Мессенджеры для локальной сети могут работать по разным моделям — от простых LAN-решений до корпоративных платформ с сервером в инфраструктуре компании. В этой статье разберем решения с локальным развертыванием на серверах компании (On-Prem).
Что такое локальный мессенджер
В корпоративной среде локальными обычно называют мессенджеры, серверную часть которых можно развернуть в инфраструктуре, контролируемой компанией. Такой вариант развертывания еще называют On-Premise.
При On-Premise компания управляет серверной частью мессенджера, размещением данных и подключением к внутренним системам. Если мессенджер должен работать в сети без доступа к публичному интернету, нужен отдельный сценарий изолированного развертывания или использования LAN-решений (Local Area Network).
Вне зависимости от сферы применения, локальные мессенджеры (on-premise) обладают рядом фундаментальных преимуществ:
- Контроль над размещением данных (физическое нахождение серверов);
- Гибкое управление интеграциями с внутренними системами компании;
- Возможность построения закрытого контура при необходимости без доступа к интернету.
Когда нужен локальный мессенджер
- Мессенджер нужно встроить во внутреннюю ИТ-инфраструктуру: Корпоративная платформа может быть связана с каталогами пользователей, системами авторизации и другими внутренними сервисами. Возможности интеграции зависят от конкретного продукта, поэтому их состав лучше проверять до внедрения.
- Данные должны оставаться в инфраструктуре компании: ИТ-отдел получает абсолютный контроль над жизненным циклом данных. Компания сама определяет правила доступа, хранения и резервного копирования данных с учетом своей ИТ-архитектуры и требований к информационной безопасности.
Как выбрать мессенджер с локальным развертыванием
Масштабируемость и производительность
У каждого решения свои требования к серверным ресурсам, количеству компонентов и архитектуре развертывания. Для коммуникаций компании имеет значение, как система масштабируется при росте числа пользователей и нагрузки, поддерживает ли резервирование и отказоустойчивую конфигурацию.
Возможности для коммуникаций
Локальный мессенджер должен закрывать основные сценарии общения сотрудников: личные и групповые чаты, каналы, треды, обмен файлами, аудио- и видеозвонки. Если платформа будет использоваться преимущественно для онлайн-встреч, отдельно оценивают возможности ВКС: число участников, демонстрацию экрана, запись встреч, гостевой доступ и инструменты управления конференцией.
Для локального решения имеет значение, какие из этих функций доступны при выбранной модели развертывания. Например, могут ли звонки и ВКС работать на серверах компании и сохраняется ли необходимая функциональность.
Возможность работы без интернета
On-Premise не гарантирует автономную работу внутри локальной сети. У продукта могут оставаться внешние зависимости для уведомлений, видеосвязи, лицензирования, обновлений и других функций. Если компания планирует изолированное развертывание без доступа в интернет, нужно отдельно проверить поддержку такого сценария и доступные в нем возможности.
Совокупная стоимость владения
Помимо стоимости лицензии, необходимо учитывать затраты на серверное оборудование, электроэнергию, зарплату ИТ-специалистов для поддержки и стоимость обновлений. Иногда решение с высокой начальной стоимостью оказывается дешевле в долгосрочной перспективе благодаря низкой стоимости сопровождения.
Топ-5 локальных корпоративных мессенджеров
В подборку вошли решения, для которых разработчики заявляют возможность развертывания серверной части в инфраструктуре заказчика.
eXpress
eXpress — российская платформа для коммуникаций с личными и групповыми чатами, каналами, тредами, звонками, видеоконференциями на 500+ участников, чат-ботами. Корпоративный суперапп поддерживает интеграции с различными внутренними сервисами компании (CRM, СЭД и другими), а также встроенными приложениями SmartApps.
Корпоративная версия поддерживает централизованное управление пользователями и доступами. Для защиты данных используются шифрование при передаче и хранении, многофакторная аутентификация и ролевая модель управления доступами к информации. Так, администратор может ограничивать передачу файлов или демонстрацию экрана в зависимости от того, находится пользователь внутри или за пределами корпоративной сети.
Особенность eXpress — Федерация, которая объединяет корпоративные серверы и публичных пользователей в общей сети. Это позволяет сотрудникам общаться внутри компании, с пользователями других корпоративных серверов, а также с пользователями публичной версии eXpress. Между доверенными корпоративными серверами возможно прямое взаимодействие.
Для инфраструктур с требованиями к полной сетевой изоляции предусмотрен по отдельному запросу вариант развертывания вне общей Федерации.
