Novi zaposlenik često treba pristup e-pošti, Teamsu i dokumentima isti dan, dok odlazak zaposlenika zahtijeva trenutačno ukidanje pristupa. Upravo se u tim svakodnevnim situacijama vidi koliko je važno znati kako upravljati Microsoft 365 licencama. Licenca nije samo trošak po korisniku. Ona određuje koje alate zaposlenik može koristiti, kakve sigurnosne mogućnosti organizacija ima i koliko je jednostavno održati kontrolu nad poslovnim podacima.
U manjim i srednjim poduzećima licencama često upravlja osoba koja istodobno vodi nabavu, administraciju ili IT. Posljedica su neiskorištene licence, računi koji ostaju aktivni nakon odlaska zaposlenika i različiti paketi dodijeljeni bez jasnog razloga. Takvo stanje povećava trošak, ali i operativni rizik.
Licenca mora pratiti radno mjesto, ne osobu
Dobra polazišna točka nije pitanje koji je paket najjeftiniji, nego što pojedino radno mjesto stvarno treba. Djelatnik u administraciji, terenski prodajni predstavnik, računovodstvo i IT administrator nemaju isti opseg posla niti trebaju istu razinu pristupa.
Microsoft 365 pretplate kombiniraju više usluga: Exchange Online za e-poštu, OneDrive i SharePoint za datoteke, Teams za suradnju te, ovisno o paketu, napredne sigurnosne i uređajne kontrole. Ako se svim korisnicima dodijeli najširi paket samo zato što je jednostavnije, organizacija plaća funkcionalnosti koje možda neće koristiti. Ako se odabere preslab paket, zaposlenici će zaobilaziti službene alate ili će IT naknadno rješavati ograničenja.
Zato je korisno definirati nekoliko licencnih profila, primjerice za uredske korisnike, zaposlenike koji rade uglavnom na terenu, vanjske suradnike i administratore. Svaki profil treba imati obrazloženje: koje usluge uključuje, za koju je ulogu namijenjen i tko odobrava odstupanje.
Ne miješajte licencu i administratorske ovlasti
Korisnik može imati licencu za Microsoft 365, a da pritom ne treba administrativne ovlasti. Administratorske uloge daju mogućnost mijenjanja postavki, korisnika, sigurnosnih pravila ili pretplata. Takav pristup treba dodjeljivati ograničeno i prema stvarnoj potrebi.
U praksi je razumno odvojiti svakodnevni korisnički račun od računa koji se koristi za administraciju. Time se smanjuje rizik da kompromitacija standardnog korisničkog računa omogući promjene na cijelom sustavu. Višefaktorska provjera identiteta za administratore treba biti standard, a ne iznimka.
Kako upravljati Microsoft 365 licencama kroz životni ciklus korisnika
Najveći dio problema nastaje kada dodjela i uklanjanje licenci ovise o usmenom dogovoru ili pojedinačnim porukama. Pouzdaniji pristup je unaprijed dogovoren proces koji prati dolazak, promjenu radnog mjesta i odlazak zaposlenika.
Kod zapošljavanja je potrebno otvoriti korisnički račun, dodijeliti odgovarajući licencni profil, uključiti sigurnosne postavke i omogućiti pristup samo potrebnim grupama i podacima. Licenca se ne bi trebala dodjeljivati prije nego što je jasno tko je vlasnik odobrenja i koje će poslovne sustave korisnik koristiti.
Promjena radnog mjesta često je zanemarena. Zaposlenik koji prelazi u drugi odjel može zadržati pristupe i licence koji više nisu potrebni. Primjerice, osoba koja više ne radi s povjerljivim financijskim dokumentima ne bi trebala zadržati stare dozvole samo zato što je račun ostao nepromijenjen.
Pri odlasku zaposlenika prioritet je zaštita računa i podataka. Pristup treba blokirati odmah prema internom procesu, a zatim provjeriti e-poštu, datoteke, Teams razgovore, zajedničke sandučiće i vlasništvo nad dokumentima. Samo brisanje licence nije uvijek dovoljno. Ako se račun prerano izbriše, organizacija može izgubiti pristup poslovnoj korespondenciji ili dokumentima potrebnima za prijenos posla.
Dobar postupak uključuje ove četiri provjere:
- blokiranje prijave i aktivnih sesija korisnika
- prijenos vlasništva nad važnim datotekama, grupama i zajedničkim resursima
- postavljanje odgovarajućeg postupanja s e-poštom i automatskim odgovorom, prema internim pravilima
- uklanjanje ili prenamjenu licence nakon završetka prijenosa podataka
Redoslijed ovisi o okolnostima odlaska i poslovnim pravilima, ali odluka ne bi smjela ostati samo na administrativnom popisu bez provjere podataka i pristupa.
