Авторизация и регистрация

Решение обеспечивает централизованное управление контрагентами, организациями и пользователями в B2B-сервисах и личных кабинетах. Продукт объединяет процессы регистрации, идентификации, авторизации, назначения ролей, настройки прав доступа, управления документами, согласиями и уведомлениями.

От 500 000 руб.

от 3 месяцев	8-18 месяцев	в 5 раз
До запуска личного кабинета для клиентов, партнёров и поставщиков	До полной окупаемости платформы за счёт автоматизации процессов	Быстрее проходит согласование заявок, поставщиков и контрагентов

Преимущества решения

Быстрее подключение контрагентов

До 60% быстрее регистрация и проверка контрагентов

В 2 раза быстрее подключение партнеров к цифровым сервисам

До 40% меньше обращений в поддержку

Меньше ручной работы и ошибок

До 70% меньше ручной работы администраторов

До 50% меньше ошибок в данных благодаря синхронизации с корпоративными системами

100% документов и истории изменений хранятся в единой системе

Контроль доступа и прозрачность

24/7 контроль авторизации, ролей, блокировок и интеграций

Прозрачная история действий пользователей

Единое управление внешними и внутренними пользователями

Задачи сервиса

Сокращает ручную административную нагрузку

за счет единого интерфейса для управления организациями, пользователями, ролями, доступами, документами и уведомлениями.

Ускоряет регистрацию контрагентов и пользователей

благодаря автоматической проверке организаций по ИНН или названию, подтягиванию данных и настройке сценариев подтверждения.

Повышает безопасность цифровых сервисов

за счет двухфакторной авторизации, ролевой модели, ограничений по email-доменам, CAPTCHA, блокировок и автоматической деактивации неактивных пользователей.

Снижает риск ошибок в данных

благодаря интеграциям с корпоративными системами и централизованному хранению информации об организациях, пользователях, менеджерах и доступах.

Упрощает аудит и контроль изменений

система фиксирует историю действий, изменений, блокировок, отправки документов, ошибок регистрации и авторизации.

Повышает прозрачность работы с контрагентами

за счет единой карточки организации, где отображаются пользователи, роли, контракты, грузополучатели, ответственные менеджеры и история изменений.

Для кого подходит

Компаниям, которые работают с большим количеством внешних и внутренних пользователей

Решение помогает собрать управление пользователями в одной системе: сотрудниками, партнерами, поставщиками и клиентами

Компаниям, которым важно безопасно открывать доступ к цифровым сервисам

Можно гибко настраивать права: кто, к каким сервисам и данным получает доступ. Это снижает риск ошибок, ручных согласований и неконтролируемого доступа

Компаниям, которые хотят ускорить регистрацию и подключение контрагентов

Партнеры, поставщики, клиенты и сотрудники проходят регистрацию по понятному сценарию, а типовые проверки и согласования автоматизируются

Функциональные возможности

Сервис позволяет:

искать организацию по ИНН или названию;
проверять наличие компании во внутренней базе;
получать и уточнять данные через внешние сервисы;
снижать количество ошибок при ручном вводе;
привязывать пользователей к нужной организации;
проверять пользователей по корпоративному email-домену;
ограничивать регистрацию, если домен не относится к выбранной компании.

Это дает возможность контролировать, кто получает доступ к сервисам от имени конкретного контрагента, и поддерживать актуальность данных об организациях.

В сервисе предусмотрены:

вход по SMS;
вход по логину и паролю;
двухфакторная авторизация;
отправка временного пароля по SMS;
отправка временного пароля по email;
ручная смена пароля администратором;
встроенная CAPTCHA;
автоматическая блокировка при подозрительной активности;
блокировка после неуспешных попыток входа;
разблокировка пользователей через административную панель;
хранение истории блокировок.

В карточке организации можно хранить и настраивать:

реквизиты;
тип организации;
адрес;
статус активности;
признак внутренней или внешней организации;
связанных пользователей;
ответственных менеджеров;
менеджеров производителей;
компании-наблюдатели;
контракты;
грузополучателей;
доступные сервисы;
историю изменений.

Для каждого пользователя также создается карточка. В ней отображаются контактные, организационные и служебные данные.

В карточке пользователя доступны:

ФИО;
email;
телефон;
должность;
организация;
функциональная зона;
роль;
статус;
табельный номер;
персональный номер;
история изменений;
история блокировок;
настройки уведомлений.

Для внутренних пользователей можно использовать привязку к департаментам и секциям. Это помогает определить, к какой организации относится сотрудник, и автоматически применять нужные правила доступа.

В системе можно управлять:

глобальными правами доступа;
индивидуальными доступами для конкретных организаций;
бизнес-ролями;
техническими ролями;
группами ролей;
правами на разделы;
правами на действия;
доступом к отдельным микросервисам.

По умолчанию организация получает стандартный набор ролей и доступов. При необходимости для конкретной организации можно настроить индивидуальную схему прав, которая будет отличаться от глобальной.

В разделе ролей и доступов можно:

создавать новые роли и группы ролей;
добавлять разделы и права;
редактировать названия;
перемещать элементы структуры;
удалять устаревшие доступы;
связывать роли с конкретными сервисами и действиями.

Сервис позволяет централизованно управлять документами, которые пользователь должен принять при регистрации или работе в системе.

