Intune — zarządzanie komputerami i telefonami w firmie
Microsoft Intune to usługa zarządzania urządzeniami i aplikacjami działająca w chmurze. Pozwala firmie skonfigurować, zabezpieczyć i w razie potrzeby zdalnie wyczyścić laptop albo telefon pracownika — bez fizycznego dostępu do sprzętu i bez wizyty informatyka.
Firmy sięgają po Intune zwykle w jednym z trzech momentów: gdy pracownicy zaczynają pracować spoza biura, gdy pojawia się pytanie audytora o to, kto ma dostęp do danych na prywatnym telefonie, albo gdy ktoś zgubi laptopa i okazuje się, że nie da się nic z tym zrobić.
Co Intune realnie potrafi
| Funkcja | Co daje firmie | Problem, który rozwiązuje |
|---|---|---|
| Rejestracja urządzenia | Nowy laptop konfiguruje się sam po zalogowaniu pracownika | Pierwszy dzień nowej osoby bez czekania na informatyka |
| Polityki zabezpieczeń | Wymuszenie szyfrowania dysku, PIN-u, blokady ekranu | Dane na zgubionym sprzęcie pozostają nieczytelne |
| Zdalne czyszczenie | Usunięcie danych firmowych z urządzenia | Kradzież telefonu, odejście pracownika |
| Zarządzanie aktualizacjami | Kontrola, które poprawki i kiedy trafiają na sprzęt | Komputery latami bez łatek bezpieczeństwa |
| Dystrybucja aplikacji | Instalacja programów bez udziału użytkownika | Każdy instaluje, co chce, i skąd chce |
| Rozdzielenie danych | Firmowe konto oddzielone od prywatnego na tym samym telefonie | Praca na własnym sprzęcie bez ingerencji w prywatność |
| Inwentaryzacja | Lista sprzętu, systemów i wersji oprogramowania | Pytanie „ile mamy komputerów” bez odpowiedzi |
Ustawa o krajowym systemie cyberbezpieczeństwa wymaga od podmiotu kluczowego i ważnego wdrożenia środków technicznych i organizacyjnych, w tym wprost zarządzania aktywami oraz regularnych aktualizacji oprogramowania.
„zarządzanie aktywami” — art. 8 ust. 1 pkt 2 lit. m
„regularne przeprowadzanie aktualizacji oprogramowania, stosownie do zaleceń producenta, z uwzględnieniem analizy wpływu aktualizacji na bezpieczeństwo świadczonej usługi oraz poziomu krytyczności poszczególnych aktualizacji” — art. 8 ust. 1 pkt 5 lit. b
Ustawa nie wskazuje żadnego konkretnego produktu. Wymaga natomiast, żeby firma wiedziała, jaki ma sprzęt i oprogramowanie, oraz żeby panowała nad aktualizacjami. Intune jest jednym ze sposobów spełnienia tych wymagań w środowisku Microsoftu.
Ustawa z 5 lipca 2018 r. o KSC w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252), obowiązuje od 3 kwietnia 2026 r.
Intune a MDM — czy to to samo
MDM to nazwa całej kategorii rozwiązań do zarządzania urządzeniami mobilnymi. Intune to konkretny produkt z tej kategorii, rozszerzony o zarządzanie komputerami, a nie tylko telefonami. W praktyce w dokumentacji Microsoftu spotyka się dziś raczej określenie zarządzanie punktami końcowymi, bo zakres wyszedł daleko poza urządzenia mobilne.
Najczęstsze pytania
Czy Intune jest w naszej licencji Microsoft 365?
Zależy od planu. Intune wchodzi w skład planów Microsoft 365 od poziomu E3 oraz Business Premium; w tańszych planach trzeba dokupić go osobno. Warto to sprawdzić przed zakupem dodatkowej licencji — spora część firm już go ma i o tym nie wie.
Czy pracodawca widzi prywatne dane na moim telefonie?
Przy poprawnej konfiguracji nie. Intune pozwala rozdzielić profil firmowy od prywatnego: administrator zarządza tylko aplikacjami i danymi firmowymi, a zdalne czyszczenie usuwa wyłącznie tę część. Zdjęcia, prywatna poczta i komunikatory pozostają nietknięte. To ustawienie, nie domyślne zachowanie — trzeba je świadomie włączyć.
Czy trzeba mieć serwer w firmie?
Nie. Intune działa w całości w chmurze. To główna różnica wobec starszych rozwiązań opartych o serwer w siedzibie — urządzenie nie musi być w sieci firmowej, żeby dostać politykę czy aktualizację.
Co się dzieje, gdy pracownik odchodzi?
Administrator odbiera dostęp i wykonuje zdalne czyszczenie danych firmowych. Bez takiego rozwiązania trzeba fizycznie odebrać sprzęt, a przy telefonie prywatnym — polegać na dobrej woli. To jeden z punktów, o który pyta się przy audycie bezpieczeństwa.
Wdrażamy Intune u klientów
Konfiguracja polityk, rejestracja sprzętu i rozdzielenie danych firmowych od prywatnych to część wdrożenia Microsoft 365. Jeśli nie wiesz, czy Twoja licencja już to obejmuje — sprawdzimy to w ramach kalkulatora Microsoft 365 albo napisz do nas.
