Как устроена защита данных в volrix.pm: работа без выхода в интернет, ролевая модель доступа, гриф проекта, журнал действий и аудит.
Обновлено 23.10.2026
Главное свойство с точки зрения безопасности одно: система разворачивается в инфраструктуре организации и работает без выхода в интернет. Наружу не уходят ни документы, ни телеметрия, ни проверка лицензии: для работы системе внешние сервисы не нужны.
Аутентификация построена на токенах: короткоживущий токен доступа и токен обновления. Токен обновления хранится в защищенном cookie (HttpOnly) и недоступен скриптам в браузере - это закрывает кражу сессии через XSS. Подбор пароля упирается в блокировку: после серии неудачных попыток вход закрывается на время, требования к паролю и порог задаются в разделе «Пароли и блокировка».
Двухфакторная защита (TOTP) с резервными кодами включается в «Мой профиль», а администратор может потребовать ее политикой - для системных администраторов или для всех; вход через LDAP второй фактор не обходит. Выданный пароль система требует сменить при первом входе, адрес администратора для писем о восстановлении задает тот, кто устанавливает систему. На вкладке «Активность» профиля видны собственные входы и действия.
Права задаются матрицей «раздел - действие»: для каждого модуля отдельно определено, кто может смотреть, создавать, изменять и удалять. Матрица редактируется прямо в интерфейсе, роли назначаются сотрудникам. Чувствительные права разведены: доверенности утверждает только «Уполномоченный по доверенностям», и по умолчанию этой роли нет ни у кого, даже у администратора системы.
14 готовых ролей (среди них «Руководитель проекта», «Финансист», «Подписант» и «Аудитор» только с просмотром) плюс свои под регламенты организации.
Закрытый проект видят только его участники и те, кому роль дает просмотр всех проектов - остальные не видят даже его существования.
Без права на просмотр всех сделок менеджер видит свои сделки и те, где он в команде. Так же ограничены поручения и заявки на закупку.
Свой шаг согласования можно передать заместителю из заранее заданного списка - передача остается в истории заявки.
Настройка матрицы прав и назначение ролей
Журнал административных операций
Двухфакторная защита, журнал действий, заместители
Подключение корпоративного каталога
Посещаемость, водяной знак, код гостю и «Конфиденциально»
Пароль, 2FA, почта, сертификат и лицензия после установки
Встречи работают на том же сервере, что и система. Решения о входе принимает volrix.pm по своим правам, а исполняет сервер видеосвязи: в комнату пускают только по токену, который выдает система.
Ключ встречи выдает volrix.pm, поэтому от администратора самой системы сквозное шифрование не защищает. Подробно - видеовстречи и защита видеовстреч.
Развернем стенд в вашей сети и покажем, как настраиваются роли, гриф проектов и журналы под ваш регламент.