Blog.

Zasady Ochrony Aplikacji w Intune (App Protection Policies) zapewniają, że dane firmy pozostają bezpieczne i są przechowywane wyłącznie w chronionej aplikacji, nawet wtedy, gdy telefon nie jest zarządzany. Polityki te umożliwiają kontrolę sposobu, w jaki aplikacje na urządzeniach mobilnych uzyskują dostęp do danych firmowych oraz jak je udostępniają. Polityka może wymuszać określone reguły w momencie, gdy użytkownik próbuje uzyskać dostęp do danych firmowych lub je przenieść. Może również blokować lub monitorować określone działania wykonywane przez użytkownika wewnątrz aplikacji. Aplikacja zarządzana w Intune to aplikacja chroniona, dla której Intune stosuje Zasady Ochrony Aplikacji i którą Intune zarządza na poziomie danych firmowych, a nie całego urządzenia. Sposób realizacji ochrony zmienia się 30 czerwca 2026.

Microsoft zapowiedział globalne zmiany w cennikach i pakietach swoich usług biznesowych. Wejdą one w życie od 1 lipca 2026 roku i będą dotyczyć nowych zakupów oraz odnowień subskrypcji. Dla wielu małych i średnich firm to dobry moment, żeby zrozumieć, co się zmienia, co zostaje bez zmian i jak uniknąć niepotrzebnych kosztów. Szczegóły zmian przedstawiamy w praktycznej tabeli.

W listopadzie 2025 zmienił się adres nadawcy dla powiadomień e-mailowych związanych z członkostwem w zespołach i kanałach Microsoft Teams. Celem aktualizacji było zwiększenie przejrzystości komunikacji oraz lepsze dopasowanie do oczekiwań użytkowników.

Wyobraź sobie ten scenariusz… Ktoś wysyła fałszywe wiadomości z Twoją domeną. Odbiorca widzi znanego nadawcę i adres e-mail – ale wiadomość nie pochodzi od Ciebie. Nie została wysłana przez Twój serwer ani Microsoft 365. Brzmi groźnie? To codzienność w firmach bez DMARC.

Dla organizacji, które nie chcą utrzymywać lokalnych kontrolerów domeny, ale potrzebują funkcjonalności Active Directory - Microsoft Entra Domain Services (MEDS - dawniej Azure AD Domain Services) jest właściwym rozwiązaniem.

Dyrektywa NIS2 (Network and Information Security) to zaktualizowana wersja NIS1, która wprowadza znacznie surowsze wymagania dotyczące cyberbezpieczeństwa dla firm działających w Unii Europejskiej. Od października 2024 r. wiele organizacji będzie zobowiązanych do wdrożenia konkretnych środków technicznych i organizacyjnych, aby chronić swoje systemy informatyczne i dane.

Przewodnik po decyzjach zakupowych dla różnych typów i modeli urządzeń Microsoft Surface for Business - czyli dla firm i przedsiębiorstw.

Firmy powinny przygotować się na koniec wsparcia Windows 10 oraz Office 2016/2019.

W usłudze Exchange Online wprowadzone zostały 24-godzinne limity dotyczące maksymalnej liczby adresatów zewnętrznych w wiadomościach e-mail. Ograniczenia nie dotyczą pojedynczej wiadomości tylko sumy wszystkich adresatów zewnętrznych dla całej dzierżawy Microsoft 365 konkretnej organizacji. Limity zaczną obowiązywać od kwietnia 2025 roku. Tenant External Recipient Rate Limit, w skrócie TERRL, ma na celu zmniejszenie nadużyć i zapewnienie dostępności usługi dla wszystkich jej użytkowników. W artykule pokażemy, jak wyliczyć limit 24-godzinny dla własnej organizacji oraz co się wydarzy po przekroczeniu przydziału limitu.

