В eXpress есть два вида профилей пользователей:

• Личный аккаунт. Создаётся при регистрации пользователя на RTS или ETS (в этом случае пользователь не имеет к нему доступа).
• Корпоративная учётная запись. Подготавливается вручную администратором, автоматически при синхронизации с корпоративной системой управления профилями или автоматически, когда пользователь вводит в приложение свою рабочую электронную почту. Пользователь личного аккаунта может подключить корпоративную учётную запись.

Уникальным идентификатором пользователя является не номер телефона, логин или почта, а HUID (Human Unique IDentifier) личного аккаунта. HUID состоит из 32-х цифробуквенных символов, разделенных дефисами. Он создаётся на RTS или на ETS (на ETS нельзя пользоваться личным аккаунтом) при регистрации пользователя. После входа пользователя на корпоративный сервер его личный аккаунт на RTS/ETS и корпоративная учётная запись на CTS/ECTS связываются, HUID корпоративной учётной записи заменяется на HUID личного аккаунта.

HUID личного аккаунта смениться не может. Именно по HUID личного аккаунта идентифицируются все чаты и контакты пользователя, хранящиеся на серверах. С HUID также связан личный пароль от ключей шифрования.

Пользователь личного аккаунта может войти в учётную запись на корпоративном сервере (любое приложение), либо пользователь может выйти из корпоративной учётной записи и остаться на RTS в личном аккаунте (только приложение eXpress). В свободных корпоративных учётных записях, в которые не вошли, используется случайный «HUID-пустышка».

Новый HUID у пользователя появляется только при создании нового личного аккаунта в следующих случаях:

• регистрация нового аккаунта;
• старый аккаунт был удалён, пользователь регистрируется с тем же номером телефона в новый аккаунт.

Ваш HUID может посмотреть системный администратор организации или поддержка eXpress.

Личный аккаунт (внешний профиль) появляется на RTS/ETS (личным аккаунтом на ETS пользоваться нельзя) при регистрации пользователя. В приложении eXpress при регистрации или если вы не вошли на корпоративный сервер, вы сами можете поменять аватар и имя личного аккаунта. Пользователи eXpress, зарегистрированные в личном аккаунте, обозначаются зелёным цветом.

В приложениях с другими названиями личным аккаунтом пользоваться нельзя, он существует только на сервере в служебных целях.

Возможности личного аккаунта eXpress

Личный аккаунт в приложении eXpress, в отличие от корпоративной учётной записи, имеет ограничения:

• Можно отправлять файлы размером не больше 25 МБ (у корпоративных пользователей максимум 1 ГБ).
• Пользователь личного аккаунта не может позвонить другому такому же пользователю. Позвонить можно только корпоративному.
• Недоступно создание конференций, но можно подключаться к конференциям корпоративных пользователей по приглашению.
• Недоступны такие функции приложения, как теги, напоминания и режим конфиденциальности (если в групповом чате или канале присутствует пользователь с личным аккаунтом, этот режим нельзя включить).

Отличия «зелёных» внешних пользователей и «синих» корпоративных пользователей см. здесь.

Создание личного аккаунта в eXpress

Личный аккаунт можно создать в eXpress самостоятельно. Описание регистрации личного аккаунта есть в разделе «Регистрация и вход в приложение». Если в вашей организации используется специальное приложение, не eXpress (ETS), в нём нельзя использовать личный аккаунт — вход на корпоративный сервер обязателен. Технически личный аккаунт всё-таки существует на ETS, но у пользователя нет к нему доступа (самостоятельно пользователь может только удалить его).

Изменение аватара и имени личного аккаунта eXpress

Если вы не вошли на корпоративный сервер и остались в eXpress как «зелёный» пользователь, изменить аватар и имя личного аккаунта в eXpress вы можете самостоятельно. Для этого в приложении eXpress откройте Настройки > Профиль > нажмите кнопку-троеточие и выберите Редактировать профиль.

Личный аккаунт в специальном брендированном приложении недоступен, и его данные поменять нельзя. А данными корпоративной учётной записи в eXpress и в специальном приложении управляет системный администратор организации.

Видимость данных личного аккаунта eXpress

Если вы пользуетесь личным аккаунтом в eXpress (не входили на корпоративный сервер), все пользователи видят имя и аватар вашего личного аккаунта такими, какими вы их указали. Если у кого-то вы добавлены в телефонную книгу на мобильном устройстве, и у него в приложении включена настройка Использовать имена из телефонной книги, вы будете отображаться у него с именем, с которым он внёс вас в свою телефонную книгу.

