Windows 11 Pro: lokálne, Microsoft alebo pracovné konto?
Pri nastavovaní pracovného počítača sa často zamieňajú tri odlišné možnosti: lokálne konto, osobné konto Microsoft a pracovné alebo školské konto organizácie. Každé rieši inú potrebu a nesprávna voľba môže skomplikovať obnovu prístupu, správu zariadenia aj odovzdanie počítača kolegovi.
Tri kontá, tri zodpovednosti
Lokálne konto
Vzniká priamo v zariadení a na prihlásenie nepotrebuje internet. Nastavenia a poverenia zostávajú viazané na konkrétny počítač.
Konto Microsoft
Je osobné konto spojené s e-mailovou adresou. Môže synchronizovať nastavenia a sprístupniť OneDrive, obchod a ďalšie služby na viacerých zariadeniach.
Pracovné alebo školské konto nie je iba iný názov osobného konta Microsoft. Vydáva ho organizácia a môže ním riadiť prístup k firemným aplikáciám, súborom a zariadeniam. Používateľ môže pracovné konto pridať cez časť Kontá a Prístup do práce alebo školy, no konkrétny spôsob registrácie či pripojenia určuje správca.
Kedy dáva zmysel lokálne konto
Lokálne konto je praktické na izolovanom pracovisku, servisnom zariadení alebo počítači bez cloudového pracovného toku. Firma však musí mať zdokumentované heslo, vlastníka a spôsob obnovy. Microsoft upozorňuje, že pri zabudnutom hesle bez pripraveného disku na vytvorenie nového hesla môže byť obnova lokálneho konta problematická.
Nepoužívajte spoločné meno bez evidencie: konto „Kancelária“ s jedným heslom pre všetkých znižuje dohľadateľnosť zmien. Každý pracovník má mať vlastnú identitu a každodenná práca nemá prebiehať pod spoločným správcom.
Rozhodovací postup pre malú firmu
- Určte vlastníka zariadenia. Firemný notebook nemá byť závislý od súkromnej adresy pracovníka, ku ktorej firma nemá riadený prístup.
- Spíšte používané služby. Overte OneDrive, Microsoft 365, vzdialenú správu, šifrovanie a prístup k podnikovým aplikáciám.
- Oddeľte používateľa od správcu. Na bežnú prácu použite štandardné konto a samostatné správcovské oprávnenie iba na potrebné zásahy.
- Nastavte obnovu. Evidujte viacfaktorové overenie, obnovovacie údaje a kontakt na osobu, ktorá vie prístup bezpečne obnoviť.
- Otestujte odovzdanie. Pred nasadením skúste, či možno používateľa vymeniť bez straty firemných súborov a licenčných informácií.
Prechod nerobte bez inventúry
Windows umožňuje zmeniť lokálne konto na konto Microsoft aj opačne. Pred prepnutím však skontrolujte umiestnenie priečinkov, synchronizáciu OneDrive, šifrovacie kľúče a aplikácie viazané na konto. Po zmene sa odhláste, znovu prihláste a overte prístup k pracovným dátam.
Ak zariadenie používa pracovné konto, neodstraňujte ho iba preto, že zamestnanec odchádza. Najprv preneste vlastníctvo súborov, zrušte relácie, uchovajte potrebné záznamy a postupujte podľa firemného procesu. Náhodné odpojenie môže zablokovať prístup k spravovaným zdrojom.
Pri zdieľanom počítači vytvorte samostatné používateľské profily. Oddelíte históriu prehliadača, osobné nastavenia, synchronizované priečinky a uložené poverenia. Hosťovi ani dočasnému pracovníkovi nedávajte konto správcu. Po skončení spolupráce profil odstráňte až po kontrolovanom prenose potrebných firemných dát a potvrdení vlastníka zariadenia.
- Firemné zariadenie nie je závislé od súkromného konta zamestnanca.
- Bežný používateľ nemá zbytočné správcovské oprávnenia.
- Obnova hesla a druhý faktor majú určeného vlastníka.
- Odovzdanie počítača je vopred otestované a zdokumentované.
Konto je súčasť správy zariadenia
Správna voľba nie je otázka pohodlia pri prvom spustení. Musí zodpovedať vlastníctvu údajov, službám firmy, spôsobu obnovy a bezpečnému odovzdaniu zariadenia.