Wielu użytkowników biznesowych nie zaprzyjaźniło się jeszcze z nowym Outlookiem. Żeby oswoić to co nowe, Microsoft właśnie zrezygnował z dodatku "nowy" / "new" w nazwie aplikacji. Od teraz nowy Outlook, to po prostu Outlook. A stary Outlook to Outlook (classic). Nowe funkcje pojawiają się teraz najpierw w Outlooku a Classic pozostaje w tyle. Strategia ma pozwolić Microsoft przenieść bazę użytkowników biznesowych do nowego środowiska. Artykuł podsumowuje zmiany prowadzone w nowej aplikacji do kwietnia 2025 roku.

Zbliża się termin rejestracji adresu e-mail w systemie e-Doręczenia. e-Doręczenia to usługa, która umożliwi firmom wysyłkę, odbiór i przechowywanie korespondencji w formie elektronicznej. Od e-maila różnią się tym, że e-Doręczenia mają taki skutek prawny jak list polecony za potwierdzeniem odbioru oraz zapewniają wiarygodną identyfikację nadawcy i odbiorcy.

Microsoft zmienia zasady archiwizacji danych OneDrive dla nielicencjonowanych i usuniętych kont użytkowników i ich magazynów w usłudze OneDrive for Business. Konia z rzędem temu, kto zrozumie za pierwszym razem, co Microsoft zrobi z nieaktywnymi kontami OneDrive od stycznia 2025. Klienci, którzy nie modyfikowali okresu przechowywania w ustawieniach usługi SharePoint (Retention Period) lub nie korzystali z zasad przechowywania Microsoft Purview powinni zweryfikować swoje ustawienia przed 27 stycznia 2025. W przeciwnym wypadku dane kont bez licencji i bez modyfikacji okresu przechowywania będą automatycznie przesuwane do kosza a następnie trwale usuwane po 93 dniach. Nie jest wykluczone ze zamiast przesuwać do kosza magazyny pozostające aktualnie bez licencji Microsoft automatycznie przeznaczy konta do archiwizacji. Przechowywanie i odzyskanie danych będą usługami płatnymi realizowanymi w ramach subskrypcji Microsoft 365 Archive. Klienci, którzy modyfikowali okres lub zasady przechowywania mogą spać spokojniej – ich dane na pewno nie zostaną usunięte i będą przechowywane zgodnie z konfiguracją terminów zachowania kont i danych, jednak inaczej niż do tej pory. Przywrócenie nielicencjonowanych kont ze stanu archiwizacji nie będzie już darmowe i zajmie do 24h. Aktualnie dokumentacja nowych zasad archiwizacji kont OneDrive jest niewystarczająca i w wielu miejscach sprzeczna, aby proces opisać bez żadnych wątpliwości. Jednak spróbujmy. Treści artykułu nie należy rozumieć jako bezwarunkowej rekomendacji.

Administrator ma dostęp do wszystkiego. To stwierdzenie nie jest prawdą, jeśli stosuje się Personal Data Encryption w Windows 11 24H2. Po zaszyfrowaniu, dostęp do plików otrzyma tylko użytkownik zalogowany do swojego profilu przez Windows Hello for Business (PIN lub biometria). Administrator nie otworzy plików innego użytkownika. Personal Data Encryption (PDE) w Windows 11 24H2 to funkcja zabezpieczeń, która zapewnia szyfrowanie danych na poziomie plików.

To nie plotki, to komunikat. Microsoft oficjalnie zapowiedział zmiany cennika dla subskrypcji.

Wysyłanie wiadomości przez SMTP przestanie działać za rok – od września 2025.

Zmiana w zasadach przechowywania OneDrive dla nielicencjonowanych kont. Termin wprowadzenia: styczeń-marzec 2025.

Duże ułatwienie dla współpracy na dokumentach PDF w Microsoft 365. Każdy może wprowadzać adnotacje odręczne. To kolejny powód do korzystania z nowoczesnych urządzeń z ekranem dotykowym i piórem cyfrowym. Takich jak Microsoft Surface.

