Jeres kontormedarbejdere har haft Microsoft 365 i årevis. Men på produktionsgulvet kører vagtbytte stadig over WhatsApp, kvalitetsrapporter udfyldes på papir, og delte tablets har ingen adgangskontrol. Det skaber sikkerhedshuller, dobbeltarbejde og en NIS2-risiko, I ikke har råd til at ignorere. Denne guide viser, hvordan I ruller M365 ud til frontline workers — med de rigtige licenser, sikre enheder og konkrete apps, der fjerner papirarbejdet.

Det vigtigste fra denne artikel

• Spar licensomkostninger: Giv produktionsmedarbejdere F1- eller F3-licenser i stedet for Business Premium — og betal kun for det, de faktisk bruger.
• Fjern papir med Power Apps: Tre konkrete apps til tidsregistrering, kvalitetskontrol og afvigelsesrapportering giver realtidsdata direkte i jeres ERP.
• Luk Shadow IT: Erstat private WhatsApp-grupper med Teams Shifts til vagtbytte og skiftoverlevering — og overhold NIS2-kravene.
• Sikr delte enheder: Intune Shared Device Mode og Kiosk Mode beskytter tablets og scannere på gulvet med MFA og automatisk log-ud.
• Gør dokumentation tilgængelig: Copilot Studio lader operatører søge i SOP’er og maskinmanualer direkte fra mobilen.

Hvorfor produktionsgulvet er jeres næste M365-projekt

De fleste danske produktionsvirksomheder har allerede M365 på kontoret. Problemet er, at gulvet lever i en parallel verden: papirskemaer, mundtlige overleveringer og private chat-apps. Det giver tre konkrete risici:

1. Datatab: Kvalitetsdata på papir forsvinder, bliver fejlaflæst eller registreres for sent.
2. Sikkerhedshul: WhatsApp-grupper til vagtbytte ligger uden for jeres kontrol. Virksomhedsdata deles på private enheder uden logning.
3. NIS2-overtrædelse: ENISA peger på, at enheder på produktionsgulvet er en primær angrebsvektor, når IT og OT smelter sammen. Delte tablets uden MFA er en direkte overtrædelse af adgangskontrolkravene.

M365 løser alle tre — hvis I vælger de rigtige licenser og konfigurerer enhederne korrekt.

Sådan vælger I den rigtige licens: F1, F3 eller Business Premium

Den dyreste fejl er at give alle medarbejdere den samme licens. En operatør på gulvet har ikke brug for desktop-versioner af Word og Excel. Her er beslutningsreglen:

Rolle	Anbefalet licens	Inkluderer	Pris-niveau
Operatør / lagermedarbejder (kun mobil/tablet)	Microsoft 365 F1	Teams, Shifts, web-apps, Entra ID	Lavest
Teamleder / kvalitetsansvarlig	Microsoft 365 F3	F1 + Power Apps, Forms, udvidet Intune	Mellem
Administration / kontor	Business Premium	Fuld Office-suite, Intune, Defender, Purview	Højest

Før: Alle 120 medarbejdere har Business Premium til ca. 198 kr./bruger/md.
Efter: 80 gulvmedarbejdere får F1, 10 teamledere F3, 30 kontorfolk beholder Business Premium. Licensomkostningen falder markant — og sikkerheden stiger, fordi hver bruger kun har adgang til det, de skal bruge.

Microsofts officielle guide til frontline workers i produktion bekræfter denne tilgang: start med F-licenser og tilføj funktioner efter behov.

Tre Power Apps der fjerner papirarbejdet

Power Apps i M365 lader jer bygge simple mobilapps uden kode. Her er tre, der giver hurtigst ROI på jeres eksisterende M365-platform:

1. Tidsregistrering med stregkodescanning

Operatøren scanner sit ID-kort og produktionsordren. Tid og materialeforbrug registreres direkte i Business Central via API. Ingen papir-timesedler, ingen manuel indtastning.

Før: Papir-timesedler tastes ind af en administrativ medarbejder dagen efter — med fejl og forsinkelser.
Efter: Realtidsdata i ERP. Lønkørsel og produktionsrapporter trækkes direkte uden dobbeltarbejde.

2. Kvalitetskontrol-tjek

En simpel formular med foto-upload, dropdown-felter og automatisk eskalering ved afvigelser. Data gemmes i SharePoint og kan trækkes ud i Power BI.

3. Afvigelsesrapportering

Operatøren registrerer en afvigelse på 30 sekunder. Appen sender automatisk en Teams-notifikation til kvalitetschefen og opretter en sag i Planner.

Nav24 dokumenterer, hvordan Forms og Power Apps erstatter papirbaseret dataindtastning og giver realtidsdata på afvigelser i produktionsvirksomheder.

Stop WhatsApp på fabrikken — brug Teams Shifts

Private chat-apps til vagtbytte er Shadow IT. I har ingen kontrol over, hvad der deles, ingen logning og ingen mulighed for at slette data, hvis en medarbejder stopper. Det er en direkte sikkerhedsrisiko — og under NIS2 kan det koste jer dyrt.

Teams Shifts løser det:

• Vagtbytte: Medarbejdere anmoder om bytte direkte i appen. Lederen godkender med ét tryk.
• Skiftoverlevering: Afgående hold skriver noter i Shifts. Copilot kan opsummere hændelser fra forrige vagt, så det nye hold starter med overblik.
• Logning: Alt ligger i jeres M365-tenant. I kan auditere, søge og slette efter behov.

