Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Sistemska administracija

Active Directory in Entra ID

Logistično skladišče v zaledju Kopra dela v treh izmenah. Poleg stalnih zaposlenih tam delajo agencijski delavci, ki se menjajo vsakih nekaj tednov, vozniki, ki potrjujejo prevzeme na tablicah, in carinski posrednik, ki ima dostop do mape z dokumenti za uvoz. Imenik je v desetih letih zrasel brez načrta. Skupina »Skladisce2« ima pravice, ki jih nihče ne zna pojasniti, dvajset računov se ni prijavilo že pol leta, na terminalih ob rampah pa je prijavljen en sam račun, ki ga uporablja vsa izmena. Ko pride vprašanje, kdo je spremenil podatke o pošiljki, odgovora ni. Pri tej storitvi imenik spravimo v red in ga povežemo s kadrovskimi spremembami. Pravice dobi delovno mesto, ne posameznik, začasni računi imajo rok veljavnosti, skupne prijave zamenjajo hitre osebne prijave, vsaka prijava od zunaj pa zahteva drugi faktor. Delamo v okoljih, ki imajo samo Entra ID in Microsoft 365, v okoljih z lokalnim Active Directory in v kombinaciji obeh. Kaj imate vi, razjasnimo na prvem videoklicu.

Pošljite povpraševanje Kaj storitev obsega
Pravice po delovnih mestih
ne po posameznikih
Začasni računi
z rokom veljavnosti
Osebna prijava
tudi na skupnih terminalih
Račun za nujne primere
shranjen in preizkušen

Obseg storitve

Najprej pospravimo, kar se je nabralo, nato postavimo pravila, da se nered ne vrne. Obseg prilagodimo velikosti imenika in temu, ali imate lokalni strežnik.

Obseg uskladite z našimi inženirji

Čiščenje imenika

Neaktivni računi, prazne in podvojene skupine, gesla, ki nikoli ne potečejo, in servisni računi s skrbniškimi pravicami. Vsak najden račun ima lastnika ali gre na seznam za zaprtje.

Skupine po delovnih mestih

Skladiščnik, vodja izmene, referent za carino, računovodja. Vsako delovno mesto dobi skupino z natančno določenimi dostopi, posameznik pa pravice podeduje iz nje.

Začasni in zunanji uporabniki

Agencijski delavci, študenti in zunanji partnerji, kot je carinski posrednik, dobijo račune z datumom poteka ali gostujoče dostope, ki jih vodja periodično potrdi.

Skupni terminali

Na terminalih ob rampah ali v proizvodnji se vsak prijavi s svojo kartico ali ključem FIDO2 v nekaj sekundah. Hitrost ostane, sled o tem, kdo je kaj naredil, pa se pojavi.

Večfaktorska prijava

Microsoft Authenticator, ključi za prijavo (passkey) ali strojni ključi, uvedeni po oddelkih, z navodili na eni strani in obdobjem prilagajanja, da nihče ne ostane zaklenjen.

Pogojni dostop

Dostop do podatkov podjetja samo z upravljanih naprav, blokada prijav iz držav, kjer ne poslujete, in strožja pravila za skrbniške vloge.

Hibridno okolje

Sinhronizacija lokalnega Active Directory z Entra ID prek Entra Connect, poenostavitev pravilnikov skupine, zaščita krmilnikov domene in načrt, katere storitve se postopoma selijo v oblak.

Potek dela

Spremembe uvajamo postopno. Vsako novo pravilo velja najprej za majhno pilotno skupino, šele nato za vse.

01

Izvoz in pregled

Izvozimo račune, skupine, vloge in licence ter pripravimo seznam tveganj: neaktivni računi, odvečne pravice, skrbniki brez drugega faktorja.

02

Model delovnih mest

Z vodstvom določimo delovna mesta, njihove dostope in kdo dostope odobri.

03

Postopek prihoda in odhoda

Dogovorimo, kdo nam sporoči novega zaposlenega ali odhod in v kakšni obliki. Na helpme@apply.si vsako tako sporočilo postane zahtevek.

04

Redna potrditev

Vsako četrtletje vodje potrdijo pravice svojih ekip, nepotrjene se odvzamejo.

Kaj, če se skrbnik ne more več prijaviti? Napačno nastavljeno pravilo pogojnega dostopa ali izpad storitve za večfaktorsko prijavo lahko zaklene vse skrbnike hkrati. Zato pripravimo račun za nujne primere, ki je izvzet iz običajnih pravil, zaščiten z dvema strojnima ključema, shranjenima na ločenih mestih, in nadzorovan tako, da vsaka njegova prijava sproži opozorilo. Enkrat letno ga skupaj preizkusimo.

Pogosta vprašanja

Ne. Manjša podjetja pogosto delujejo samo z Entra ID in Microsoft 365, računalnike pa upravljajo prek Intune. Če lokalni Active Directory imate zaradi starejših programov ali datotečnega strežnika, ga povežemo z Entra ID in ohranimo, dokler je potreben.

Uporabimo strojne ključe FIDO2 ali kartice, ki jih ima delavec pri sebi, ali Windows Hello na skupni napravi. Osebni telefon ni potreben, strošek ključa na osebo pa je majhen.

Pogojni dostop in Intune sta vključena v nekatere pakete, na primer Microsoft 365 Business Premium, v osnovnejših pa ju ni. Preverimo, kdo potrebuje katero licenco, in predlagamo najcenejšo kombinacijo. Licence kupite pri svojem dobavitelju.

Upravljavec mora znati pokazati, kdo ima dostop do osebnih podatkov in kako je ta dostop zavarovan. Pregled pravic po delovnih mestih, osebni računi in dnevniki prijav so med tehničnimi in organizacijskimi ukrepi, ki jih GDPR pričakuje. Pravne presoje ne dajemo, tehnične dokaze pa pripravimo.

Račun zaklenemo na dan odhoda, nabiralnik pretvorimo v deljenega ali ga predamo vodji, dokumente iz OneDrive premaknemo v skupno mapo, licenco pa sprostimo. Kako dolgo podatke hranite, določite vi v skladu s svojimi pravili.

Druge storitve na tem področju

Celotno področje
Storitev Čiščenje računalnika in odstranjevanje škodljive kode Počasen računalnik, lažna opozorila o virusih ali sum vdora v nabiralnik: na daljavo poiščemo vzrok, očistimo sistem in odstranimo tisto, kar je težavo povzročilo Storitev Upravljanje strežnikov Strežniki Windows in Linux z odgovorno osebo, vzdrževalnim koledarjem in varnostnimi kopijami, ki jih redno tudi obnovimo Storitev Virtualizacija Fizični strežniki postanejo navidezni stroji na dveh ali več gostiteljih, z replikacijo, varnostnimi kopijami zunaj gostitelja in vajo izpada

Uredimo vaš imenik

Koliko uporabnikov imate, ali imate začasne ali agencijske delavce in ali uporabljate lokalni strežnik? Odgovorimo s predlogom prvega koraka.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.