Як виміряти управління Microsoft 365: практичні стратегії, фреймворки та KPI

By Mirko Peters · 2026-10-16

Дізнайтеся, як вимірювати управління в Microsoft 365 за допомогою практичних стратегій, фреймворків і KPI, які показують реальне зниження ризиків і відповідність вимогам для ІТ-керівників.

Automatically translated with AI from the original post. Read the English original

Вимірювання управління в Microsoft 365 — це не просто галочки в списку чи жорстке блокування всього через складні налаштування. Справжній успіх настає тоді, коли ваші політики насправді працюють як задумано: знижують ризики, забезпечують відповідність вимогам і допомагають інструментам приносити користь, а не шкоду. Тому варто відмовитися від маркетингових обіцянок і перейти до практики: потрібні чіткі стратегії, вимірювані KPI та реальні фреймворки для відстеження того, що працює, а що ні.

Microsoft 365 — це величезний майданчик, але з кожною новою командою, документом чи дозволом ваш ризик зростає. Якщо ви не можете виразити управління в цифрах, ви ніколи не дізнаєтеся, чи рухаєтеся в правильному напрямку. Кількісна оцінка управління — це не модна теорія, а основа захисту бізнесу, задоволеності аудиторів і того, щоб нічого не загубилося в щілинах.

Цей посібник розповідає, як насправді вимірювати управління в M365: від бізнес-орієнтованих політик і автоматизації до показників відповідності політикам, тенденцій поведінки користувачів і результатів зниження ризиків. Ми покажемо крок за кроком, як побудувати стратегію, скористатися інструментами відповідності Microsoft і порівняти свій прогрес із еталонними значеннями, щоб ви не лише налаштовували параметри, а й демонстрували контроль і з часом ставали кращими.

Розуміння управління Microsoft 365: основи та хибні уявлення

Перш ніж переходити до деталей, розставимо крапки над «і»: управління в Microsoft 365 — це не завдання «налаштував і забув» і не щось, що «просто працює» з коробки. Так, Microsoft пропонує величезну кількість параметрів, але справжнє управління полягає в поєднанні людей, процесів і правильних технологій у системі, яка відповідає вашому бізнесу.

Коли ви чуєте слово «управління», уявіть собі свод правил вашої організації, який забезпечує безпечну, відповідну вимогам роботу Microsoft 365 і відповідність вашим цілям. Це відповідальність і підзвітність не лише для ІТ-фахівців, а й для юристів, керівників і навіть кінцевих користувачів. Потрібно відстежувати, хто і до чого має доступ, як рухається інформація та що відбувається, коли правила порушуються або не виконуються.

Навколо того, що саме «вважається» управлінням, панує чимало плутанини, яку часто підживлює так звана «ілюзія управління». Багато хто бачить низку увімкнених перемикачів і дашбордів і вважає, що все захищено. Але, як ви побачите далі, справжній контроль з’являється лише завдяки продуманому дизайну та вимірюванню того, що насправді відбувається, а не лише того, що ви планували. Якщо хочете заглибитися в тему, перегляньте цей подкаст про ілюзію управління в Microsoft 365, де розглядається, чому управлінню потрібна постійна робота та підзвітність понад вбудовані інструменти.

Далі ви побачите, що насправді означає управління Microsoft 365 для ризиків, відповідності вимогам і бізнес-цілей, і чому вихід за межі налаштувань є єдиним шляхом до стійкого та вимірюваного контролю.

Що таке управління Microsoft 365 і чому воно важливе

Управління Microsoft 365 — це фреймворк, який ваша організація використовує для контролю, керування й моніторингу доступу, даних і співпраці в середовищі Microsoft. Він узгоджує ІТ-контролі з ширшими бізнес-цілями, зокрема зі зниженням ризиків відповідності, захистом чутливих даних і підвищенням продуктивності.

Добре управління гарантує, що рішення документуються, ризики керовані, а кожна дія може бути простежена до процесу чи особи. Без нього ви ризикуєте застарілим доступом, витоками даних і неконтрольованим зростанням, що загрожує відповідності вимогам і операціям. Щоб дізнатися більше про реальні відмінності між доступом і володінням у сфері управління, ознайомтеся з цим оглядом викликів доступу до даних і управління в Microsoft 365.

