Microsoft Intune
Zarządzaj każdym urządzeniem w firmie z jednej konsoli i uczyń je częścią Zero Trust
Intune to standard zarządzania urządzeniami w 2026: Windows, macOS, iOS, Android, Linux z jednej chmurowej konsoli, bez VPN i bez serwerów on-prem. Ale Intune to coś więcej niż zarządzanie. To warstwa urządzeniowa Zero Trust: każde urządzenie raportuje swoją zgodność do Entra ID, a Conditional Access decyduje, czy wpuścić je do firmowych zasobów. Samo poprawne hasło już nie wystarcza. Wdrażamy Intune jako kompletny model, nie pojedyncze polityki.
platform
Windows, macOS, iOS, Android, Linux
,7%
osiągany wskaźnik zgodności urządzeń
<1h
provisioning z Autopilot zamiast godzin
< s
izolacja urządzenia po wykryciu zagrożenia
Każdy pracownik ma swój laptop, swoje hasła, swoje wersje aplikacji. Ty nie masz nad tym kontroli.
Większość firm zarządza urządzeniami w sposób, który rósł latami: trochę GPO z Active Directory, trochę ręcznej konfiguracji przy wydawaniu sprzętu, trochę "niech użytkownik sam zainstaluje". To działa, dopóki nie pojawia się incydent, audyt albo praca zdalna na skalę, której stary model nie obsługuje.
Pewnie znasz przynajmniej jedną z tych sytuacji:
-
Wydanie nowego laptopa to pół dnia roboty technika
Instalacja systemu, konfiguracja, aplikacje, polityki, podłączenie do domeny. Przy każdym nowym pracowniku, przy każdej wymianie sprzętu. Autopilot mógłby skrócić to do dwudziestu minut, ale nikt go u Was nie wdrożył. -
Nie wiesz, które urządzenia w firmie są zaszyfrowane
Część laptopów ma BitLockera, część nie, część ma stary system bez aktualizacji. Bez centralnego compliance nie masz nawet listy, które urządzenia są bezpieczne, a które stanowią ryzyko. -
Pracownik ze swoim prywatnym telefonem ma dostęp do firmowej poczty
BYOD jest faktem, ale nie chcesz pełnej kontroli nad prywatnym urządzeniem pracownika, a pracownik nie zgodzi się na full enrollment. Brakuje modelu, który chroni dane firmowe bez ingerencji w prywatne dane. -
Twój dostęp do M365 opiera się tylko na haśle
Pracownik loguje się z dowolnego urządzenia, jeśli zna hasło. Niezależnie od tego, czy to firmowy zarządzany laptop, czy zainfekowany komputer w kafejce. Brakuje warstwy, która sprawdza zgodność urządzenia przed wpuszczeniem do zasobów. -
Twoje certyfikaty Secure Boot wygasają w czerwcu 2026
Wiele firm ma certyfikaty Secure Boot z datą wygaśnięcia w czerwcu 2026. Bez planu to staje się problemem operacyjnym, który uderzy nagle. Centralne zarządzanie urządzeniami pozwala to ogarnąć zawczasu.
Wdrażamy Intune w pięciu filarach, nie jako pojedyncze polityki
Z naszego doświadczenia (i z danych rynkowych) wynika, że udane wdrożenie Intune opiera się na pięciu filarach. Organizacje, które wdrażają wszystkie pięć, osiągają wskaźniki zgodności rzędu 99,7% i znacząco redukują incydenty związane z urządzeniami. Wdrażamy je jako spójny model, nie pojedyncze ustawienia.
Prowadzimy wdrożenie Intune w czterech etapach:
Assessment i strategia urządzeń
Sprawdzamy, jakie masz dziś urządzenia, jak są zarządzane, jaki jest stan zgodności i szyfrowania, czy masz Active Directory i ConfigMgr, jak wygląda praca zdalna i BYOD. Mapujemy stan na model Zero Trust i definiujemy priorytety. Sprawdzamy też ryzyka z terminem, jak wygasające certyfikaty Secure Boot.
