Situacija
Marketing agencija sa 40 zaposlenih prešla je na hibridni rad 2021. godine — ali bez ikakve IT politike za uređaje. Zaposleni su koristili privatne laptope i telefone za pristup korporativnim podacima, mailovima i OneDrive-u. Niko nije znao koji uređaji pristupaju kojim podacima.
⚠️ Bezbednosni rizici: korporativni podaci na privatnim, nezaštićenim uređajima; nema kontrole lozinki i enkripcije diska; nemoguće ukloniti podatke sa uređaja odlaznog zaposlenog; nijedan uređaj nema antivirusnu zaštitu.
Rešenje: Microsoft Intune
Klijent je već imao Microsoft 365 Business Premium licence koje uključuju Intune — ali ga niko nije konfigurišao. Implementirali smo:
- Device enrollment — svi laptopi i telefoni registrovani u Intune-u (Windows, macOS, iOS, Android)
- Compliance policies — uređaj mora imati PIN/lozinku, BitLocker enkripciju, ažurirani OS i antivirusnu zaštitu da bi pristupio korporativnim podacima
- Conditional Access — korporativni mail i SharePoint dostupni samo sa compliant uređaja
- App protection policies — Microsoft 365 aplikacije na privatnim telefonima zaštićene, korporativni podaci se ne mogu copy/paste u privatne aplikacije
- Autopilot — novi laptopi se automatski konfigurišu bez IT intervencije
Onboarding/offboarding transformacija
Posebno vredna promena: offboarding zaposlenih. Pre Intune-a, odlazak zaposlenog sa privatnim laptopom znači da korporativni podaci ostaju na privatnom uređaju. Sa Intune-om, IT administrator može pritisnuti “Selective Wipe” i ukloniti samo korporativne podatke sa privatnog uređaja — bez brisanja ličnih foto ili aplikacija.
✅ 2 nedelje implementacije, 40 uređaja pod kontrolom. Od tada, svaki novi zaposleni dobija enkriptovan laptop spreman za rad za 45 minuta. Svaki odlazak zaposlenog — korporativni podaci uklonjeni za 5 minuta.