Если вы регистрировались в приложении, используя номер телефона или добавили номер телефона или электронную почту, эту информацию сможет увидеть другой пользователь, у которого ваш номер или адрес электронной почты записаны в телефонной книге на мобильном устройстве. Остальные пользователи ваш номер телефона или почту не увидят.

Дать другому пользователю доступ через приложение к своему номеру телефона или к почте невозможно, однако в приложении можно отправлять карточки контактов из вашей телефонной книги, где может присутствовать эта информация.

Добавление, удаление и изменение номера телефона и почты в профиле

С личным аккаунтом или с корпоративной учётной записью могут быть связаны только один номер телефона и одна почта. Эта информация добавляется на RTS или ETS в личный аккаунт.

Если вам нужно добавить или поменять номер телефона или почту:

• если версия бэкенда и приложения ниже 3.16: зарегистрируйте новый личный аккаунт с новым номером телефона и пользуйтесь им. Сменить номер существующего аккаунта и добавить почту нельзя.
• если версия бэкенда и приложения 3.16 и выше: в приложении откройте Настройки > Профиль и поменяйте желаемую информацию.
  
  Удалить уже добавленный в профиль номер телефона нельзя, но сменить на другой — можно.

Переписку из старого аккаунта в новый перенести нельзя. По желанию предыдущий личный аккаунт можно удалить (см. ниже).

Удаление личного аккаунта eXpress

Если вы пользуетесь личным аккаунтом в приложении eXpress, существует возможность безвозвратно удалить его. Учтите, что после удаления аккаунта вы потеряете доступ к чатам и контактам, поскольку эта информация связана с HUID личного аккаунта.


Чтобы удалить личный аккаунт в eXpress, перейдите в Настройки > Профиль > нажмите кнопку-троеточие и выберите Удалить аккаунт и подтвердите удаление аккаунта.

Если у личного аккаунта был номер телефона, он перестаёт быть связанным с аккаунтом. Можно будет заново зарегистрироваться с тем же самым номером как абсолютно новый пользователь — создастся новый аккаунт с новым HUID.

Удалить личный аккаунт возможно даже в случае, если вы зарегистрированы как корпоративный пользователь на CTS или ECTS. После удаления аккаунта на корпоративный сервер отправится запрос на логаут. Администратор корпоративного сервера обязательно должен подтвердить ваш логаут, иначе вы не сможете повторно использовать номер телефона, связанный с удалённым аккаунтом (если он есть).

Корпоративная учётная запись подготавливается организацией заранее, по заявке пользователя или автоматически при синхронизации с внутренней системой или когда пользователь вводит в приложение свою рабочую электронную почту (если настроена саморегистрация). В приложении eXpress пользователь личного аккаунта может стать корпоративным пользователем, войдя в корпоративную учётную запись. В специальном приложении с функциями eXpress нельзя пользоваться личным аккаунтом, нужно сразу входить в корпоративную учётную запись. Корпоративными учётными записями управляет организация. В приложении пользователь с корпоративной учётной записью обозначается синим цветом.

Возможности корпоративной учётной записи

В отличие от личного аккаунта, возможности приложения для корпоративной учётной записи не имеют ограничений.

Создание корпоративной учётной записи

Корпоративную учётную запись создаёт администратор организации путём синхронизации с системой управления профилями или вручную. Может быть настроено автоматическое создание корпоративной учётной записи путём саморегистрации, но настраивать это не рекомендуется.

Как получить корпоративную учётную запись и войти в неё, см. в разделе «Регистрация и вход в приложение».

Создание корпоративных учётных записей администратором возможно следующими способами:

• Автоматически при синхронизации с системой управления профилями (Active Directory, KeyCloak). Для первого входа пользователи аутентифицируются в эти системы.
• вручную, когда администратор создаёт корпоративную учётную запись в разделе Пользователи (первый и второй способы создания пользователей могут сочетаться, когда выбран метод аутентификации Email). Такие пользователи входят в приложение через код подтверждения с привязанной почты.
• автоматически на этапе регистрации нового пользователя, когда тот вводит адрес рабочей электронной почты (саморегистрация). Позднее через чат-бота Contacts Bot (если установлен на корпоративном сервере) администратор этого бота сможет дозаполнить данные этого пользователя. Другим пользователям эти данные будут доступны только через этого бота, поскольку данные на сервере или в AD им не управляются. Такие пользователи входят в приложение через код подтверждения с привязанной почты.

