ITCore
Облачная инфраструктура

Microsoft 365 и облачная инфраструктура

Microsoft 365, Entra ID, Exchange Online, Intune, Azure, Google Workspace. Миграция, настройка безопасности, управление лицензиями.

Когда к нам обращаются

Когда к нам обращаются

Три частых сценария и то, как мы их закрываем.

Почта на собственном сервере — админить некому, спам и фишинг идут пачками

Мигрируем на Exchange Online с сохранением адресов, внедряем DMARC/SPF/DKIM, антифишинг, MFA, карантин.

Пользователи заводят аккаунты сами, пароли слабые, отключить некого при увольнении

Централизация в Entra ID с MFA, SSO, Conditional Access, автоматическая деактивация при уходе, лицензирование по ролям.

Лицензии Microsoft 365 покупаются хаотично, кто-то с E5, кто-то без Office — счёт растёт

Аудит лицензий, план по персонам (Frontline/Business/E3/E5), переход на правильный tier, экономия 20-40% бюджета.

Что входит в услугу

Чёткие границы: что мы делаем по абонементу, а что — отдельным проектом.

Входит в услугу

  • Миграция с GSuite / старого Exchange / IMAP-провайдера в Microsoft 365
  • Exchange Online / Exchange on-prem / гибридная конфигурация (Hybrid)
  • Teams: развёртывание, каналы, Teams Phone System с обычными номерами
  • SharePoint Online и OneDrive for Business: структура библиотек, права, DLP
  • Microsoft Intune: управление устройствами, политики, conditional access
  • Защита почты: SPF, DKIM, DMARC, Defender for Office 365, анти-спам
  • Обучение администратора на стороне клиента — чтобы не зависеть от подрядчика

Не входит / отдельным проектом

  • Разработка собственных приложений на Power Platform и Power Apps (делаем только настройку и автоматизации)
  • Юридические консультации по экспорту данных в облако
  • Миграция с экзотических on-premise почтовых систем без поддержки IMAP/MAPI — возможно, но проектом
SLA

Что реально входит в обслуживание

Когда мы подписываем договор — оба знаем, за что платите и что получаете. Вот четыре плоскости, по которым строится SLA.

Часы покрытия

  • Рабочий день: пн–пт 08:00–20:00, 1-я линия с гарантией реакции
  • Дежурная смена по вечерам и выходным по запросу
  • 24/7 для критичных сервисов: почта, 1С, UNA, касса, сайт, VPN
  • Ночные окна для планового обслуживания без остановки бизнеса

Каналы обращений

  • Единый тикет-портал с историей всех заявок и SLA-таймерами
  • Горячая линия по телефону для P1-инцидентов
  • Email и Telegram-бот для рутинных задач
  • Чат пользователей с нашим дежурным инженером в рабочее время

Приоритеты и реакция

  • P1 (критично, сервис лежит): реакция 15 минут, круглосуточно
  • P2 (сильно мешает работе): реакция до 1 часа в рабочее время
  • P3 (мешает отдельному пользователю): реакция до 4 часов
  • P4 (плановая задача, улучшение): планируется на ближайшую неделю

Типы работ в договоре

  • Плановое обслуживание: обновления, бэкапы, мониторинг, патч-менеджмент
  • Инцидент-менеджмент: диагностика, восстановление, постмортемы
  • Небольшие проекты в рамках абонемента: до N часов в месяц
  • Крупные проекты (миграции, новое оборудование) — отдельной сметой

Технологии и инструменты

На чём работаем в этом направлении.

Microsoft 365
Exchange Online
Exchange on-prem
Teams
SharePoint
OneDrive
Intune
Defender for Office 365
Azure AD Connect

Как мы принимаем нового клиента на обслуживание

1

Знакомство и бриф

30–60 минут онлайн или в офисе: обсуждаем бизнес, ключевые системы, инциденты, которые болели в прошлом году. Подписываем NDA.

2

Технический аудит и карта рисков

1–2 недели. Инвентаризация оборудования, проверка серверов, сети, бэкапов, безопасности, 1С/UNA, лицензий. На выходе — отчёт с картой рисков и приоритетами.

