Tecnologías que implantamos
Microsoft 365 en Reus
El puesto de trabajo ya no es una mesa con un ordenador: es el portátil en casa, el móvil en una visita y la sesión abierta en el ordenador de un cliente. Diseñamos el entorno de Microsoft 365 para que la persona trabaje igual desde cualquier sitio y la empresa mantenga el control de sus datos.
La factura cloud crece sin que nadie lo decida: máquinas sobredimensionadas, discos huérfanos, entornos de prueba encendidos de noche. Ordenamos el gasto con etiquetas, presupuestos y alertas que llegan a quien puede actuar.
Con Terraform y Ansible, tu infraestructura queda descrita en ficheros versionados. Repetir un entorno, revisar un cambio o recuperar una configuración deja de depender de la memoria de alguien.
Por qué nos llaman
Altas lentas y bajas olvidadas
Un empleado nuevo tarda días en tener correo y equipo, y alguien que se fue hace meses sigue teniendo acceso a los documentos de la empresa.
Teams desordenado
Se crearon equipos y canales sin criterio, hay duplicados, nadie sabe quién es propietario y los archivos acaban en chats privados.
Conexión frágil entre oficina y nube
La VPN que une la sede con la nube se cae, va lenta o depende de un único equipo. Los usuarios lo notan cada día.
Entornos imposibles de reproducir
Producción se configuró a mano a lo largo de años. Montar un entorno de pruebas idéntico o recuperar tras un desastre sería empezar de cero.
Dependencia de un solo proveedor
Toda la aplicación usa servicios propietarios y salir sería rehacerla. Conviene saber cuánto costaría y reducir esa atadura donde tenga sentido.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Piloto con un departamento
Elegimos un área pequeña y configuramos con ella todo el puesto de trabajo moderno.
Ajuste con lo aprendido
Corregimos políticas, permisos y procedimientos según las incidencias y dudas del piloto.
Despliegue por oleadas
Extendemos la configuración al resto de áreas por grupos, con soporte reforzado en cada oleada.
Cierre y retirada de lo antiguo
Retiramos servidores de archivos, VPN o configuraciones antiguas cuando ya nadie depende de ellos.
¿Hablamos de tu caso?
Cuéntanos qué te frena de trabajar fuera de la oficina con seguridad y te proponemos un primer paso concreto.
El resultado, en concreto
- Identidades federadas y roles de mínimo privilegio en lugar de claves estáticas en procesos automáticos.
- Infraestructura descrita en Terraform y configuración en Ansible, en un repositorio a nombre de tu empresa.
- Protección de aplicaciones en móviles para separar datos de empresa y personales.
- Autenticación multifactor activada para todos los usuarios con un plan de despliegue que no deje a nadie fuera.
- Inventario de cargas con dependencias, volumen de datos, requisitos de disponibilidad y recomendación por carga: mover, rehacer, mantener o retirar.
- Sesiones de formación por equipos sobre archivos, colaboración y buenas prácticas de seguridad.
- Informe de optimización de licencias con propuesta de ajuste por persona o perfil.
Criterios que importan
- Que tenga un procedimiento escrito para altas, cambios y bajas de usuarios.
- Que pueda atender incidencias en remoto con rapidez y con registro de lo hecho.
- Que te deje escrita la matriz de responsabilidades compartidas.
- Que proponga actualizaciones por anillos con grupo piloto, no a todos a la vez.
- Que active registros de actividad y te diga cuánto tiempo se guardan.
