Angajatul nou așteaptă o săptămână până i se configurează laptopul — programe, accese, VPN
Intune + Autopilot: utilizatorul se loghează singur la primul start, totul se instalează automat. Laptop nou gata în 30 minute.
Parc stații de lucru
Managementul stațiilor de lucru și laptopurilor
Intune, Autopilot, WSUS, MDT și scripturi. Distribuție centralizată a laptopurilor, politici, actualizări, criptare și inventar — de la 20 la 2000 dispozitive.
Când apelează clienții la noi
Trei scenarii frecvente și cum le rezolvăm.
Nimeni nu știe câte laptopuri avem, la cine și ce e instalat
Inventar automat în Intune/GLPI: model, serie, utilizator, programe, criptare, actualizări.
Laptopul e pierdut în taxi — cu documente, email, parole
BitLocker obligatoriu pe toate laptopurile, remote wipe din Intune, criptarea forțată a mediilor externe.
Ce include serviciul
Limite clare: ce facem în abonament și ce — ca proiect separat.
Inclus în serviciu
- Imagini gold Windows 10/11 și macOS cu software corporativ preinstalat
- Massdeploy: MDT, SCCM, Intune Autopilot, Jamf pentru Mac
- WSUS / Intune Update Rings — actualizări controlate pe grupuri
- Instalare centralizată software: Chocolatey, winget, PDQ Deploy, Intune Apps
- Inventar: GLPI, OCS Inventory, Snipe-IT, Intune Device Inventory
- Suport la distanță: TeamViewer, AnyDesk, RustDesk, QuickAssist
- Criptare discuri BitLocker / FileVault, control USB și stickuri
Nu este inclus / proiect separat
- Reparații hardware — colaborăm cu parteneri service
- Achiziție directă de tehnică — conectăm reseller, contractarea la client
- Instalare software fără licență — nu facem
Ce intră real în întreținere
Când semnăm contractul — amândoi știm pentru ce plătiți și ce primiți. Iată cele patru planuri după care se construiește SLA-ul.
Ore de acoperire
- Zi lucrătoare: L-V 08:00–20:00, linia 1 cu reacție garantată
- Serviciu de gardă seara și în weekend la cerere
- 24/7 pentru servicii critice: email, 1C, UNA, casă, site, VPN
- Ferestre de noapte pentru întreținere planificată fără oprirea afacerii
Canale de contact
- Portal unic de tickete cu istoric și timere SLA
- Linie fierbinte telefonică pentru incidente P1
- Email și bot Telegram pentru sarcini de rutină
- Chat utilizatori cu inginerul nostru de serviciu în orele lucrătoare
Priorități și reacție
- P1 (critic, serviciul e picat): reacție 15 minute, 24/7
- P2 (blochează grav): reacție până la 1 oră în orele de lucru
- P3 (blochează un utilizator): reacție până la 4 ore
- P4 (plan, îmbunătățire): planificat pe săptămâna următoare
Tipuri de lucrări în contract
- Întreținere planificată: actualizări, backup, monitorizare, patching
- Management incidente: diagnostică, restaurare, postmortemuri
- Proiecte mici în cadrul abonamentului: până la N ore lunar
- Proiecte mari (migrări, echipament nou) — deviz separat
Tehnologii și instrumente
Pe ce lucrăm în această direcție.
Microsoft Intune
WSUS
MDT
SCCM
Autopilot
Chocolatey
winget
GLPI
BitLocker
Jamf
Cum preluăm un client nou
1
Cunoaștere și brief
30–60 de minute online sau în birou: discutăm afacerea, sistemele cheie, incidentele care au „durut" anul trecut. Semnăm NDA.
2
Audit tehnic și harta riscurilor
1–2 săptămâni. Inventar echipamente, verificare servere, rețea, backup, securitate, 1C/UNA, licențe. La final — raport cu harta riscurilor și priorități.
3
Plan de lucrări și contract
Plan: ce reparăm imediat (riscuri P1), ce în prima lună, ce în trimestru. Fixăm SLA, ore, canale, preț. Semnăm contractul.
4
Onboarding și preluarea infrastructurii
Primim toate accesele printr-un password manager securizat, configurăm monitorizarea noastră, conectăm sistemul de tickete, instruim angajații. Administratorul anterior (dacă există) predă conform regulamentului.
5
Lucru regulat și raportare
Lunar — raport: incidente, lucrări planificate, riscuri noi, recomandări. Trimestrial — ședință cu CEO/CFO: strategie, bugete, schimbări majore.
Lansare Intune + Autopilot pentru o rețea de 400 laptopuri în 15 filiale
Rețea retail, 15 filiale, Moldova + locații externe
Задача
Laptopurile configurate manual, actualizări în urmă cu luni, o parte fără criptare, fără inventar.
Решение
Implementat Intune + Autopilot, politici, criptare, actualizări. Laptopuri noi trimise direct de la reseller angajatului — cutia ajungea direct în filială.
- 30 minute (anterior 1 zi)Timp configurare laptop nou
- 98%Dispozitive cu actualizări
- 100% (anterior 40%)Dispozitive criptate
Întrebări frecvente despre acest serviciu
Se poate fără Intune — doar GPO și WSUS?
Da, pentru on-premise fără cloud. Dar pentru mobili și telemuncă Intune/MDM oferă control pe care GPO nu-l dă.
Administrați și Mac-uri?
Da. Intune sau Jamf pentru Mac, în funcție de cerințe. Scenarii BYOD prin Intune App Protection.
Cum funcționează pentru angajații în telemuncă?
Intune și Entra ID lucrează prin internet, fără VPN. Laptopul e administrat indiferent unde e. VPN-ul e necesar doar pentru resurse interne.
Ce cu laptopurile Linux ale developerilor?
Intune suportă parțial Linux (politici Edge). Pentru control complet folosim Ansible și scripturi proprii de inventar.
Hai să discutăm despre IT-ul vostru
Prima întâlnire — 30 de minute, gratuit, fără obligații. La final vă spunem dacă vă potrivim și ce e bine să faceți în primul rând.