ГазпромБанк

------ Кейс: Сайт Корпоративный портал ГазпромБанк – история успеха ------

Краткая информация о клиенте:

«Газпромбанк» (Акционерное общество) – один из крупнейших универсальных финансовых институтов России, предоставляющий широкий спектр банковских, финансовых, инвестиционных продуктов и услуг корпоративным и частным клиентам, финансовым институтам, институциональным и частным инвесторам. Банк входит в тройку крупнейших банков России по всем основным показателям и занимает третье место в списке банков Центральной и Восточной Европы по размеру собственного капитала.



------Цели и Задачи ------

1. Доработка функционала модуля ДИСК СППР «1С-Битрикс24» 

2  Провести работы по доработке модуля «Диск» 1С-Битрикс24 и взаимодействие обновленного модуля «Диск» с WebDav;

3. Провести работы по настройке хранилища WebDav на сервере, а также его взаимодействия с Active Directory (создание всех каталогов, настройка прав доступа к ним).

------ Процесс внедрения, особенности проекта: -----

Данный портал рассчитан на функционирование до 10 000 пользователей.

Одним из модулей портала является штатный модуль «Диск» платформы 1С-Битрикс24. Сотрудники используют данный модуль как файловое хранилище. В текущем состоянии файлы хранятся штатным способом, а именно внутри каталогов продукта 1С-Битрикс24.

Согласно требованиям информационной безопасности, текущее состояние хранения файлов данного модуля внутри каталогов продукта 1С-Битрикс24 является недопустимым, ввиду чего необходимо выполнить переработку логики работы данного модуля так, чтобы модуль «Диск» 1С-Битрикс24 не хранил файлы внутри своих каталогов, а показывал доступные для каждого пользователя (согласно правам доступа) каталоги из внешнего файлового хранилища WebDav. Права доступа к каталогам WebDav настраиваются согласно назначенным им Группам доступа в AD, к которым принадлежат сотрудники в MS Active Directory.


------ Достигнутые результаты. ------

1. Создание каталогов в WebDav, права доступа к каталогам WebDav

2. Все файлы хранятся в WebDav и доступ к файлам проверяется согласно группам прав доступа AD;

3. Прикрепление уже загруженного в один из каталогов хранилища файла к задаче (не привязанную в группе 1С-Битрикс24)

4. Загрузка нового файла в задачу (не привязанную в группе 1С-Битрикс24), который не был ранее загружен в хранилище

5.  Прикрепление существующего в каталоге группы 1С-Битрикс24 файла к задаче, которая привязана к группе 1С-Битрикс24.

6. Авторизация на уровне групп AD, для файлов

7. Доступ к группе Битрикс24 (группа пользователей) и соответствующему ей файловому ресурсу (webdav) 

8. Настроили модуль и его интеграции с webdav

9. Была разработана ролевая модель – Администратор, Администратор ИБ, Пользователь, согласно которым реализуется требование разделения и проверки прав доступа к файлам в WebDav.


------ Реализовано ------

Пользователь выбирает из каталога группы 1С-Битрикс24 в WebDav (с одноименным названием) ранее загруженный файл и прикрепляет к задаче. К нему имеют доступ все пользователи, которые являются участниками группы 1С-Битрикс24.

Для каждого пользователя Битрикс24 автоматически создается отдельный каталог в webdav, для каждой группы Битрикс24 автоматически создается отдельный каталог в webdav. 

 Создание каталогов в WebDav, права доступа к каталогам WebDav

 Прикрепление уже загруженного в один из каталогов хранилища файла к задаче (не привязанную в группе 1С-Битрикс24)

 Загрузка нового файла в задачу (не привязанную в группе 1С-Битрикс24), который не был ранее загружен в хранилище

  Прикрепление существующего в каталоге группы 1С-Битрикс24 файла к задаче, которая привязана к группе 1С-Битрикс24.

 Авторизация на уровне групп AD, для файлов

 Доступ к группе Битрикс24 (группа пользователей) и соответствующему ей файловому ресурсу (webdav) 

 Настроили модуль и его интеграции с webdav

 Была разработана ролевая модель – Администратор, Администратор ИБ, Пользователь, согласно которым реализуется требование разделения и проверки прав доступа к файлам в WebDav.

 Каталог группы прав доступа хранилища WebDav