frontir-idm-deck

1.

I D M
F R O N T I R
ON-PR EMI SE
·
152 -ФЗ
РОССИ ЙСК ИЙ С ТЕК
P L A T F O R M
Интеллектуальное
управление доступом
в эпоху ИИ
Многофункциональная IDM-платформа нового поколения,
которая подстраивается под процессы вашей компании.
BPMN- ОРК ЕСТР АЦИ Я
RB AC
+
A BA C
СК ВОЗ НОЙ
АУД ИТ
ГИБКА Я
К АСТО МИЗ АЦИ Я
·

2.

F R O N T I I RD M
P L A T F O R M
П Р О Д У К Т
Что такое FRONTIR IDM
Платформа автоматизации жизненного цикла прав доступа: от кадрового события — до созданных учётных записей и групп в целевых
системах.
Единый источник истины — ваша кадровая система
1С ЗУП, HRM или штатное расписание — источник истины для расчёта прав
доступа.
Кадровое событие (приём, перевод, увольнение) запускает BPMN-процесс,
который автоматически создаёт учётные записи, выдаёт роли и контролирует
политики в AD, Exchange, 1С и любых других целевых системах.
МИНУТ Ы
≈0
От события до доступов в AD, Exchange, 1С.
AUDIT
TR AIL
100%
Сквозной correlationId на каждом шаге.
frontirlab.ru
02 /
12

3.

F R O N T I I RD M
P L A T F O R M
Д И А Г Н О С Т И К А
Когда пора внедрять IDM
Шесть характерных болевых сценариев — и встроенный ответ платформы.
Новый сотрудник ждёт
доступы
От оффера
до полноценной работы проходят
→
Автоматическая выдача по
недели. Сотрудник простаивает
с о б ы т и ю или работает в
обход процедур.
Сисадмины перегружены
типовой работой
Дорогие специалисты тратят время на «создать УЗ,
→
К о нв сгруппу,
т р у к тсменить
о р т и пароль».
п о в ы х Очередь
процессов
добавить
заявок растёт.
frontirlab.ru
Уволенные сохраняют доступ
Аудит: «у кого какой доступ?»
Учётные записи остаются активными после
→
А т о м аПрямая
р н ы й угроза
о т з ы вдля
пр
и у в оил ь н е н и и
увольнения.
бизнеса
нарушение требований.
Запрос ИБ или регулятора собирается вручную из
→ систем.
С к в о зДостоверного
н о й з а п р оответа
с з а никто
м и н уне
ты
десятка
гарантирует.
Регулятор требует единого
журнала
152-ФЗ, отраслевые стандарты, внутренние
→
Г о т ИБ
о в требуют
ы й ж у ржурнала
н а л с всех
c o rопераций
r e l a t i oс n I d
политики
доступами.
Учёт прав ведётся в Excel
Разрозненные
Excel-файлы у разных
→
Единый источник — кадровая
администраторов устаревают
с и с т е мза
а неделю.
Расхождения копятся.
03 /
12

4.

F R O N T I I RD M
P L A T F O R M
А Р Х И Т Е К Т У Р А
От кадрового события до доступа в системах
Ролевая модель с контролем политик собирается из источников и применяется ко всему ИТ-ландшафту.
ИСТОЧ НИ К И
ДАННЫ Х
КА ДРО ВЫХ
ЯД РО
·
1С ЗУП
Р ОЛ ЕВ А Я
МОД ЕЛЬ
Профиль сотрудника
кадровые события
нормализованные атрибуты
ЦЕЛЕВ ЫЕ
СИСТ ЕМЫ
AD / директории
Exchange / почта
1С / бизнессистемы
Файловые
серверы
Кастомные
системы
Доступ под
контролем
HRM
оргструктура
Матрица ролей
Штатное расписание
подразделение · должность · проект · локация
RBAC
позиции
Внутренние справочники
BPMN
Контроль политик
атрибуты
f r o n tСогласования
irlab.ru
ABAC
конфликты · симуляция · исключения
Исключения
Версия процесса
100% аудит
04 /
12

5.

