Услугу подключают организации, которые хотят проверить и оптимизировать текущие настройки ролей для повышения безопасности. Туда входит:
-
✅ Полный аудит ролей и прав доступа в Active Directory.
-
✅ Выявление избыточных и конфликтующих прав.
-
✅ Оптимизация ролей по принципу минимальных привилегий.
-
✅ Создание отчётов о текущем состоянии и рекомендациях.
-
✅ Интеграция с системами SIEM для мониторинга активности.
Примеры проектов:
-
Аудит ролей для банка с 500+ сотрудниками и выявление избыточных прав.
-
Оптимизация доступа к финансовым системам в холдинге.
-
Создание отчётов для государственного учреждения перед проверкой Роскомнадзора.
Стоимость: от 45 000 руб. (разовый аудит).
Услугу подключают организации, которым необходимо гибкое управление правами для разных категорий пользователей. Туда входит:
-
✅ Проектирование ролевой модели (администраторы, менеджеры, рядовые сотрудники).
-
✅ Настройка групп безопасности и организационных единиц (OU) в AD.
-
✅ Сегментация доступа к ресурсам (файловые хранилища, базы данных, приложения).
-
✅ Автоматическое назначение ролей при изменении должности сотрудника.
-
✅ Интеграция RBAC с бизнес-приложениями (1C, CRM, ERP).
Примеры проектов:
-
Настройка RBAC для производственного предприятия с 300+ сотрудниками.
-
Сегментация доступа к финансовым системам в банке.
-
Автоматическое назначение ролей при переводе сотрудника в другой отдел.
Стоимость: от 70 000 руб. (разовая настройка) + 15 000 руб./мес. (поддержка).
Услугу подключают компании, которые хотят сократить рутинные задачи по управлению правами пользователей. Туда входит:
-
✅ Автоматическое создание и удаление ролей при приёме/увольнении сотрудника.
-
✅ Скрипты на PowerShell для массового назначения прав.
-
✅ Интеграция с HR-системами (1C:Зарплата, SAP HR).
-
✅ Настройка самообслуживания (портал для сброса пароля, запроса доступа).
-
✅ Автоматическое обновление ролей при изменении статуса сотрудника.
Примеры проектов:
-
Автоматизация управления ролями для сети ресторанов (100+ точек).
-
Интеграция с 1C:Зарплата для синхронизации данных о сотрудниках.
-
Портал самообслуживания для сброса пароля и запроса доступа к ресурсам.
Стоимость: от 55 000 руб. (разовая настройка) + 20 000 руб./мес. (поддержка).
Услугу подключают крупные организации, которым необходимо распределить права администрирования между разными отделами. Туда входит:
-
✅ Делегирование прав на управление пользователями в рамках своего отдела.
-
✅ Настройка ограниченных прав для IT-администраторов филиалов.
-
✅ Контроль изменений в Active Directory (журналирование, уведомления).
-
✅ Обучение делегированных администраторов работе с AD.
-
✅ Интеграция с системами ITSM (например, Jira Service Desk).
Примеры проектов:
-
Делегирование прав IT-администраторам в филиалах сети магазинов.
-
Ограниченные права для кадровых служб по управлению учётными записями.
-
Контроль изменений в AD для государственного учреждения.
Стоимость: от 80 000 руб. (разовая настройка) + 25 000 руб./мес. (поддержка).
Услугу подключают организации, которые используют гибридную инфраструктуру (локальные серверы + облако). Туда входит:
-
✅ Настройка синхронизации между Active Directory и Azure AD.
-
✅ Единый вход (SSO) для облачных приложений (Microsoft 365, Google Workspace).
-
✅ Условный доступ (Conditional Access) для безопасности удалённых подключений.
-
✅ Миграция пользователей в облако с сохранением ролей и прав.
-
✅ Настройка MFA для облачных сервисов.
Примеры проектов:
-
Синхронизация AD с Azure AD для компании с 200+ сотрудниками.
-
Единый вход (SSO) для Microsoft 365 и корпоративных приложений.
-
Условный доступ для удалённых сотрудников с проверкой устройства и местоположения.
Стоимость: от 80 000 руб. (разовая настройка) + 20 000 руб./мес. (поддержка).
Услугу подключают организации, которым необходимо контролировать изменения в Active Directory для безопасности и соответствия стандартам. Туда входит:
-
✅ Настройка журналирования всех изменений в AD (создание, удаление, изменение ролей).
-
✅ Мониторинг подозрительной активности (необычные входы, массовые изменения).
-
✅ Уведомления о критических изменениях (по email, SMS, в SIEM-систему).
-
✅ Создание отчётов для аудита и соответствия GDPR/152-ФЗ.
-
✅ Интеграция с системами SIEM (Splunk, ELK, IBM QRadar).
Примеры проектов:
-
Журналирование изменений в AD для банка с 500+ пользователями.
-
Мониторинг подозрительной активности в медицинском центре.
-
Отчёты для Роскомнадзора о соблюдении 152-ФЗ.
Стоимость: от 45 000 руб./мес.
Услугу подключают организации, которым критически важна надёжность настроек Active Directory. Туда входит:
-
✅ Автоматические бэкапы групповых политик и ролей.
-
✅ Хранение резервных копий на удалённых серверах.
-
✅ Быстрое восстановление после сбоев или кибератак (RTO < 15 минут).
-
✅ Тестирование восстановления (Disaster Recovery Testing).
-
✅ Интеграция с системами аварийного восстановления (DRaaS).
Примеры проектов:
-
Резервное копирование AD для сети аптек (30 филиалов).
-
Восстановление ролей после сбоя контроллера домена.
-
Тестирование аварийного восстановления для государственного учреждения.
Стоимость: от 30 000 руб./мес.
Услугу подключают организации, которые хотят повысить квалификацию своих IT-специалистов по управлению ролями. Туда входит:
-
✅ Обучение администрированию Active Directory (создание ролей, групповые политики, делегирование прав).
-
✅ Практические занятия по настройке RBAC и автоматизации.
-
✅ Обучение работе с PowerShell для управления AD.
-
✅ Кейсы по устранению типичных проблем (блокировки учётных записей, ошибки репликации).
-
✅ Сертификация по итогам обучения.
Примеры проектов:
-
Обучение IT-отдела компании (10 человек) администрированию AD.
-
Практикум по PowerShell для автоматизации управления ролями.
-
Сертификация специалистов по управлению Active Directory.
Стоимость: от 70 000 руб. (групповое обучение для 5–10 человек).