Проекты в работе

Проведена комплексная миграция на Microsoft 365 для организации с более чем 200 сотрудниками, включая перенос электронной почты, настройку SharePoint, внедрение Teams и настройку безопасности, что улучшило совместную работу и продуктивность.

Планирование миграции / Миграция электронной почты / Настройка платформы / Обучение и поддержка

Задача

• Устаревшие почтовые системы мешают совместной работе
• Необходимость миграции без простоя для более чем 200 пользователей
• Сложная миграция данных из нескольких источников
• Требования безопасности и соответствия нормам

Что сделано

• Более 200 пользователей перенесено
• Миграция без простоя
• Усиленные политики безопасности
• Улучшенные инструменты совместной работы

Успешно зарегистрировано и настроено более 150 устройств в Jamf Pro MDM: внедрены комплексное управление устройствами и политики безопасности корпоративного уровня.

Оценка / Настройка Jamf / Регистрация / Внедрение политик

Задача

• Ручная настройка устройств вызывает несоответствия
• Нет централизованного способа применения политик безопасности
• Трудоёмкие процессы регистрации и настройки устройств
• Сложность учёта устройств и управления ими

Что сделано

• Более 150 устройств зарегистрировано
• Централизованное управление
• Политики безопасности применены
• Решение корпоративного уровня

Внедрён Okta как основной провайдер идентификации для мультитенантной организации: единый вход (SSO) в более чем 15 приложений и усиленная защита благодаря многофакторной аутентификации.

Планирование Okta / Интеграция приложений / Настройка MFA / Мультитенантная настройка

Задача

• Несколько систем аутентификации раздражают пользователей
• Нет единого входа (SSO) в более чем 15 бизнес-приложений
• Риски безопасности при аутентификации по паролям
• Сложные требования к идентификации в мультитенантной среде

Что сделано

• Более 15 приложений интегрировано
• Внедрение SSO
• Применение MFA
• Соответствие требованиям безопасности

Спроектирована и внедрена полноценная корпоративная серверная инфраструктура: развёртывание Windows Server, виртуализация VMware, настройка Active Directory, автоматическое резервное копирование и комплексный мониторинг для растущей организации.

Проектирование инфраструктуры / Внедрение VMware / Настройка AD и сервисов / Автоматизация и мониторинг

Задача

• Нет централизованной серверной инфраструктуры для растущей организации
• Отсутствие виртуализации снижает эффективность
• Нет Active Directory для управления идентификацией
• Ручное резервное копирование грозит потерей данных

Что сделано

• Полноценная серверная инфраструктура
• Виртуализация VMware
• Настройка Active Directory
• Автоматическое резервное копирование
• Система мониторинга 24/7

Внедрено комплексное управление Active Directory, включая настройку групповых политик, управление жизненным циклом пользователей, автоматизированные процессы онбординга и собственные скрипты автоматизации на PowerShell.

Проектирование архитектуры / Настройка групповых политик / Скрипты автоматизации / Жизненный цикл пользователей

Задача

• Ручное создание учётных записей занимает часы на каждого сотрудника
• Несогласованные политики безопасности между отделами
• Нет автоматизированного способа управления жизненным циклом пользователей
• Трудоёмкая настройка групповых политик

Что сделано

• Внедрение групповых политик
• Автоматизированный онбординг пользователей
• Автоматизация PowerShell
• Оптимизация инфраструктуры

Внедрён комплексный helpdesk на Atlassian JSM с продвинутой автоматизацией рабочих процессов, настраиваемой маршрутизацией тикетов, управлением SLA и встроенными дашбордами отчётности для эффективной работы ИТ-поддержки.

Анализ требований / Конфигурация JSM / Настройка автоматизации / Портал и обучение

Задача

• Фрагментированные каналы поддержки вызывают потерю тикетов и задержки
• Нет стандартизированного процесса обработки ИТ-запросов
• Сложность отслеживания соблюдения SLA и метрик производительности
• Отсутствие самообслуживания увеличивает нагрузку на поддержку

Что сделано

• 10 агентов ИТ-поддержки
• Мультирегиональная конфигурация
• Портал самообслуживания
• Автоматизированные рабочие процессы
• Управление SLA
• Дашборды отчётности

Комплексное внедрение Google Workspace для более чем 150 сотрудников, включая организационные единицы, политики безопасности, настройку Google Groups и управление жизненным циклом пользователей с автоматическим созданием учётных записей.

Планирование / Конфигурация / Миграция / Автоматизация

Задача

• Сложная миграция с устаревших почтовых систем
• Необходимость согласования организационной структуры
• Требования безопасности и соответствия нормам
• Опасения по поводу обучения пользователей и освоения новых инструментов

Что сделано

• Учётные записи для более чем 150 сотрудников
• Структура OU спроектирована
• Политики безопасности применены
• Внедрение Google Groups
• Автоматическое создание учётных записей

Совместная работа модернизирована благодаря переходу на Microsoft 365: безопасный обмен файлами, Teams для коммуникаций и детальное управление доступом. Для защиты данных внедрены политики MFA и DLP, для новых пользователей — стандартизированные шаблоны онбординга.

