2026-09-04 · Хайтекчер

Защищённый российский браузер: рабочее место с мессенджером и SSO

Обычный браузер на рабочем месте открывает всё: внутренний портал, личную почту, загрузки без политики и чат в соседней вкладке зарубежного сервиса. Для ИБ это не «гибкость», а дыра в периметре. Защищённый корпоративный браузер решает другую задачу: одно окно для сервисов холдинга и для мессенджера, который живёт на своём стенде.

Так работает ЕКП Веб: российский браузер, который подключается к стенду ЕКП Диалог. Корпоративный мессенджер с SSO открывается в правой панели, внутренние сервисы - в центре.

Чем браузер отличается от «ещё одной вкладки чата»

Отдельный десктоп-клиент мессенджера множит установку, обновления и учётки. Вкладка публичного веб-чата не даёт политик загрузок и пространств. Корпоративный браузер совмещает:

  • управляемые пространства (личное и корпоративное);
  • сервисы по правам из Private Web (календарь, СЭДО, таск-трекер);
  • подключение к стенду Диалог без второго приложения;
  • сплит-режим, папки, загрузки, инкогнито, менеджер паролей.

Сотрудник не «переключается между мессенджером и порталом». Он остаётся в одном контуре.

Кому это нужно в первую очередь

  • сотрудникам с плотным потоком внутренних ссылок и согласований в чате;
  • CISO, которым нужны зоны доступа и журнал, а не теневой Chrome с расширениями;
  • CIO, которые хотят SSO: вход в браузер = вход в сервисы = вход в чаты стенда.

Типовые ошибки выбора

  1. Искать только «российский Chromium». Без связи с IAM и стендом мессенджера это снова обычный браузер с другой этикеткой.
  2. Не задать пространства в Private Web. Тогда слева пусто, а справа нет смысла открывать Диалог.
  3. Смешать личный и корпоративный контур. Личный аккаунт в ЕКП Веб не показывает корпоративные сервисы - так и задумано.

Что проверить на пилоте

  • вход корпоративным аккаунтом и появление сервисов слева;
  • открытие ЕКП Диалог справа на том же стенде, что и у мобильного клиента;
  • загрузки и сплит-режим на 2-3 рабочих сценариях;
  • ИИ-чаты, если они входят в scope: провайдер и токен задаются в контуре, а не в публичном SaaS по умолчанию.

Интерфейс панелей, пространств и ИИ-чатов описан в документации ЕКП Веб.