F R O N T I I RD M
P L A T F O R M
О Р К Е С Т Р А Ц И Я
Camunda BPMN — гибкость без кода
Каждый процесс — это BPMN-схема. Аналитик меняет регламент без перекомпиляции и переразвёртывания.
Гибкость без кода
Коннекторы как шаги
Версионирование и откат
Аналитик меняет последовательность
шагов через визуальный редактор.
Изменения применяются без
перекомпиляции и переразвёртывания.
AD, Exchange, 1С, файловые серверы —
каждый коннектор это шаг BPMN.
Подключение новой системы —
добавление шага.
Каждая версия процесса хранится в
платформе. Откат к предыдущей версии —
одна операция при сбое или смене
регламента.
П Р И М Е Р :
П Р И Ё М
Кадровое событие
frontirlab.ru
С О Т Р У Д Н И К А
Профиль сотрудника
Учётная запись AD
Почтовый ящик Exchange
Роли в 1С
Доступ выдан
05 /
12

6.

F R O N T I I RD M
P L A T F O R M
К Л Ю Ч Е В Ы Е
Ф У Н К Ц И И
Что умеет FRONTIR IDM
Шесть продуктовых блоков, готовых из коробки — основа любого внедрения.
01
02
03
Сопоставление учётных записей
Исправление расхождений
Контроль политик доступа
Связывает сотрудников и УЗ в AD и других
системах, нормализует атрибуты, показывает
покрытие по контурам.
Выявляет прямые изменения и отклонения от
эталона, исправляет автоматически или
запускает легитимизацию.
Перечень политик, проверка конфликтов и
симуляция влияния новых правил до
применения в продукте.
Ролевая модель
Отчётность по доступу
Сквозной аудит
Развитие ролевой модели на основе
оргструктуры, бизнес- и проектных ролей. RBAC
+ ABAC.
Библиотека классических отчётов и собственные
шаблоны для аудита, владельцев систем и ИБ.
Полный журнал операций каждого процесса с
correlationId, согласованиями, исключениями и
версиями.
04
frontirlab.ru
05
06
06 /
12

7.

F R O N T I I RD M
П О Р Т А Л
P L A T F O R M
С А М О О Б С Л У Ж И В А Н И Я
Портал сотрудника
Заявки на доступ, статусы и личный кабинет — в едином дружелюбном интерфейсе.
Дружелюбный интерфейс
frontirlab.ru
/
portal
Сотрудник видит свои доступы, роли и заявки в понятном
личном кабинете.
Интеграция со СЭД и ITSM
Заявки на доступ можно получать из ITSM, СЭД и других
корпоративных систем.
Прозрачные согласования
На каждом шаге видно, кто согласует, какой статус и
сколько займёт.
Безопасность процессов
Каждое действие сотрудника проходит через политики и
фиксируется в аудит-логе.
frontirlab.ru
07 /
12

8.

F R O N T I I RD M
P L A T F O R M
А Д М И Н И С Т Р А Т И В Н Ы Й
П О Р Т А Л
Портал администратора
Каталог сервисов и коннекторов, BPMN-процессы, мониторинг — единое окно управления контуром.
Контроль над всем стеком
frontirlab.ru
/
admin
Каталог сервисов, коннекторов и BPMN-процессов в
одном окне — без переключения между системами.
Конструктор процессов и матриц
Аналитик меняет BPMN-процессы и матрицы ролей в
визуальном редакторе — без кода.
Сквозной аудит и compliance
Каждая операция фиксируется со сквозным correlationId
— готовые отчёты для ИБ и регулятора.
Версионирование процессов
История версий BPMN, откат к предыдущей версии в
один клик при сбое или изменении регламента.
frontirlab.ru
08 /
12

9.

