Чек-лист ИТ для гибридной работы: техника, доступы и безопасность
Практика3 минРедакция Innovialabs
Коротко
Гибридная работа держится на четырёх вещах: управляемый ноутбук с шифрованием, вход через MFA и VPN или облачные сервисы, единое хранилище файлов и понятный процесс поддержки — одинаково для офиса и дома.
Короткий ответ
Сотрудник на гибридном графике должен работать одинаково из офиса и из дома. Для этого нужны:
- управляемый рабочий ноутбук с шифрованием диска и автообновлениями;
- гарнитура и, при необходимости, док-станция для офисного места;
- MFA на почту, файлы, CRM и все внешние сервисы;
- VPN или облачный доступ к внутренним системам;
- единое хранилище файлов вместо флешек и личной почты;
- понятный канал поддержки: куда писать, кто отвечает и в какие часы.
Что выдать каждому сотруднику
| Позиция | Зачем | На что смотреть |
|---|---|---|
| Ноутбук | Основное рабочее место | Шифрование диска, учётная запись без прав администратора, антивирус, автообновления |
| Гарнитура | Звонки из дома и open space | Шумоподавление микрофона, совместимость с вашей платформой звонков |
| Док-станция или хаб | Быстро подключить монитор в офисе | Один кабель: питание, монитор, сеть |
| Менеджер паролей | Уникальные пароли без записок | Корпоративная версия с общими хранилищами |
| MFA | Защита от украденных паролей | Приложение-аутентификатор или аппаратный ключ, а не только SMS |
| VPN-клиент | Доступ к внутренним ресурсам | Подключение по учётной записи, а не общий ключ на всех |
Монитор, кресло и вебкамеру для дома часто оставляют на усмотрение сотрудника или компенсируют. Главное — зафиксировать правило заранее, чтобы не решать это каждый раз заново.
Требования к домашней сети
Полностью контролировать домашний интернет нельзя, но минимум описать можно:
- Стабильное подключение с запасом для видеозвонков. Для важных звонков — кабель вместо Wi-Fi, если роутер рядом.
- Пароль на Wi-Fi и WPA2 или WPA3, сменённый заводской пароль администратора роутера.
- Резервный канал: мобильный интернет на телефоне как точка доступа на случай аварии.
- Рабочий ноутбук не делят с семьёй. Это самое частое нарушение, и его стоит прописать прямо.
- Публичный Wi-Fi в кафе — только через VPN или сервисы с HTTPS и MFA.
Доступы и безопасность
- Единая учётная запись (SSO) для почты, файлов и рабочих приложений. Увольнение — это отключение одного аккаунта, а не двадцати.
- MFA везде, где есть вход извне. Начните с почты и облачного хранилища.
- Принцип минимальных прав: доступ к папкам и системам по ролям, а не «всем на всё».
- Управление устройствами (MDM): удалённая блокировка и очистка ноутбука при потере.
- Резервные копии рабочих данных — автоматически, а не по памяти сотрудника.
Hot-desking в офисе
Если за столами не закреплены люди:
- одинаковые места: монитор, док-станция, клавиатура и мышь на каждом столе;
- бронирование мест через календарь или простой сервис;
- политика чистого стола: уходя, забрать ноутбук и бумаги, заблокировать экран;
- стабильный Wi-Fi с покрытием всех зон и отдельная гостевая сеть;
- шкафчики для личных вещей и гарнитур.
Файлы и совместная работа
Гибридная команда ломается, когда файлы живут на рабочем столе ноутбука. Решения:
- одно облачное или серверное хранилище с понятной структурой папок по отделам и проектам;
- синхронизация с ноутбуком, чтобы работать офлайн;
- история версий и корзина — защита от случайного удаления;
- запрет на пересылку рабочих файлов через личные мессенджеры и почту.
Процесс поддержки
- Один канал для заявок: форма, почта или чат, а не личные сообщения админу.
- Удалённый доступ к ноутбуку с согласия пользователя для помощи.
- Запасной ноутбук на случай поломки — чтобы сотрудник не терял рабочий день.
- Онбординг и офбординг по чек-листу: что выдать, какие доступы открыть и закрыть.
- Инвентаризация: у кого какая техника, серийные номера, даты выдачи.
Частые ошибки
- Общий VPN-пароль на всю компанию.
- Администраторские права у всех «чтобы не мешало».
- Нет процедуры для потерянного ноутбука.
- Доступы уволенного сотрудника отключают через неделю.
Частые вопросы
Не всегда. Если почта, файлы и CRM — облачные сервисы с MFA, VPN может быть не нужен. Он остаётся полезным для внутренних систем: сервера 1С, NAS, принтеров, камер.