Как с помощью федераций объединить территориально распределенную ИТ-инфраструктуру

Представим типичную ситуацию – у компании есть дочерние организации в разных городах, и их сотрудникам нужно плотно взаимодействовать друг с другом. Им требуется ежедневно общаться в мессенджере, проводить аудио- и видеозвонки, обмениваться документами. Перед ИТ-директором встаёт вопрос – как организовать совместную работу сотрудников из других филиалов или городов внутри единого защищённого периметра?

Ответом является федеративная модель программного обеспечения или, говоря иначе, – федерации. Под этим термином понимают механизм объединения нескольких отдельных информационных систем, в том числе, географически удалённых друг от друга, в единую распределенную сеть. Это позволяет пользователям из разных офисов или даже организаций со своей локальной IT-структурой взаимодействовать между собой так, как если бы они находились в информационном периметре одной компании.

Например, сотрудник головного офиса компании в Москве сможет напрямую связаться по внутренней сети с коллегой из филиала в Хабаровске без использования внешних каналов связи. Или, если крупному холдингу необходимо настроить коммуникацию компаний-партнеров – он может сформировать федерацию со своими поставщиками  и подрядчиками.

Поддержка федераций открывает новые возможности для построения масштабируемых и надёжных корпоративных сетей и позволяет оптимизировать бизнес-процессы и повысить скорость взаимодействия между удалёнными на разные расстояния сотрудниками. Технология федерации критически важна для цифровой трансформации крупных предприятий.

Squadus — цифровое пространство для общения и совместной работы в командах

Российское on-premise решение с привычными функциями корпоративного мессенджера

Узнать подробнее

Какие процессы можно организовать и упростить с помощью IT федераций

• Общение и взаимодействие сотрудников из разных компаний. В рамках федерации они могут связываться друг с другом так же просто, как коллеги внутри одной организации – через чаты, аудио- и видеозвонки, общие каналы и группы.


• Совместная работа над проектами компаний-партнёров. Возможность обмениваться сообщениями, файлами, организовывать видеоконференции упрощает коллаборацию в рамках совместных проектов.


• Взаимодействие подразделений крупных холдингов. Федерация объединяет распределённую структуру в единое информационное пространство, что упрощает коммуникацию между подразделениями.


• Доступ к общим справочным данным – телефонные книги, базы клиентов, документы.


• Управление удалёнными подразделениями. Руководители могут быть на связи со своими распределенными командами и оперативно решать вопросы.


• Автоматизация бизнес-процессов. Боты в федерации позволяют автоматизировать рутинные процессы между разными компаниями. Например, можно создать бота, который автоматизирует создание встреч в календарях, рассылку сообщений, поиск и передачу файлов.

Плюсы федераций при организации и оптимизации информационных систем

У федераций есть ряд преимуществ, которые помогут ИТ-директору эффективнее эксплуатировать свои информационные системы.

Рассмотрим ключевые особенности:

• Дают возможность создавать безопасный доступ к программному обеспечению и данным между разными доменами и организациями. Например, партнерские компании могут получить доступ к нужным ресурсам через федерацию без предоставления учетных записей в основном домене.


• Упрощают управление идентификацией и аутентификацией. Централизованное решение для разграничения доступа вместо создания учетных записей в каждом домене или приложении.


• Позволяют легко масштабировать IT-инфраструктуру с возможностью добавления новых доменов-партнеров. Не нужно вручную настраивать доверительные отношения.


• Уменьшают издержки на администрирование за счёт централизованного контроля доступа, логирования событий и мониторинга активности пользователей.

Какой экономический эффект и пользу бизнесу дают федерации IT

Комплексный подход к консолидации информационных систем с использованием федеративных моделей – это стратегия объединения разрозненных ИТ-инфраструктур, систем и данных компании в единое централизованное хранилище с помощью федеративных технологий.

Этот метод даёт значительные стратегические преимущества для бизнеса. Потребность в консолидации для холдинговых структур, особенно на базе частных облаков, стала одним из ключевых трендов российского рынка еще в 2022 году. Об этом сообщает исследование с участием крупнейших потребителей ИТ.

Основные принципы такого подхода:

• Консолидация ресурсов (серверы, данные, приложения) на центральной, возможно облачной, платформе с высокой отказоустойчивостью.


• Обеспечение безопасного единого доступа к ресурсам для удаленных филиалов, партнеров и клиентов.


• Использование открытых стандартов для интеграции разнородных систем (LDAP, SAML, OAuth).


• Внедрение единых политик безопасности, идентификации пользователей на основе федеративной модели.


• Масштабируемость для быстрого подключения новых ресурсов или организаций.

Всё это позволяет значительно повысить эффективность информационных технологий, снизить издержки, ускорить внедрение новых цифровых сервисов для бизнеса за счёт гибкой централизованной архитектуры. И здесь федерации критически важны для построения распределенных и консолидированных инфраструктур предприятий любого масштаба.

Во-первых, поддержка федераций с помощью перечисленных выше технологий экономит время сотрудников, упрощает управление учётными данными и повышает безопасность внутри компании.

Во-вторых, консолидация инфраструктуры позволяет компаниям экономить. Например, вместо того, чтобы поддерживать локальные серверы и каналы связи в каждом филиале, можно объединить все в единую облачную платформу. Это снижает затраты на администрирование, лицензирование, обслуживание.

Кроме того, федерации позволяют интегрировать разнородные информационные системы компаний в единое пространство.

Допустим, у поставщика одна инсталляция корпоративного мессенджера, а у заказчика – другая. Объединив их в федерации, можно наладить автоматический обмен данными между этими системами. Это ускорит взаимодействие компаний и сделает бизнес-процессы более эффективными.

Популярные примеры технологий, поддерживающих федерации

SAML (Security Assertion Markup Language) – открытый стандарт для обмена данными аутентификации и авторизации между провайдерами услуг. Позволяет организовать единый вход (SSO) в различные веб-приложения, используя одну учётную запись. Например, вход в почтовый сервис, CRM-систему и ERP из одного набора логин/пароль.

LDAP (Lightweight Directory Access Protocol) – протокол для доступа к службам каталогов, таким как Active Directory. Используется для синхронизации и репликации пользователей, групп, ролей между разными информационными системами компании.

OAuth – открытый протокол для делегированной аутентификации и авторизации между сайтами и приложениями. Позволяет разрешать одним веб-сервисам (например, Google) взаимодействовать с данными пользователя на других сайтах от его имени.

OpenID – децентрализованный стандарт для единого входа на различные сайты посредством одной учётной записи. Это упрощает процесс аутентификации для пользователя и позволяет сайтам не хранить пароли.

Squadus – отечественная платформа для организации защищённого рабочего пространства и эффективного взаимодействия сотрудников. Благодаря гибкой настройке ролей и прав доступа, Squadus позволяет безопасно организовать работу удалённых команд и филиалов, предоставляя централизованно управляемое единое пространство взаимодействия для сотрудников.

Оставьте заявку на демонстрацию Squadus

Оцените удобство, привычные сценарии работы и совместное редактирование документов

Запросить демонстрацию

Squadus использует открытые API для интеграции с другими информационными системами организаций - ERP, CRM, БД и документооборота. Поддерживает открытые стандарты информационной безопасности для защиты данных в рабочих чатах и при видеоконференцсвязи, шифрование трафика и DLP для предотвращения утечек.