Kontext spolupráce
Komplexná modernizácia IT prostredia strednej školy
SSOŠ VIA HUMANA je stredná škola, pri ktorej bolo potrebné riešiť IT prostredie ako jeden prepojený celok. Školské IT nepozostáva iba z počítačov v učebniach, ale aj zo siete, Wi-Fi pripojenia, používateľských účtov, serverov, NAS úložiska, bezpečnostných pravidiel, kamerového systému, video vrátnika, elektroinštalácií a každodennej technickej podpory.
Cieľom realizácie bolo postupne vybudovať stabilnejšie, bezpečnejšie a lepšie spravovateľné IT prostredie, ktoré podporuje výučbu, administratívu školy, prevádzku PC učební, bezdrôtové pripojenie, správu zariadení a technické systémy budovy.
Riešenie zahŕňalo správu siete, Microsoft 365, Microsoft Intune, lokálne servery, NAS, firewall, switche, segmentáciu siete, Wi-Fi infraštruktúru, nové alebo modernizované PC učebne, kamerový systém, video vrátnik, elektroinštalačné práce a správu aj servis počítačov.
Východiskový stav
Nezjednotená sieť, slabé zabezpečenie a časté výpadky
Pred realizáciou bolo IT prostredie školy neprehľadné a technicky nesystematické. Sieť nebola dostatočne riadená, chýbal firewall, neexistoval centrálny management siete a zariadení a Microsoft 365 nebol využitý ako centrálna platforma pre správu používateľov, účtov a zariadení.
Wi-Fi pokrytie bolo slabé a sieťové prvky neumožňovali potrebnú úroveň správy. Sieť nebola segmentovaná podľa jednotlivých typov prevádzky, čo komplikovalo bezpečnosť, prehľadnosť a správu školského prostredia. Škola zároveň nemala vybudovaný kamerový systém a celkové zabezpečenie bolo potrebné výrazne posilniť.
Prostredie bolo náchylné na výpadky a technické problémy, ktoré mohli negatívne ovplyvňovať výučbu, administratívu aj každodennú prevádzku školy.
- Nepriehľadná a ťažšie spravovateľná sieťová infraštruktúra.
- Chýbajúci firewall ako centrálny bezpečnostný prvok.
- Chýbajúci centrálny management siete a zariadení.
- Microsoft 365 nebol využitý ako centrálna platforma pre správu.
- Slabé Wi-Fi pokrytie v priestoroch školy.
- Nemanažovateľné sieťové prvky.
- Chýbajúca segmentácia siete cez VLAN.
- Chýbajúci kamerový systém.
- Slabé alebo nedostatočné zabezpečenie.
- Výpadky a nižšia stabilita prevádzky.
Cieľ riešenia
Vybudovať stabilné, bezpečné a centrálne spravované IT prostredie školy
Cieľom bolo komplexne modernizovať, stabilizovať a zabezpečiť IT prostredie školy. Riešenie malo podporiť každodennú výučbu, prevádzku PC učební, administratívu, správu používateľov, správu zariadení, Wi-Fi konektivitu, serverové a dátové služby, kamerový systém, video vrátnik a ďalšie technické časti školy.
Dôležité bolo vytvoriť prostredie, ktoré nebude závislé od chaotickej alebo izolovanej správy jednotlivých prvkov. Sieť, účty, zariadenia, servery, NAS, Wi-Fi a bezpečnostné pravidlá mali byť riešené ako prepojený systém s jasnejšou správou, lepšou kontrolou a vyššou prevádzkovou stabilitou.
- Stabilizovať a sprehľadniť školskú sieť.
- Zaviesť firewall a bezpečnostné pravidlá.
- Segmentovať sieť podľa typov prevádzky a zariadení.
- Zlepšiť Wi-Fi pokrytie a správu bezdrôtovej siete.
- Zaviesť alebo rozšíriť správu Microsoft 365.
- Zaviesť správu zariadení cez Microsoft Intune.
- Spravovať lokálne servery a NAS úložisko.