RedFlag właśnie po raz szósty odnowił certyfikat Microsoft 365 Certified Administrator Expert.

Windows 10 miał być ostatnim desktopowym systemem operacyjnym Microsoft. Producent nie dotrzymał słowa i zamiast w nieskończoność aktualizować wersję 10 ogłosił wersję 11. Tym samym 10-letni „cykl życia” został zachowany. Czyli wyszło, jak zwykle. Ciężko jest sprzedać nowe komputery ze starym systemem. Branża potrzebuje eventu, którym jest NOWY system. Marketing wymaga nowego. Nikt już tego nie pamięta i nie wypomina koncernowi z Redmond grubej niekonsekwencji. A ówczesny szef globalny Windows już dawno nie pracuje w Microsoft. Tak czy inaczej zbliża się koniec Windows 10.

Klienci z licencją Microsoft 365 Business Standard oraz Premium mogą już korzystać z dodatku Copilot dla aplikacji Microsoft 365. Dodatek jest dodatkową subskrypcją. Copilot pozwala na wykorzystanie sztucznej inteligencji w procesach biznesowych.

Logowanie w Teams może być łatwiejsze. Zwłaszcza dla pracowników, których podstawowym urządzeniem służbowym nie jest komputer a urządzenie mobilne. Koniec z wprowadzeniem długiego loginu a standardy zabezpieczeń pozostają bez zmian.

Każdy może się pomylić wysyłając wiadomość. Szczególnie bolesne są pomyłki, gdy wiadomość dotyczy wielu adresatów. Istnieją dwie metody, aby poradzić sobie z tym problemem. Opóźnienie wysyłania lub odwołanie po wysłaniu. Nie każda metoda będzie skuteczna dla każdego adresata. Ale dobrze jest wiedzieć, jak to zrobić.

Microsoft oficjalnie rekomenduje wdrażanie komputerów wyłącznie w modelu „cloud-native” Entra ID Join – czyli bez hybrydy.

Demokratyczne podejście do danych firmowych: każdy może wszystko, z dowolnego urządzenia i z każdego miejsca (byle był Internet), nie jest marzeniem właścicieli Małych i Średnich Firm. Marzeniem jest kontrola. Najlepiej zautomatyzowana.

Połączenie Office 365 do usług platformy Microsoft 365 nie jest wpierane przez producenta od 10 października 2023.

FIDO2 czyli technologia pozwalająca na logowanie bez użycia hasła ma szansę stać się powszechna. Zamiast specjalnego klucza sprzętowego, będziemy używać poświadczeń zapisanych w telefonach lub komputerach obsługujących biometrię.

Przyszła kryska…, czyli doroczna aktualizacja Windows 11 w zakresie nowych funkcji.

Jak uniknąć błędów konfiguracji sieci, które pojawiają się w większości badanych środowisk IT. Rekomendacje warto uwzględnić również w tworzeniu architektury tożsamości i dostępu dla Microsoft 365 / Microsoft Entra ID.

RedFlag już od 4 lat jest partnerem rozwiązaniowym Microsoft w obszarze Modern Work.

Przejście do nowego modelu subskrypcyjnego w roku 2024 będzie obowiązkowe dla Klientów komercyjnych i sektora instytucji publicznych.

Klienci, którzy decydują się na zakup licencji „wieczystej” dla Office spodziewają się, że będą z niej korzystać przez X lat. W takim samym zakresie funkcjonalności. To nie jest właściwe założenie.

Microsoft niechętnie porównuje plany Microsoft 365 przeznaczone dla przedsiębiorstw (E3, E5, F1, F3) z tymi przeznaczonymi dla firm (Business Premium). Nie znajdziemy takich zestawień w oficjalnych zasobach Microsoft. Nasze porównanie pomoże zastosować oszczędności wielu organizacjom, które potrzebują licencji Microsoft 365 dla nie więcej niż 300 pracowników w ramach jednego planu subskrypcyjnego.