Fundament: compliance i Conditional Access
Konfigurujemy polityki zgodności (security baselines: wersja OS, szyfrowanie BitLocker/FileVault, antywirus) i integrację z Conditional Access przez Entra ID. To fundament Zero Trust: tylko zgodne urządzenie dostaje dostęp do M365, niezależnie od poprawności hasła.
Provisioning i aplikacje: Autopilot
Wdrażamy Windows Autopilot dla zero-touch provisioningu: nowe urządzenie rejestrowane przez OEM lub partnera, użytkownik loguje się przy pierwszym uruchomieniu, Intune automatycznie wgrywa konfigurację, polityki i aplikacje. Pre-provisioned deployment pozwala przygotować urządzenie przed wysłaniem do użytkownika. Konfigurujemy katalogi aplikacji (Win32, Store, Enterprise App Catalog).
BYOD, mobilność i utrzymanie
Konfigurujemy MAM (Mobile Application Management) dla scenariuszy BYOD: ochrona danych firmowych w aplikacjach na prywatnych urządzeniach, bez pełnego enrollment. Wdrażamy zarządzanie iOS, Android, macOS. Integrujemy z Defender for Endpoint dla mobile threat defense. Po starcie przejmujemy bieżące zarządzanie w modelu Managed Services.
Wydanie nowego laptopa zajmuje Twojemu zespołowi pół dnia?
Pokażemy, jak Autopilot skraca to do dwudziestu minut i jak wygląda zero-touch provisioning na realnym przykładzie. Plus policzymy, ile czasu zespołu IT odzyskasz w skali roku.
Pięć filarów, które razem tworzą skuteczne zarządzanie urządzeniami
Intune ma setki ustawień, ale skuteczność wdrożenia opiera się na pięciu filarach. Wdrażamy je razem, bo dopiero komplet daje realny efekt zgodności i bezpieczeństwa.
01
Device compliance policies
Polityki zgodności definiują, jakie warunki musi spełnić urządzenie, żeby było uznane za bezpieczne: minimalna wersja systemu, włączone szyfrowanie (BitLocker dla Windows, FileVault dla macOS), aktywny antywirus, brak jailbreak/root. Urządzenie niespełniające polityki jest oznaczone jako niezgodne, co uruchamia kolejny filar.
02
Conditional Access
Integracja Intune z Entra ID przez Conditional Access. Compliance urządzenia staje się sygnałem decydującym o dostępie: zgodne urządzenie dostaje dostęp do M365, niezgodne nie, niezależnie od poprawności hasła. To fundamentalna zmiana wobec klasycznego modelu, gdzie samo hasło wystarczało. To warstwa urządzeniowa Zero Trust.
03
App protection policies (MAM) dla BYOD
Dla urządzeń prywatnych (BYOD) Intune oferuje MAM: zarządzanie tylko aplikacjami i danymi firmowymi, bez enrollment całego urządzenia. Dane firmowe są izolowane (kontener), można je zdalnie wyczyścić bez ruszania prywatnych danych pracownika. To rozwiązuje konflikt między bezpieczeństwem firmy a prywatnością pracownika.
04
Windows Autopilot
Zero-touch provisioning. Nowe urządzenie jest rejestrowane przez OEM lub partnera, użytkownik loguje się przy pierwszym uruchomieniu, Intune automatycznie konfiguruje wszystko. Pre-provisioned deployment pozwala IT przygotować urządzenie (polityki, aplikacje Win32) przed wysłaniem. Marcowy release 2026 rozszerzył Managed Installer policy na proces Autopilot device preparation, dzięki czemu aplikacje z Intune są trusted wcześniej. Efekt: provisioning z godzin do minut.
05
Defender for Endpoint integration
Integracja z Defender for Endpoint daje mobile threat defense: wykrycie zagrożenia na urządzeniu uruchamia automatyczną izolację (w czasie poniżej 60 sekund od detekcji). To znaczy, że zarażone urządzenie jest odcinane od zasobów, zanim zagrożenie się rozprzestrzeni. Łączy zarządzanie urządzeniami z warstwą bezpieczeństwa.