Ілюзія управління: вихід за межі налаштувань і хибних уявлень про контроль

• Міф про безпеку «за замовчуванням»: Багато хто вважає, що стандартні контролі Microsoft 365, як-от Conditional Access і DLP, і є управлінням. Насправді це лише інструменти. Без продуманого дизайну політик і регулярного нагляду вони створюють хибне відчуття безпеки. Через ілюзію управління організації розслабляються, думаючи, що справу зроблено.
• Конфігурація ≠ контроль: Те, що ви налаштували політику в Teams Admin Center або SharePoint, ще не означає, що управління працює. Справжній контроль визначається на вищому рівні, у системах ідентифікації на кшталт Entra ID та механізмах відповідності вимогам. Teams Admin Center лише застосовує налаштування; він не визначає, хто має доступ і яким юридичним вимогам той має відповідати.
• Політика без примусового виконання не працює: Написати політику — це не те саме, що її забезпечити. Без обмежень на рівні системи чекайте на відхилення від політики, непослідовне використання та зростання ризиків. Практичне управління передбачає вбудовані обмеження (наприклад, обмеження створення груп або примусове керування життєвим циклом), а не лише документування бажаної поведінки. Особливо яскраво це видно в складних середовищах, як-от Microsoft Fabric, де відсутність примусових меж призводить до хаосу.
• Самовпевненість приховує ризики: Надмірна залежність від панелей моніторингу та журналів мішень команди до реального використання, неавторизованих сервісів (shadow IT) або порушень вимог. Ефективне управління — це постійні вимірювання, чітко визначена відповідальність і реальні докази того, що засоби контролю працюють, а не просте припущення, що вони працюють.

Не дозволяйте, щоб управління перетворилося на театр. Зосередьтеся на продуманих процесах, примусово виконуваних політиках і реальних системних обмеженнях, які відповідають справжнім цілям безпеки та відповідності вимогам, а не просто на тому, що легко налаштувати.

Ключові компоненти ефективного управління в Microsoft 365

Якщо звести управління до основ, в Microsoft 365 його тримають три головні опори. По-перше, управління ідентифікацією та ролями: потрібно гарантувати, що потрібні люди (і боти!) мають саме той доступ, який їм потрібен, ні більше, ні менше. Це основа контролю ризиків і виконання правил.

По-друге, класифікація даних і маркування. Якщо ви не знаєте, що є конфіденційним, як ви це захистите? Класифікація файлів і застосування міток конфіденційності в Microsoft 365 визначають не лише те, хто може бачити ваш вміст, а й які захисні механізми спрацьовують за замовчуванням. Це створює основу, за якої автоматизовані політики безпеки та відповідності вимогам «просто працюють».

Третій елемент стосується політик створення, спільного використання та роботи з ресурсами. Потрібно вирішити, хто може створювати нові Teams, що можна надавати поза організацією і як не допустити, щоб усе вийшло з-під контролю. Ці політики стримують неконтрольоване розростання і задають стандарти для стійкої та аудитованої співпраці.

Кожен із цих компонентів потребує відстеження. Потрібно стежити за прогалинами, моніторити відхилення та налаштувати механізми зворотного зв'язку. Наприклад, коли ви уточнюєте засоби контролю доступу, ознайомтеся з порадами щодо складних сценаріїв, як-от побудова надійних політик умовного доступу. Або якщо ви автоматизуєте бізнес-процеси, дізнайтеся, чому політики DLP для розробників Power Platform можуть визначити успіх або провал вашої відповідності вимогам. Якщо все це налаштувати правильно, ваша програма управління матиме міцну основу.

