Локальный корпоративный мессенджер: менеджер уволился, а чаты остались

Локальный корпоративный мессенджер ставят на сервер компании или на арендованный сервер в российском дата-центре. Переписка, файлы и список пользователей остаются у вас: администратор закрывает доступ уволенному сразу, а данные клиентов не уходят на чужие серверы. Запуск для малого бизнеса начинается с пилота на одном отделе.

Почему возникает потеря переписки: клиенты живут в личных аккаунтах 📱

Менеджер по продажам увольняется в пятницу. В понедельник директор открывает общий чат отдела и находит там только поздравления с днём рождения. Скидку для оптового клиента, фото согласованного образца и голосовое про отсрочку платежа менеджер обсуждал в личном Telegram, и аккаунт остался у него на телефоне. Клиент пишет: «Нам обещали прежние условия». Подтвердить или опровергнуть нечем.

Конфликт глубже одной сделки. Имена и телефоны клиентов — персональные данные, а компания отвечает за них как оператор по 152-ФЗ. Но в личном аккаунте у неё нет журнала доступа и нет права закрыть чат, поэтому доказать, кто и когда видел эти данные, невозможно. Закон при этом требует записывать и хранить базы персональных данных граждан России на серверах в России, а где лежит переписка в личном приложении, компания не знает.

Ставка: проигранный спор с клиентом из-за договорённости, которую нечем подтвердить, и штраф, если вопросы к обработке персональных данных зададут при проверке. Историю сделок тоже придётся восстанавливать по памяти. Локальный корпоративный мессенджер убирает причину: переписка с первого сообщения лежит на сервере компании, а не в телефоне сотрудника.

Что такое локальный корпоративный мессенджер и чем он отличается от облачного

Локальный, или on-premise, мессенджер — серверная программа, которую вы ставите сами: на сервер в офисе или на арендованный в российском дата-центре. Сотрудники заходят через приложения для компьютера и телефона, а база сообщений, вложения и учётные записи лежат на вашем сервере. Облачный мессенджер работает по подписке, данные хранит провайдер.

Четыре способа организовать переписку выглядят так.

Вариант с сервером в офисе выигрывает только при наличии администратора и бесперебойного питания. Если ночью отключили электричество или сломался диск, в понедельник чаты не открываются, и вся компания снова пишет друг другу в личные мессенджеры. Аренда сервера в российском дата-центре снимает эту проблему: площадка отвечает за питание и канал, а доступом управляете вы.

Локальный вариант нужен не каждому. Если в компании пять человек, клиентов мало и персональных данных в переписке нет, хватит облачного мессенджера. Локальный начинает окупаться, когда сотрудников десятки, в чатах идут договорённости с клиентами, а директор хочет точно знать, где всё это хранится.

Как исправить: выбрать мессенджер и развернуть его на своём сервере 🛠

Что проверить при выборе

Для самостоятельной установки известны открытые Mattermost и Rocket.Chat. Среди коммерческих российских продуктов смотрят те, что включены в реестр российского ПО. Для частной компании запись в реестре необязательна, но она сразу отсекает продукты без российского разработчика и поддержки. Перед выбором проверьте пять вещей.

• ✓Вход через каталог пользователей (Active Directory или LDAP): уволили человека в каталоге, и доступ в чат закрылся сам.
• ✓API и вебхуки. Без них мессенджер не получится связать с 1С.
• ✓Экспорт и архив переписки, чтобы через три года не оказаться запертыми в одном продукте.
• ✓Мобильные приложения, которые подключаются к вашему серверу, а не только к сервису производителя.
• ✓Звонки и видео: нужны они встроенными или хватит отдельной связи.

Какой сервер нужен

Нагрузку считают по числу пользователей и объёму файлов. Вложения занимают диск быстрее текста: сканы договоров и фото накладных за год заполняют хранилище, о котором в день запуска никто не думал. Поэтому диск берут с запасом, а файлы выносят в отдельное хранилище. Точные параметры называет разработчик выбранного продукта, мы сверяем их с вашим числом сотрудников. Для пилота малому бизнесу, как правило, хватает одной виртуальной машины. Адрес сервера закрывают сертификатом TLS, наружу открывают только HTTPS.

Как проходит запуск

Сначала считаем пользователей и нагрузку и выбираем продукт. Затем поднимаем сервер, ставим сертификат, подключаем каталог пользователей и заводим каналы по отделам. Следом идёт пилот на одном отделе, чаще всего на продажах: там переписка с клиентами теряется чаще других. Интеграцию с 1С подключают уже в пилоте, чтобы у отдела сразу была причина заходить каждый день.

Как связать локальный мессенджер с 1С 🔗

Польза от интеграции видна сразу: сотрудник перестаёт заглядывать в 1С, чтобы узнать, что изменилось. Бухгалтеру в чат приходит «Счёт оплачен», менеджеру — «Заказ покупателя ушёл в отгрузку», руководителю — заявка на оплату со ссылкой на документ.

