Microsoft 365 dnes používá obrovská část firem – od jednočlenných živností po velké korporace. A přitom mnoho z nich využívá jen zlomek toho, co platí, a zároveň ho mají nastavený způsobem, který by zkušeného bezpečáka přivedl k mdlobám. V tomto článku si vysvětlíme, co Microsoft 365 vlastně umí, jak na licencích neprodělat, a hlavně jak ho nastavit tak, aby vám sloužil, a ne přidělával starosti.
Pojďme se podívat na to, co se skrývá za názvem, který slyšíte v každé druhé kanceláři – a proč na jeho správném nastavení záleží víc, než si možná myslíte.
Co všechno Microsoft 365 obsahuje
Microsoft 365 (zkráceně M365) je balík cloudových služeb a aplikací, který výrazně přesahuje klasický Office. Místo jednorázového nákupu programů platíte měsíční nebo roční předplatné a získáváte vždy aktuální verze plus celou řadu služeb navíc. Co konkrétně dostanete?
- Exchange Online – firemní e-mail, kalendáře a kontakty hostované v cloudu. Žádný vlastní mailový server, který byste museli spravovat.
- Microsoft Teams – chat, videohovory, online schůzky a centrum pro týmovou spolupráci.
- SharePoint – firemní intranet a sdílené úložiště pro týmy a projekty s pokročilou správou dokumentů.
- OneDrive – osobní cloudové úložiště pro každého uživatele, dostupné odkudkoli.
- Office aplikace – Word, Excel, PowerPoint, Outlook a další, a to jak v desktopové, tak v online verzi.
K tomu přidejte nástroje pro správu, zabezpečení a další aplikace podle typu licence. Ve výsledku jde o ucelené prostředí, ve kterém firma může fungovat bez vlastní serverovny.
Proč firmy přecházejí do cloudu
Hlavní lákadlo M365 je v tom, že odpadá starost o vlastní infrastrukturu. Nemusíte kupovat a spravovat mailový server, řešit jeho zálohy, klimatizaci v serverovně ani noční výpadky. Za dostupnost a údržbu ručí Microsoft.
Mezi nejčastěji oceňované výhody patří:
- Práce odkudkoli – ke všemu se dostanete z kanceláře, z domova i z mobilu.
- Předvídatelné náklady – platíte měsíčně za uživatele, žádné velké jednorázové investice do hardwaru.
- Snadné škálování – přibyl zaměstnanec? Přidáte licenci. Odešel? Licenci zrušíte.
- Vždy aktuální software – aktualizace a nové funkce přicházejí automaticky.
Licence: jak nepřeplácet
Microsoft nabízí celou řadu plánů a v jejich názvech se dá snadno ztratit. Pro malé a střední firmy jsou nejčastější plány řady Business. Klíčové je vybrat licenci podle toho, co lidé reálně potřebují – ne každý zaměstnanec musí mít to nejdražší.
| Typ plánu | Pro koho | Co obsahuje navíc |
|---|---|---|
| Basic | Uživatel, kterému stačí web a mobil | Online aplikace, e-mail, Teams |
| Standard | Běžný kancelářský pracovník | Navíc desktopové Office aplikace |
| Premium | Firma, která řeší bezpečnost | Navíc pokročilá ochrana a správa zařízení |
Typická úspora spočívá v mixu licencí. Skladník nebo brigádník, který potřebuje jen e-mail a chat, vystačí s levnějším plánem, zatímco účetní nebo obchodník ocení plnou desktopovou verzi Office. Pravidelná revize licencí – ideálně jednou ročně – navíc odhalí účty po odešlých zaměstnancích, za které stále platíte.
Spustit audit zdarma
Prověříme bezpečnost vaší domény — výsledek do e‑mailu.
Bezpečné nastavení: tady se rozhoduje
Microsoft 365 je ve výchozím nastavení použitelný, ale zdaleka ne maximálně bezpečný. Mnoho firem ho zapne, rozdá přístupy a dál se o nastavení nestará. To je chyba. Tady jsou opatření, která by neměla chybět.
Vícefaktorové ověření (MFA)
Naprostý základ. Samotné heslo dnes nestačí – uniká při phishingu i z databází jiných služeb. MFA znamená, že k přihlášení je potřeba ještě druhý faktor, typicky potvrzení v mobilní aplikaci. Zapněte ho pro všechny uživatele bez výjimky, administrátory nevyjímaje.