Do niedawna tylko Microsoft Edge pozwalał na SSO (Single Sign-on – jednokrotne logowanie) na zarządzanych urządzeniach Windows 10/11. Teraz Google Chrome oraz Firefox pozwalają ograniczać częstotliwość logowania.

Bez zarządzania urządzeniami strategia bezpieczeństwa firmy korzystającej w usług Microsoft 365 nie będzie skuteczna.

Dostęp do danych służbowych wymaga uwierzytelnienia użytkownika. Najbardziej znanym sposobem jest hasło. Jest to również najbardziej ryzykowana metoda ochrony tożsamości i dostępu. Jeśli Twoja firma nadal używa wyłącznie hasła w kontroli dostępu do poczty firmowej i innych aplikacji służbowych w chmurze, to prawdopodobieństwo naruszenia zabezpieczeń jest bardzo wysokie.

Będzie drożej, ale podwyżki można uniknąć.

Gartner cyklicznie bada rynek w zakresie produktów i technologii wykorzystywanych w biznesie. W najnowszym raporcie „Krytyczne funkcjonalności do zarządzania bezpieczeństwem informacji i zdarzeniami naruszeń zabezpieczeń” przedstawił ranking rozwiązań dla cyberbezpieczeństwa.

Myślenie projektowe w ramach modernizacji programu Outlook było podobno niesamowitą podróżą dla zespołów dizajnerów. Wymagało to umiejętności równoważenie nowego wyglądu z przyzwyczajeniami użytkowników przy jednoczesnym wprowadzaniu lepszych doświadczeń w aplikacji.

Agencja rządowa USA – CISA | Cybersecurity and Infrastructure Security Agency – opublikowała rekomendacje dla konfiguracji zabezpieczeń w usługach Microsoft Azure Active Directory i Microsoft 365.

Przepisanie numeru wyświetlanego na ekranie logowania do powiadomienia w aplikacji mobilnej będzie jedyną metodą zatwierdzania logowania przez powiadomienie w aplikacji Microsoft Authenticator.

Brzmi dramatycznie, jednak chodzi tylko rebranding. Office 365 zmienia definitywnie nazwę na Microsoft 365.

Koniec wsparcia dla podstawowych protokołów uwierzytelnienia dla poczty Exchange Online. W tym IMAP, POP, Exchange ActiveSync (EAS), Exchange Web Services (EWS), Outlook RPC over HTTP (Outlook Anywhere).

Zarządzanie urządzeniami w usłudze Intune / Microsoft 365 Business Premium / E3 / E5 wymaga systemu operacyjnego na urządzeniu na ogół nie starszego niż dwie ostatnie wersje.

Microsoft 365 rozpoczyna się od urządzenia. Dlatego RedFlag wprowadza do oferty urządzenia Surface dla Firm. Oferta pozwala stworzyć kompletne środowisko nowoczesnej pracy i współpracy. Od jednego dostawcy.

RedFlag wprowadza do oferty usługę zabezpieczenia komputerów i telefonów dedykowaną dla Małych i Średnich Przedsiębiorstw.

Zadania z Outlooka umarły śmiercią naturalną, ponieważ nikt ich nie używał. Dlatego Microsoft dodaje aplikację To Do do dektopowej wersji Outlook dla Windows. Z usuwaniem treści ze starej zakładki Zadania w Outlook radzimy zaczekać...

Poczta elektroniczna jest standardem komunikacji. Potrzebuje jej każda firma. Jednak nie każda firma potrzebuje jej dla wszystkich pracowników. Kto zatem nie potrzebuje poczty?

Im prościej, tym lepiej. Wdrażanie iPhona, iPada czy Mac’a jako urządzenia typowo służbowego nie powinno być trudne, ale jest. Jak sobie z tym poradzić?

Nie jest to news wszechczasów, ale warto odnotować ważną zmianę dla ochrony plików PDF i obrazów.