Urządzenia firmowe i prywatne: różne modele zarządzania
Jednym z pierwszych pytań przy wdrożeniu Intune jest model zarządzania: pełna kontrola urządzenia czy tylko ochrona danych firmowych. Wybór zależy od tego, czyje jest urządzenie i jakie są oczekiwania.
MDM (Mobile Device Management): pełna kontrola
Dla urządzeń firmowych. Intune zarządza całym urządzeniem: configuration profiles, compliance policies, instalacja aplikacji, szyfrowanie, możliwość full wipe. Pełna kontrola, bo urządzenie należy do firmy. Pasuje do laptopów służbowych, firmowych telefonów, tabletów dla zespołów terenowych.
MAM (Mobile Application Management): tylko aplikacje firmowe
Dla urządzeń prywatnych (BYOD). Intune zarządza tylko aplikacjami i danymi firmowymi, bez enrollment urządzenia. Pracownik zachowuje prywatność, firma chroni swoje dane. Można zdalnie wyczyścić tylko dane firmowe. Pasuje do scenariuszy, gdzie pracownik używa prywatnego telefonu do firmowej poczty i Teams.
Platformy, które obsługujemy:
- Windows 10/11: pełne MDM, deployment aplikacji, BitLocker, Autopilot
- macOS: kernel extension approval, Gatekeeper, software updates
- iOS/iPadOS: supervised mode, managed app catalogs
- Android: Enterprise (work profile isolation) i Samsung KNOX, OEMConfig
- Linux: compliance checks, shell-script deployment, basic policy (rozszerzane przez Microsoft)
Co-management z ConfigMgr
Jeśli masz Microsoft Endpoint Configuration Manager (MECM/ConfigMgr) on-prem, nie musisz migrować na raz. Co-management pozwala stopniowo przenosić workloady do Intune, korzystając z obu rozwiązań równolegle. To realna ścieżka dla firm z dużą inwestycją w ConfigMgr.
Intune to warstwa urządzeniowa Zero Trust, nie tylko narzędzie administracyjne
Najważniejsza zmiana w myśleniu o Intune w 2026 to przejście od "narzędzia do zarządzania urządzeniami" do "warstwy urządzeniowej w modelu Zero Trust". To zmienia rolę Intune z operacyjnej na strategiczną.
W klasycznym modelu dostęp do firmowych zasobów opierał się na tożsamości: poprawne hasło (i może MFA) dawały dostęp. Problem w tym, że poprawne hasło nie mówi nic o tym, z jakiego urządzenia loguje się użytkownik. Zainfekowany komputer z poprawnym hasłem to nadal zagrożenie.
Zero Trust zakłada, że trzeba weryfikować wszystko: tożsamość ORAZ urządzenie ORAZ kontekst. Intune dostarcza warstwę urządzenia:
Urządzenie raportuje zgodność do Entra ID.
Intune sprawdza compliance (szyfrowanie, wersja OS, antywirus) i przekazuje ten sygnał do Entra.
Conditional Access używa sygnału zgodności
Polityka dostępu sprawdza nie tylko, kto się loguje, ale też z czego. Niezgodne urządzenie nie dostaje dostępu do M365, nawet z poprawnym hasłem.
Defender koreluje zagrożenia z urządzeń
Sygnały o zagrożeniach z Defender for Endpoint wpływają na ocenę ryzyka i uruchamiają automatyczne działania (izolacja urządzenia).
To znaczy, że Intune nie jest osobnym projektem od bezpieczeństwa. Jest jego integralną częścią. Wdrażamy go razem z tożsamością (Entra) i bezpieczeństwem (Defender XDR) jako jeden model Zero Trust.
Dlaczego warto wdrożyć Intune z 7Technology
Wdrażamy pięć filarów, nie pojedyncze polityki
Wartość Intune pojawia się dopiero, gdy compliance, Conditional Access, MAM, Autopilot i Defender działają razem. Wdrażamy je jako spójny model, dzięki czemu osiągasz realne wskaźniki zgodności, a nie zbiór ustawień, które nic nie egzekwują.
