Профиль eXpress

В eXpress есть три вида профилей пользователей:

• Личный аккаунт. Создаётся при регистрации пользователя на RTS или ETS (в этом случае пользователь не имеет к нему доступа).
• Корпоративная учётная запись. Подготавливается вручную администратором, автоматически при синхронизации с корпоративной системой управления профилями или автоматически, когда пользователь вводит в приложение свою рабочую электронную почту. Пользователь личного аккаунта может подключить корпоративную учётную запись.
• Гостевой профиль. Создаётся автоматически при входе пользователя как гостя по ссылке на групповой чат или канал или по ссылке на групповой звонок или конференцию. Администратор корпоративного сервера может настроить, будет ли гостевой профиль пользователя создаваться на публичном или на корпоративном сервере.

Как выглядят различные типы профилей, см. в разделе «Пользователи» панели администратора.

Уникальным идентификатором профиля является не номер телефона, логин или почта, а HUID (Human Unique IDentifier) личного аккаунта. HUID состоит из 32-х цифробуквенных символов, разделенных дефисами. Он создаётся на RTS или на ETS (на ETS нельзя пользоваться личным аккаунтом) при регистрации пользователя. После входа пользователя на корпоративный сервер его личный аккаунт на RTS/ETS и корпоративная учётная запись на CTS/ECTS связываются, HUID корпоративной учётной записи заменяется на HUID личного аккаунта. О состоянии учётной записи на корпоративном сервере сообщает её тип.

HUID личного аккаунта смениться не может. Именно по HUID личного аккаунта идентифицируются все чаты и контакты пользователя, хранящиеся на серверах. С HUID также связан личный пароль от ключей шифрования. При смене привязанного номера телефона в профиле HUID также не меняется.

Пользователь личного аккаунта может войти в учётную запись на корпоративном сервере (любое приложение), либо пользователь может выйти из корпоративной учётной записи и остаться на RTS в личном аккаунте (только приложение eXpress). В свободных корпоративных учётных записях, в которые не вошли, используется случайный «HUID-пустышка».

Новый HUID у пользователя появляется только при создании нового личного аккаунта в следующих случаях:

• регистрация нового аккаунта;
• старый аккаунт был удалён, пользователь регистрируется с тем же номером телефона в новый аккаунт.

Ваш HUID может посмотреть системный администратор организации или поддержка eXpress, а также он присутствует в ссылке на профиль и в инженерном меню приложения.

Личный аккаунт (внешний профиль) появляется на RTS/ETS (личным аккаунтом на ETS пользоваться нельзя) при регистрации пользователя. В приложении eXpress при регистрации или если вы не вошли на корпоративный сервер, вы сами можете поменять аватар и имя личного аккаунта. Пользователи eXpress, зарегистрированные в личном аккаунте, обозначаются зелёным цветом.

В приложениях с другими названиями (используется ETS) личным аккаунтом пользоваться нельзя, он существует только на ETS в служебных целях. Кроме того, если ETS не изолирован, личный аккаунт создаётся и на RTS.

Поскольку в федерации существует несколько публичных региональных серверов (RTS), личный аккаунт может создаться на одном из них по следующим правилам:

• Если пользователь регистрируется по номеру телефона, его личный аккаунт создастся на RTS, соответствующему коду страны в указанном телефонном номере (например, для +7 это будет ru.public.express).
• Если пользователь регистрируется без номера телефона сразу на корпоративном сервере, личный аккаунт появится на том RTS, с которым связан его CTS или неизолированный ETS.

Возможности личного аккаунта eXpress

Личный аккаунт в приложении eXpress, в отличие от корпоративной учётной записи, имеет ограничения:

• Можно отправлять файлы размером не больше 25 МБ (у корпоративных пользователей максимум 1 ГБ).
• Пользователь личного аккаунта не может позвонить другому такому же пользователю. Позвонить можно только корпоративному.
• Недоступно создание конференций, но можно подключаться к конференциям корпоративных пользователей по приглашению.
• Недоступны такие функции приложения, как теги, напоминания и режим конфиденциальности (если в групповом чате или канале присутствует пользователь с личным аккаунтом, этот режим нельзя включить).

