Руководство администратора on-premise
Для кого: администраторы рабочей области и IT-администратор сервера Digital Workspace, работающего в сети вашей компании · Цель: самостоятельно настроить и вести организацию на своём сервере.
Обзор
Ваша компания запускает Digital Workspace на собственном сервере, поэтому данные не покидают вашу сеть. Почти всё в приложении работает так же, как в облачной версии, и Руководство администратора действует без изменений. Это руководство описывает то, что отличается на своём сервере: почтовый сервер, HTTPS, резервные копии, обновления, лицензию, безопасность входа, подключение почтовых ящиков и получение помощи.
Кто что делает
| Роль | Обязанности |
|---|---|
| IT-администратор | Готовит Linux-сервер, запускает установщик, добавляет DNS-имя, открывает порты в межсетевом экране, копирует резервные копии за пределы сервера и выполняет несколько команд на сервере (восстановление, сброс пароля администратора, регистрация приложений Google или Microsoft). |
| Администратор рабочей области | Завершает настройку в браузере, настраивает почтовый сервер и HTTPS, проверяет резервные копии, устанавливает обновления, управляет лицензией, задаёт правила входа и приглашает коллег. |
Где находятся настройки сервера
- Сервер с одной организацией (обычный случай): администраторы рабочей области находят всё в Настройках рабочей области, на вкладках Лицензия, Обновления, Резервные копии, Почтовый сервер, HTTPS и Безопасность. Эти вкладки видят только администраторы рабочей области.
- Сервер с несколькими организациями: IT-администратор управляет сервером в Platform console (консоли платформы: те же вкладки плюс Settings › Security). Администраторы рабочей области видят только Настройки рабочей области › Безопасность, где могут сделать правила входа строже для своей организации.
Решите это до настройки: для нескольких организаций IT-администратор указывает ORG_MODE=multi в файле /opt/digital-workspace/.env и выполняет docker compose up -d, прежде чем открывать ссылку настройки.
Рекомендуемый порядок
| # | Статья | Почему это важно |
|---|---|---|
| С чего начать: решите до установки | ||
| 1 | Начало работы на своём сервере | Кто что делает и список дел на первый день: от ссылки настройки до первого приглашённого коллеги. |
| 2 | Доступ из-за пределов вашей сети | Решите, кто за пределами офиса может открывать сервер: удалённые коллеги, внешние подписанты, формы на сайте. |
| 3 | Какие данные покидают ваш сервер | Какие функции обращаются к внешним службам и какой провайдер ИИ разрешён в вашей компании. |
| Настройка по порядку | ||
| 4 | Настройка почтового сервера (SMTP) | Через него идут приглашения, сброс паролей, уведомления и письма об электронной подписи. |
| 5 | Включение HTTPS | Защищает пароли и данные в сети. Нужно для микрофонов, единого входа и подключения почтовых ящиков. |
| 6 | Чек-лист безопасности и эксплуатации | Обязательные задачи для безопасности сервера: порт 3000, файл настроек, два администратора. |
| 7 | Безопасность входа для всего сервера | Выход при бездействии, число устройств на человека и длительность сеанса. |
| 8 | Резервные копии и восстановление | Ночные копии базы данных и файлов, копия за пределами сервера и порядок восстановления. |
| Повседневная работа | ||
| 9 | Установка обновлений | Новые версии онлайн или из файлов, с автоматической резервной копией и откатом. |
| 10 | Лицензия, места и продление | Занятые места, дата окончания, отчёты об использовании и что происходит, когда лицензия заканчивается. |
| 11 | Помощь и команды сервера | Как связаться с поставщиком и что делать, если администратор не может войти. |
| Дополнительные возможности | ||
| 12 | Настройка единого входа (SSO) через Microsoft 365 | Сотрудники входят с рабочими учётными записями Microsoft. В Руководстве администратора. |
| 13 | Включение созвонов на своём сервере | Аудиозвонки в переписке: порты в межсетевом экране, аудиосервер и пробный звонок. |
| 14 | Настройка созвонов (аудиозвонки в переписке) | Кто может начинать созвоны, число участников, месячный лимит и использование. В Руководстве администратора. |
| 15 | Подключение почты Gmail и Outlook на своём сервере | Сотрудники читают и отправляют свою почту прямо в Digital Workspace. |
| 16 | Настройка ИИ-ассистента для рабочей области | Встроенный ассистент или собственный ИИ-сервер компании. В Руководстве администратора. |
Три решения перед началом
- Кто за пределами вашей сети должен иметь доступ к серверу (удалённые коллеги, внешние подписанты, формы на сайте)? См. статью «Доступ из-за пределов вашей сети».
- Какой провайдер ИИ разрешён, если вообще разрешён? См. статью «Какие данные покидают ваш сервер».
- Одна организация или несколько на этом сервере? См. раздел «Где находятся настройки сервера» выше.
Чем отличается от облачной версии
| Тема | На своём сервере |
|---|---|
| Приглашения и сброс паролей | Отправляются через почтовый сервер компании. Администраторам не нужно сначала подключать ящик Gmail или Outlook. |
| Почтовые ящики Gmail и Outlook | Необязательно. Работают только после того, как IT-администратор зарегистрирует приложение Google или Microsoft для вашего сервера. |
| Тарифы и оплата | Подписки и тарифов нет. Лицензия от поставщика задаёт число мест и дату окончания. |
| Единый вход (SSO) | Доступен с любой лицензией. См. статью «Настройка единого входа (SSO) через Microsoft 365». |
| Созвоны | Аудиосервер работает на вашем сервере. Лимита минут для организации нет. О сервере см. статью «Включение созвонов на своём сервере», о лимитах — «Настройка созвонов (аудиозвонки в переписке)». |
| ИИ-ассистент | IT-отдел может подключить собственный ИИ-сервер компании. Облачный провайдер ИИ получает вопросы и записи, которые читает ассистент. См. статью «Какие данные покидают ваш сервер». |
| Поддержка | Обращений в поддержку внутри приложения нет: вы пишете поставщику на почту. См. статью «Помощь и команды сервера». |
Совет
Полное руководство по установке для IT-администратора со снимками экрана есть и на вашем сервере: откройте свой веб-адрес с окончанием /docs/on-premise (например https://workspace.company.uz/docs/on-premise).
Эти статьи есть и в базе знаний на вашем сервере после обновления.
Нужна помощь? Пишите на info@digitalworkspace.app.