Łączymy zarządzanie urządzeniami z bezpieczeństwem i tożsamością
Intune nie działa w izolacji. Wdrażamy go razem z Entra (tożsamość) i Defender XDR (bezpieczeństwo) jako jeden model Zero Trust. To różni nas od partnerów, którzy konfigurują Intune jako osobny produkt.
Mamy doświadczenie w migracji z ConfigMgr i AD
Większość firm nie zaczyna od zera. Mają Active Directory, GPO, ConfigMgr. Wiemy, jak przeprowadzić co-management i stopniową migrację, żeby nie zburzyć działającego środowiska. To inny projekt niż greenfield i wymaga doświadczenia.
Rozwiązujemy konkretne problemy z terminem
Wygasające certyfikaty Secure Boot (czerwiec 2026), migracja z Windows starszych wersji, zgodność dla audytu. Centralne zarządzanie urządzeniami pozwala ogarnąć te sprawy zawczasu, zamiast gasić pożary.
Zostajemy po wdrożeniu
Zarządzanie urządzeniami to proces ciągły: nowe urządzenia, nowe aplikacje, nowe polityki, nowe wersje systemów. W modelu Managed Services M365 przejmujemy bieżące zarządzanie, w tym provisioning nowych urządzeń, aktualizacje polityk, reagowanie na niezgodności.
Co mówią o nas klienci
"Migracja produkcyjnego SAP była dla nas projektem o najwyższym ryzyku. 7Technology przeprowadziło nas przez nią bez ani jednego nieplanowanego przestoju."
Lucyna Michniewicz
CIO @ VOX
"Szukaliśmy partnera, który weźmie odpowiedzialność za całość, a nie odeśle nas do kolejnego podwykonawcy. Po kilku latach współpracy wiem, że trafiliśmy dobrze."
Edyta Sapijaszko
CIO @ Herbapol
"Automatyzacja procesów na WEBCON BPS zdjęła z naszych zespołów dziesiątki godzin pracy ręcznej miesięcznie. Wdrożenie poszło sprawnie i zgodnie z planem."
Magdalena Obidowska
Project Manager @ Oceanic
Projekty, za które wzięliśmy odpowiedzialność
Środowisko IT dealera Mercedes-Benz w Google Cloud
Migracja kluczowych systemów biznesowych do chmury, a następnie przejęcie i integracja środowiska IT nowego salonu w Sosnowcu - bez przerwy w pracy sprzedaży i serwisu.
System:
Środowisko IT - ok. 55 systemów (m.in. ERP, DMS, systemy kadrowo-płacowe i księgowe, SAP)
Technologia:
Google Cloud Platform, Terraform, SAP
Kluczowe osiągnięcia:
Jedno środowisko dla 5 lokalizacji; przejęcie salonu bez przestoju
Automatyzacja trasowania półtusz w chłodni
Decyzję o przydziale półtuszy do zamówienia zamiast operatora podejmuje algorytm, a rozjazdy na torach przestawiają się same - na podstawie sześciu parametrów każdej sztuki.
System:
System MES 7Technology + dedykowany moduł automatyzacji chłodni
Technologia:
RFID w hakach, sterowniki PLC, integracja z wagami i klasyfikacją mięsności
Kluczowe osiągnięcia:
Kilku pracowników na zmianę → 1 operator; reakcja na zmianę zamówienia w kilka sekund
Od papierowych kart do pełnej identyfikowalności z 7MES
Wdrożenie objęło cały zakład - od rampy przyjęć, przez rozbiór i produkcję, po kontrolę załadunku pod dokiem - z pełną genealogią każdej partii.