К таким документам относятся:

пользовательские соглашения;
согласия на обработку персональных данных;
согласия на хранение персональных данных;
документы по cookies;
другие документы, необходимые для соблюдения требований законодательства.

Для каждого документа можно создавать новые редакции, редактировать текст, скачивать PDF-версию и настраивать формат подтверждения: например, «Принимаю» или «Соглашаюсь».

Также в сервисе есть управление уведомлениями. Администратор может настраивать, какие сообщения и по каким каналам будут получать пользователи.

Технологии и компоненты

Современный backend-фреймворк.
Сервис реализован на Laravel — надежном фреймворке для корпоративных веб-сервисов. Он позволяет развивать сложную бизнес-логику, настраивать интеграции и поддерживать стабильную работу при росте числа пользователей и организаций.

Надежное хранение данных.
MySQL используется как основная база данных для хранения информации об организациях, пользователях, ролях, правах доступа, настройках и истории изменений. Это обеспечивает структурированную работу с большими объемами справочной и пользовательской информации.

Очереди для фоновых задач.
RabbitMQ отвечает за выполнение фоновых процессов: отправку уведомлений, обмены с внешними системами, обновление данных и регламентные проверки. Это снижает нагрузку на основной интерфейс и повышает стабильность сервиса.

Гибкое кэширование.
Redis используется для быстрого доступа к часто запрашиваемым данным, а файловый кэш — для менее критичной информации. Такая схема помогает снизить нагрузку на базу данных и ускорить отклик системы.

Real-time-обновления.
Pusher передает данные в браузер в режиме реального времени. Благодаря этому статусы, события и действия пользователей обновляются без ручной перезагрузки страницы.

Готовая интеграционная архитектура.
Сервис интегрируется с SAP, 1С, CRM, MDM, ДаДата, ADFS и внутренними микросервисами. Это позволяет синхронизировать данные об организациях, пользователях, ролях и доступах между корпоративными системами и сокращать ручную работу.

Часто задаваемые вопросы о центре управления доступами и регистрацией

Да, если существующие сервисы позволяют подключить внешние механизмы авторизации и проверки прав. Для каждого кабинета нужно определить, какие данные пользователей сохраняются, как сопоставляются учётные записи и какие изменения потребуются при входе. Такое подключение можно проработать в рамках интеграции личного кабинета. Если требуется единый вход без повторного ввода пароля, этот сценарий следует отдельно включить в требования и проверить во всех подключаемых сервисах.
Сервис предусматривает поиск организации по ИНН или названию, проверку внутренней базы и ограничение регистрации по корпоративному почтовому домену. При этом одного совпадения домена может быть недостаточно для предоставления доступа к заказам, договорам и другим закрытым данным. До запуска нужно определить порядок подтверждения представителя и выдачи прав. Для компаний без корпоративной почты стоит предусмотреть отдельный сценарий проверки.
Да, ролевая модель позволяет разграничивать доступ к разделам и действиям. Например, закупщик может оформлять заказы, бухгалтер — получать документы, а руководитель — просматривать данные своей организации. Для отдельных компаний можно предусмотреть индивидуальный набор прав. При разработке личного кабинета важно также определить, кто подтверждает изменение роли и может приглашать новых представителей.
Перед переносом нужно сопоставить учётные записи и карточки организаций из всех источников. Следует проверить идентификаторы, контактные данные, принадлежность пользователей к компаниям и действующие права. Автоматически объединять записи только по похожему названию нельзя: это может привести к ошибочной привязке данных. Правила переноса и дальнейшего обновления стоит согласовать при проектировании архитектуры интеграций.
Такой сценарий нужно предусмотреть при подключении систем к центру управления доступами. Важно определить, откуда поступает информация о прекращении полномочий и кто подтверждает блокировку. Затем проверяется, как ограничение применяется в каждом сервисе, включая уже открытые сеансы. Автоматическая деактивация неактивных пользователей помогает контролировать забытые учётные записи, но не заменяет своевременное прекращение доступа при смене представителя.
Да, сначала можно подключить один личный кабинет и ограниченный набор ролей, затем расширять использование. На стоимость и сроки влияют количество сервисов, способы входа, сложность проверки контрагентов, состояние пользовательских данных и правила доступа. Для оценки полезно подготовить перечень систем и примеры регистрации разных категорий пользователей. Сценарии подтверждения и согласования можно уточнить в рамках анализа бизнес-процессов.
После запуска нужно контролировать ошибки входа, доставку кодов и уведомлений, синхронизацию пользователей и применение блокировок. При обновлении подключённых систем необходимо проверять совместимость интеграций. Отдельно согласовываются восстановление доступа и порядок обработки обращений пользователей. Вопросы инфраструктуры можно включить в обслуживание серверов, а работы на стороне подключённого сайта на 1С-Битрикс — в его техническую поддержку. Сопровождение самого центра управления доступами следует закрепить отдельно.

О нас

RDN Group - веб-интегратор, специализирующийся на сложных и высоконагруженных проектах внедрения продуктов 1С-Битрикс24: Enterprise и 1C-Битрикс: Управление сайтом Enterprise, 1С, ИТ-инфраструктуры, а также сложных нетиповых интеграциях.

Подробнее о нас

9^лет

на рынке

60+

сотрудников в штате