Zarządzanie licencjami i kontami to element, który łatwo zaniedbać w codziennym natłoku obowiązków, a jego zaniedbanie prowadzi zarówno do niepotrzebnych kosztów, jak i do luk bezpieczeństwa.

Objaw

Zgłoszenia dotyczą przydzielania kont nowym pracownikom, odbierania dostępu przy odejściu z firmy, a także sytuacji, w których firma płaci za więcej licencji, niż faktycznie potrzebuje, albo odwrotnie — brakuje jej licencji dla nowych osób.

Możliwe przyczyny

Typowe sytuacje prowadzące do zgłoszenia: rotacja pracowników niewłaściwie odzwierciedlona w liczbie aktywnych kont, brak jasnej procedury odbierania dostępu przy zwolnieniu pracownika, albo po prostu rozwój firmy wymagający regularnego przeglądu i dostosowania liczby licencji.

Co robimy

Usługa obejmuje bieżące przydzielanie i odbieranie licencji zgodnie z rotacją pracowników, w tym niezwłoczne odebranie dostępu przy odejściu z firmy — co jest istotne zarówno z powodów kosztowych, jak i bezpieczeństwa danych. Wykonywany jest okresowy przegląd wykorzystania licencji, żeby uniknąć płacenia za nieużywane konta. Przy rozwoju firmy dobierane są dodatkowe licencje odpowiednie do potrzeb nowych pracowników.

Ile to trwa

Przydzielenie lub odebranie pojedynczej licencji to sprawa krótkiej sesji, realizowana zwykle od ręki po zgłoszeniu.

Co można zrobić samemu, zanim przyjedzie serwisant

Warto prowadzić bieżącą listę pracowników z przypisanymi kontami i licencjami — nawet prosty arkusz znacznie ułatwia szybkie odbieranie dostępu, gdy ktoś odchodzi z firmy.

Czego nie robić: nie warto odkładać odebrania dostępu byłemu pracownikowi „na później" — to bezpośrednie ryzyko bezpieczeństwa danych firmowych, a nie tylko kwestia kosztów licencji.

Warunki

Bieżące zarządzanie licencjami realizowane jest w ramach stałej obsługi informatycznej firmy, na warunkach ustalanych indywidualnie.

Warianty problemu

Zarządzanie licencjami w Microsoft 365 obejmuje kilka odrębnych sytuacji, które w praktyce wymagają różnego podejścia. Pierwsza to licencje przypisane do konkretnej osoby (najczęstszy model — jeden pracownik, jedno konto, jeden pakiet np. z pocztą Exchange, dyskiem OneDrive i aplikacjami biurowymi). Druga to konta współdzielone, używane przez kilka osób na zmianę (np. do jednej skrzynki działu obsługi klienta) — tu łatwo o pomyłkę, bo formalnie licencja jest jedna, a korzysta z niej kilka osób, co bywa niezgodne z warunkami licencjonowania. Trzecia sytuacja to konta „bezczynne" — pracownik odszedł albo zmienił stanowisko, ale konto zostało aktywne, bo nikt go formalnie nie wyłączył. Osobny wariant to migracja z lokalnej domeny (Active Directory) do środowiska Microsoft 365 albo do modelu hybrydowego, gdzie część kont działa lokalnie, a część w chmurze — w takich przypadkach zarządzanie licencjami wymaga dodatkowo pilnowania, żeby konto nie istniało podwójnie w obu systemach.

Błędy przy samodzielnym zarządzaniu licencjami

Najczęstszy błąd to usunięcie konta byłego pracownika zamiast jego zablokowania. Usunięcie konta w Microsoft 365 po pewnym czasie skutkuje bezpowrotną utratą danych — poczty, plików na dysku OneDrive, historii w aplikacjach współpracy zespołowej — o ile wcześniej nie zostały one przeniesione na inne konto lub zarchiwizowane. Zablokowanie konta (bez usuwania) daje czas na spokojne przeniesienie potrzebnych danych, zanim licencja zostanie faktycznie zwolniona. Drugi częsty błąd to przydzielanie licencji „na wszelki wypadek" — na przykład z góry dla planowanego, ale jeszcze niezatrudnionego pracownika — co generuje koszt bez żadnego wykorzystania. Trzeci błąd to zmiana hasła konta zamiast jego zablokowania w sytuacji nagłego rozstania z pracownikiem — hasło można zresetować z opóźnieniem, a przez ten czas konto pozostaje aktywne i teoretycznie dostępne, jeśli pracownik był zalogowany na innym urządzeniu. Zdarza się też mylenie planów licencyjnych o zbliżonych nazwach (różniących się zakresem aplikacji i pojemnością skrzynki) i przydzielanie pracownikowi pakietu niedopasowanego do jego rzeczywistych potrzeb, co również przekłada się na niepotrzebny koszt.

Dodatkowe pytania klientów

Co dzieje się z pocztą i plikami na dysku OneDrive po odebraniu licencji byłemu pracownikowi?

Po zablokowaniu konta jego zawartość (skrzynka pocztowa, pliki na dysku OneDrive) nie znika od razu — pozostaje dostępna do przeniesienia lub archiwizacji przez określony czas, zanim licencja zostanie ostatecznie zwolniona. Warto ten czas wykorzystać na przekazanie ważnych danych innej, aktywnej osobie w firmie.

Czy licencję można przenieść z jednego pracownika na drugiego bez przerwy w dostępie do poczty i plików?

Samo przypisanie licencji do nowego konta trwa krótko, natomiast pełne przeniesienie zawartości poprzedniego konta (skrzynki, plików) na nowe wymaga dodatkowego kroku i nie odbywa się automatycznie — dlatego lepiej planować to z pewnym wyprzedzeniem, a nie w dniu zmiany.

