Conflux для организаций
Разверните Conflux внутри компании. Данные остаются на вашей инфраструктуре, сотрудники входят с уже существующими учётными записями, а ваш каталог решает, кто в какой команде.
Что получает ваша организация
То же десктопное приложение, которым уже пользуются ваши инженеры, но с контролем там, где он действительно важен.
Данные остаются у вас
Коллекции, окружения и история хранятся в вашей базе данных, в вашей сети. На conflux.uz ничего не отправляется.
Вход так, как уже принято в компании
Microsoft Entra ID, Okta, Keycloak, Google Workspace, AD FS или локальный Active Directory. Никаких отдельных паролей Conflux.
Доступ следует за каталогом
Добавьте сотрудника в группу, и он в команде. Отключите учётную запись, и он вне Conflux. Никому не нужно помнить об оффбординге.
Как это работает
Три шага от решения до первого входа. IT-команда делает первые два один раз, остальные просто входят.
- 1
Разверните сервер рядом с вашей базой данных
Один сервис в вашей сети, за вашим файрволом. Никаких очередей и внешних зависимостей.
- 2
Подключите провайдер идентификации или Active Directory
Укажите серверу, где искать ваших пользователей и группы. Поддерживаются OpenID Connect и LDAP.
- 3
Сотрудники открывают то же приложение Conflux
Они выбирают «Sign in with company SSO», вводят адрес сервера и входят как обычно.
Руководство по развёртыванию для IT
Что контролирует ваша IT-команда
Всё, что важно для безопасности, решает ваша команда, а не мы.
- Какие группы каталога становятся какими командами и кто является администратором.
- Кто может присоединиться: список разрешённых доменов, только по приглашению или автоматически.
- Как часто перепроверяется членство в группах.
- Где работает сервер и кто имеет к нему доступ.
Что видят ваши инженеры
Ничего нового учить не нужно. Рабочий аккаунт живёт в том же приложении, что и всё остальное.
- Одно десктопное приложение для личных и рабочих аккаунтов, бок о бок.
- Членство, которым управляет каталог, показано как заблокированное с пометкой «Managed by Active Directory».
- Если корпоративная учётная запись отключена, выходит только она. Личные аккаунты не затрагиваются.
Частые вопросы
Поддерживается ли SAML?
Пока нет. Self-hosted Conflux использует OpenID Connect, который поддерживают те же провайдеры (Microsoft Entra ID, Okta, Keycloak, AD FS). На практике это покрывает те же сценарии.
Где хранятся мои данные?
В вашей базе данных, на инфраструктуре, которую вы контролируете. Коллекции, окружения и данные пользователей никогда не отправляются на conflux.uz.
Меняется ли что-то для conflux.uz?
Нет. conflux.uz продолжает работать как прежде. Корпоративный сервер — это отдельная, независимая установка.
Можно ли одновременно использовать conflux.uz и корпоративный сервер?
Да. Аккаунты привязаны к серверу: личный аккаунт остаётся на conflux.uz, рабочий добавляется для каждого корпоративного сервера, и всё это в одном приложении.
Что нужно, чтобы это запустить?
Сервер или контейнер, база данных PostgreSQL и имя хоста, по которому его найдут сотрудники. Подробности в руководстве по развёртыванию.