Технически 1С отправляет запрос к API мессенджера, когда документ меняет статус. Для типовой конфигурации это доработка 1С. Оформляйте её расширением, а не правкой основной конфигурации. Иначе после очередного обновления 1С бот молча перестанет присылать уведомления, и заметят это, когда оплата уже зависнет. Если 1С в компании ещё нет, мессенджер удобнее запускать вместе с внедрением 1С: статусы документов сразу пойдут в нужные чаты.

Что делать, если сотрудники всё равно пишут в личные чаты

Мессенджер запущен, но через месяц администратор видит в статистике входов: заходят единицы, остальные сидят в Telegram. Причина почти всегда одна: клиенты и поставщики остались там, а в корпоративном мессенджере их нет. Поэтому одного требования «переходите» мало. Что помогает:

1. ✓Спросите менеджеров, чего им не хватает, и запишите ответы. Чаще всего это переписка с внешними контактами.
2. ✓Для постоянных клиентов заведите гостевые учётные записи или фиксируйте итоги переписки в карточке контрагента в 1С.
3. ✓Закрепите правило приказом: коммерческие условия согласуют только в каналах компании, ознакомление под подпись.
4. ✓Начните с одного отдела и оставьте уведомления из 1С только в мессенджере: так у сотрудников появляется причина заходить каждый день.
5. ✓Раз в неделю смотрите, кто не активировал учётную запись, и передавайте список руководителям отделов.

Как предотвратить сбои и потерю данных после запуска ✅

Чаще всего локальный мессенджер встаёт из-за забытой рутины. Типичный случай: в пятницу истёк сертификат, и мобильные приложения всех сотрудников одновременно перестали подключаться. Поэтому настройте заранее:

• ✓резервные копии базы и файлов по расписанию, с хранением на другом сервере;
• ✓проверку восстановления раз в квартал: разверните копию на тестовом стенде и убедитесь, что она открывается, ведь бэкап, который ни разу не восстанавливали, ничего не гарантирует;
• ✓обновления мессенджера, которые сначала ставят на тестовую копию;
• ✓мониторинг свободного места на диске и срока сертификата, с уведомлением администратору за несколько недель;
• ✓блокировку учётной записи в каталоге в день увольнения и журнал входов, который хотя бы раз в квартал кто-то читает.

Сколько стоит запуск и что вы получите у нас 💼

Стоимость складывается из лицензий, сервера и работы администратора. Открытые решения в базовой версии ставятся без платы за лицензию, коммерческие считают по числу пользователей. Работа системного администратора стоит 3800 ₽/час. Сколько часов уйдёт, зависит от числа сотрудников, подключения к каталогу пользователей и сценариев интеграции с 1С. Оценку называем до начала работ.

Мы разворачиваем мессенджер на вашем или арендованном сервере, подключаем его к 1С и сопровождаем. Аренда серверов под 1С у нас от 1 100 ₽/мес за пользователя; под мессенджер конфигурацию считаем отдельно, после оценки нагрузки.

Отличие от схемы «мессенджер у одного подрядчика, 1С у другого» простое: за сервер и интеграцию отвечает одна команда. Когда бот перестал присылать уведомления после обновления конфигурации, вам не нужно выяснять, виноват поставщик мессенджера или разработчик 1С. Начать разумно с пилота на одном отделе: вы платите за настройку и несколько часов администратора, а решение по остальным принимаете, когда видите, что сотрудники заходят в мессенджер сами.

❓ Частые вопросы

Что такое локальный корпоративный мессенджер?

Это мессенджер, который устанавливают на сервер компании или на арендованный сервер в российском дата-центре. Сообщения, файлы и учётные записи хранятся у вас, а не у провайдера сервиса. Администратор сам решает, кто видит какие чаты, и может сразу заблокировать доступ уволенному сотруднику.

Нужно ли хранить переписку сотрудников на серверах в России?

Если в переписке есть персональные данные граждан России, например имена и телефоны клиентов, 152-ФЗ требует записывать и хранить их в базах на территории РФ. Локальный мессенджер на своём сервере или в российском дата-центре помогает выполнить это требование: вы сами выбираете площадку и знаете, где лежат данные.

Сколько стоит развернуть локальный мессенджер?

Цена складывается из лицензий, сервера и работы администратора. Открытые решения ставятся без платы за лицензию в базовой версии, коммерческие считают по числу пользователей. Работа системного администратора у нас стоит 3800 ₽/час; число часов зависит от количества сотрудников и интеграций, оценку называем до начала работ.

Можно ли подключить локальный мессенджер к 1С?

Можно, если у мессенджера есть API или вебхуки. 1С отправляет запрос, когда документ меняет статус, и сообщение приходит в нужный чат: оплата счёта, смена статуса заказа, заявка на согласование. Интеграцию лучше делать расширением конфигурации, чтобы обновление 1С её не стирало.

Сервер для мессенджера держать в офисе или арендовать?

Сервер в офисе оправдан, когда есть серверная, бесперебойное питание и свой администратор. Без них проще арендовать сервер в российском дата-центре: канал и питание обслуживает площадка, а вы управляете доступом. Для 1С мы сдаём серверы от 1 100 ₽/мес за пользователя; под мессенджер считаем конфигурацию отдельно.