Отличия «зелёных» внешних пользователей и «синих» корпоративных пользователей см. здесь.

Корпоративная учётная запись подготавливается организацией заранее, по заявке пользователя или автоматически при синхронизации с внутренней системой или когда пользователь вводит в приложение свою рабочую электронную почту (если настроена саморегистрация). Корпоративными учётными записями управляет организация. В приложении пользователь с корпоративной учётной записью обозначается синим цветом.

Возможности корпоративной учётной записи

В отличие от личного аккаунта, возможности приложения для корпоративной учётной записи не имеют ограничений.

Подключение личного аккаунта к корпоративной учётной записи

Личный аккаунт можно подключить к корпоративной учётной записи, чтобы стать корпоративным пользователем. В eXpress и специальных брендированных приложениях это происходит по-разному:

• В приложении eXpress пользователь личного аккаунта может стать корпоративным пользователем, войдя в корпоративную учётную запись через Настройки (кнопка с аватаром) > Профиль > Корпоративная информация > Подключиться. История переписки, которая была у личного аккаунта, по-прежнему будет доступна в eXpress.
  
  Рекомендуется подключаться к корпоративному серверу в eXpress данным способом, чтобы не потерять предыдущую переписку.
• В специальном брендированном приложении с функциями eXpress нельзя пользоваться личным аккаунтом, нужно сразу входить в корпоративную учётную запись. Но вы можете войти с номером телефона личного аккаунта, тем самым используя его для корпоративного подключения. История переписки, которая была у личного аккаунта, в специальное приложение перенесена не будет.

Создание личного аккаунта в eXpress

Личный аккаунт можно создать в eXpress самостоятельно. Описание регистрации личного аккаунта есть в разделе «Регистрация и вход в приложение». Если в вашей организации используется специальное приложение, не eXpress (ETS), в нём нельзя использовать личный аккаунт — вход на корпоративный сервер обязателен. Технически личный аккаунт всё-таки существует на ETS, но у пользователя нет к нему доступа (самостоятельно пользователь может только удалить его).

Создание корпоративной учётной записи

Корпоративную учётную запись создаёт администратор организации путём синхронизации с системой управления профилями или вручную. Может быть настроено автоматическое создание корпоративной учётной записи путём саморегистрации, но настраивать это не рекомендуется.

Как получить корпоративную учётную запись и войти в неё, см. в разделе «Регистрация и вход в приложение».

Создание корпоративных учётных записей администратором возможно следующими способами:

• Автоматически при синхронизации с системой управления профилями (Active Directory, KeyCloak). Для первого входа пользователи аутентифицируются в эти системы.
• вручную, когда администратор создаёт корпоративную учётную запись в разделе Пользователи (первый и второй способы создания пользователей могут сочетаться, когда выбран метод аутентификации Email). Такие пользователи входят в приложение через код подтверждения с привязанной почты.
• автоматически на этапе регистрации нового пользователя, когда тот вводит адрес рабочей электронной почты (саморегистрация). Позднее через чат-бота Contacts Bot (если установлен на корпоративном сервере) администратор этого бота сможет дозаполнить данные этого пользователя. Другим пользователям эти данные будут доступны только через этого бота, поскольку данные на сервере или в AD им не управляются. Такие пользователи входят в приложение через код подтверждения с привязанной почты.

Описание методов аутентификации см. разделе «Настройка регистрации» панели администратора и в документе «Типы аутентификации».

Изменение аватара и имени личного аккаунта eXpress

Если вы не вошли на корпоративный сервер и остались в eXpress как «зелёный» пользователь, изменить аватар и имя личного аккаунта в eXpress вы можете самостоятельно. Для этого в приложении eXpress откройте Настройки (аватар над списком чатов) > Профиль > нажмите кнопку-троеточие и выберите Редактировать профиль.

Личный аккаунт в специальном брендированном приложении недоступен, и его данные поменять нельзя. А данными корпоративной учётной записи в eXpress и в специальном приложении управляет системный администратор организации.