Управління ідентифікацією та доступом на основі ролей

• Визначте ролі та обов'язки: Встановіть чіткі ролі для користувачів, адміністраторів і облікових записів служб. Дозволи мають бути персоналізованими і завжди обмеженими тим, що потрібно для роботи, — це суть принципу «найменших привілеїв». Регулярно перевіряйте, хто має доступ, щоб не залишилося зайвих привілеїв, коли людина змінює роль або залишає компанію.
• Впровадьте політики умовного доступу: Використовуйте Microsoft Entra ID, щоб визначати, коли і як користувачі (та робочі навантаження) можуть отримувати доступ до ресурсів. Це не лише про складність, а й про боротьбу з боргом ідентифікації. Ознайомтеся зі стратегіями усунення розростання умовного доступу та ризиків ідентифікації, щоб не залишитися з непередбачуваними або крихкими засобами безпеки.
• Керуйте ідентичностями робочих навантажень: Облікові записи, які не належать людям, як-от боти чи застосунки, можуть створити серйозні діри в безпеці, якщо з ними працювати неправильно. Використовуйте спеціалізовані рішення, як-от Microsoft Entra Workload Identities, щоб контролювати та аудити такі облікові записи. Це зробить ваше середовище безпечнішим і підготує його до моделі Zero Trust.
• Відстежуйте та аудитуйте доступ: Налаштуйте процеси керування життєвим циклом ідентичностей — автоматизовані або ручні — для їх створення, зміни та видалення. Вимірюйте кількість привілейованих облікових записів, частоту перевірок доступу та те, як швидко доступ відкликається після зміни ролі.

Правильне керування ідентичностями — це постійна боротьба. Саме звідси починається більшість зломів, тому активні вимірювання та усунення проблем є обов’язковими, якщо ви хочете тримати ситуацію під контролем.

Класифікація даних і застосування міток конфіденційності

Класифікація даних у Microsoft 365 означає присвоєння файлам, електронним листам і іншому вмісту міток, які описують їх рівень конфіденційності. Застосування міток конфіденційності дозволяє автоматизувати захист — шифрування, обмеження спільного доступу чи водяні знаки — відповідно до політик, які встановлює ваша організація.

Це не лише формальна відповідність вимогам. Класифікація та маркування даних запускають автоматичні дії, як-от Data Loss Prevention (DLP), що запобігає витоку приватної інформації. Якщо ви хочете налаштувати DLP або отримати поради, як зробити це ефективно, ознайомтеся з practical посібником з налаштування Data Loss Prevention у Microsoft 365, або послухайте епізод подкасту про управління документами з Microsoft Purview, де розказано, як побудувати надійний щит для аудиту.

Встановлення політик створення та використання для стійкого управління

• Встановіть чіткі правила створення ресурсів: Визначте, хто може створювати команди Teams, сайти SharePoint і середовища Power Platform. Забагато кухарів псують страву, і це призводить до хаосу. Обмежте створення, контролюйте його та прив’язуйте до конкретної бізнес-потреби.
• Визначте правила використання та спільного доступу: Чітко пропишіть політики щодо внутрішнього та зовнішнього спільного доступу. Не дозволяйте обміну файлами стати безладом: перевіряйте зовнішні посилання та незвичні схеми спільного доступу. Ознайомтеся з практичними підходами до виявлення зовнішнього спільного доступу до того, як станеться лихо.
• Відстежуйте відхилення від політик і порушення управління: Регулярно перевіряйте, чи дотримуються команди Teams, сайти SharePoint та інші ресурси правил створення, спільного доступу та життєвого циклу. Для організацій із складнішими вимогами уникайте пастки керування в SharePoint і обирайте платформи, створені для відповідності вимогам і масштабування, як-от Dataverse.

Вимірювання того, наскільки добре дотримуються ці правила створення та використання, — ключ до того, щоб Microsoft 365 залишалася продуктивною, безпечною та керованою на довгу перспективу.

Впровадження та вимірювання управління в Microsoft 365

Тепер, коли ви знаєте, як виглядає реальне управління, як його втілити та довести, що воно працює? Відповідь: почніть із практичного плану, застосовуйте політики та інструменти і завжди переконайтеся, що можете виміряти, що відбувається, а не лише сподіватися, що все гаразд.

Стратегія управління починається з визначення цілей, залучення правильних людей з ІТ і бізнесу та узгодження основи: що потрібно контролювати, вимірювати й покращувати. Спочатку ви впроваджуєте базові засоби контролю, а потім переходите до циклу застосування, оцінки та налаштування політик на основі реальних результатів.

Регулярні оцінки та аудити тримають усе під контролем. Їх мета не в тому, щоб карати за помилки, а в тому, щоб знаходити, де процеси відхиляються від курсу, де з’являються прогалини чи нові ризики та на чому зосередитися далі. Щодо інструментів, Microsoft пропонує цілий набір, зокрема Purview і Compliance Manager, які дають змогу отримувати дієві дані та автоматизувати більшу частину вимірювань.

