МойОфис 
Mailion 
Справочный центр Представим типичную ситуацию – у компании есть дочерние организации в разных городах, и их сотрудникам нужно плотно взаимодействовать друг с другом. Им требуется ежедневно общаться в мессенджере, проводить аудио- и видеозвонки, обмениваться документами. Перед ИТ-директором встаёт вопрос – как организовать совместную работу сотрудников из других филиалов или городов внутри единого защищённого периметра?
Ответом является федеративная модель программного обеспечения или, говоря иначе, – федерации. Под этим термином понимают механизм объединения нескольких отдельных информационных систем, в том числе, географически удалённых друг от друга, в единую распределенную сеть. Это позволяет пользователям из разных офисов или даже организаций со своей локальной IT-структурой взаимодействовать между собой так, как если бы они находились в информационном периметре одной компании.
Например, сотрудник головного офиса компании в Москве сможет напрямую связаться по внутренней сети с коллегой из филиала в Хабаровске без использования внешних каналов связи. Или, если крупному холдингу необходимо настроить коммуникацию компаний-партнеров – он может сформировать федерацию со своими поставщиками и подрядчиками.
Поддержка федераций открывает новые возможности для построения масштабируемых и надёжных корпоративных сетей и позволяет оптимизировать бизнес-процессы и повысить скорость взаимодействия между удалёнными на разные расстояния сотрудниками. Технология федерации критически важна для цифровой трансформации крупных предприятий.
Какие процессы можно организовать и упростить с помощью IT федераций
- Общение и взаимодействие сотрудников из разных компаний. В рамках федерации они могут связываться друг с другом так же просто, как коллеги внутри одной организации – через чаты, аудио- и видеозвонки, общие каналы и группы.
- Совместная работа над проектами компаний-партнёров. Возможность обмениваться сообщениями, файлами, организовывать видеоконференции упрощает коллаборацию в рамках совместных проектов.
- Взаимодействие подразделений крупных холдингов. Федерация объединяет распределённую структуру в единое информационное пространство, что упрощает коммуникацию между подразделениями.
- Доступ к общим справочным данным – телефонные книги, базы клиентов, документы.
- Управление удалёнными подразделениями. Руководители могут быть на связи со своими распределенными командами и оперативно решать вопросы.
- Автоматизация бизнес-процессов. Боты в федерации позволяют автоматизировать рутинные процессы между разными компаниями. Например, можно создать бота, который автоматизирует создание встреч в календарях, рассылку сообщений, поиск и передачу файлов.
Плюсы федераций при организации и оптимизации информационных систем
У федераций есть ряд преимуществ, которые помогут ИТ-директору эффективнее эксплуатировать свои информационные системы.
Рассмотрим ключевые особенности:
- Дают возможность создавать безопасный доступ к программному обеспечению и данным между разными доменами и организациями. Например, партнерские компании могут получить доступ к нужным ресурсам через федерацию без предоставления учетных записей в основном домене.
- Упрощают управление идентификацией и аутентификацией. Централизованное решение для разграничения доступа вместо создания учетных записей в каждом домене или приложении.
- Позволяют легко масштабировать IT-инфраструктуру с возможностью добавления новых доменов-партнеров. Не нужно вручную настраивать доверительные отношения.
- Уменьшают издержки на администрирование за счёт централизованного контроля доступа, логирования событий и мониторинга активности пользователей.
Какой экономический эффект и пользу бизнесу дают федерации IT
Комплексный подход к консолидации информационных систем с использованием федеративных моделей – это стратегия объединения разрозненных ИТ-инфраструктур, систем и данных компании в единое централизованное хранилище с помощью федеративных технологий.
Этот метод даёт значительные стратегические преимущества для бизнеса. Потребность в консолидации для холдинговых структур, особенно на базе частных облаков, стала одним из ключевых трендов российского рынка еще в 2022 году. Об этом сообщает исследование с участием крупнейших потребителей ИТ.
Основные принципы такого подхода:
- Консолидация ресурсов (серверы, данные, приложения) на центральной, возможно облачной, платформе с высокой отказоустойчивостью.
- Обеспечение безопасного единого доступа к ресурсам для удаленных филиалов, партнеров и клиентов.