Изменение аватара, имени и прочих данных корпоративного аккаунта

Данные корпоративных учётных записей управляются только администраторами организации. Если корпоративная учётная запись была создана вручную, её данные администратор меняет непосредственно в панели администратора, а если выполняется синхронизация профилей с корпоративной системой, администратор меняет данные в этой системе.

Если вам нужно поменять ваши данные в корпоративной учётной записи, создайте заявку в поддержку своей организации.

❓Связанные вопросы:
• Низкое качество у аватара в eXpress, загруженного через портал OWA

Если у кого-то вы добавлены в телефонную книгу на мобильном устройстве, и у него в приложении включена настройка Использовать имена из телефонной книги, вы будете отображаться у него с именем, с которым он внёс вас в свою телефонную книгу.

Если вы регистрировались в приложении, используя номер телефона или добавили номер телефона, эту информацию сможет увидеть другой пользователь, у которого ваш номер записан в телефонной книге на мобильном устройстве. Остальные пользователи ваш номер телефона не увидят.

Дать другому пользователю доступ через приложение к своему номеру телефона невозможно, однако в приложении можно отправлять карточки контактов из вашей телефонной книги, где может присутствовать эта информация.

Видимость данных личного аккаунта eXpress

Если вы пользуетесь личным аккаунтом в eXpress (не входили на корпоративный сервер), все пользователи видят имя и аватар вашего личного аккаунта такими, какими вы их указали.

Видимость данных корпоративной учётной записи

Администратор организации может настроить, какие сведения о вашей корпоративной учётной записи будут видны пользователям других организаций. Об этом уточняйте в поддержке своей организации. Название и адрес корпоративного сервера для публичных пользователей всегда скрыты.

Видимость полей корпоративного профиля настраивается индивидуально для определённых групп пользователей:

• любые пользователи;
• только корпоративные пользователи;
• только пользователи трастовых (доверенных) серверов;
• только пользователи вашего корпоративного сервера.

С профилем может быть связан только один номер телефона. Эта информация добавляется на RTS или ETS в личный аккаунт.



Переписку из одного личного аккаунта в другой перенести нельзя. По желанию предыдущий личный аккаунт можно удалить (см. ниже).

Управление номером телефона личного аккаунта

Чтобы поменять номер телефона, в приложении eXpress откройте Настройки (аватар над списком чатов) > Профиль и поменяйте желаемую информацию.

Управление номером телефона корпоративной учётной записи

Чтобы добавить, поменять или удалить номер телефона:

• если версия бэкенда и приложения ниже 3.16 или возможность управлять номером выключена: для смены номера телефона сначала нужно отвязать корпоративную учётную запись от личного аккаунта со старым номером телефона, сделав логаут. Для логаута есть два способа:
  • Если у вас есть доступ к старому номеру телефона, войдите в корпоративную учётную запись со старым номером, выберите Настройки (аватар над списком чатов) > Профиль > Корпоративный и нажмите кнопку Выйти. На корпоративный сервер отправится запрос на логаут. Администратор корпоративного сервера обязательно должен подтвердить ваш запрос на логаут.
  • Если доступа к старому номеру уже нет, обратитесь к администратору и попросите его сделать вам логаут вручную.
  Чтобы связаться с администратором по поводу логаута с корпоративного сервера, обратитесь в поддержку своей организации или в поддержку eXpress.
  После этого зарегистрируйтесь с новым номером телефона. Далее укажите данные корпоративной учётной записи, чтобы войти в неё и связать её с новым личным аккаунтом, у которого новый номер телефона.


• если версия бэкенда и приложения 3.16 и выше, и возможность управлять номером телефона включена: в приложении откройте Настройки (аватар над списком чатов) > Профиль и добавьте, измените или удалите номер телефона.

---

❓Связанные вопросы:
• Ошибка «Номер уже используется. Отвяжите его от другой учетной записи»
• «Произошла ошибка. Попробуйте позже» при смене номера на номер другой страны

---

Логаут — это процедура, при которой личный аккаунт на RTS или ETS утрачивает связь с корпоративной учётной записью на CTS или ECTS. После логаута вы сможете войти на другой корпоративный сервер, поскольку личный аккаунт освобождается от привязки к корпоративному серверу. Доступ к корпоративной переписке потеряется, поскольку логаут приравнивается к увольнению, а корпоративная переписка — собственность организации. Запрос на логаут может отправляться пользователем, администратором или автоматически при возникновении определённых условий в корпоративной системе или на сервере, и всегда (за одним исключением) требует подтверждения администратором в разделе Запросы на логаут.