МТС Линк
МТС Линк объединяет корпоративный мессенджер с сервисами для онлайн-встреч, вебинаров, совместной работы и обучения. В серверной версии доступны Чаты, Встречи, Вебинары, Доски, Курсы и Формы.
Платформа интегрируется с Active Directory, LDAP и SSO, что позволяет использовать корпоративные учетные записи и централизованно управлять доступом. В документации серверной версии также предусмотрена интеграция с DLP-системами.
Еще одна особенность МТС Линк — работа с видеоконференциями: к платформе можно подключать аппаратные ВКС по SIP и объединять их с программными клиентами.
Compass
Compass — корпоративный мессенджер с чатами, тредами, обменом файлами, аудио- и видеозвонками. В платформе есть видеоконференции на 1000+ участников, запись встреч, демонстрация экрана и подключение внешних участников по ссылке.
Для компаний доступна On-Premise-версия с размещением на собственной инфраструктуре. Compass поддерживает интеграции с DLP, SIEM, антивирусами, LDAP и SSO, а администраторы могут управлять правами сотрудников и ограничивать отдельные действия с корпоративными данными.
У Compass есть отдельный бесплатный тариф для небольших команд до 10 человек.
VK Teams
VK Teams — корпоративный мессенджер в составе VK WorkSpace. Его можно использовать отдельно или вместе с другими сервисами платформы — корпоративной почтой, календарем и диском. Для управления пользователями платформу можно связать с корпоративным каталогом и системой единого входа. Сервис также поддерживает подключение DLP, SIEM, антивирусных решений и внешнего S3-хранилища.
Локальная версия рассчитана на централизованное администрирование: управление учетными записями и доступом сотрудников, подключение корпоративных систем безопасности и хранения данных.
Труконф
Труконф — российская платформа, у которой локальная установка является одним из основных сценариев. TrueConf Server устанавливается на физический или виртуальный сервер компании, поддерживает Windows Server и ряд российских Linux-систем. Также платформа поддерживает работу в закрытой корпоративной сети без доступа к интернету.
Но TrueConf в первую очередь ВКС-платформа, а не классический корпоративный мессенджер. Платформа рассчитана на крупные конференции и поддерживает подключение переговорных комнат и оборудования ВКС. При этом клиентские приложения включают чаты, обмен сообщениями и файлами, звонки и другие коммуникационные функции.
SaaS против On-premise
Облачный мессенджер (SaaS) не нужно устанавливать на серверы компании. Организация подключается к готовому сервису, а его инфраструктуру обслуживает поставщик: устанавливает обновления, следит за работой серверной части и ее доступностью. Такой вариант проще запустить и поддерживать своими силами.
Локальная версия (On-Premise) развертывается в инфраструктуре, которую контролирует компания. Она сама управляет серверной частью, размещением корпоративных данных и подключением мессенджера к внутренним системам. Для этого нужны ресурсы на внедрение и дальнейшее обслуживание платформы.
Облачные мессенджеры выигрывают за счет быстрого старта, отсутствия капитальных затрат на серверы и простоты обновления. Однако они проигрывают в вопросах безопасности данных. Из минусов On-Premise решений – высокие первоначальные вложения и ресурсы на внедрение. Однако такие решения взамен дают высокий уровень защиты и управляемость данными.
Часто задаваемые вопросы (FAQ)
Что такое On-Premise мессенджер?
Это программное обеспечение для обмена сообщениями, которое устанавливается на физические или виртуальные серверы компании.
Что безопаснее: облачный или локальный мессенджер?
Модель развертывания сама по себе не определяет уровень безопасности. При On-Premise компания получает больше контроля над серверной частью и размещением данных, но берет на себя задачи по настройке, обновлению, резервированию и защите инфраструктуры. В SaaS за значительную часть этих процессов отвечает поставщик сервиса.
В чем преимущество мессенджеров, сертифицированных ФСТЭК?
Наличие сертификата подтверждает, что программное обеспечение прошло проверку на соответствие требованиям безопасности информации. Это критически важно для государственных структур и организаций, работающих с конфиденциальными данными, так как гарантирует проверенную архитектуру и механизмы защиты.
Можно ли использовать On-Premise мессенджер без интернета?
Это зависит от конкретного продукта и его конфигурации. Сама по себе модель On-Premise этого не гарантирует. Для работы без публичного интернета все необходимые компоненты должны быть доступны внутри корпоративной сети, а продукт должен официально поддерживать сценарий изолированного контура.
Где хранятся данные при локальном развертывании мессенджера?
Серверная часть и корпоративные данные размещаются в инфраструктуре, которую контролирует компания. Это могут быть собственные серверы организации или выделенная для нее инфраструктура.