Корпоративный мессенджер on-prem: зачем Enterprise свой сервер
Публичный мессенджер удобен для пилота и опасен как единственный канал холдинга. Переписка, файлы и адреса стендов уходят во внешний контур. Для CIO и CISO это вопрос не «привычки сотрудников», а периметра, журнала событий и отзыва доступа в день увольнения.
Сервер корпоративного мессенджера закрывает другую модель: чаты живут на стенде организации, а рабочие места подключаются к нему. Так устроен ЕКП Диалог.
Что отличает сервер от «ещё одного чата»
Клиент на телефоне или в браузере без своего сервера всё равно зависит от чужого облака. On-prem (или доверенное российское облако) значит:
- комнаты и история остаются у заказчика;
- вход совпадает с корпоративным SSO, а не с отдельной учёткой;
- блокировка в IAM отрезает и порталы, и чаты;
- ИБ видит контур, а не набор личных устройств с теневым IT.
ЕКП Диалог - серверная часть. Браузер ЕКП Веб и мобильное ЕКП Лайт к ней подключаются. Это три продукта, не три копии одного интерфейса.
Когда внедрение окупается
- Запрет зарубежных мессенджеров уже есть, замены нет. Сотрудники всё равно уходят в тень. Свой стенд снимает конфликт между политикой и работой.
- Нужен единый вход. Если чат живёт отдельно от IAM, при увольнении остаётся «живой» аккаунт в переписке.
- Одинаковый контур на ПК и на телефоне. Один стенд, два клиента: защищённый браузер и мобильное приложение.
- Аудит. Расследование инцидента требует журнала на своей стороне, а не запроса к иностранному оператору.
Как не спутать роли продуктов
- ЕКП Диалог поднимает стенд мессенджера.
- ЕКП Веб показывает чаты в правой панели браузера после подключения к стенду, рядом с внутренними сервисами.
- ЕКП Лайт показывает те же чаты во вкладке «Диалог» на телефоне, плюс сервисы по допускам.
- Private Web выдаёт SSO, персон и права. Без него мессенджер снова распадается на локальные учётки.
Пилот имеет смысл начинать со стенда и 2-3 подразделений, а не с «поставить всем красивый клиент». Клиент без сервера не даёт суверенитета.
Чеклист до пилота
- адрес стенда и контур (on-prem / доверенное облако);
- связь с Private Web: провайдеры, справочник, аккаунты Matrix;
- список первых комнат и владельцев;
- сценарий найма и увольнения: доступ в чаты отзывается вместе с сервисами;
- критерии успеха: доля переписки в контуре, время отзыва доступа, отказ от публичных каналов в scope.
Как Веб и Лайт подключаются к стенду, читайте в открытой документации ЕКП Диалог.