Планирование миграции / Настройка M365 / Настройка безопасности / Стандартизация

Задача

• Устаревшие системы электронной почты и обмена файлами мешают совместной работе
• Риски безопасности при обмене данными и управлении доступом
• Отсутствие единой платформы для коммуникаций
• Разнородная структура файлов и прав доступа

Что сделано

• Миграция M365 без простоя
• 2FA/MFA включена для всех пользователей
• Стандартизированная структура файлов и прав доступа
• Объём вложений в электронной почте сокращён на 80%

Разрозненные операционные данные консолидированы в управляемый экземпляр Oracle с плановым резервным копированием, мониторингом и ролевым доступом. Созданы лёгкие дашборды для отчётности почти в реальном времени.

Оценка данных / Настройка Oracle / Миграция и оптимизация / Мониторинг и дашборды

Задача

• Разрозненные данные в нескольких системах и местах
• Медленные запросы мешают работе
• Нет автоматизированных процессов резервного копирования и восстановления
• Отсутствие ролевого контроля доступа

Что сделано

• Oracle в облаке с автоматическим резервным копированием
• RBAC для менеджеров и операционной команды
• Время выполнения запросов сокращено с минут до секунд
• Операционные дашборды для KPI

Развёрнут Microsoft Intune с базовыми политиками безопасности, шифрованием устройств и каталогами приложений. Внедрены автоматическая регистрация для ускорения подготовки устройств и удалённая очистка потерянных устройств.

Планирование Intune / Настройка политик / Автоматизация регистрации / Настройка каталога приложений

Задача

• Нет централизованного способа управления корпоративными устройствами
• Несогласованные политики безопасности на разных устройствах
• Трудоёмкий процесс подготовки устройств
• Отсутствие шифрования устройств и средств защиты

Что сделано

• Корпоративная регистрация в Intune
• Полное шифрование диска включено
• Каталог приложений с одобренным ПО
• Время онбординга сокращено на 60%

Создано решение на базе загрузочного USB-накопителя, которое автоматически устанавливает Windows, присоединяет устройства к домену Active Directory и устанавливает необходимые инструменты и драйверы. Клиент — бухгалтерская фирма с парком из более чем 30 устройств.

Создание USB / Скрипты автоматизации / Интеграция с доменом / Настройка драйверов и инструментов

Задача

• Устройства прибыли без установленной операционной системы Windows
• Ручная установка на более чем 30 устройств заняла бы слишком много времени
• Необходимость автоматического присоединения устройств к домену Active Directory
• Требуется установка необходимых инструментов и драйверов на каждое устройство

Что сделано

• Автоматизированная установка Windows на более чем 30 устройствах
• Автоматическое присоединение к домену Active Directory
• Предварительно настроенные драйверы и инструменты
• Значительная экономия времени и затрат

Внедрены SSO и MFA на базе Okta с синхронизацией каталога с Azure AD. Запросы доступа стандартизированы с помощью групп и политик жизненного цикла в основных SaaS-приложениях.

Планирование Okta / Интеграция каталога / Настройка SSO и MFA / Автоматизация жизненного цикла

Задача

• Несколько систем аутентификации раздражают пользователей
• Нет единого входа (SSO) в бизнес-приложения
• Несогласованные процессы управления доступом
• Ручное управление жизненным циклом пользователей

Что сделано

• SSO для более чем 12 бизнес-приложений
• MFA с учётом роли и риска
• Автоматизированные процессы приёма, перевода и увольнения сотрудников (joiner/mover/leaver)
• Готовые к аудиту пересмотры прав доступа

Файловые сервисы и отдельные рабочие нагрузки перенесены в AWS (EC2 и S3). Инфраструктура описана в Terraform для воспроизводимости, для проактивного мониторинга настроены оповещения CloudWatch.

Планирование миграции / Настройка Terraform / Миграция в AWS / Настройка мониторинга

Задача

• Высокие затраты на локальную инфраструктуру
• Отсутствие подхода infrastructure as code для воспроизводимости
• Нет автоматизированного мониторинга и оповещений
• Сложность масштабирования ресурсов по мере необходимости

Что сделано

• Затраты на инфраструктуру снижены на 50%
• Базовые конфигурации Terraform IaC
• Политики жизненного цикла S3 для контроля затрат
• Повышена надёжность, улучшены показатели восстановления RTO/RPO

Построен пайплайн GitLab CI со сборками в Docker, автоматическим тестированием и продвижением между средами. Добавлены уведомления в чат и теги релизов для прослеживаемости.

Проектирование пайплайна / Настройка GitLab CI / Автоматизация тестирования / Развёртывание и мониторинг

Задача

• Ручные процессы развёртывания вызывают задержки и ошибки
• Нет автоматизированных тестов в процессе разработки
• Трудоёмкие циклы сборки и развёртывания
• Нет возможности отката при развёртывании

Что сделано

• Время развёртывания сокращено до 10 минут
• Автоматизированные тесты для PR
• Релизы с возможностью отката
• Меньше простоев при развёртывании

Запущена база знаний на Confluence с шаблонами страниц, процессом согласования и структурированными тегами. Интегрирован SSO, команды обучены поддерживать контент в актуальном состоянии.

Настройка Confluence / Создание шаблонов / Проектирование процессов / Обучение и запуск

Задача

• Знания разбросаны по нескольким местам и форматам
• Нет стандартизированных шаблонов для документации
• Нет процесса согласования для контроля качества контента
• Сложность поиска информации из-за плохой организации

Что сделано

• Централизованные политики и регламенты (SOP)
• Контент на основе шаблонов
• Теги и метки для удобного поиска
• Время онбординга значительно сокращено