System:
7MES (autorski system klasy MES 7Technology)
Technologia:
Comarch ERP XL, wagi hakowe / najazdowe / stanowiskowe / laboratoryjne, skanery i terminale dotykowe
Kluczowe osiągnięcia:
Kompletacja krótsza o 4–5 godzin; genealogia partii od ręki zamiast w dni
Cztery lata cyfryzacji na WEBCON BPS, SAP i AI
Kilkanaście procesów w WEBCON zintegrowanych z SAP, a najnowszy etap zamienił ponad 40 000 dokumentów surowcowych w przeszukiwalną bazę wiedzy dla działu badań.
System:
WEBCON BPS + SAP (moduły FI i MM)
Technologia:
WEBCON BPS, SAP Gateway (OData, REST API), Google Cloud (Gemini, BigQuery, Looker Studio), OCR, KSeF, Autenti
Kluczowe osiągnięcia:
Wyszukiwanie surowca z 2–4 godzin do poniżej 30 sekund
Powiązane technologie i usługi
Technologie
Usługi
Konsultacje
Często zadawane pytania o Microsoft Intune
Microsoft Intune to chmurowa platforma Unified Endpoint Management (UEM). Zarządza urządzeniami (Windows, macOS, iOS, Android, Linux) i aplikacjami z jednej konsoli, bez VPN i bez infrastruktury on-prem. Łączy MDM (Mobile Device Management, pełna kontrola urządzenia) i MAM (Mobile Application Management, zarządzanie tylko aplikacjami firmowymi). Intune jest częścią modelu Zero Trust Microsoftu i integruje się z Entra ID, Defender for Endpoint i Windows Autopilot.
MDM (Mobile Device Management) to pełna kontrola urządzenia: configuration profiles, compliance, instalacja aplikacji, full wipe. Stosowany dla urządzeń firmowych. MAM (Mobile Application Management) zarządza tylko aplikacjami i danymi firmowymi, bez enrollment całego urządzenia. Stosowany dla BYOD, gdzie pracownik nie zgadza się na pełną kontrolę nad prywatnym urządzeniem. Można zdalnie wyczyścić dane firmowe bez ruszania prywatnych.
Windows Autopilot to usługa zero-touch provisioningu nowych urządzeń. Zamiast ręcznej instalacji systemu i konfiguracji, urządzenie jest rejestrowane przez OEM lub partnera, użytkownik loguje się przy pierwszym uruchomieniu, a Intune automatycznie wgrywa konfigurację, polityki i aplikacje. Skraca czas provisioningu z godzin do minut. Pre-provisioned deployment pozwala przygotować urządzenie przed wysłaniem do użytkownika.
Intune jest warstwą sprzętową Zero Trust. Sprawdza zgodność urządzenia (szyfrowanie, wersja OS, antywirus) i raportuje ten sygnał do Entra ID. Conditional Access używa tego sygnału do decyzji o dostępie: zgodne urządzenie dostaje dostęp do M365, niezgodne nie, niezależnie od poprawności hasła. To znaczy, że samo poprawne hasło już nie wystarcza do uzyskania dostępu.
Tak, przez MAM (Mobile Application Management). Intune zarządza tylko aplikacjami i danymi firmowymi na prywatnym urządzeniu, bez enrollment całego urządzenia. Dane firmowe są izolowane w kontenerze, można je zdalnie wyczyścić bez dotykania prywatnych danych pracownika. To rozwiązuje konflikt między bezpieczeństwem firmy a prywatnością pracownika.
Nie. Co-management pozwala używać Intune i Microsoft Endpoint Configuration Manager (ConfigMgr) równolegle, stopniowo przenosząc workloady do Intune. To realna ścieżka dla firm z dużą inwestycją w ConfigMgr, które chcą modernizować zarządzanie bez rewolucji. Pomagamy zaplanować i przeprowadzić tę migrację.
W modelu Managed Services M365 przejmujemy bieżące zarządzanie: provisioning nowych urządzeń przez Autopilot, aktualizacje polityk, deployment nowych aplikacji, reagowanie na niezgodności, zarządzanie cyklem życia urządzeń. Zarządzanie urządzeniami to proces ciągły, nie jednorazowy projekt.