Виды логаута

Есть четыре вида логаута — по запросу, ручной, через систему управления профилями или при удалении аккаунта (если настроено):

• По запросу самого пользователя. Войдите в аккаунт, который должен выйти из учётной записи корпоративного сервера, выберите Настройки (аватар над списком чатов) > Профиль > Корпоративный и нажмите кнопку Выйти. На корпоративный сервер отправится запрос на логаут. Администратор сервера должен подтвердить ваш запрос, а до тех пор вы потеряете доступ к корпоративным функциям приложения (но если вы вошли на других устройствах, сессия завершится только на том, с которого вы запросили выход). Если ввести данные для подключения к серверу заново (пошагово войти в приложение, не используя QR-код), запрос на логаут отменится и исчезнет из панели администратора.
• Ручной через администратора. Обратитесь к администратору и попросите его сделать вам логаут вручную. Администратор корпоративного сервера должен подтвердить ваш запрос, а до тех пор вы останетесь в приложении.
• Через корпоративную систему. Создаётся запрос на логаут, когда произошло определённое событие в системе управления профилями (например, учётная запись заблокирована в Active Directory). После блокировки учётной записи в системе вы сразу потеряете доступ к корпоративным функциям приложения и вернуться в корпоративную учётную запись не сможете. Через KeyCloak нельзя создавать запросы на логаут автоматически. Запрос на логаут должен подтвердить администратор.
• При удалении аккаунта. Когда пользователь удаляет личный аккаунт, для связанной с ним учётной записи отправляется запрос на логаут. Необходимо, чтобы этот логаут был подтверждён администратором, поскольку требуется освободить учётную запись от привязки к удалённому акканту. Администратор корпоративного сервера может настроить, чтоб логаут выполнялся при удалении аккаунтов пользователей автоматически без подтверждения. Чтобы узнать подробности, обратитесь в поддержку eXpress.

Кто выполняет логаут

Поскольку корпоративная информация является собственностью организации, при увольнении сотрудника его логаут должен выполняться системным администратором предыдущего работодателя. Если после перехода в другую организацию ваш аккаунт остался привязан к копоративному серверу предыдущего работодателя, обратитесь в поддержку eXpress — мы свяжемся с предыдущим работодателем по поводу логаута.

Пока администратор не подтвердит логаут, вы будете по-прежнему привязаны к прежнему корпоративному серверу и не сможете войти на другой сервер со своим номером телефона (если есть). Чтобы связаться с администратором по поводу логаута с корпоративного сервера, обратитесь в поддержку своей организации или в поддержку eXpress.

Последствия логаута

После подтверждения логаута ваш личный аккаунт на RTS или ETS освобождается от привязки к корпоративному серверу (CTS или ECTS). Вы потеряете доступ к переписке, которая велась, когда вы были корпоративным пользователем. Останется только переписка, которая была, пока вы были публичным пользователем, если такая переписка существует.


Также вас исключит из всех корпоративных групповых чатов и каналов, даже в которых вы были администратором. Новый администратор чата назначится системой автоматически.

Возвращение на сервер после логаута

Если после логаута вы снова войдёте в приложение на тот же корпоративный сервер (при условии, что корпоративная учётная запись не заблокирована и существует), тогда:

• в ваших персональных чатах восстановится корпоративная история;
• в групповых чатах и каналах история вернётся после того, как вы добавитесь в них обратно;
• вернётся история звонков (названия групповых звонков вернутся после входа в соответствующие им чаты, до тех пор будет отображаться список участников);
• чтобы вернуть конференции, потребуется заново стать их участником.

