Новому сотруднику неделю настраивают ноутбук вручную — программы, доступы, VPN
Intune + Autopilot: пользователь сам логинится при первом запуске, всё ставится автоматически. Новый ноутбук готов к работе за 30 минут.
Парк рабочих станций
Управление рабочими станциями и ноутбуками
Intune, Autopilot, WSUS, MDT и скрипты. Централизованная выдача ноутбуков, политики, обновления, шифрование и инвентарь — от 20 до 2000 устройств.
Когда к нам обращаются
Три частых сценария и то, как мы их закрываем.
Никто не знает, сколько у нас ноутбуков, на ком они и что на них установлено
Автоматическая инвентаризация в Intune/GLPI: модель, серийник, пользователь, установленные программы, шифрование, обновления.
Ноутбук потерян в такси — на нём документы, почта, пароли
BitLocker обязателен на всех ноутбуках, remote wipe из Intune, принудительное шифрование внешних накопителей.
Что входит в услугу
Чёткие границы: что мы делаем по абонементу, а что — отдельным проектом.
Входит в услугу
- Золотые образы Windows 10/11 и macOS с предустановленным корпоративным ПО
- Massdeploy: MDT, SCCM, Intune Autopilot, Jamf для Mac
- WSUS / Intune Update Rings — контролируемые обновления по группам
- Централизованная установка ПО: Chocolatey, winget, PDQ Deploy, Intune Apps
- Инвентаризация: GLPI, OCS Inventory, Snipe-IT, Intune Device Inventory
- Удалённая поддержка: TeamViewer, AnyDesk, RustDesk, QuickAssist
- Дисковое шифрование BitLocker / FileVault, контроль usb и flash-накопителей
Не входит / отдельным проектом
- Ремонт и аппаратное обслуживание ПК — договариваемся с сервис-партнёрами
- Закупка техники напрямую — подключаем реселлера, оформление у вас
- Установка нелицензионного ПО — не делаем, только лицензионное
Что реально входит в обслуживание
Когда мы подписываем договор — оба знаем, за что платите и что получаете. Вот четыре плоскости, по которым строится SLA.
Часы покрытия
- Рабочий день: пн–пт 08:00–20:00, 1-я линия с гарантией реакции
- Дежурная смена по вечерам и выходным по запросу
- 24/7 для критичных сервисов: почта, 1С, UNA, касса, сайт, VPN
- Ночные окна для планового обслуживания без остановки бизнеса
Каналы обращений
- Единый тикет-портал с историей всех заявок и SLA-таймерами
- Горячая линия по телефону для P1-инцидентов
- Email и Telegram-бот для рутинных задач
- Чат пользователей с нашим дежурным инженером в рабочее время
Приоритеты и реакция
- P1 (критично, сервис лежит): реакция 15 минут, круглосуточно
- P2 (сильно мешает работе): реакция до 1 часа в рабочее время
- P3 (мешает отдельному пользователю): реакция до 4 часов
- P4 (плановая задача, улучшение): планируется на ближайшую неделю
Типы работ в договоре
- Плановое обслуживание: обновления, бэкапы, мониторинг, патч-менеджмент
- Инцидент-менеджмент: диагностика, восстановление, постмортемы
- Небольшие проекты в рамках абонемента: до N часов в месяц
- Крупные проекты (миграции, новое оборудование) — отдельной сметой
Технологии и инструменты
На чём работаем в этом направлении.
Microsoft Intune
WSUS
MDT
SCCM
Autopilot
Chocolatey
winget
GLPI
BitLocker
Jamf
Как мы принимаем нового клиента на обслуживание
1
Знакомство и бриф
30–60 минут онлайн или в офисе: обсуждаем бизнес, ключевые системы, инциденты, которые болели в прошлом году. Подписываем NDA.
2
Технический аудит и карта рисков
1–2 недели. Инвентаризация оборудования, проверка серверов, сети, бэкапов, безопасности, 1С/UNA, лицензий. На выходе — отчёт с картой рисков и приоритетами.
3
План работ и договор
Составляем план: что фиксим сразу (P1-риски), что в первый месяц, что в квартал. Фиксируем SLA, часы, каналы, стоимость. Подписываем договор.
4
Онбординг и передача инфраструктуры
Получаем все доступы через защищённый менеджер паролей, настраиваем наш мониторинг, подключаем тикет-систему, обучаем сотрудников. Предыдущий админ (если он есть) передаёт дела по регламенту.
5
Регулярная работа и отчётность
Ежемесячно — отчёт: инциденты, плановые работы, новые риски, рекомендации. Квартально — совещание с CEO/CFO: стратегия, бюджеты, крупные изменения.
Запуск Intune + Autopilot для сети из 400 ноутбуков в 15 филиалах
Розничная сеть, 15 филиалов, Молдова + зарубежные точки
Задача
Ноутбуки настраивались вручную, обновления отставали на месяцы, часть была без шифрования, инвентаря не было.
Решение
Внедрили Intune + Autopilot, настроили политики, шифрование, обновления. Новые ноутбуки отправлялись напрямую от реселлера сотруднику — коробка прямо в филиал.
- 30 минут (было 1 день)Время настройки нового ноутбука
- 98%Устройств с актуальными обновлениями
- 100% (было 40%)Устройств с шифрованием
Частые вопросы про эту услугу
Можно без Intune — просто GPO и WSUS?
Да, для on-premise инфраструктуры без облака. Но для мобильных сотрудников и удалёнки Intune/MDM даёт контроль, недоступный GPO.
Mac-и тоже управляете?
Да. Intune или Jamf для Mac, в зависимости от требований. BYOD-сценарии через Intune App Protection.
Как это работает с сотрудниками на удалёнке?
Intune и Entra ID работают через интернет, без VPN. Ноутбук управляется независимо от того, в офисе он или дома. VPN нужен только для доступа к внутренним сервисам.
Что с Linux-ноутбуками разработчиков?
Intune частично поддерживает Linux (через Edge-политики). Для полного контроля используем Ansible + самостоятельные скрипты инвентаризации.
Обсудим ваш IT
Первая встреча — 30 минут, бесплатно, без обязательств. По итогам скажем, подходим мы вам или нет, и что лучше сделать в первую очередь.