Conditional access (podmíněný přístup)
Pokročilejší licence umožňují nastavit pravidla, za jakých okolností se kdo smí přihlásit. Můžete například zablokovat přihlášení ze zemí, kde nemáte žádné zaměstnance, vyžadovat firemní zařízení nebo přidat extra ověření při podezřelém přihlášení. Je to jako vrátný, který kontroluje nejen klíč, ale i to, odkud a kdy přicházíte.
Role a oprávnění
Uplatněte princip nejmenších oprávnění – každý má přístup jen k tomu, co potřebuje. Mimořádnou pozornost věnujte administrátorským účtům. Globálních administrátorů by mělo být co nejméně a rozhodně by neměli běžné každodenní úkoly dělat pod administrátorským účtem.
Sdílení souborů
Ve výchozím nastavení bývá sdílení dokumentů velmi volné. Nastavte, kdo smí sdílet soubory ven z firmy a jakým způsobem, aby vám citlivé dokumenty „neutekly" ven jediným neopatrným kliknutím. Odkazy se sdílením je dobré omezit časově a jen na konkrétní osoby.
Zálohování dat v M365: kdo za to ručí?
Tomuto bodu se musíme věnovat zvlášť, protože jde o nejčastější a nejnebezpečnější mylnou představu o cloudu. Microsoft funguje podle modelu sdílené odpovědnosti: stará se o to, aby služba běžela a aby infrastruktura byla v pořádku. Za vaše data – tedy za to, že je někdo omylem nesmaže, že je nezašifruje ransomware nebo že nezmizí spolu s propuštěným zaměstnancem – odpovídáte vy.
Vestavěné mechanismy jako koš nebo historie verzí pomáhají jen omezeně a po určité lhůtě data mizí nenávratně. Proto by součástí každého firemního M365 měla být samostatná záloha e-mailů, souborů z OneDrive a SharePointu i dat z Teams pomocí specializovaného nástroje třetí strany.
Cloud neznamená „zálohováno". Znamená to jen, že vaše data leží na cizím serveru – a o jejich zálohu se musíte postarat stejně zodpovědně jako kdysi u vlastního serveru.
Více o rozdílu mezi dostupností, zálohou a archivací jsme rozebrali v samostatném článku. Pro M365 platí jednoduché pravidlo: pokud nemáte vlastní zálohu, hrajete riskantní hru s daty, na kterých stojí celá vaše firma.
Časté chyby a hladká migrace
Při zavádění a provozu M365 se firmy opakovaně dopouštějí podobných chyb. Vyhněte se jim a ušetříte si spoustu nepříjemností:
- Nezapnuté MFA – zdaleka nejčastější příčina napadených účtů.
- Žádná samostatná záloha – spoléhání na to, že „cloud to zařídí".
- Příliš mnoho administrátorů – každý administrátorský účet je potenciální vstupní brána.
- Volné sdílení dokumentů – citlivá data dostupná komukoli s odkazem.
- Platby za licence po odešlých zaměstnancích – zbytečné náklady i bezpečnostní riziko.
Pokud teprve zvažujete přechod na M365 nebo migraci z jiného řešení, vyplatí se ji pečlivě naplánovat. Dobrá migrace probíhá nenápadně – v ideálním případě si uživatelé ráno jen sednou k počítači a všechno funguje, jen lépe. Klíčové je převést e-maily i historii bez ztráty dat, nastavit zabezpečení hned od začátku a lidem vysvětlit, co se mění.
Co si odnést
- Microsoft 365 je celý ekosystém: Exchange, Teams, SharePoint, OneDrive a Office aplikace – ne jen Word a Excel.
- Na licencích ušetříte vhodným mixem plánů a roční revizí účtů po odešlých zaměstnancích.
- Bezpečnost stojí na MFA, conditional access, správě rolí a kontrole sdílení souborů.
- Microsoft vaše data plně NEZÁLOHUJE – samostatná záloha M365 je nutnost, ne luxus.
- Migraci pečlivě naplánujte, otestujte na malé skupině a zabezpečení nastavte hned od začátku.
Chcete mít Microsoft 365 nastavený tak, aby byl bezpečný, dobře zazálohovaný a abyste za něj zbytečně nepřepláceli? Podívejte se na naše služby správy cloudu, nechte si udělat nezávazný online audit svého prostředí, nebo nám napište přes kontaktní formulář. Rádi vám pomůžeme udělat z M365 spolehlivý základ vašeho podnikání.