Profundiza en el tema
Cloud y virtualización
Identidades federadas para cargas de trabajo cloud
Diseña una confianza estrecha
Emisor: el proveedor que firma el token, por ejemplo la plataforma de CI. Sujeto: el repositorio, rama, entorno o identidad exacta que puede autenticarse. Audiencia: el servicio destinatario previsto. Permisos: operaciones mínimas necesarias, limitadas a recursos concretos. Propietario: equipo responsable de mantener…
Leer la guía completaCloud y virtualización
Arquitectura Cloud Nativa: Diseñando Infraestructuras Híbridas y Escalables
GitOps: La Fuente Única de Verdad (SSOT)
Operar a escala híbrida exige que cualquier mutación en el estado del clúster sea auditable, reproducible y versionada. GitOps, apoyado en herramientas de conciliación de estado como ArgoCD o FluxCD, traslada el ciclo de vida de la infraestructura al repositorio de código.
Leer la guía completaCloud y virtualización
Matriz de responsabilidades compartidas en cloud
Plantilla de asignación
Área Pregunta que debe resolverse Empresa Proveedor Evidencia o tarea pendiente --------------- Identidades ¿Quién crea usuarios, aplica MFA y revisa privilegios? Responsable y aprobador Funciones del servicio Exportación de roles y revisión de acceso Datos ¿Quién clasifica, cifra, conserva y autoriza la exportación?…
Leer la guía completaPor sectores
Industria
La planta necesita sistemas locales que funcionen sin internet; la oficina y los análisis pueden ir a la nube. Diseñamos un modelo híbrido con sincronización controlada.
Comercio electrónico
Picos de tráfico en campañas y rebajas. La elasticidad de la nube encaja, siempre con límites de gasto y pruebas de carga previas.
Clínicas privadas (área administrativa)
Configuramos el entorno de trabajo del personal administrativo, sin tratar datos clínicos, que permanecen en el software sanitario especializado.
Asesorías
Mucha documentación de clientes y trabajo por temporadas. SharePoint organizado por cliente y accesos de invitado con caducidad simplifican el intercambio de papeles.
Desde Sevilla, para Reus
Si en tu oficina de Reus hace falta instalar un equipo de conexión o una VPN, coordinamos con tu personal o con tu operador y lo configuramos en remoto.
Nos coordinamos con la persona de referencia en tu oficina de Reus para altas, bajas y entregas de equipos, sin que tenga que ser técnica.
Formamos por videollamada a los equipos de Reus en el uso diario de Teams, SharePoint y OneDrive, con sesiones adaptadas a cada departamento.
Preguntas frecuentes
¿Todo el trabajo se hace en remoto?+
Prácticamente todo: la configuración de Microsoft 365, Intune y el soporte se hacen a distancia, y los equipos nuevos se configuran solos al iniciar sesión. Si el proyecto lo requiere, se puede plantear una visita puntual.
¿Qué ocurre si se pierde un portátil?+
Si está gestionado, estará cifrado y podrás bloquearlo o borrarlo a distancia. Además, como los documentos están en la nube, la persona puede seguir trabajando con otro equipo en poco tiempo.
¿Podemos ahorrar en licencias?+
A menudo sí. Revisamos el uso real de cada persona y proponemos ajustes de plan, sin quitar funciones de seguridad a quien las necesita. Te damos la propuesta y decides tú.
¿Quién hace las copias de seguridad en la nube?+
Normalmente tú, o quien opere tu entorno. El proveedor garantiza su infraestructura, no la recuperación de tus datos ante un borrado o un cifrado. Por eso dejamos escrita la matriz de responsabilidades.
¿Qué es FinOps y lo necesito?+
Es la práctica de hacer visible el gasto cloud y asignarlo a quien lo genera para poder decidir. A pequeña escala basta con etiquetado, presupuestos, alertas y una revisión periódica; no hace falta un departamento.
¿Ceph tiene sentido para una pyme?+
Solo si hay suficientes nodos y alguien para operarlo. Para entornos pequeños suele ser más razonable almacenamiento local replicado o una cabina sencilla. Lo valoramos con tu tamaño y crecimiento.
Microsoft 365 cerca de Reus
Para tu empresa en Reus
Reserva una llamada para revisar tus licencias y ver si estás pagando por lo que no se usa.