F R O N T I I RD M
P L A T F O R M
П Р Е И М У Щ Е С Т В А
Почему FRONTIR
Каждое преимущество — следствие архитектурного решения, а не маркетинговая фраза.
Конструктор процессов, не
Не набор политик, а возможность собрать
правил
Российский стек
любой регламент из готовых блоков.
Java, PostgreSQL, Kafka — open-source, onpremise. Полный контроль над данными.
Без привязки к вендору
Готовые сценарии из коробки
Логика — стандартный BPMN, переносимый
между системами. Данные — в вашей
PostgreSQL.
frontirlab.ru
Приём, перевод, увольнение — готовые
BPMN-сценарии работают сразу после
внедрения.
Микросервисы и
12 независимых сервисов, event-driven
масштабирование
архитектура на Kafka, ShedLock для
распределённых задач.
Единый визуальный язык
Сотрудник, администратор, аудитор — в
одной экосистеме интерфейсов на базе
дизайн-системы FRONTIR.
09 /
12

10.

F R O N T I I RD M
P L A T F O R M
В Н Е Д Р Е Н И Е
Дорожная карта внедрения
Контур и кадровые
данные
Стандартизация
Матрицы ролей и
портал
Развитие контура
Подключаем
1С ЗУП
как от инвентаризации до полной
Сопоставляем
сотрудников
Матрицы ролей
и
Семь
шагов
боевой
эксплуатации. Шаги 6–7 — расширение
и развитие.
источник истины.
и УЗ. Шаблоны ролей по
полномочий целевых
Проверяем поток событий.
подразделениям.
систем. Портал
сотрудника.
Новые системы,
регулярные пересмотры
прав, развитие процессов.
ИСТОЧНИК
РАЗВИТИЕ
ПОКРЫТИЕ
≥
80%
МАТРИЦЫ
✦
01
frontirlab.ru
02
03
04
БОЕВАЯ
+
ПОРТАЛ
05
06
07
Базовые процессы и
пилот
Подтверждение
прав
Подключаем AD в режиме
чтения. Снимок УЗ без
записи в домен.
BPMN-процессы
приём/перевод/увольнени
е. Пилот 50–100
сотрудников.
Утверждаем исторические
права, документируем,
сопоставляем.
ТОЛЬКО
ПИЛОТ
ИСТОРИЯ
+
БОЙ
опц.
ЭКСПЛУАТАЦИЯ
Инвентаризация AD
ЧТЕНИЕ
·
·
опц.
10 /
12

11.

F R O N T I I RD M
P L A T F O R M
Т Е Х Н О Л О Г И И
Технологический стек
Открытые корпоративные технологии. On-premise развёртывание. Полный контроль над инфраструктурой и данными.
FRONT EN D
BA CK E ND
·
ЯД Р О
ДАННЫ Е ·
ИНТЕГ РАЦ ИИ
ИНФРА СТР УКТУ РА
React 19
Java 25 LTS
PostgreSQL
Docker / K8s
SPA на TypeScript
Spring Boot 3.5
ваша инсталляция
контейнерное развёртывание
Vite 6
Camunda BPMN
Apache Kafka
On-premise
сборщик и dev-сервер
оркестрация процессов
event-driven шина
ваш контур, без облака
Cerberus UI
Микросервисы
Keycloak / SSO
Loki / Grafana
дизайн-система FRONTIR
12 независимых сервисов
аутентификация и федерация
логирование и метрики
frontirlab.ru
11 /
12

12.

F R O N T I I RD M
P L A T F O R M
Б Е З О П А С Н О С Т Ь
Compliance, безопасность, контроль данных
Платформа спроектирована под требования российских регуляторов и корпоративной ИБ.
152-ФЗ
ON-PREMISE
Соответствие 152-ФЗ
Только ваш контур
Персональные данные сотрудников
хранятся и обрабатываются строго внутри
вашего контура. Отвечает требованиям
152-ФЗ и отраслевым стандартам.
Никаких внешних облаков. Вся
инфраструктура, данные и журналы — на
вашем железе или вашем приватном
облаке.
frontirlab.ru
РОССИЙСКИЙ
СТЕК
Open-source без вендорlock
Java, PostgreSQL, Kafka, Camunda — opensource стек, переносимый между
инфраструктурами. Никакой привязки к
вендору.
12 /
12