Это возможно, поскольку сервер опознаёт вас по HUID, который не поменялся. Если используется номер телефона, то даже если вы войдёте в другую учётную запись на старый корпоративный сервер, но с тем же номером телефона (соответственно, с прежним HUID), ваша предыдущая корпоративная переписка восстановится. Если логаут был сделан в связи с удалением личного аккаунта, переписку будет не восстановить, поскольку при повторной регистрации создаётся новый HUID.

❓Связанные вопросы:
• Профиль другого пользователя отображается в приложении два раза

Если в корпоративной системе поменялся адрес электронной почты или логин для входа в вашу корпоративную учётную запись (например, при смене фамилии), обратитесь к администратору через поддержку вашей организации. Администратор поменяет данные текущей учётной записи или создаст новую. Переписка сохранится, поскольку она связана с HUID, а не с логином или почтой.

Администратору: действия при смене почты (логина) пользователя

Выберите подходящий вариант в зависимости от того, как заведены пользователи:

• Учётная запись синхронизируется из корпоративного каталога (AD/Keycloak) и изменение почты пользователя в каталоге приводит к созданию нового логина — нужно выполнить и подтвердить логаут предыдущей учётной записи со старым логином, затем синхронизовать CTS с каталогом и проверить, что создалась новая учётная запись с новым логином, и что у неё появилась почта, в конце попросить пользователя войти в новую учётную запись.
• Учётная запись синхронизируется из корпоративного каталога (AD/Keycloak) и изменение почты не влияет на логин — тогда проведите синхронизацию с каталогом и проверьте, что в учётной записи поменялась почта.
• Учётная запись была создана вручную через панель администратора — в этом случае её почта является и её же логином, который нельзя просто поменять: поле почты не редактируемо. Чтобы у такого пользователя поменять почту, в панели администратора создайте новую учётную запись с новой почтой, сделайте логаут для старой учётной записи, затем попросите пользователя войти в новую учётную запись (с тем же номером телефона, если используется номер телефона).

Если вы переходите с ручных учётных записей на синхронизируемые через каталог, и адрес электронной почты у новой появившейся учётной записи оказался тот же, все старые учётные записи с той же почтой, что и у новых, нужно удалить.

После этих действий со стороны администратора вы сможете войти в приложение с новым логином или адресом электронной почты.

⚠️ Переписка перенесётся, только если с корпоративным профилем был связан номер телефона, а также если при входе не сбрасывали личный пароль (если он есть). Также после возвращения на сервер с новым логином потребуется добавиться в групповые корпоративные чаты и каналы обратно, чтобы загрузилась их история. Список нужных чатов из старой учётной записи, в которые потребуется добавиться обратно после смены логина, следует уточнить заранее перед тем, как администратор подтвердит ей логаут.

Если была регистрация без номера телефона, или номер телефона после логаута изменён и начата новая регистрация с новым номером, или личный пароль был сброшен, предыдущая переписка потеряется.

Существует возможность безвозвратно удалить личный аккаунт, даже если он связан с корпоративной учётной записью на CTS. Учтите, что после удаления аккаунта вы потеряете доступ к чатам и контактам, поскольку эта информация связана с HUID личного аккаунта.


Чтобы удалить личный аккаунт в eXpress, перейдите в Настройки (аватар над списком чатов) > Профиль > нажмите кнопку-троеточие и выберите Удалить аккаунт и подтвердите удаление аккаунта.

Если у личного аккаунта был номер телефона, он перестаёт быть связанным с аккаунтом. Можно будет заново зарегистрироваться с тем же самым номером как абсолютно новый пользователь — создастся новый аккаунт с новым HUID.

Удаление личного аккаунта из-под корпоративной учётной записи

Вы сможете удалить личный аккаунт даже если вы корпоративный пользователь.

После удаления аккаунта на корпоративный сервер отправится запрос на логаут. Администратор корпоративного сервера обязательно должен подтвердить ваш запрос на логаут, иначе вы не сможете повторно использовать номер телефона, связанный с удалённым аккаунтом (если он есть).

