IT для распределённой команды и филиалов

С чего обычно начинается

Удалённую работу редко проектируют заранее — она появляется сама: одному сотруднику пробросили рабочий стол, второй возит файлы на флешке, третий держит рабочие документы в личном облаке. Работает, пока не увольняется человек с доступами или пока не приходит шифровальщик через открытый в интернет RDP.

Приводим это в порядок: один защищённый вход, понятные права и никаких файлов компании на домашних компьютерах.

Из чего состоит решение

Защищённый вход

VPN с индивидуальным ключом у каждого сотрудника. Внутренние сервисы не видны из интернета: снаружи открыт только сам VPN. Уволился сотрудник — ключ отзывается, и доступ пропадает сразу.

Работа с программами

Для 1С и учётных систем — терминальный сервер или веб-клиент: сотрудник работает в той же базе, что и офис, с нормальной скоростью даже на слабом домашнем интернете. Если нужен именно свой офисный компьютер — настраиваем подключение к нему. Подробнее — удалённый доступ и сервер для 1С.

Файлы

Общее файловое хранилище с правами по отделам вместо личных облаков и пересылки документов в мессенджерах: Nextcloud на сервере компании или другое решение под ваши задачи. Файлы доступны с ноутбука и телефона, у документов есть история версий.

Почта и календари

Корпоративная почта на домене компании: ящики принадлежат компании, переписка остаётся при увольнении, вход защищён вторым фактором.

Устройства сотрудников

• рабочие ноутбуки — компания контролирует обновления, антивирус и шифрование диска;
• личные компьютеры — доступ только к терминальному серверу и веб-интерфейсам, без хранения рабочих файлов;
• в обоих случаях — отдельная учётная запись для работы и понятные правила, что можно, а что нет.

Резервные копии

Данные, с которыми работают удалённо, должны копироваться централизованно: файлы на домашнем компьютере не переживут ни поломку, ни шифровальщика. Подробнее — резервное копирование.

Приём и увольнение сотрудников

Один список: какие доступы выдаются при выходе на работу и что отключается в последний день. Без него доступ уволенного живёт годами — это одна из самых частых находок на IT-аудите.

Филиалы и несколько офисов

Офисы и склады объединяются в одну сеть: сотрудники филиала работают с сервером головного офиса, администрирование ведётся из одной точки, а не «у каждого своё». Правила доступа задаются по отделам, а не по географии.

Что это даёт

• сотрудник из дома работает так же, как из офиса, — без флешек и пересылки документов;
• в интернет не открыто ничего лишнего;
• доступ уволенного отключается за минуты;
• данные компании лежат там, где их копируют и защищают;
• новому сотруднику доступы выдаются по списку, а не по памяти.

Практические меры по защите — в статьях «Как организовать удалённую работу сотрудников» и «Как защитить удалённый доступ».