- Vybudovať nové alebo modernizované PC učebne.
- Zabezpečiť správu a servis počítačov.
- Vybudovať kamerový systém a video vrátnik.
- Realizovať potrebnú kabeláž a elektroinštalačné práce.
- Zvýšiť kybernetickú bezpečnosť používateľov, účtov, zariadení a siete.
- Obmedziť výpadky a technické problémy.
Návrh riešenia
Prepojenie siete, Microsoft služieb, bezpečnosti, učební a technických systémov
Riešenie bolo navrhnuté ako komplexná modernizácia školského IT prostredia. Zahŕňalo správu siete, firewall, switche, Wi-Fi infraštruktúru, VLAN segmentáciu, lokálne servery, NAS úložisko, Microsoft 365, Microsoft Intune, PC učebne, kamerový systém, video vrátnik, elektroinštalácie a servis koncových zariadení.
Pri návrhu bol kladený dôraz na stabilnú výučbu, spoľahlivú prevádzku školských systémov, lepšiu správu používateľov a zariadení, vyššiu bezpečnosť a jednoduchšiu prevádzkovú kontrolu nad celým IT prostredím.
Sieť bola riešená tak, aby boli jednotlivé časti školského prostredia logicky oddelené podľa svojho účelu. Microsoft 365 a Microsoft Intune boli využité na lepšiu správu účtov, zariadení a bezpečnostných pravidiel. Súčasťou riešenia bolo aj zálohovanie dôležitých častí IT prostredia bez zverejňovania citlivých technických detailov.
Priebeh realizácie
Od stabilizácie po prevádzkovú správu školského IT
Analýza a stabilizácia IT prostredia
Zmapovanie východiskového stavu siete, Wi-Fi, serverového prostredia, používateľských účtov, koncových zariadení, učební a technických systémov školy. Identifikácia slabých miest, výpadkov a oblastí, ktoré bolo potrebné modernizovať alebo zabezpečiť.
Sieť, Microsoft 365, Intune a bezpečnosť
Konfigurácia firewallu, switchov, segmentácie siete, Wi-Fi infraštruktúry, Microsoft 365, Microsoft Intune, správy používateľov, účtov, zariadení a bezpečnostných politík. Súčasťou bolo aj posilnenie kybernetickej bezpečnosti a správa prístupov.
Učebne, technické systémy a prevádzková správa
Budovanie alebo modernizácia PC učební, správa a servis počítačov, práca s lokálnymi servermi a NAS úložiskom, riešenie kamerového systému, video vrátnika, kabeláže, elektroinštalácií a technickej infraštruktúry potrebnej pre každodennú prevádzku školy.
Čo sme realizovali
Kľúčové oblasti modernizácie a správy školského IT
Správa siete, firewall a switche
Súčasťou realizácie bola správa a modernizácia sieťovej infraštruktúry školy. Riešené bolo nastavenie firewallu, konfigurácia switchov, sprehľadnenie siete a vytvorenie lepšie spravovateľného sieťového prostredia.
Firewall bol nasadený ako dôležitý bezpečnostný prvok, ktorý pomáha riadiť komunikáciu v sieti, zvyšovať kontrolu nad prevádzkou a podporovať bezpečné oddelenie jednotlivých častí školského prostredia.
Segmentácia siete cez VLAN
Sieť bola riešená tak, aby boli jednotlivé časti školského prostredia logicky oddelené podľa svojho účelu. Segmentácia siete pomohla oddeliť administratívu, učebne, Wi-Fi siete, serverové a dátové služby, kamerový systém, video vrátnik a ďalšie technické zariadenia.
Výsledkom je prehľadnejšia, bezpečnejšia a lepšie spravovateľná sieťová infraštruktúra bez zverejňovania citlivých technických detailov.
Wi-Fi infraštruktúra
Wi-Fi infraštruktúra bola navrhnutá a spravovaná tak, aby podporovala rôzne typy používania v školskom prostredí. Riešenie počítalo s pripojením pre zamestnancov, študentov, učebne, administratívu, hostí a ďalšie prevádzkové potreby školy.
