Безопасность

В офисе без пароля. Снаружи только с кодом

Портал устанавливается в вашей инфраструктуре и встраивается в Active Directory. Данные, файлы и журналы не покидают вашу сеть.

Защита

Что защищает портал

Kerberos SSO

Вход с рабочего ПК без пароля

Браузер предъявляет доменный билет Kerberos, и сотрудник сразу попадает в портал. С личных устройств пароль проверяется в Active Directory по защищённому LDAPS.

MFA · TOTP

Код из приложения при входе извне

Google Authenticator, Яндекс ID или Microsoft Authenticator. Одноразовые резервные коды на случай потери телефона.

Подрядчики

Внешние сотрудники без учётной записи в домене

Самостоятельная регистрация, подтверждение почты, одобрение администратором, обязательный второй фактор и отдельные права.

Журнал

Журнал событий безопасности

Входы, отказы и блокировки с минимумом персональных данных, фильтрами и выгрузкой в CSV.

Роли

Права по ролям

Публикаторы, операторы календарей, исполнители и руководители служб, делопроизводители. Каждый видит только своё.

Аудит

Контроль удалённых сеансов

Все удалённые подключения записываются, записи не скачиваются, а каждый просмотр фиксируется в журнале.

Вопросы

Вопросы о безопасности

Где хранятся данные?

На вашем сервере: база PostgreSQL, файлы и журналы. Портал не зависит от внешних облачных сервисов.

Как делаются резервные копии?

Резервное копирование базы и файлов запускается по расписанию системным таймером на сервере портала.

Можно ли запретить вход извне?

Да. Вход извне всегда требует код из приложения, а на уровне веб‑сервера доступ снаружи можно ограничить или закрыть. Отдельным сотрудникам можно запретить единый вход.

Соберите всё в одном окне

Покажем все модули на демонстрационном стенде с тестовыми данными, расскажем о пилоте локального ИИ и обсудим установку в вашей инфраструктуре.

[email protected]