On-premise

Корпоративный мессенджер на своём сервере

Atlas работает как облачный сервис, а компаниям с требованием закрытого контура разворачивается на их инфраструктуре: сообщения, файлы и медиасервер звонков остаются внутри периметра. Развёртывание сейчас идёт как проект с нашим участием — типовой установщик для самостоятельной установки ещё в работе, поэтому конфигурацию, сроки и сопровождение обсуждаем под каждую компанию.

Когда нужен мессенджер во внутреннем контуре

Внутренний контур выбирают не из-за недоверия к облакам, а из-за регламентов. Если служба безопасности обязана отвечать на вопрос «где физически лежит переписка», ответ «у стороннего провайдера» часто закрывает проект ещё до пилота.

Развёртывание у себя снимает этот вопрос: база данных, объектное хранилище файлов и сервер видеосвязи поднимаются на ваших машинах. Ни сообщения, ни вложения не покидают периметр, а список тех, кто имеет доступ к серверам, вы контролируете сами.

  • Требования ИБ и регламенты

    Когда внутренние правила запрещают хранить рабочую переписку у внешнего поставщика.

  • Закрытый контур

    Сети без доступа в интернет или с жёстко ограниченным списком разрешённых адресов.

  • Свои правила хранения

    Когда срок хранения истории, схема бэкапов и порядок удаления данных определяются компанией, а не тарифом.

  • Инфраструктура под своим управлением

    Когда компания сама решает, на каком железе и в каком дата-центре живут данные.

Что входит в развёртывание

Atlas — не один процесс, а набор сервисов: backend, веб-клиент, база данных, объектное хранилище для файлов и медиасервер для звонков на WebRTC. Всё это работает в Docker; команде среднего размера достаточно одного сервера. Установку и настройку мы делаем вместе с вашими администраторами.

  • Backend и веб-клиент

    Основное приложение и интерфейс, доступный в браузере по вашему домену.

  • Хранилище файлов

    S3-совместимое объектное хранилище для вложений, документов и материалов рабочих пространств.

  • Медиасервер звонков

    Голос, видео и демонстрация экрана идут через ваш сервер, а не через внешний сервис.

  • Свой домен и сертификат

    Сервис работает по HTTPS/WSS на домене компании — приложение проверяет, что публичный адрес использует HTTPS.

Что получает администратор

После развёртывания администрирование остаётся внутри компании. Роли и права участников настраиваются на стороне сервера, приватные каналы и участие в проектах проверяются серверной моделью доступа, а не скрытием кнопок в интерфейсе.

Для админ-действий предусмотрен журнал аудита, а секреты интеграций можно перевыпустить, если появилось подозрение на утечку.

  • Роли, права и приватные каналы на уровне сервера

  • Журнал административных действий

  • Ротация секретов вебхуков без пересоздания интеграций

  • Собственная схема резервного копирования базы и файлов

Клиенты и доступ

On-premise не означает урезанный продукт: чаты, звонки, доски, календарь, документы и почта — те же, что в облаке. Веб-версия и десктоп для Windows, macOS и Linux подключаются к адресу вашего сервера.

Мобильные приложения для iOS и Android настраиваются на ваш сервер в рамках проекта — этот шаг обсуждаем отдельно, потому что порядок раздачи приложений и доставки уведомлений в закрытой сети зависит от правил компании.

Частые вопросы

Чем on-premise отличается от облачной версии Atlas?

Функциональностью — ничем: те же чаты, звонки, доски, файлы и почта. Отличие в том, где физически находятся данные и кто администрирует серверы: в облаке инфраструктуру обслуживаем мы, в контуре — ваша команда. Отличается и порядок подключения: облаком можно начать пользоваться сразу, развёртывание в контуре мы ведём как проект.

Что нужно для развёртывания?

Сервер под Linux с Docker, домен для сервиса, TLS-сертификат и участие ваших администраторов на время установки. Для звонков дополнительно нужен доступный извне медиасервер, если сотрудники подключаются не только из внутренней сети.

Можно ли начать в облаке и перейти на свой сервер позже?

Так и рекомендуем: проверить процессы в облаке на небольшой группе, а решение о контуре принимать после. Перенос накопленных переписок и файлов — отдельная часть проекта, её объём зависит от того, сколько истории нужно переносить, поэтому обсуждаем это заранее.

Работают ли звонки в закрытой сети?

Да, голос, видео и демонстрация экрана работают на WebRTC через ваш медиасервер. В полностью изолированной сети нужно корректно настроить адреса и порты медиасервера.

Приходят ли push-уведомления на телефон в закрытом контуре?

Push на мобильные доставляются через сервисы Apple и Google, поэтому в сети без доступа в интернет они недоступны — это ограничение платформ, а не Atlas. Уведомления в веб- и десктоп-клиентах при этом работают; вариант для мобильных обсуждается в рамках проекта.

Обсудить развёртывание в вашем контуре

Расскажите про инфраструктуру, число сотрудников и требования службы безопасности — вернёмся с конфигурацией, сроками и стоимостью проекта. Проверить продукт можно сразу в облаке, не дожидаясь развёртывания.