Wyzwanie
Firma usługowa z 5 oddziałami (Katowice, Wrocław, Gdańsk, Łódź, Poznań) zarządzała kontami użytkowników w sposób rozproszony — każdy oddział miał własny kontroler domeny Windows, niezależne polityki haseł i brak centralnego zarządzania tożsamością. Pracownicy logowali się osobno do każdego systemu: poczta (Exchange on-prem), CRM (Salesforce), ERP (Comarch) i intranet (SharePoint).
Rezultatem było 5-7 różnych haseł per pracownik, częste zgłoszenia resetów (120/miesiąc) i brak możliwości centralnego odcięcia dostępu przy offboardingu (średni czas dezaktywacji: 3 dni).
Rozwiązanie
- Konsolidacja Active Directory — migracja 5 odrębnych domen do jednego lasu AD z 5 site'ami, replikacja DFS-R między lokalizacjami.
- Azure AD Connect — synchronizacja tożsamości do Azure AD dla aplikacji SaaS (Salesforce, SharePoint Online).
- ADFS → Azure AD SSO — wdrożenie Single Sign-On dla wszystkich aplikacji (SAML/OIDC), jedno logowanie = dostęp do wszystkiego.
- Conditional Access + MFA — wymuszone MFA dla logowań spoza sieci firmowej, Conditional Access blokujący dostęp z nieznanych urządzeń.
- Automatyczny onboarding/offboarding — skrypty PowerShell tworzące konto AD + M365 + przypisanie do odpowiedniej grupy w 15 minut.
Rezultaty
Cytat klienta: „Jedno logowanie do wszystkiego — to ogromna zmiana dla naszych pracowników. A automatyczny offboarding w 15 minut zamiast 3 dni daje nam spokój o bezpieczeństwo danych."
Potrzebujesz wdrożenia Active Directory lub SSO?
Zintegrujemy wszystkie Twoje systemy w jeden punkt logowania.
Skontaktuj się →