Jak w prosty sposób ukryć zawartość plików obrazowych przed niepowołanym dostępem? Również w przypadku wycieku. Jak zrobić to bez hasła, aby odszyfrowanie nie wymagałao przekazywania hasła osobnym kanałem dostępu?

22 sierpnia 2022 Microsoft oficjalnie potwierdził, że dostępne jest współtworzenie dokumentów zawierających etykiety poufności w aplikacjach mobilnych Office.

Teraz możesz dodać aplikację Adobe Acrobat do Teams a pliki zaszyfrowane przez Microsoft Purview Information Protection otworzysz w programie Adobe Acrobat instalowanym na komputerze.

Zasady chroniące przed podszywaniem się dla poczty Exchange Online sprawdzą konfigurację DMARC dla dozwolonych domen wewnętrznych.

Nowa funkcja – rezerwacje osobiste w Outlooku – może ułatwić ustalanie dostępnych terminów w kalendarzach pracowników firm.

Microsoft oferuje bezpłatne szkolenia dla polskich firm z sektora MŚP.

Windows 365 – czyli komputer w chmurze – jest najważniejszą innowacją Microsoft dla hybrydowego środowiska pracy. W przygotowaniu jest drugi etap wdrożenia. Udostępnione zostaną nowe funkcje ułatwiające korzystanie z komputera w chmurze.

W związku ze stale rosnącym ryzykiem wynikającym z powszechnego stosowania narzędzi cyfrowych, instytucje publiczne i przedsiębiorstwa prywatne muszą podnosić swoją odporność cybernetyczną. RedFlag przygotował rekomendacje ochrony tożsamości użytkowników w oparciu o bieżące zalecenia obowiązujące administrację publiczną w Stanach Zjednoczonych.

Wylogowanie nieaktywnego użytkownika w przeglądarce jest standardem dla bankowości internetowej. Jak to działa dla aplikacji Microsoft 365?

Poczta w Microsoft 365 (Exchange Online) daje teraz możliwość dodawania znaku Plus (+) do podstawowego adresu e-mail użytkownika np. anna+marketing@firma.pl. Pozwala to użytkownikowi na korzystnie z dodatkowego adresu e-mail bez angażowania administratora Microsoft 365. Adres z Plusem może być użyty np. w celu zarejestrowania się do newslettera oraz do selekcji wiadomości, które otrzymaliśmy na różne adresy wykorzystujące znak Plus.

Marka “Essentials” w kontekście produktów Microsoft właśnie otrzymała nowe życie. Tym razem opisuje nie Office 365 w wersji przeglądarkowej a Microsoft Teams. O ile nazwa nie jest zbyt szczęśliwa, bo nie pozwala „odmakaronizować” się w łatwy sposób, o tyle samo pozycjonowanie nowej subskrypcji wydaje się mieć sens. Do tej pory Teams był zawsze elementem Microsoft 365 Business Basic, ponieważ do życia potrzebował Exchange Online i SharePoint. Nie można było zakupić Teams bez poczty. I nie można było kupić taniej. A teraz można: bez poczty i taniej.

Użytkownicy goście w Teams uzyskają więcej kontroli nad zaproszeniami do zewnętrznych organizacji. Będzie można odrzucić zaproszenie, łatwiej zainicjować opuszczenie zewnętrznej organizacji oraz uporządkować listę gościnnych organizacji na karcie. Zmiany dotyczą interfejsu aplikacji Teams.

Nie jest to może fasynujące dla wszystkich, jednak warto wiedzieć, że można zablokować możliwość dołączania urządzeń Windows 10 do Azure AD jeśli nie spełniają one wymagań aktualności systemu operacyjnego. A do tego potrzebny jest właśnie numer wersji.

Od 1 stycznia 2022 r. Microsoft dostosuje cykl wsparcia dla aplikacji klasycznej OneDrive (aplikacja do synchronizacji danych między chmurą a komputerem użytkownika) do cyklu pomocy technicznej dla systemu Windows. Wsparcie OneDrive zależy od wsparcia Windows.

