🚗 В Microsoft Россия сотрудникам, работавшим с клиентами, полагалась служебная машина — на момент моего прихода Volvo S60 или VW Tiguan. Страховку, резину, техосмотр, аварийных комиссаров оплачивала компания. На сотруднике был только бензин, и его тоже возмещали — если подаёшь отчёт о поездках к заказчикам. Кто ездил в основном по своим делам, заправлялся за свои и с бумагами не связывался.
🔑 Второй бенефит был незаметнее. Каждый сотрудник был администратором на собственном рабочем ноуте: ставь любой софт, делай любые настройки. Разумеется, полной вольницы не было, ноуты всё равно оставались под управлением компании, и данные можно было стереть удалённо.
🧭 Машину инженерам, кроме Microsoft, в моей практике не давал никто. Корпоративные машины я вижу и сейчас: у офиса моего нынешнего заказчика паркуются машины мерчандайзеров. Деталей политики предоставления я не знаю, но могу предположить критерий: поездки по торговым точкам — это и есть их работа. В Microsoft критерием была роль: достаточно было работать с клиентами.
💻 С ноутбуками та же разница. Microsoft — техническая компания: даже если ты не инженер, ты почти наверняка в орбите ИТ, и схема на доверии выглядит естественно. А ещё в Microsoft поощряли dogfood — работать на новых и ещё не выпущенных продуктах компании. Никто не обязывал, но ставить новые версии раньше всех было само по себе стимулом. Для компании это канал бета- и альфа-тестов на аудитории около ста тысяч сотрудников, и с правами админа у каждого он работал без лишних заявок.
🏭 Там, где ИТ не основной бизнес, у сотрудников может быть любой бэкграунд, и компания выбирает более безопасный подход к управлению устройствами. Своего софта такая компания не делает, dogfood ей не нужен. Набор программ на ноутбуке регламентирован централизованно, а установку потенциально опасного софта — вроде торрентов — контролируют. У заказчика — а ИТ для него не основной бизнес — я не админ на рабочем ноутбуке. По запросу мне выдали отдельную привилегированную учётную запись — права админа даёт она.
⚖️ Какой режим лучше, у меня ответа нет. Как технарю мне, конечно, удобнее полный доступ: привилегированную учётку я завёл сразу, как только появилась возможность. Но это взгляд технаря, и он не обязательно верен для всех.
💡 В обоих случаях решение о доверии — не про щедрость и не про осторожность. Оно следует из того, кто в компании работает и чем компания зарабатывает. Поэтому правило «все админы» не скопировать у Microsoft: оно держалось на том, кого Microsoft нанимал, и на том, что Microsoft сам делал софт.
📌 В последней заметке серии — что TechReady давал сверх программы.