3

План работ и договор

Составляем план: что фиксим сразу (P1-риски), что в первый месяц, что в квартал. Фиксируем SLA, часы, каналы, стоимость. Подписываем договор.

4

Онбординг и передача инфраструктуры

Получаем все доступы через защищённый менеджер паролей, настраиваем наш мониторинг, подключаем тикет-систему, обучаем сотрудников. Предыдущий админ (если он есть) передаёт дела по регламенту.

5

Регулярная работа и отчётность

Ежемесячно — отчёт: инциденты, плановые работы, новые риски, рекомендации. Квартально — совещание с CEO/CFO: стратегия, бюджеты, крупные изменения.

Кейс из практики

Миграция почтового домена с on-premise Exchange 2013 в Microsoft 365 для 180 пользователей

Дистрибуционная компания, Молдова

Задача

Exchange 2013 вышел из поддержки, спам фильтры плохие, почтовые ящики переполнены, архивы на локальных PST.

Решение

Спланировали миграцию через гибридный режим, перенесли все почтовые ящики и архивы, настроили Entra ID MFA и Conditional Access, заменили PST на online-архивы.

  • 0 минутПростой почты при миграции
  • +99,5%Доставляемость писем
  • Приведены к реальным ролямЛицензии E3
  • Microsoft 365
  • Exchange Online
  • Entra ID
  • Intune
  • Microsoft Defender for Office 365

Частые вопросы про эту услугу

Делаете миграцию с Google Workspace на Microsoft 365 и наоборот?

Да, в обе стороны. Сохраняем почту, календари, контакты, Drive/OneDrive-файлы, общие диски. Обычная миграция 50-200 пользователей — 2-4 недели.

Как насчёт хранения данных в ЕС или за пределами ЕС?

Microsoft 365 по умолчанию хранит данные в ЕС (Нидерланды, Ирландия). Для Google Workspace выбираем европейские регионы. Для GDPR-чувствительных данных это соответствует требованиям.

Можно управлять рабочими ноутбуками через Intune из Microsoft 365?

Да, это наша сильная сторона (см. услугу «Рабочие станции»). Intune + Autopilot + политики безопасности — новые ноутбуки приходят готовыми к работе с первого логина.

Сколько стоит лицензия Microsoft 365 Business Standard в Молдове?

Зависит от канала и количества. Типично €10-13/месяц за пользователя через реселлера. Часто экономим клиенту 20-40% переходом на адекватный tier и отключением неиспользуемых надстроек.

Как перейти на корпоративную почту на своём домене?

Подтверждаем домен в Microsoft 365, заводим ящики и подбираем лицензии по ролям, чтобы не платить за лишнее. Потом переносим старые письма и в оговорённое окно переключаем MX-записи. Сразу настраиваем SPF, DKIM и DMARC: без них письма с нового адреса чаще попадают в спам у получателей, а мошенникам проще слать фишинг от имени вашей компании. Адреса сотрудников остаются прежними.

Что будет со старой почтой и архивами при переходе?

Переносим письма, календари и контакты со старого Exchange, Google Workspace или любого IMAP-провайдера. Локальные архивы PST тоже можно загрузить в новые ящики, и они перестанут лежать на отдельных компьютерах. Старый сервер не выключаем, пока не убедимся, что всё доехало. Если у вас редкая почтовая система без поддержки IMAP или MAPI, перенос тоже возможен, но его оформляем отдельным проектом.

Exchange Online или Google Workspace: что выбрать для почты на своём домене?

Работаем с обоими, так что выбираем по тому, как устроена ваша работа. Если сотрудники живут в Outlook и Excel, есть Active Directory, нужны Teams и управление ноутбуками через Intune, логичнее Exchange Online в Microsoft 365. Если команда работает в браузере, в Gmail и Google Docs, удобнее Google Workspace. Защита почты через SPF, DKIM и DMARC настраивается в обоих случаях одинаково.

Обсудим ваш IT

Первая встреча — 30 минут, бесплатно, без обязательств. По итогам скажем, подходим мы вам или нет, и что лучше сделать в первую очередь.

Microsoft 365 и облачная инфраструктура | ITCore