Ustalmy fakty: aktualna cena za podstawowe subskrypcje zawierające usługi chmurowe jest niska. Stosunek wartości do ceny – niebywały. Od początku istnienia Office 365 / Microsoft 365 ceny nie uległy zmianie. Co więcej, Microsoft udzielał pandemicznych ofert, jak Teams Exploratory – 100 licencji za darmo na 365 dni. Wydaje się, że „darmowy lunch” właśnie się zakończył.

Wybierając wersję Windows 365 nie ważne, czy Twoja firma jest mała, czy duża. Ważne jest, czy chce zarządzać komputerem w chmurze, czy nie. Jeśli nie – wybierz Business. Jeśli tak – musisz wybrać Enterprise. Więcej szczegółów znajdziesz naszej publikacji.

Aplikacja do uwierzytelniania Microsoft Authenticator zyskuje nowe funkcje. Upraszczają one proces dodawania konta użytkownika i rejestrację aplikacji w metodach potwierdzania tożsamości. Im prościej, tym szerszą grupę użytkowników można przekonać do korzystania z MFA przy logowaniu do usług chmurowych Microsoft. I nie tylko Microsoft. Allegro też…

Microsoft Information Protection to zbiór technologii, które pozwalają lepiej chronić informacje biznesowe, poufne albo dane osobowe. Sprawdź, jak można zaszyfrować wiadomość e-mail a następnie odwołać dostęp do niej oraz załączników, które zawierała. To praktyczne rozwiązanie. Stosują je np. deweloperzy mieszkaniowi w korespondencji z notariuszami. Wiadomo przecież, że takie wiadomości zawierają głownie dane osobowe.

Proste subskrypcje, takie jak Microsoft 365 Basic, Aplikacje dla firm, czy Standard nie zawierają technologii ochrony informacji biznesowych. Warto poznać ich ograniczenia, aby zrozumieć związane z tym ryzyko. Jeśli Twoja firma nie akceptuje potencjalnej możliwości wycieku danych na prywatnych urządzeniach pracowników, warto zapoznać się z naszym nowym materiałem video oraz zapytać, jak działa nowa usługa Ochrona informacji dla Office 365.

Poczta w subskrypcjach Microsoft 365 Business od dawna pozwalała na dodanie aliasu do konta pocztowego. Dzięki aliasom użytkownik może otrzymywać pocztę przesyłaną na inne nazwy konta pocztowego niż główny adres użytkownika. Od niedawna można wysyłać pocztę z aliasów. Funkcja była zapowiadana od wielu lat. Teraz została wdrożona.

Na komputerach służbowych możemy zarządzać wieloma aspektami przeglądarki Edge. W tym wyglądem i treściami prezentowanymi po uruchomieniu przeglądarki, czy nowej zakładki.

Aplikacje ze Sklepu Microsoft można instalować nawet bez praw administracyjnych na lokalnym urządzeniu. W ramach usługi RedFlag CloudAdmin oferujemy konfigurację zasad eliminujących Sklep Microsoft jako źródło pobierania aplikacji.

Microsoft zapowiedział podwyżki cen subskrypcji. Warto zaplanować zakup subskrypcji rocznej, tuż przed planowaną zmianą cennika - czyli przed 1 marca 2022.

RedFlag wprowadza do oferty nowe rozwiązanie - Windows 365. To firmowy komputer w chmurze. Windows 365 Pozwala w szybki sposób udostępnić kompletne środowisko pracy. Do uruchomienia Windows 365 potrzebny jest dostęp do Internetu, ponieważ łączymy się z wirtualnym komputerem zlokalizowanym w serwerowi Microsoft. Windows 365 pozwala uzyskać dostęp do aplikacji i funkcji Windows 10 lub Windows 11 z urządzeń działających pod kontrolą innych systemów operacyjnych.