Описание методов аутентификации см. разделе «Настройка регистрации» панели администратора и в документе «Типы аутентификации».

Изменение аватара, имени и прочих данных корпоративного аккаунта

Данные корпоративных учётных записей управляются только администраторами организации. Если корпоративная учётная запись была создана вручную, её данные администратор меняет непосредственно в панели администратора, а если выполняется синхронизация профилей с корпоративной системой, администратор меняет данные в этой системе.

Если вам нужно поменять ваши данные в корпоративной учётной записи, создайте заявку в поддержку своей организации.

Видимость данных корпоративной учётной записи

Администратор организации может настроить, какие сведения о вашей корпоративной учётной записи будут видны пользователям других организаций. Об этом уточняйте в поддержке своей организации.

Видимость полей корпоративного профиля настраивается индивидуально для определённых групп пользователей:

• любые пользователи;
• только корпоративные пользователи;
• только пользователи трастовых (доверенных) серверов;
• только пользователи вашего корпоративного сервера.

Если у кого-то вы добавлены в телефонную книгу на мобильном устройстве, и у него в приложении включена настройка Использовать имена из телефонной книги, вы будете отображаться у него с именем, с которым он внёс вас в свою телефонную книгу.

Если вы регистрировались в приложении, используя номер телефона или добавили номер телефона или электронную почту, эту информацию сможет увидеть другой пользователь, у которого ваш номер или адрес электронной почты записаны в телефонной книге на мобильном устройстве. Остальные пользователи ваш номер телефона или почту не увидят.

Дать другому пользователю доступ через приложение к своему номеру телефона или к почте невозможно, однако в приложении можно отправлять карточки контактов из вашей телефонной книги, где может присутствовать эта информация.

Добавление, удаление и изменение номера телефона и почты в профиле

С личным аккаунтом или с корпоративной учётной записью могут быть связаны только один номер телефона и одна почта. Эта информация добавляется на RTS или ETS в личный аккаунт.

Если вам нужно добавить или поменять номер телефона или почту:

• если версия бэкенда и приложения ниже 3.16: сначала нужно отвязать корпоративную учётную запись от личного аккаунта со старым номером телефона, сделав логаут. Для логаута есть два способа:
  • Если у вас есть доступ к старому номеру телефона, войдите в корпоративную учётную запись со старым номером, выберите Настройки > Профиль > Корпоративный и нажмите кнопку Выйти. На корпоративный сервер отправится запрос на логаут. Администратор корпоративного сервера обязательно должен подтвердить ваш запрос на логаут.
  • Если доступа к старому номеру уже нет, обратитесь к администратору и попросите его сделать вам логаут вручную.
  Чтобы связаться с администратором по поводу логаута с корпоративного сервера, обратитесь в поддержку своей организации или в поддержку eXpress.
  После этого зарегистрируйтесь с новым номером телефона. Далее укажите данные корпоративной учётной записи, чтобы войти в неё и связать её с новым личным аккаунтом, у которого новый номер телефона.
  Добавить почту нельзя.


• если версия бэкенда и приложения 3.16 и выше: в приложении откройте Настройки > Профиль и поменяйте желаемую информацию.
  
  Удалить уже добавленный в профиль номер телефона нельзя, но сменить на другой — можно.

Переписку из старого аккаунта в новый перенести нельзя. По желанию предыдущий личный аккаунт можно удалить (см. ниже).

Изменение почты (логина) корпоративной учётной записи

Если в корпоративной системе поменялся адрес электронной почты или логин для входа в вашу корпоративную учётную запись (например, при смене фамилии), обратитесь к администратору через поддержку вашей организации. Администратор поменяет данные текущей учётной записи или создаст новую. Переписка сохранится, поскольку она связана с HUID, а не с логином или почтой.

Действия администратора при смене почты (логина) пользователя

Если учётная запись синхронизируется из корпоративного каталога (AD/Keycloak) и:

• ...изменение почты пользователя в каталоге приводит к созданию нового логина, тогда нужно выполнить и подтвердить логаут предыдущей учётной записи со старым логином, затем провести синхронизацию с каталогом и проверить, что создалась новая учётная запись с новым логином, и что у неё появилась почта, в конце попросить пользователя войти в новую учётную запись.
• ...изменение почты не влияет на логин, проводим синхронизацию с каталогом и проверяем, что в учётной записи поменялась почта.