Tjekliste: Sikr delte enheder på produktionsgulvet med Intune

Delte tablets og scannere er en af de største angrebsvektorer i produktionen. Her er en konkret tjekliste til opsætning via Intune:

1. Aktivér Shared Device Mode i Entra ID. Hver bruger logger ind med sit eget ID. Appen rydder automatisk sessionsdata ved log-ud.
2. Konfigurér Kiosk Mode. Lås tabletten til kun at vise Teams, Power Apps og evt. browser til SOP’er. Ingen adgang til app-butik eller indstillinger.
3. Håndhæv MFA — også på gulvet. Brug passwordless login (FIDO2-nøgle eller Authenticator) for at undgå, at operatører deler koder.
4. Sæt automatisk log-ud-timer. Hvis tabletten er inaktiv i 5 minutter, logges brugeren ud. Det forhindrer, at næste operatør arbejder under en andens identitet.
5. Aktivér Conditional Access. Tillad kun adgang fra godkendte enheder og fra virksomhedens netværk.
6. Dokumentér konfigurationen. NIS2 kræver, at I kan fremvise jeres adgangskontrolpolitik ved audit. Gem policies i SharePoint med versionsstyring.

Copilot til frontline workers: Chat med jeres maskinmanualer

Operatører bruger i dag minutter på at finde den rigtige side i en PDF-manual. Med Copilot Studio bygger I en intern chatbot, der læser jeres SOP’er, maskinmanualer og sikkerhedsdatablade.

Operatøren skriver: “Hvad er max. tryk på ventil B3?” — og får svaret med kildehenvisning på 5 sekunder. Direkte i Teams på mobilen.

Ifølge Microsofts Cloud Blog (marts 2026) bruger frontrunner-virksomheder allerede “connected worker”-scenarier, hvor operatører henter arbejdsinstruktioner via Copilot på mobilen.

Forudsætningen er, at jeres dokumentation ligger struktureret i SharePoint — ikke på et lokalt drev eller i en papirmappe. Start med de 10 mest brugte manualer og udvid derfra.

Sådan forbinder I Business Central med produktionsgulvet

Masterdata (styklister, produktionsordrer, vareoplysninger) skal blive i Business Central. Men brugerfladen på gulvet skal være enkel. Arkitekturen ser sådan ud:

• Business Central = planlægningsmotor (produktionsordrer, styklister, lager).
• Power Apps / Teams = eksekveringsflade (operatøren ser kun sin opgave, scanner og registrerer).
• Integration via OData/REST API’er = data flyder automatisk mellem ERP og M365. Ingen CSV-eksport, ingen dobbeltindtastning.

Liberty Grove beskriver denne arkitektur i detaljer: ERP ejer data, M365 ejer brugeroplevelsen.

Ofte stillede spørgsmål om Microsoft 365 til produktionsvirksomheder

Hvad er forskellen på M365 F1 og F3 til produktionsmedarbejdere?

F1 giver adgang til Teams, Shifts og web-apps. F3 tilføjer Power Apps, Forms og udvidet Intune-styring. Tommelfingerregel: operatører får F1, teamledere og kvalitetsansvarlige får F3.

Kan vi bruge delte tablets sikkert under NIS2?

Ja — hvis I aktiverer Shared Device Mode i Entra ID, håndhæver MFA (helst passwordless) og sætter automatisk log-ud. Dokumentér konfigurationen, så I kan fremvise den ved audit.

Hvordan erstatter vi papir-kvalitetsrapporter med M365?

Byg en Power App med foto-upload, dropdown-felter og automatisk eskalering. Data gemmes i SharePoint og kan visualiseres i Power BI. F3-licensen inkluderer Power Apps.

Er WhatsApp til vagtbytte virkelig et NIS2-problem?

Ja. Virksomhedsdata på private enheder uden logning og slettemulighed er en overtrædelse af NIS2’s krav til adgangskontrol og hændelseslogning. Teams Shifts giver jer fuld kontrol.

Hvad kræver det at sætte Copilot op til maskinmanualer?

I skal have dokumentationen i SharePoint (PDF eller Word). Derefter bygger I en chatbot i Copilot Studio, der peger på de relevante biblioteker. Start med 10 manualer og test med én afdeling.

Hvordan integrerer vi M365 med Business Central på gulvet?

Brug OData- eller REST-API’er til at forbinde Power Apps med Business Central. Masterdata bliver i ERP. Operatøren ser kun sin opgave i en simpel mobilapp. Ingen manuel eksport.

Hvor lang tid tager det at rulle M365 ud til produktionsgulvet?

En typisk udrulning til 50–100 frontline workers tager 4–8 uger: 1 uge til licensering og enhedsstrategi, 2–3 uger til konfiguration og app-udvikling, 1–2 uger til pilottest, 1 uge til fuld udrulning og træning.

Fem skridt til M365 på jeres produktionsgulv

1. Kortlæg roller og behov. Segmentér medarbejderne i operatører, teamledere og kontor. Tildel F1, F3 eller Business Premium efter den tabel, I fandt ovenfor.
2. Sikr enhederne. Konfigurér Intune med Shared Device Mode, Kiosk Mode, MFA og Conditional Access. Test på 3–5 enheder før fuld udrulning.
3. Udrul Teams Shifts. Opret vagtplaner, aktiver vagtbytte-godkendelse og kommunikér tydeligt til medarbejderne, at WhatsApp ikke længere bruges til arbejdsrelateret kommunikation.
4. Byg jeres første Power App. Start med tidsregistrering eller kvalitetskontrol. Forbind den til Business Central via API. Pilottest med ét skifthold i to uger.
5. Dokumentér og auditér. Gem alle policies, konfigurationer og brugeraftaler i SharePoint. Planlæg kvartalsvis gennemgang af adgangsrettigheder og enhedsstatus — det kræver NIS2.

Få styr på licenserne og NIS2-kravene på fabriksgulvet. Lad A-one Solutions gennemgå jeres setup og sikre, at I hverken betaler for meget eller går på kompromis med sikkerheden.