Dôraz bol kladený na stabilitu pripojenia, bezpečné oddelenie jednotlivých typov prevádzky a lepšiu správu bezdrôtovej siete.
Microsoft 365 a školské účty
Microsoft 365 bol využitý ako platforma pre správu školských účtov, používateľov a vybraných služieb školy. Súčasťou riešenia bola správa používateľských účtov, oprávnení, bezpečnostných pravidiel a prístupov.
Cieľom bolo zjednotiť správu používateľov a vytvoriť bezpečnejší základ pre používanie školských digitálnych služieb.
Microsoft Intune a správa zariadení
Microsoft Intune bol využitý na centrálnu správu zariadení a podporu bezpečnostných pravidiel pre koncové zariadenia. Riešenie pomohlo zlepšiť kontrolu nad zariadeniami používanými v školskom prostredí a zjednodušiť ich správu.
Vďaka tomu je možné lepšie riadiť konfigurácie, bezpečnostné nastavenia a používanie zariadení v rámci školy.
Lokálne servery a NAS
Súčasťou riešenia bola správa lokálneho serverového prostredia a NAS úložiska. Tieto prvky tvoria dôležitú súčasť technického zázemia školy a podporujú vybrané prevádzkové, dátové alebo interné služby.
Riešenie bolo formulované tak, aby serverové a dátové prostredie zapadalo do celkovej architektúry školy a bolo lepšie spravovateľné, bezpečnejšie a prevádzkovo stabilnejšie.
Zálohovanie dôležitých častí IT prostredia
Súčasťou riešenia bolo aj nastavenie alebo správa zálohovania dôležitých častí IT prostredia školy. Cieľom bolo zvýšiť prevádzkovú istotu a pripravenosť školy na technické incidenty.
Referencia zámerne ostáva pri všeobecnom popise, bez zverejňovania citlivých detailov zálohovacieho riešenia.
PC učebne, počítače a servis techniky
V rámci realizácie boli budované alebo modernizované PC učebne a zabezpečovaná správa aj servis počítačov. Cieľom bolo podporiť výučbu, zlepšiť dostupnosť techniky a obmedziť technické problémy pri každodennom používaní.
Správa koncových zariadení zahŕňala prípravu, servis a prevádzkovú podporu počítačov používaných vo výučbe, administratíve a ďalších častiach školy.
Kamerový systém a video vrátnik
Súčasťou riešenia boli aj technické systémy budovy, najmä kamerový systém a video vrátnik. Tieto prvky pomáhajú zvýšiť prehľad nad školským prostredím a podporujú bezpečnejšiu prevádzku budovy.
Riešenie bolo integrované do celkového technického a sieťového prostredia školy bez zverejňovania citlivých detailov zapojenia alebo konfigurácie.
Kabeláž a elektroinštalácie
Realizované boli aj kabelážne a elektroinštalačné práce potrebné pre nové alebo modernizované časti školy. Týkali sa najmä PC učební, sieťových prvkov, Wi-Fi infraštruktúry, kamerového systému, video vrátnika a ďalších technických častí školského prostredia.
Cieľom bolo vytvoriť fyzický základ pre stabilnú prevádzku IT a technických systémov školy.
Bezpečnosť riešenia
Bezpečnejšia sieť, účty, zariadenia a technické systémy školy
Bezpečnosť bola jednou z kľúčových častí celej realizácie. Pri školskom prostredí je potrebné chrániť nielen administratívnu časť, ale aj učebne, študentské prístupy, zamestnanecké účty, zariadenia, serverové služby, Wi-Fi siete a technické systémy budovy.
V rámci realizácie boli riešené najmä tieto oblasti:
- Firewall ako centrálny bezpečnostný prvok siete.
- Segmentácia siete cez VLAN.
- Oddelenie rôznych typov prevádzky a zariadení.
- Bezpečnostné opatrenia v Microsoft 365.