Ошибка «Номер уже используется. Отвяжите его от другой учетной записи»

Если вы, как пользователь корпоративного сервера, пробуете добавить или сменить номер в eXpress и видите ошибку «Номер уже используется. Отвяжите его от другой учетной записи, чтобы использовать в этой», то это значит, что этот номер уже занят другим аккаунтом (скорее всего, вашим личным аккаунтом, когда вы регистрировались с использованием номера телефона). Дело в том, что номер телефона в eXpress может быть связан только с одним аккаунтом.

Поскольку аккаунтов у вас получилось два, один из них придётся удалить. Выберите тот, в котором у вас меньшее количество переписки.

• Вариант 1 с удалением личного аккаунта на публичном сервере RTS, потеряется имеющаяся переписка в личном аккаунте:
  1. Войдите с использованием номера телефона как публичный пользователь, пропустив ввод эл. почты.
  2. Удалите аккаунт: Настройки (аватар над списком чатов) → Профиль → троеточие → Удалить аккаунт.
  3. Войдите в корпоративную учётную запись, не используя номер телефона, через корпоративную почту или через адрес корпоративного сервера.
  4. Освободившийся номер телефона привяжите к корпоративному профилю: Настройки (аватар над списком чатов) → Профиль → троеточие → Редактировать профиль.
• Вариант 2 с выходом из корпоративной учётной записи на CTS (логаут), потеряется имеющаяся переписка в корпоративной учётной записи:
  1. Войдите в корпоративную учётную запись, не используя номер телефона, через корпоративную почту или через адрес корпоративного сервера.
  2. Запросите у администратора логаут через Настройки (аватар над списком чатов) → Профиль → Корпоративная информация → Выйти, либо обратитесь к своему администратору, чтобы он выполнил вам логаут.
  3. После того, как администратор подтвердит ваш логаут, войдите в освободившуюся корпоративную учётную запись, используя номер телефона.

«Произошла ошибка. Попробуйте позже» при смене номера на номер другой страны

Если при смене номера одной страны на номер другой страны вы получаете такую ошибку, обратитесь в поддержку eXpress.

Низкое качество у аватара в eXpress, загруженного через портал OWA

Если поменять свой аватар через веб-портал Microsoft Exchange (веб-почта Outlook Web Access, OWA), в приложении eXpress аватар будет низкого качества.

Exchange (= OWA) хранит фотографии в своей базе данных в высоком разрешении. Далее Exchange синхронизирует фото в Active Directory в атрибут thumbnailPhoto (формат jpg, максимальный размер 10 Кб), при этом применяется сжатие как по качеству, так и по разрешению. Эти алгоритмы сжатия на выходе дают изображение плохого качества. Далее eXpress синхронизирует изображение из AD, и аватар в eXpress получается низкого качества.

Поэтому пользоваться порталом OWA для самостоятельной смены и установки корпоративных аватаров не рекомендуется. Аватары, загружаемые напрямую в AD, имеют хорошее качество, поэтому обратитесь для этого к администратору или в поддержку своей организации.

Профиль другого пользователя отображается в приложении два раза

Если вы видите другого пользователя (своего коллегу) в приложении два раза, у этого могут быть две причины:

1. У пользователя два профиля: публичный аккаунт с номером телефона и корпоративная учётная запись без номера или с другим номером.
   
   Это происходит, если пользователь, имея личный аккаунт на публичном сервере с номером телефона, вошёл на CTS без номера телефона или с другим номером, тем самым создав себе ещё один профиль.
   
   Такому пользователю можно отправить сообщение или позвонить и на личный, и на корпоративный профиль, и оба профиля отобразятся и в поиске по чатам, и в поиске по контактам. У личного профиля будет зелёный (сине-зелёный) значок, у корпоративного – синий.
   
   
   Если пользователю потребуется использовать номер телефона из личного аккаунта, передайте ему эту инструкцию.


2. Пользователю сделали логаут учётной записи без номера телефона, после чего он вошёл на тот же CTS снова.
   
   Учётные записи без номера телефона после логаута не становятся публичными, поскольку у них нет номера телефона, взаимодействовать с ними нельзя.
   
   Такому пользователю можно отправить сообщение или позвонить только на новый корпоративный профиль. Его старый профиль не отобразится в поиске по контактам, будет доступен только старый персональный чат с ним. У старого и у нового профилей синие значки. Подробнее.