest na nie restrykcyjna macierz uprawnień. Dzięki temu cały dział może na żywo, w tym samym czasie, edytować ten sam arkusz kalkulacyjny (co-authoring), a system w tle pilnuje historii wersji, pozwalając w razie błędu przywrócić dokument do stanu sprzed kilku godzin czy dni.
Uzupełnieniem tego systemu jest usługa OneDrive for Business. W przeciwieństwie do zasobów współdzielonych, służy ona do obsługi plików prywatnych, roboczych i tymczasowych danego pracownika. Oferując zazwyczaj aż 1 Terabajt osobistej przestrzeni w chmurze, system cicho i bezpiecznie synchronizuje lokalne foldery na dysku (Dokumenty, Pulpit) w tle. W przypadku awarii sprzętowej lub zalania laptopa kawą, pracownik bierze nowe urządzenie, loguje się swoim adresem i po kilku minutach ma z powrotem pełen dostęp do wszystkich swoich szkiców, notatek i przerwanej pracy.
Tożsamość cyfrowa i zarządzanie sprzętem
Rozproszenie pracowników po całym świecie i wyniesienie danych poza fizyczne biuro postawiło przed działami IT ogromne wyzwanie z zakresu bezpieczeństwa i dostępu. Odpowiedzią inżynierów Microsoft na te problemy było stworzenie potężnego katalogu tożsamości. Usługa Entra ID (znana dotychczas na rynku jako Azure AD) stała się najważniejszym elementem układanki, sercem całej platformy chmurowej, wokół którego kręci się cały mechanizm bezpieczeństwa korporacji.
Entra ID pozwala na centralne zarządzanie każdym kontem w firmie. To dzięki tej usłudze administratorzy mogą wdrożyć polityki Single Sign-On (SSO), co oznacza, że pracownik loguje się jednym, bezpiecznym zestawem poświadczeń nie tylko do poczty, ale również do kilkudziesięciu innych zewnętrznych programów firmowych, bez konieczności pamiętania dziesiątek haseł. Kolejną genialną w swej prostocie funkcją napędzaną przez ten system jest Self-Service Password Reset (SSPR). Umożliwia ona pracownikowi, który zapomniał hasła np. po powrocie z urlopu, na jego samodzielne zresetowanie poprzez autoryzację SMS-em lub dedykowaną aplikacją. Rozwiązanie to zdejmuje gigantyczny ciężar z barków wewnętrznego działu Helpdesk, który wcześniej spędzał godziny na rutynowym odblokowywaniu kont.
Ochrona urządzeń wyniesionych z biura
Aby domknąć architekturę bezpieczeństwa hybrydowego stanowiska pracy, same konta nie wystarczą. Potrzeba narzędzia, które zadba o tożsamość urządzenia końcowego. W środowiskach klasy Premium funkcję tę spełnia usługa Intune. Jest to wiodąca na świecie platforma klasy MDM (Mobile Device Management). Pozwala ona dyrektorowi IT na zdalne wymuszanie polityk bezpieczeństwa na służbowych laptopach i smartfonach. Jeśli urządzenie trafi w niepowołane ręce, Intune pozwala zablokować je lub całkowicie wyczyścić zawartość dysku twardego bez fizycznego dostępu do komputera. Co więcej, poprzez system Mobile Application Management (MAM), firma może pozwolić pracownikom na korzystanie z prywatnych telefonów, jednocześnie separując w bezpiecznym, odizolowanym kontenerze całą firmową pocztę – zapobiegając kopiowaniu i wklejaniu tajemnic handlowych do prywatnych notatników.