Redovita revizija sprječava nepotreban trošak i rizik
Microsoft 365 administracijski centar prikazuje dodijeljene i dostupne licence, no sama brojka ne govori koristi li ih osoba stvarno ni odgovara li joj paket. Zato je korisna periodična revizija, primjerice tromjesečno ili pri većim promjenama broja zaposlenika.
U reviziji usporedite popis zaposlenika s aktivnim korisničkim računima. Posebnu pozornost zaslužuju računi bivših zaposlenika, privremeni računi, vanjski suradnici i zajednički sandučići. Zatim provjerite koristi li svaki korisnik dodijeljene usluge i postoje li licence koje su ostale slobodne, ali se i dalje plaćaju prema ugovorenom broju.
Neaktivnost nije jedini kriterij. Korisnik možda rijetko koristi određenu aplikaciju, ali mu je ona potrebna nekoliko puta godišnje za važan poslovni proces. Zato revizija treba uključiti voditelja odjela ili odgovornu osobu koja razumije poslovnu potrebu, a ne biti isključivo tehnička vježba.
Grupna dodjela licenci smanjuje pogreške
Kada broj korisnika raste, pojedinačna ručna dodjela licenci postaje nepregledna. Dodjela putem grupa može znatno pojednostavniti administraciju: korisnik se doda u grupu određenog radnog profila, a licenca i pripadajuće postavke dodjeljuju se prema tom članstvu.
Takav pristup ima jasnu prednost kod zapošljavanja i internih premještaja. Umjesto niza pojedinačnih promjena, administrator mijenja članstvo u grupi. Međutim, grupnu dodjelu treba pažljivo planirati. Previše grupa bez jasnih pravila ponovno stvara nepreglednost, a pogrešno postavljena grupa može većem broju korisnika dodijeliti nepotrebne usluge.
Nazivi grupa trebaju biti razumljivi, primjerice prema odjelu i licencnom profilu, a dokumentacija treba navesti svrhu svake grupe. Tako se izbjegava situacija u kojoj nitko ne zna zašto je korisnik član određene grupe i tko smije mijenjati njezino članstvo.
Sigurnosne funkcije ovise o odabranom paketu
Odluka o licenci ne utječe samo na aplikacije koje zaposlenik vidi na računalu. Određeni paketi i dodatne licence mogu omogućiti naprednije upravljanje identitetima, uređajima, zaštitu e-pošte, zadržavanje podataka ili nadzor nad osjetljivim informacijama.
To ne znači da svaka tvrtka treba kupiti svaku dostupnu dodatnu uslugu. Potrebe ovise o vrsti podataka, načinu rada, broju uređaja, radu na daljinu i postojećoj infrastrukturi. Tvrtka koja obrađuje osjetljivu dokumentaciju i ima zaposlenike na različitim lokacijama može imati drukčije prioritete od organizacije s malim brojem korisnika i strogo lokalnim radom.
Važno je da sigurnosne zahtjeve procjenjujete zajedno s licencama. Primjerice, ako planirate uvesti pravila pristupa prema riziku prijave ili upravljanje poslovnim računalima, najprije treba provjeriti podržava li to trenutačna pretplata. Time se izbjegava projektiranje procesa koji kasnije zahtijeva neplaniranu promjenu licenci.
Tko treba biti odgovoran za licence
U maloj tvrtki jedna osoba može voditi cijeli postupak, ali odgovornost svejedno treba biti vidljiva. Poslovni voditelj ili kadrovska služba obično pokreću zahtjev za novog korisnika ili promjenu uloge. IT provjerava tehničke uvjete, dodjeljuje pristup i održava evidenciju. Financije trebaju imati pregled ugovorenih količina i promjena koje utječu na mjesečni ili godišnji trošak.
Korisno je voditi jednostavnu evidenciju koja povezuje korisnika, odjel, licencni profil, datum dodjele i osobu koja je odobrila zahtjev. Ona ne mora biti složen informacijski sustav, ali mora biti ažurna i dostupna odgovornim osobama. Administracijski portal pokazuje tehničko stanje, dok evidencija objašnjava poslovni razlog.
Kod organizacija bez internog IT tima, vanjski IT partner može preuzeti operativno upravljanje, redovitu kontrolu i provedbu promjena uz jasna pravila odobravanja. CarPen Rebuild u takvom modelu može povezati upravljanje Microsoft 365 licencama s korisničkom podrškom, sigurnosnim postavkama, uređajima i postupcima za kontinuitet poslovanja.
Najkorisniji rezultat nije samo manji broj neiskorištenih licenci. To je uređeno okruženje u kojem novi zaposlenik dobiva potreban pristup bez čekanja, bivši zaposlenik ga više nema, a odgovorne osobe uvijek znaju tko koristi koje alate i zašto.