IT Infrastructure
& Operations Lead

Rozsah projektu: Během 14 dnů jsem navrhl a realizoval migraci firemního prostředí z Google Workspace do Microsoft 365 pro více než 250 uživatelů ve dvou lokalitách.

Realizace: Projekt zahrnoval kompletní převod e-mailových schránek, kalendářů, kontaktů a více než 8 TB firemních dat. Osobní data byla převedena do OneDrive, týmová data do SharePointu a Microsoft Teams.

Identity a bezpečnost: V Microsoft Entra ID jsem vytvořil bezpečnostní skupiny, nastavil uživatelské i administrátorské role a připravil kontrolovanější model interního a externího sdílení dat.

Dopad: Firma získala sjednocené, centrálně spravované prostředí s vyšší kontrolou přístupů. Opakované licenční náklady klesly přibližně o 15 000 Kč bez DPH měsíčně, tedy o 12 % oproti původnímu řešení.

Rozsah projektu: Během jednoho měsíce jsem sjednotil šest samostatných Microsoft 365 tenantů do jednoho centrálního prostředí pro více než 300 uživatelů a 12 TB firemních dat.

Realizace: Projekt zahrnoval migraci e-mailových schránek, SharePointu a uživatelských dat, převod používaných domén a přípravu cílového prostředí pro jednotlivé právní a organizační entity. Migrace proběhla při zachování běžného provozu firmy.

Oddělení entit: V cílovém tenantu jsem vytvořil bezpečnostní skupiny podle jednotlivých entit, aby každá mohla nadále fungovat samostatně a měla odděleně řízený přístup ke svým datům a službám.

Dopad: Výsledkem je jeden centrálně spravovaný tenant se zachovanými doménami, jednotnou správou identit a oddělenými bezpečnostními skupinami. Konsolidace generických účtů snížila licenční náklady přibližně o 10 %.

Rozsah projektu: Pro menší vzdělávací zařízení jsem založil a zprovoznil Microsoft 365 Education tenant pro více než 180 uživatelů a propojil jej se stávajícím Google Workspace for Education.

Realizace: Nastavil jsem skupiny tříd, automatické zařazování uživatelů podle atributu department a jednotné přihlášení do školních aplikací. Uživatelé tak mohou pracovat s podporovanými službami prostřednictvím jedné identity.

Architektura dat: Učitelé využívají Microsoft 365 pro citlivá pedagogická a interní data, zatímco studenti zůstali v Google Workspace kvůli jednoduchosti používaných aplikací.

Dopad: Obě platformy jsou propojené pro jednotnější správu identit a přístupů, zároveň však zůstává zachováno bezpečné oddělení dat a automatizované členství ve skupinách.

Rozsah projektu: Během devíti měsíců jsem navrhl a realizoval rekonstrukci infrastruktury zahrnující přes 200 stolních PC, 100 notebooků, 60 Wi-Fi access pointů, 40 switchů, 60 telefonů, 13 podružných rozvaděčů a 67 kamer propojených optickou sítí.

Serverová část: Součástí byla konfigurace serverů a virtualizace Hyper-V a Proxmox, datového pole Eternus, dvojitého externího zálohování na Synology a vlastního webového serveru pro školní aplikace.

Síť a bezpečnost: Nastavil jsem switche, Wi-Fi, telefonii a kamerový systém. Síť byla rozdělena do samostatných VLAN/WLAN pro servery, telefony, učebny, učitele a žáky. Žákovská Wi-Fi má přístup pouze k internetu bez přístupu do interní sítě.

Dopad: Výsledkem je výkonnější a bezpečně segmentovaná síť s oddělenými pravidly přístupu. Datové propojení serverů a úložišť bylo zrychleno z 10 Mb/s na 1 Gb/s včetně SFP+ propojení.