Osobný Microsoft účet vs. pracovný alebo školský účet
Väčšina ľudí má popri firemnom účte aj svoj osobný Microsoft účet — napríklad z Outlook.com, Xboxu alebo súkromného OneDrivu. Oba typy účtov vyzerajú na prihlasovacej obrazovke veľmi podobne, no fungujú na úplne inom princípe. Zámena medzi nimi je bežná a väčšinou neškodná — občas však stačí jedno neopatrné kliknutie a firemný súbor skončí mimo dosahu IT oddelenia.
Aký je rozdiel medzi oboma typmi účtov
| Osobný Microsoft účet | Pracovný alebo školský účet | |
|---|---|---|
| Kto ho vytvára | Vy sami, na ľubovoľnú e-mailovú adresu | Vaša organizácia, na firemnú e-mailovú adresu |
| Čo za ním stojí | Osobný profil Microsoftu (Outlook.com, Xbox, súkromný OneDrive) | Microsoft Entra ID (adresár organizácie) |
| Kto ho spravuje a chráni | Iba vy | IT oddelenie — MFA, podmienený prístup, zásady zariadení |
| Čo sa stane pri odchode z firmy | Zostáva vám natrvalo | Organizácia ho môže okamžite zrušiť alebo obmedziť |
Prečo je dôležité ich nezamieňať
Osobný účet nepodlieha žiadnym firemným pravidlám — nikto v organizácii ho nespravuje, nevynucuje naň MFA ani naň nevzťahuje zásady uchovávania alebo ochrany dát. Ak sa firemný súbor omylom ocitne v osobnom OneDrive alebo v prílohe poslanej z osobného účtu, z pohľadu firmy odišiel mimo jej kontroly — IT oddelenie ho odtiaľ nevie spravovať, zálohovať ani na diaľku vymazať.
Ako firma zamedzí zámene technickými opatreniami
Spoliehať sa iba na to, že si to používateľ sám všimne, nie je ideálne riešenie — v mnohých organizáciách preto zámene predchádza priamo technická politika, ktorá nesprávne prihlásenie buď znemožní, alebo firemné dáta v osobnom kontexte účinne izoluje, takže sa k zámene v praxi nedostane.
- Na firemnom (doménovom) počítači — administrátor môže bezpečnostnou politikou „Accounts: Block Microsoft accounts" (Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options), s hodnotou „Users can't add or log on with Microsoft accounts", zabrániť tomu, aby sa na zariadení dal vôbec pridať alebo použiť na prihlásenie osobný Microsoft účet.
- Na mobilných a BYOD zariadeniach, kde sa politika na úrovni celého zariadenia vynútiť nedá, nastupujú Zásady ochrany aplikácií (App Protection Policies) v Microsoft Intune. Vďaka podpore viacerých identít (multi-identity) aplikácia ako Outlook alebo OneDrive rozlišuje „firemný" a „osobný" kontext toho istého používateľa priamo v rámci seba — nastavenie „Uložiť kópie firemných dát" (Save copies of org data) obmedzí, kam sa dá firemný obsah uložiť, a „Obmedziť vystrihnutie, kopírovanie a prilepenie" (Restrict cut, copy, and paste) zabráni jeho preneseniu do osobnej aplikácie či účtu — a to aj bez toho, aby bolo zariadenie zaradené do plnej správy (MDM enrollment).
Treba počítať s tým, že tieto opatrenia nie sú automatickou súčasťou každého predplatného Microsoft 365. Zásady ochrany aplikácií (App Protection Policies) vyžadujú licenciu s Intune — tá je súčasťou napríklad Microsoft 365 Business Premium alebo Microsoft 365 E3/E5, no bežnejšie a lacnejšie tarify ako Business Basic, Business Standard alebo samotné Office 365 E1/E3 (bez doplnkovej licencie EMS) správu zariadení a aplikácií neobsahujú. Ak vaša organizácia takúto licenciu nemá, spomínané opatrenia jednoducho nie sú k dispozícii a spoliehanie sa na pozornosť používateľa je o to dôležitejšie.
Ako spoznať, ktorým účtom ste práve prihlásení
V aplikáciách Office (Word, Excel, Outlook…)
- Pozrite sa vpravo hore — je tam meno a fotka/iniciály aktuálne prihláseného účtu.
- Kliknutím naň zobrazíte celú e-mailovú adresu a možnosť „Prepnúť účet", ak je prihlásených viac účtov naraz.
Vo Windows
- Otvorte Nastavenia → Kontá → „Prístup k pracovisku alebo škole" (Access work or school).
- Tu vidíte samostatne pridané organizačné (pracovné/školské) účty — oddelené od hlavného osobného účtu, ktorým ste prihlásení do Windows.
V prehliadači
- Ak v jednom prehliadači striedate osobný aj pracovný účet, používajte pre každý samostatný profil prehliadača — inak sa môže stať, že sa odkaz otvorí pod „nesprávnou" identitou bez toho, aby ste si to všimli.
Časté situácie, kde dochádza k zámene
- Uloženie súboru do nesprávneho OneDrivu — ak bol na počítači ako prvý pridaný osobný účet, „Uložiť ako" môže defaultne mieriť do osobného OneDrivu namiesto firemného.
- „Nemáte prístup" k odkazu, na ktorý prístup máte — ak otvárate zdieľaný odkaz na SharePoint v prehliadači prihlásenom len osobným účtom, systém vás nevie stotožniť s vaším pracovným prístupom.
- Kontrola pošty cez osobnú appku namiesto pracovnej — na telefóne sa dá omylom otvoriť firemný odkaz v kontexte osobného účtu Microsoft namiesto pracovného.
Časté chyby a odporúčania
- Neuvedomenie si, kam sa súbor naozaj ukladá — pred uložením dôležitého firemného súboru sa oplatí overiť cestu/OneDrive, do ktorého mieri.
- Miešanie osobného a pracovného účtu v jednom prehliadačovom profile — samostatné profily šetria zmätok aj riziko.
- Ak sa firemný súbor omylom dostane do osobného účtu — nahláste to čo najskôr IT oddeleniu, nespoliehajte sa, že to „vyriešite sami" jeho zmazaním; IT vie posúdiť, či treba niečo ďalšie preveriť.
- Zdieľanie prístupov na základe nesprávneho predpokladu, ktorým účtom kolega pracuje — súvisí to s princípom, ktorý sme opísali pri riadení prístupových práv: prístup patrí k pracovnému účtu a k role, nie k osobe „všeobecne".