Понад усе це не забувайте: ваша стратегія має значення лише тоді, коли її можна підтвердити цифрами. Якщо ви не можете показати, як ваші зміни знижують ризики або покращують відповідність вимогам, ви просто переставляєте шезлонги на палубі. Хочете побачити, як аудит активності користувачів працює на практиці? Ознайомтеся з цим посібником щодо аудиту активності користувачів у Microsoft Purview.

Створення стратегії управління та практичні кроки впровадження

• Визначте цілі управління: Почніть з того, що саме вашому бізнесу потрібно від управління: зменшити витоки даних, виконати вимоги відповідності або скоротити хаотичне розростання спільнених ресурсів. Переконайтеся, що кожна ціль пов’язана з реальним бізнес-ризиком або бізнес-завданням.
• Залучіть ключових учасників: Об’єднайте ІТ, безпеку, HR та керівників бізнес-напрямів. Справжнє управління — це не проєкт лише для ІТ. Призначте чітких відповідальних за контроль ідентичностей, даних і життєвого циклу, щоб кожен знав, за що він відповідає.
• Проведіть базову оцінку та визначте пріоритети контролів: Оцініть поточне середовище на наявність чинних політик і прогалин. Визначте, де ризик найвищий, наприклад у осиротілих командах Teams, тіньовій ІТ або налаштуваннях спільного доступу за замовчуванням. Про типові помилки та способи їх уникнути дивіться, що призводить до збоїв управління в Microsoft 365.
• Впроваджуйте політики, які можна примусово застосувати: Запровадьте мінімальні стандарти, забезпечте їх виконання за допомогою автоматизації та вбудуйте контроль у систему, а не лише в документацію. Це означає налаштування Conditional Access, DLP і політик створення груп.
• Встановіть метрики та ітеративний перегляд: Налаштуйте інформаційні панелі або звіти для відстеження відповідності політикам, їх використання та дрейфу політик. Заохочуйте регулярні цикли перегляду та оновлення, щоб встигати за змінами ризиків або бізнес-потреб. Якщо ви хочете не довіряти оманливим панелям, розберіться, чому стабільні інформаційні панелі не завжди відображають реальну відповідність.

Зробіть стратегію управління живою системою: чіткою, з визначеною відповідальністю та завжди оціненою за результатами, а не лише за намірами.

Оцінювання та аудит стратегії управління

1. Проводьте регулярний перегляд політик: Заплануйте періодичні перевірки ключових контролів, наприклад Conditional Access, класифікації даних і політик спільного доступу. Чи дозволи все ще суворі, чи винятки накопичилися? Визначте зміни та задокументуйте їх.
2. Аналізуйте активність користувачів і винятки: Використовуйте інструменти аудиту, як-от Microsoft Purview, щоб виявляти відхилення від політик. Стежте за накопиченням привілеїв, рідкісним доступом до даних і надмірним зовнішнім спільним доступом. Дізнайтеся, як налаштувати наскрізне форензік-логування для всього клієнта, з цим докладним посібником з аудиту активності користувачів.
3. Визначайте дрейф політик і прогалини в системі: Шукайте ділянки, де реальна поведінка починає розходитися із задуманими контролями. Відстежуйте зміни середовища або конфігурації, які можуть послабити чинні захисти. У Power Platform стежте, щоб «середовище за замовчуванням» не стало сліпою зоною управління; цей посібник із інсайдерських рішень розкриває приховані ризики.
4. Фіксуйте та усувайте виявлені проблеми: Документуйте кожну прогалину або ризик у центральному реєстрі. Відстежуйте прогрес у закритті прогалин, очищенні застарілих дозволів або виправленні помилкових налаштувань. Переглядайте журнали разом з ІТ та власниками бізнес-процесів, щоб відповідальність була спільною.
5. Удосконалюйте систему постійно: Використовуйте результати аудитів для вдосконалення. Закривайте прості прогалини, передавайте вищі ризики на розгляд вище та оновлюйте політики, щоб адаптуватися до нових загроз або змін у робочих навантаженнях. Аудит — це не момент «зловив на гарячому», а спосіб зробити ваше управління стійким до майбутніх змін.

Регулярний аудит дозволяє вчасно помічати дрейф, підтверджувати відповідність і створювати зворотний зв’язок для кращих політик, і все це ґрунтується на доказах, а не на припущеннях.