Jak w praktyce sprawdzić, czy firma płaci za licencje, których nikt nie używa?

Służy do tego przegląd aktywności kont w panelu administracyjnym Microsoft 365, pokazujący między innymi datę ostatniego logowania. Konta bez logowania od dłuższego czasu to najczęstszy sygnał, że przypisana do nich licencja jest zbędna.

Czy zmiana planu licencyjnego, na przykład na pakiet z większą pojemnością skrzynki, wymaga przerwy w pracy pracownika?

Zwykle nie — zmiana planu licencyjnego dla istniejącego konta odbywa się bez przerwy w dostępie do poczty i plików, o ile nowy plan obejmuje te same podstawowe usługi co poprzedni.

Kto w firmie powinien mieć uprawnienia administratora do zarządzania licencjami?

Ze względów bezpieczeństwa dobrą praktyką jest ograniczenie liczby osób z pełnymi uprawnieniami administracyjnymi do niezbędnego minimum — im więcej kont z takim dostępem, tym większe ryzyko, że jedno z nich zostanie przejęte i wykorzystane do nieautoryzowanych zmian w innych kontach.

Czy da się przypisać jedną licencję pracownikowi zatrudnionemu tylko na część etatu albo na krótki okres, np. na projekt?

Tak, licencję można przypisać na dowolny okres i odebrać w dowolnym momencie — nie ma minimalnego czasu jej wykorzystania narzuconego przez samą usługę. W praktyce oznacza to, że dla pracownika zatrudnionego czasowo warto z góry zaplanować termin odebrania dostępu, a nie czekać, aż ktoś o tym przypomni po zakończeniu współpracy.

Zarządzanie licencjami przy integracji z systemem kadrowym

W firmach korzystających z osobnego systemu kadrowo-płacowego zdarza się rozjazd między listą osób zatrudnionych w tym systemie a listą aktywnych kont w Microsoft 365 — te dwa zestawy danych nie aktualizują się automatycznie względem siebie, chyba że wdrożona jest dedykowana integracja. Bez takiej integracji jedynym zabezpieczeniem przed rozjazdem jest regularne porównywanie obu list, najlepiej przy każdej zmianie kadrowej, a nie okazjonalnie. Dotyczy to również sytuacji, w których firma korzysta z usługi katalogowej Active Directory połączonej z Microsoft 365 (model hybrydowy) — konto założone lub wyłączone lokalnie w firmowej sieci powinno zostać odzwierciedlone również w chmurze, żeby uniknąć sytuacji, w której pracownik nie ma już dostępu do zasobów lokalnych, ale wciąż loguje się do poczty i plików w chmurze, albo odwrotnie.

Kiedy to nie jest problem z licencjami

Nie każdy brak dostępu do poczty czy aplikacji wynika z braku licencji. Konto może zostać zablokowane automatycznie przez wewnętrzne zasady bezpieczeństwa — na przykład po kilku błędnych próbach logowania albo po wykryciu logowania z nietypowej lokalizacji — i taka blokada nie ma nic wspólnego z liczbą dostępnych licencji w firmie. Podobnie problem z synchronizacją poczty w programie pocztowym (np. brak nowych wiadomości mimo aktywnego konta) zwykle wynika z błędnej konfiguracji samego programu, a nie z licencji. Spowolnienie działania aplikacji biurowych czy przeglądarkowej wersji pakietu biurowego najczęściej ma źródło w sprzęcie użytkownika (mało pamięci operacyjnej, przestarzały dysk) albo w jakości łącza internetowego — licencja w takich przypadkach jest aktywna i poprawnie przypisana, a problem leży zupełnie gdzie indziej. Rozróżnienie tych sytuacji jest ważne, bo błędna diagnoza (np. próba naprawy przez zakup dodatkowej licencji) nie rozwiąże rzeczywistej przyczyny zgłoszenia.

Dokumentacja dostępów jako element porządku, nie formalność

Poza samą listą pracowników z przypisanymi kontami warto prowadzić też krótką notatkę, kto poza standardowym kontem ma dodatkowe uprawnienia — na przykład dostęp do wspólnych skrzynek, grup dystrybucyjnych czy zasobów udostępnionych zespołowo. Bez takiej notatki, w momencie odejścia pracownika, łatwo przeoczyć jeden z dodatkowych dostępów, skupiając się wyłącznie na głównym koncie. Ta sama dokumentacja przydaje się też przy audytach bezpieczeństwa czy przy okresowym przeglądzie środowiska IT — pozwala szybko odpowiedzieć na pytanie, kto i dlaczego ma dostęp do danego zasobu, bez konieczności przeszukiwania panelu administracyjnego krok po kroku.

Dlaczego warto pilnować licencji na bieżąco, a nie przy okazji rocznego przeglądu

Liczba aktywnych kont i przypisanych do nich licencji zmienia się w firmie praktycznie co miesiąc — ktoś dołącza, ktoś odchodzi, komuś zmienia się zakres obowiązków. Odkładanie porządkowania tego obszaru do jednego przeglądu rocznego oznacza, że przez wiele miesięcy firma może płacić za konta, których nikt nie używa, albo — co gorsza — utrzymywać aktywny dostęp dla osób, które od dawna nie pracują w firmie. Bieżące, systematyczne podejście do zarządzania licencjami i kontami w Microsoft 365 pozwala uniknąć obu tych sytuacji jednocześnie, bez potrzeby okresowych, czasochłonnych „porządków".

22 378 48 09

Zarządzanie licencjami i kontami w Microsoft 365