Angajatul a fost demis acum o săptămână — conturile lui în email, 1C, Wi-Fi și AD sunt încă active
Centralizăm totul în AD/Entra ID, implementăm proces de offboarding: un singur checklist dezactivează toate accesele.
Identitate și acces
Active Directory și managementul identității
Active Directory, Entra ID, GPO, MFA, SSO, Conditional Access. Un singur login, control al accesului, dezactivare instantanee la demitere.
Când apelează clienții la noi
Trei scenarii frecvente și cum le rezolvăm.
Fiecare sistem are login și parolă proprii — utilizatorii le scriu pe stickere
SSO prin Entra ID / ADFS / Keycloak pentru sistemele-cheie + password manager pentru restul.
Acces admin la 5 persoane, nimeni nu știe cine a modificat ultimul GPO
PAM (Privileged Access Management): loguri de acțiuni, acces just-in-time, MFA obligatoriu pentru operații privilegiate.
Ce include serviciul
Limite clare: ce facem în abonament și ce — ca proiect separat.
Inclus în serviciu
- Proiectare și implementare Active Directory DS (mai multe sites, OU, replicare)
- Entra ID (Azure AD), schemă hibridă cu AD Connect, conditional access
- Group Policy (GPO): setări stații, scripturi login, politici securitate
- SSO în aplicații corporative: SAML, OIDC, OAuth, Kerberos
- Gestionare certificate: ADCS, CA intern, S/MIME pentru email
- Automatizare prin PowerShell: onboarding masiv, offboarding, rotație parole
- Restructurare AD „istoric" în ierarhie clară
Nu este inclus / proiect separat
- Dezvoltare IDaaS propriu de la zero — folosim soluții dovedite (Entra ID, Keycloak, ADFS)
- Dezvoltare adaptoare SSO pentru software exotic fără SAML/OIDC
- Distribuție smart-cards ca proiect separat cu logistică fizică
Ce intră real în întreținere
Când semnăm contractul — amândoi știm pentru ce plătiți și ce primiți. Iată cele patru planuri după care se construiește SLA-ul.
Ore de acoperire
- Zi lucrătoare: L-V 08:00–20:00, linia 1 cu reacție garantată
- Serviciu de gardă seara și în weekend la cerere
- 24/7 pentru servicii critice: email, 1C, UNA, casă, site, VPN
- Ferestre de noapte pentru întreținere planificată fără oprirea afacerii
Canale de contact
- Portal unic de tickete cu istoric și timere SLA
- Linie fierbinte telefonică pentru incidente P1
- Email și bot Telegram pentru sarcini de rutină
- Chat utilizatori cu inginerul nostru de serviciu în orele lucrătoare
Priorități și reacție
- P1 (critic, serviciul e picat): reacție 15 minute, 24/7
- P2 (blochează grav): reacție până la 1 oră în orele de lucru
- P3 (blochează un utilizator): reacție până la 4 ore
- P4 (plan, îmbunătățire): planificat pe săptămâna următoare
Tipuri de lucrări în contract
- Întreținere planificată: actualizări, backup, monitorizare, patching
- Management incidente: diagnostică, restaurare, postmortemuri
- Proiecte mici în cadrul abonamentului: până la N ore lunar
- Proiecte mari (migrări, echipament nou) — deviz separat
Tehnologii și instrumente
Pe ce lucrăm în această direcție.
Active Directory DS
Entra ID (Azure AD)
AD Connect
ADCS
GPO
PowerShell
SAML / OIDC
Kerberos
Okta (la nevoie)
Cum preluăm un client nou
1
Cunoaștere și brief
30–60 de minute online sau în birou: discutăm afacerea, sistemele cheie, incidentele care au „durut" anul trecut. Semnăm NDA.
2
Audit tehnic și harta riscurilor
1–2 săptămâni. Inventar echipamente, verificare servere, rețea, backup, securitate, 1C/UNA, licențe. La final — raport cu harta riscurilor și priorități.
3
Plan de lucrări și contract
Plan: ce reparăm imediat (riscuri P1), ce în prima lună, ce în trimestru. Fixăm SLA, ore, canale, preț. Semnăm contractul.
4
Onboarding și preluarea infrastructurii
Primim toate accesele printr-un password manager securizat, configurăm monitorizarea noastră, conectăm sistemul de tickete, instruim angajații. Administratorul anterior (dacă există) predă conform regulamentului.
5
Lucru regulat și raportare
Lunar — raport: incidente, lucrări planificate, riscuri noi, recomandări. Trimestrial — ședință cu CEO/CFO: strategie, bugete, schimbări majore.
Ordonarea AD pentru o companie în creștere: de la 50 la 300 angajați
Grup comercial și logistic, Moldova
Задача
AD crescut haotic, structură OU dezordonată, GPO duplicate, demiși activi de 6 luni, 12 conturi de admin.
Решение
Reorganizat OU, curățat GPO, configurat Entra Connect pentru sincronizare cu Microsoft 365, implementat MFA și Conditional Access, automatizat onboarding/offboarding cu scripturi.
- 30 minute (anterior 1 zi)Onboarding angajat nou
- 3 (anterior 12)Conturi admin
- 0Angajați cu acces vechi
Întrebări frecvente despre acest serviciu
Suntem pe workgroup fără AD — are rost să trecem?
De obicei are sens de la 10-15 utilizatori. AD / Entra ID oferă punct unic de administrare și securitate. Fără AD echipa pierde inevitabil controlul asupra accesului.
AD on-premise sau Entra ID în cloud?
Deseori ambele. Entra ID pentru servicii cloud (M365, SaaS), AD on-premise pentru file-server, 1C, infrastructură locală. Entra Connect sincronizează.
Se poate implementa MFA treptat, fără șoc pentru utilizatori?
Da. Întâi la admini și conducere, apoi în valuri pe departamente. Cu Microsoft Authenticator și SMS — se obișnuiesc într-o săptămână.
Ce se întâmplă cu AD dacă ne mutăm în cloud și serverroom-ul se închide?
Mutăm AD în Azure (Azure VM cu DC) sau complet pe Entra ID (pentru scenarii cloud-only). Migrarea — cu păstrarea accesului la resurse locale.
Hai să discutăm despre IT-ul vostru
Prima întâlnire — 30 de minute, gratuit, fără obligații. La final vă spunem dacă vă potrivim și ce e bine să faceți în primul rând.