Використання Microsoft Purview та інструментів відповідності для вимірювання

• Автоматизовані журнали аудиту з Microsoft Purview: Microsoft Purview фіксує активність користувачів у різних сервісах: входи в систему, доступ до файлів, спільне використання та дії адміністраторів. Перехід на рівень Premium додає довше зберігання даних і розширені сигнали, що допомагає краще відстежувати ризики та дотримання вимог. Докладніше про налаштування та переваги читайте в цьому посібнику з аудиту активності користувачів.
• Оцінки відповідності з Compliance Manager: Compliance Manager безперервно відстежує стан вашого захисту та оцінює його за нормативними рамками, зокрема GDPR чи HIPAA. Панелі показують, де ви на високому рівні, де потрібна робота, а також докази, які можна завантажити для аудиторських команд.
• eDiscovery та управління ризиками інсайдерів: Вбудовані інструменти сканують вміст на наявність чутливої інформації, порушень політик або незвичайної активності користувачів. Порушення політик, позначені ризики та дії з реагування відображаються на панелях, тож виконання політик стає видимим, а не припущеним. Ефективне управління документами також підтримує готовність до аудиту, про що йдеться в обговореннях щодо побудови вашого щита Purview.

Ці інструменти роблять управління вимірюваним, спрощують процеси відповідності та аудиту й дають змогу легко відстежувати прогрес і покращувати його з часом.

Кількісна оцінка управління за допомогою метрик, KPI та моделей зрілості

Сказати, що в середовищі Microsoft 365 є управління, легко, але чи можете ви показати це на графіку? Кількісна оцінка управління дає вам і вашому бізнесу чітку історію, підкріплену даними, про відповідність, ризики та прогрес. Це значно виходить за межі суб’єктивних думок чи статичних панелей.

У цьому розділі ви дізнаєтеся, як визначати та відстежувати ключові показники ефективності (KPI), які вимірюють, як насправді працює ваше управління. Чи дотримуються політики? Чи зменшується ризик? Чи можна прив’язати дії до бізнес-цінності, наприклад до меншої кількості витоків даних або нижчих витрат на аудит?

Ви також відкриєте для себе цінність моделей зрілості та карток оцінювання. Вони допомагають порівняти ваш стан з галузевими найкращими практиками, відстежувати прогрес із року в рік і помічати, де ваші контролі сильні, а де ви застрягли на початковому рівні. Ці моделі дають змогу прозоро обговорювати результати з зацікавленими сторонами, демонструвати рентабельність інвестицій і обґрунтовувати покращення у вашій дорожній карті.

Коли ви впроваджуєте KPI, картки оцінювання та моделі зрілості у свою програму управління, ви створюєте процес, орієнтований на результати, а не лише на активність. Такий структурований підхід, що спирається на цифри, заповнює велику прогалину, яку залишили конкуренти, і допомагає всім дійти згоди щодо управління ризиками та постійного вдосконалення.

Ключові показники ефективності для управління Microsoft 365

• Рівень дотримання політик: Відстежуйте відсоток користувачів, команд або ресурсів, які повністю дотримуються ключових політик, наприклад вимог MFA, елементів керування спільним доступом або правил DLP. Різке падіння показника вказує на прогалини або проблеми з впровадженням.
• Частота інцидентів: Рахуйте кількість порушень відповідності, витоків даних або аномалій доступу за певний період. Цей показник свідчить, чи призводять покращення управління до меншої кількості дорогих інцидентів.
• Час циклу перевірки доступу: Вимірюйте, як швидко переглядаються та відкликаються права доступу після зміни ролей. Довгий цикл означає, що ви несете ризик через дозволи, які вже не є обґрунтованими.
• Виявлення дрейфу політик: Стежте за відмінностями між визначеними політиками та фактичними налаштуваннями або поведінкою систем. Регулярне виявлення дрейфу показує, де правила та реальні контролі не збігаються.
• Підзвітність витрат і showback: Звітність про розподілені витрати та відповідальність, як показано в цьому епізоді про showback і управління ІТ-витратами, допомагає пов’язати відповідальність і управління з відчутними бізнес-результатами.

Зосередьтеся на KPI, які пов’язані зі зменшенням ризиків, підвищенням відповідності та вимірюваною бізнес-цінністю, а не лише на поверхневій статистиці.