- Správa používateľských a školských účtov.
- Viacfaktorové overovanie MFA.
- Pravidlá prihlasovania a prístupov.
- Správa oprávnení.
- Microsoft Intune a bezpečnostné politiky pre zariadenia.
- Lepšia kontrola nad prístupmi k školským službám.
- Bezpečnejšia Wi-Fi infraštruktúra.
- Monitoring a správa technických častí prostredia.
- Zálohovanie dôležitých častí IT prostredia.
Bezpečnostné opatrenia boli navrhnuté tak, aby posilnili ochranu účtov, zariadení, siete a školských systémov bez zverejňovania citlivých technických detailov.
Výsledky
Stabilnejšie, bezpečnejšie a lepšie spravovateľné IT prostredie školy
Výsledkom realizácie bolo výrazne stabilnejšie, bezpečnejšie a lepšie spravovateľné IT prostredie školy. SSOŠ VIA HUMANA získala prehľadnejšiu sieť, lepšie Wi-Fi pokrytie, modernizované alebo nové PC učebne, centrálnu správu používateľov a zariadení, bezpečnejšiu sieť cez firewall a segmentáciu, správu Microsoft 365 a Microsoft Intune, správu lokálnych serverov a NAS, kamerový systém, video vrátnik a kvalitnejšie technické zázemie pre výučbu aj administratívu.
Realizácia prispela k obmedzeniu výpadkov, rýchlejšiemu servisu počítačov a lepšej prevádzkovej kontrole nad školským IT prostredím.
- Stabilnejšia a prehľadnejšia sieť.
- Lepšie Wi-Fi pokrytie.
- Modernizované alebo nové PC učebne.
- Centrálna správa používateľov a zariadení.
- Microsoft 365 ako základ správy účtov a služieb.
- Microsoft Intune pre správu zariadení.
- Bezpečnejšia sieť cez firewall a segmentáciu.
- Správa lokálnych serverov a NAS.
- Zálohovanie dôležitých častí IT prostredia.
- Kamerový systém a video vrátnik.
- Správa a servis počítačov.
- Menej výpadkov a rýchlejšia technická podpora.
- Lepšie digitálne a technické zázemie školy.
Hlavné prínosy pre klienta
Čo riešenie prinieslo SSOŠ VIA HUMANA
Realizácia priniesla škole celkové zlepšenie digitálneho a technického zázemia. IT prostredie sa stalo stabilnejším, bezpečnejším, lepšie spravovateľným a vhodnejším pre každodennú výučbu, administratívu aj prevádzku technických systémov budovy.
Stabilnejšia výučba s menším množstvom technických problémov.
Bezpečnejšia a lepšie spravovateľná sieť.
Modernejšie PC učebne.
Lepšie Wi-Fi pokrytie.
Centrálna správa používateľov, účtov a zariadení.
Vyššia úroveň kybernetickej bezpečnosti.
Lepšia správa lokálnych serverov a NAS.
Technické systémy budovy integrované do celkového riešenia.
Kamerový systém a video vrátnik ako súčasť bezpečnejšej prevádzky.
Rýchlejší servis a lepšia prevádzková kontrola nad IT prostredím.
Komplexnejšie digitálne zázemie pre školu.
Zhrnutie
Komplexné IT riešenie pre moderné školské prostredie
Pre SSOŠ VIA HUMANA bola realizovaná komplexná modernizácia, správa a zabezpečenie IT prostredia školy. Riešenie zahŕňalo správu siete, Microsoft 365, Microsoft Intune, lokálne servery, NAS, firewall, switche, segmentáciu siete, Wi-Fi infraštruktúru, PC učebne, kamerový systém, video vrátnik, elektroinštalácie a správu aj servis počítačov.
Výsledkom je stabilnejšie, bezpečnejšie a lepšie spravovateľné školské IT prostredie, ktoré podporuje každodennú výučbu, administratívu, technické systémy budovy a ďalší rozvoj digitálneho zázemia školy.
