Сотрудник уволен неделю назад — его учётки в почте, 1С, Wi-Fi и AD ещё активны
Централизуем всё в AD/Entra ID, внедряем процесс offboarding: один чек-лист отключает все доступы.
Идентичность и доступ
Active Directory и управление идентичностью
Active Directory, Entra ID, GPO, MFA, SSO, Conditional Access. Один логин, контроль доступа, мгновенное отключение при увольнении.
Когда к нам обращаются
Три частых сценария и то, как мы их закрываем.
У каждой системы свой логин и пароль — пользователи записывают на стикерах
SSO через Entra ID / ADFS / Keycloak для ключевых бизнес-систем + менеджер паролей для остальных.
Админский доступ у 5 человек, никто не знает, кто последний правил GPO
PAM (Privileged Access Management): логи действий, just-in-time доступ, обязательное MFA для привилегированных операций.
Что входит в услугу
Чёткие границы: что мы делаем по абонементу, а что — отдельным проектом.
Входит в услугу
- Проектирование и развёртывание Active Directory Domain Services (несколько сайтов, OU, репликация)
- Entra ID (Azure AD), гибридная схема с AD Connect, условный доступ
- Group Policy (GPO): настройки рабочих станций, скрипты входа, политики безопасности
- SSO в корпоративные приложения: SAML, OIDC, OAuth, Kerberos
- Управление сертификатами: ADCS, внутренний CA, S/MIME для почты
- Автоматизация через PowerShell: массовый онбординг, офбординг, ротация паролей
- Реструктуризация «исторически сложившегося» AD в понятную иерархию
Не входит / отдельным проектом
- Внедрение собственной IDaaS-платформы с нуля — используем проверенные (Entra ID, Keycloak, ADFS)
- Разработка SSO-адаптеров для экзотического ПО без SAML/OIDC
- Массовая выдача смарт-карт как отдельный проект с физической логистикой
Что реально входит в обслуживание
Когда мы подписываем договор — оба знаем, за что платите и что получаете. Вот четыре плоскости, по которым строится SLA.
Часы покрытия
- Рабочий день: пн–пт 08:00–20:00, 1-я линия с гарантией реакции
- Дежурная смена по вечерам и выходным по запросу
- 24/7 для критичных сервисов: почта, 1С, UNA, касса, сайт, VPN
- Ночные окна для планового обслуживания без остановки бизнеса
Каналы обращений
- Единый тикет-портал с историей всех заявок и SLA-таймерами
- Горячая линия по телефону для P1-инцидентов
- Email и Telegram-бот для рутинных задач
- Чат пользователей с нашим дежурным инженером в рабочее время
Приоритеты и реакция
- P1 (критично, сервис лежит): реакция 15 минут, круглосуточно
- P2 (сильно мешает работе): реакция до 1 часа в рабочее время
- P3 (мешает отдельному пользователю): реакция до 4 часов
- P4 (плановая задача, улучшение): планируется на ближайшую неделю
Типы работ в договоре
- Плановое обслуживание: обновления, бэкапы, мониторинг, патч-менеджмент
- Инцидент-менеджмент: диагностика, восстановление, постмортемы
- Небольшие проекты в рамках абонемента: до N часов в месяц
- Крупные проекты (миграции, новое оборудование) — отдельной сметой
Технологии и инструменты
На чём работаем в этом направлении.
Active Directory DS
Entra ID (Azure AD)
AD Connect
ADCS
GPO
PowerShell
SAML / OIDC
Kerberos
Okta (при необходимости)
Как мы принимаем нового клиента на обслуживание
1
Знакомство и бриф
30–60 минут онлайн или в офисе: обсуждаем бизнес, ключевые системы, инциденты, которые болели в прошлом году. Подписываем NDA.
2
Технический аудит и карта рисков
1–2 недели. Инвентаризация оборудования, проверка серверов, сети, бэкапов, безопасности, 1С/UNA, лицензий. На выходе — отчёт с картой рисков и приоритетами.
3
План работ и договор
Составляем план: что фиксим сразу (P1-риски), что в первый месяц, что в квартал. Фиксируем SLA, часы, каналы, стоимость. Подписываем договор.
4
Онбординг и передача инфраструктуры
Получаем все доступы через защищённый менеджер паролей, настраиваем наш мониторинг, подключаем тикет-систему, обучаем сотрудников. Предыдущий админ (если он есть) передаёт дела по регламенту.
5
Регулярная работа и отчётность
Ежемесячно — отчёт: инциденты, плановые работы, новые риски, рекомендации. Квартально — совещание с CEO/CFO: стратегия, бюджеты, крупные изменения.
Наведение порядка в AD для растущей компании: от 50 до 300 сотрудников
Торгово-логистическая группа, Молдова
Задача
AD рос стихийно, OU-структура хаотична, GPO дублировались, уволенные числились активными по 6 месяцев, административных учёток — 12.
Решение
Реорганизовали OU, почистили GPO, настроили Entra Connect для синхронизации с Microsoft 365, внедрили MFA и Conditional Access, автоматизировали onboarding/offboarding скриптами.
- 30 минут (было 1 день)Время onboarding нового сотрудника
- 3 (было 12)Admin-учёток
- 0Сотрудников с устаревшим доступом
Частые вопросы про эту услугу
У нас домашняя группа без AD — стоит ли переходить на AD?
Обычно имеет смысл уже от 10-15 пользователей. AD / Entra ID даёт единую точку управления и безопасность. Без AD рано или поздно команда теряет контроль над доступами.
AD on-premise или Entra ID в облаке?
Часто оба. Entra ID для облачных сервисов (M365, SaaS), AD on-premise для файл-серверов, 1С и локальной инфраструктуры. Entra Connect синхронизирует.
Можно ли внедрить MFA постепенно, без шока для пользователей?
Да. Сначала для админов и руководства, потом волнами по отделам. С Microsoft Authenticator и SMS — привыкают за неделю.
Что с AD, если мы переезжаем в облако и серверная закрывается?
Переводим AD в Azure (Azure Virtual Machine с DC) или полностью на Entra ID (для чисто-облачных сценариев). Миграцию планируем с сохранением доступа к локальным ресурсам.
Обсудим ваш IT
Первая встреча — 30 минут, бесплатно, без обязательств. По итогам скажем, подходим мы вам или нет, и что лучше сделать в первую очередь.