Створення карток управління та оцінок зрілості

• Багаторівневі моделі зрілості: Використовуйте моделі, які оцінюють ваше управління за рівнями: базовий, у процесі, просунутий, оптимізований, у таких доменах, як ідентичність, дані та відповідність. Таке відображення виявляє вузькі місця та визначає пріоритети майбутньої роботи.
• Комплексні панелі показників: Створюйте дашборди, які поєднують технічні KPI (відповідність політикам, частота інцидентів) з поведінковими метриками (дотримання правил користувачами, результати навчання). Додайте орієнтири, щоб порівнювати свою організацію з галузевими стандартами або з власними попередніми результатами.
• Аналіз поведінки: Не обмежуйтеся вимірюванням результатів, відстежуйте зміни в поведінці кінцевих користувачів, наприклад, як часто чутливий вміст зберігається без захисту або як часто обходять політики. Висновки з матеріалу про вимірювання дрейфу відповідності та поведінки користувачів можуть виявити приховані ризики.

Панелі показників і моделі зрілості роблять безперервне вдосконалення видимим. Вони перетворюють вимірювання управління на постійний процес, а не на формальну перевірку.

Поширені запитання: вимірювання управління в Microsoft 365

Що робити, якщо в моєї організації обмежені ресурси на управління? Почніть з найбільш ризикових напрямів, наприклад привілейованої ідентичності, зовнішнього спільного доступу та витоку чутливих даних. Поступово розширюйте відстеження й аудит, прагнучи до помітних швидких результатів, які виправдають розширення ваших зусиль.

Як обрати правильні KPI? Прив'язуйте метрики безпосередньо до бізнес-результатів. Якщо головна вимога — регуляторна відповідність, відстежуйте дотримання політик, частоту інцидентів і показник закриття результатів аудиту. Для операційної ефективності пріоритетом мають бути покриття автоматизацією та час усунення проблем.

Яка найбільша помилка у вимірюваннях? Надмірна довіра до дашбордів або стандартних звітів, які не показують повної картини. Фіксуйте одночасно технічні сигнали (журнали, елементи контролю) і поведінкові дані (реальні дії користувачів), щоб вчасно виявляти прогалини та уникати «театру відповідності».

Які інструменти найефективніші? Microsoft Purview і Compliance Manager є галузевими стандартами для відстеження, звітності та аудиту в Microsoft 365. Вони централізують журнали, позначають ризики та автоматично оцінюють стан відповідності, що значно полегшує вимірювання. Для складних вимог використовуйте вбудовані конектори з рішеннями SIEM або автоматизуйте звітність за допомогою PowerShell.

Як вимірювання справді покращує відповідність і зменшує ризики? Неможливо виправити те, чого ви не бачите. Відстежуючи впровадження політик, дрейф і частоту інцидентів, ви виявляєте слабкі місця до того, як вони стануть висновками аудиту або інцидентами безпеки, а також обґрунтовуєте інвестиції та доводите реальне зниження ризиків з часом.

Висновки та наступні кроки для покращення управління Microsoft 365

• Регулярно переглядайте та уточнюйте політики: Не дозволяйте політикам застаріти. Плануйте регулярні перегляди, щоб адаптуватися до нових ризиків і змін у бізнесі. Проактивність тримає ваш захист у форматі.
• Розвивайте обізнаність щодо управління: Зробіть управління спільною відповідальністю. Проводьте навчання, публікуйте звіти про стан показників і залучайте бізнес-стейкхолдерів до прийняття рішень, а не лише ІТ.
• Пріоритезуйте безперервне вимірювання: Розглядайте управління як цикл, а не як проєкт. Додавайте або коригуйте KPI, коли ваше середовище дорослішає й з'являються нові інструменти чи загрози. Продовжуйте вимірювати, порівнювати з орієнтирами та звітувати.
• Формуйте ради з управління: Для розвинутих середовищ створіть раду з управління, яка контролюватиме зони високого ризику, особливо з розвитком ШІ та засобів автоматизації. Це остання лінія захисту, як описано в обговоренні рад з управління та управління ризиками ШІ.

Шлях до надійного управління Microsoft 365 ніколи не завершується, але завдяки чіткості, відповідальності та послідовному вимірюванню ви перетворите свою організацію з реактивної на стійку.