Битрикс24
Портал знает, кто сотрудники. Wardhold — что им доступно.
Чтобы ответить на вопрос «к чему имел доступ уволенный», надо сначала знать, кто такие сотрудники. Приложение переносит каталог портала — людей, структуру компании и проекты — и на этом останавливается: раздача прав остаётся за человеком.
Что переносится
| Портал | Wardhold | Как сопоставляется |
|---|---|---|
| Структура компании | Подразделения | по идентификатору подразделения портала |
| Сотрудники | Пользователи и персональные учётные записи | только по e-mail и только явно |
| Группы и проекты | Проекты | по идентификатору группы; название сохраняется |
Границы
Два правила, которые стоит понять до установки
- Синхронизация не выдаёт доступов. Сотрудник получает учётную запись и ни одной привязки к секретам: доступ выдаёт человек, а не кадровая система
- Ничего не удаляется. Пропавшее подразделение остаётся, уволенный помечается неактивным — иначе вместе с человеком исчез бы журнал его обращений, ради которого всё и затевалось
- Адрес, занятый сотрудником другой организации, не присваивается — иначе владелец портала мог бы захватить чужую учётную запись по совпадению почты
- Писем при синхронизации не рассылаем. Заведённый человек задаёт пароль сам через «Забыли пароль» в кабинете
Как это работает
Установка идёт от кабинетаработает
Подключение в Wardhold выдаёт одноразовый код, который уезжает в адрес обработчика на портале. Без кода установка отклоняется: иначе владельцем организации стал бы тот, кто первым нажал «установить».
Мастер выбораработает
При первом запуске приложение спрашивает, что синхронизировать: сотрудников, структуру, проекты — по умолчанию всё. После прогона показывается отчёт, включая строки, которые сопоставить не удалось.
Коробка и облакоработает
Работает и с облачным порталом, и с коробочным в закрытом контуре: адрес сервера авторизации хранится по порталу, а не зашит в код.
Каждый вход проверяетсяработает
Приложение не верит полям запроса: при открытии во фрейме предъявленный токен проверяется вызовом REST портала, включая права администратора.
Плитка в левом менюработает
Сотрудник открывает Wardhold прямо на портале и попадает в свою учётную запись без второго пароля — если он есть в перенесённом каталоге. Учётные записи по обращению из портала не заводятся.
Виджет в мобильном приложенииработает
В мобильном приложении Битрикс24 Wardhold открывается из меню «Приложения» над полем ввода в чате — это единственная точка встраивания, которую даёт платформа: плитка левого меню в мобильном приложении не показывается.
Сейфы паролей во фрейме не открываютсяработает
Секреты организации во встроенном кабинете доступны полностью, а личный и командные сейфы — нет: они открываются мастер-паролем, и вводить его во фрейме чужого сайта мы не предлагаем. Запрет серверный, а не в интерфейсе.
Событие увольненияработает
Увольнение на портале — отключение учётной записи, снятие из оргструктуры или удаление — поднимает сигнал в Wardhold и подсвечивает администратору секреты и командные сейфы, доступ к которым у ушедшего остался: кто, какой ролью и читал ли значение на самом деле. Сигнал ничего не блокирует: ошибка кадровика не должна ронять прод, а возврат сотрудника снимает сигнал сам. Если портал событий не отдаёт (так бывает в коробке), увольнение находит сверка при синхронизации каталога.
Роботы и бизнес-процессыработает
Действия «Wardhold: получить секрет» и «Wardhold: сохранить секрет» в Дизайнере бизнес-процессов и в роботах CRM: значение запрашивается в момент выполнения шага, в параметрах сценария остаётся только имя секрета, в журнал процесса значение не попадает. Читает сервисный аккаунт портала, доступ ему выдаёт администратор Wardhold.
Что доступно порталу уже сейчас, без приложения
Серверная часть вашей интеграции — обычный потребитель API: получает токен сервисного аккаунта и забирает значения тем же запросом, что и любой другой сервис. Для сервера с интеграцией удобнее агент, который держит файл окружения в актуальном состоянии и переживает ротацию без вашего участия.
Подключим ваш портал
Мы работаем с Битрикс24 много лет и понимаем боль «токен в переписке». Напишите — поможем с установкой и первой синхронизацией. Сами внедряете порталы клиентам — загляните в раздел для партнёров.