Если учётная запись создаётся вручную через панель администратора, то её почта является логином, который нельзя просто поменять: поле почты нередактируемо. Чтобы у такого пользователя поменять почту, в панели администратора нужно создать новую учётную запись с новой почтой, сделать логаут из старой учётной записи, затем попросить войти в новую учётную запись (с тем же номером телефона, если используется номер телефона).

Если вы переходите с ручных учётных записей на синхронизируемые через каталог, и адрес электронной почты у новой появившейся учётной записи оказался тот же, все старые учётные записи с той же почтой, что и у новых, нужно удалить.

После этих действий со стороны администратора вы сможете войти в приложение с новым логином или адресом электронной почты.

Удаление аккаунта, вошедшего в корпоративную учётную запись

Вы сможете удалить личный аккаунт даже если вы корпоративный пользователь. Учтите, что после удаления личного аккаунта вы потеряете доступ к чатам и контактам, поскольку эта информация связана с HUID.


Чтобы удалить личный аккаунт, перейдите в Настройки > Профиль > нажмите кнопку-троеточие и выберите Удалить аккаунт и подтвердите удаление аккаунта.

После удаления аккаунта на корпоративный сервер отправится запрос на логаут. Администратор корпоративного сервера обязательно должен подтвердить ваш запрос на логаут, иначе вы не сможете повторно использовать номер телефона, связанный с удалённым аккаунтом (если он есть).


Если у личного аккаунта был номер телефона, он перестаёт быть связанным с аккаунтом. Можно будет заново зарегистрироваться с тем же самым номером как абсолютно новый пользователь — создастся новый аккаунт с новым HUID.

Выход с корпоративного сервера или логаут учётной записи

Логаут — это процедура, при которой личный аккаунт на RTS или ETS утрачивает связь с корпоративной учётной записью на CTS или ECTS. После логаута вы сможете войти на другой корпоративный сервер, поскольку личный аккаунт освобождается от привязки к корпоративному серверу. Доступ к корпоративной переписке потеряется, поскольку логаут приравнивается к увольнению, а корпоративная переписка — собственность организации. Логаут выполняется по запросу пользователя, вручную администратором или автоматически при возникновении определённых условий в корпоративной системе или на сервере.


Есть четыре вида логаута — по запросу, ручной, через систему управления профилями или при удалении аккаунта (если настроено):

• По запросу самого пользователя. Войдите в аккаунт, который должен выйти из учётной записи корпоративного сервера, выберите Настройки > Профиль > Корпоративный и нажмите кнопку Выйти. На корпоративный сервер отправится запрос на логаут. Администратор сервера должен подтвердить ваш запрос, а до тех пор вы потеряете доступ к корпоративным функциям приложения. Если ввести данные для подключения к серверу заново (пошагово войти в приложение, не используя QR-код), запрос на логаут отменится и исчезнет из панели администратора.
• Ручной через администратора. Обратитесь к администратору и попросите его сделать вам логаут вручную. Администратор корпоративного сервера должен подтвердить ваш запрос, а до тех пор вы останетесь в приложении.
• Через корпоративную систему. Выполняется, когда произошло определённое событие в синхронизируемой корпоративной системе управления профилями (например, учётная запись была заблокирована в Active Directory). После срабатывания автологаута вы сразу потеряете доступ к корпоративным функциям приложения и вернуться в корпоративную учётную запись не сможете.
• При удалении аккаунта. Администратор корпоративного сервера может настроить, чтоб логаут выполнялся автоматически при удалении аккаунтов пользователей. Чтобы узнать подробности, обратитесь в поддержку eXpress.

После подтверждения логаута ваш личный аккаунт на RTS или ETS освобождается от привязки к корпоративному серверу (CTS или ECTS). Вы потеряете доступ к переписке, которая велась, когда вы были корпоративным пользователем.


Также вас исключит из всех корпоративных групповых чатов и каналов, даже в которых вы были администратором. Новый администратор чата назначится системой автоматически.

Если после логаута вы снова войдёте в приложение на тот же корпоративный сервер, то в ваших персональных чатах восстановится корпоративная история, в групповых чатах и каналах история вернётся после того, как вы добавитесь в них обратно. Это возможно, поскольку сервер опознаёт вас по HUID, который не поменялся. Если используется номер телефона, то даже если вы войдёте в другую учётную запись на старый корпоративный сервер, но с тем же номером телефона (соответственно, с прежним HUID), ваша предыдущая корпоративная переписка восстановится. Если логаут был сделан в связи с удалением личного аккаунта, переписку будет не восстановить, поскольку при повторной регистрации создаётся новый HUID.