- Использование открытых стандартов для интеграции разнородных систем (LDAP, SAML, OAuth).
- Внедрение единых политик безопасности, идентификации пользователей на основе федеративной модели.
- Масштабируемость для быстрого подключения новых ресурсов или организаций.
Всё это позволяет значительно повысить эффективность информационных технологий, снизить издержки, ускорить внедрение новых цифровых сервисов для бизнеса за счёт гибкой централизованной архитектуры. И здесь федерации критически важны для построения распределенных и консолидированных инфраструктур предприятий любого масштаба.
Во-первых, поддержка федераций с помощью перечисленных выше технологий экономит время сотрудников, упрощает управление учётными данными и повышает безопасность внутри компании.
Во-вторых, консолидация инфраструктуры позволяет компаниям экономить. Например, вместо того, чтобы поддерживать локальные серверы и каналы связи в каждом филиале, можно объединить все в единую облачную платформу. Это снижает затраты на администрирование, лицензирование, обслуживание.
Кроме того, федерации позволяют интегрировать разнородные информационные системы компаний в единое пространство.
Допустим, у поставщика одна инсталляция корпоративного мессенджера, а у заказчика – другая. Объединив их в федерации, можно наладить автоматический обмен данными между этими системами. Это ускорит взаимодействие компаний и сделает бизнес-процессы более эффективными.
Популярные примеры технологий, поддерживающих федерации
Active Directory (AD) – это служба каталогов, которая позволяет объединять разрозненные домены Windows в единое пространство имён пользователей, компьютеров и ресурсов. Благодаря AD можно централизованно управлять доступом и настройками всех устройств в корпоративной сети из одной точки. Пользователи могут входить в систему на любом компьютере организации, используя свою учетную запись.
SAML (Security Assertion Markup Language) – открытый стандарт для обмена данными аутентификации и авторизации между провайдерами услуг. Позволяет организовать единый вход (SSO) в различные веб-приложения, используя одну учётную запись. Например, вход в почтовый сервис, CRM-систему и ERP из одного набора логин/пароль.
LDAP (Lightweight Directory Access Protocol) – протокол для доступа к службам каталогов, таким как Active Directory. Используется для синхронизации и репликации пользователей, групп, ролей между разными информационными системами компании.
OAuth – открытый протокол для делегированной аутентификации и авторизации между сайтами и приложениями. Позволяет разрешать одним веб-сервисам (например, Google) взаимодействовать с данными пользователя на других сайтах от его имени.
OpenID – децентрализованный стандарт для единого входа на различные сайты посредством одной учётной записи. Это упрощает процесс аутентификации для пользователя и позволяет сайтам не хранить пароли.
Squadus – отечественная платформа для организации защищённого рабочего пространства и эффективного взаимодействия сотрудников. Благодаря гибкой настройке ролей и прав доступа, Squadus позволяет безопасно организовать работу удалённых команд и филиалов, предоставляя централизованно управляемое единое пространство взаимодействия для сотрудников.
Squadus использует открытые API для интеграции с другими информационными системами организаций - ERP, CRM, БД и документооборота. Поддерживает открытые стандарты информационной безопасности для защиты данных в рабочих чатах и при видеоконференцсвязи, шифрование трафика и DLP для предотвращения утечек.
Федерации позволяют масштабировать ИТ-продукт на огромные корпоративные сети. Например, с помощью Squadus 1.3 холдинг из десятков, даже сотен организаций в разных городах может объединиться в одно информационное пространство. Здесь каждый получит возможность пользоваться расширенными функциями сервиса, например, редактировать документы в чате или группировать чаты по персональным папкам и гибко настраивать доступ к данным.Это значительно повышает скорость коммуникаций по сравнению с электронной почтой. Кроме того, федерации обеспечивают большую безопасность за счёт локального размещения данных внутри периметров компаний.
Переход на современные Cloud Native и микросервисные архитектуры в рамках консолидации повышает отказоустойчивость и даёт быстрое восстановление после сбоев. А в условиях санкций консолидация на российских платформах и сервисах снижает риски отключения критичных систем из-за действий недружественных стран.
В целом, использование федеративных технологий станет ключевым фактором для достижения технологического суверенитета, оптимизации затрат, повышения отказоустойчивости и скорости цифровой трансформации вашей компании.
