Уровни доступа
Доступ к документу зависит от трёх уровней сразу: насколько конфиденциален документ, насколько надёжен вход и насколько можно доверять устройству. Плюс права: участник ли человек организации и папки.
Уровни конфиденциальности документа
| Уровень | Что требуется | Статус |
|---|---|---|
| L1, L2 | Участие в организации; для закрытой папки — участие в папке. Документ без уровня считается L2. | Действует |
| L3 | Просмотр — с водяным знаком с именем пользователя. | Строгий режим |
| Скачивание — только защищённая копия: на каждой странице имя, почта, время и номер решения. | Строгий режим | |
| Скачивание и печать — только с управляемого устройства. | Строгий режим | |
| Публичная ссылка запрещена. | Строгий режим | |
| L4 | ИИ-помощник использует документ только для явных участников папки. | Действует |
| Открывается только после входа с аппаратным ключом; при обычном входе система просит подтвердить вход. | Строгий режим | |
| Любой | Подписанный документ нельзя изменить, переименовать или удалить — даже владельцу. | Строгий режим |
Уровни входа
| Уровень | Как входит пользователь | Что открывает |
|---|---|---|
| 1 · обычный | пароль | документы L1–L3 |
| 2 · усиленный | пароль и второй фактор (код или ключ доступа) | документы L1–L3; нужен администратору организации, чтобы назначать уровень устройствам |
| 3 · высший | аппаратный ключ из разрешённого списка | всё, включая L4 |
Уровень входа выдаёт Арис Паспорт и передаёт в каждом ключе доступа Действует. Запрос «подтвердите вход» при открытии L4 — Строгий режим.
Уровни доверия устройству
| Уровень | Что это значит |
|---|---|
| Не подтверждено | устройство ещё не подтверждено; с него конфиденциальное (L3+) не скачивается и не печатается |
| Известное | устройство пользователя, отмеченное администратором; для L3+ этого недостаточно |
| Управляемое | рабочий компьютер организации: подключён по одноразовому коду администратора или отмечен им; с него можно скачивать и печатать L3+ |
| Доверенное | управляемое устройство, которому администратор доверяет больше |
| Высокий уровень доверия | высший уровень, назначает администратор |
| Скомпрометировано | все сеансы с него сразу отзываются; дальше с него — только просмотр |
Все уровни, кроме «не подтверждено», назначает администратор организации, и только при усиленном входе.
Уровень устройства ведёт Арис Паспорт: назначение администратором, отметка «Потеряно» самим владельцем и отзыв сеансов скомпрометированного устройства Действуют. Ограничения скачивания и правки по уровню устройства — Строгий режим.
Контуры установки
Экосистема ставится в одном из двух контуров. Правила доступа, уровни и журнал решений в них одинаковые — различаются место, где лежат данные, связь с внешним миром и название.
| Облачный контур | Закрытый контур | |
|---|---|---|
| Где работает | облако Арис, arisdoc.cloud; серверы в России | серверы заказчика, в его сети |
| Вход | Арис Паспорт облака | свой Арис Паспорт контура; можно подключить каталог организации — LDAP или Active Directory по защищённому соединению, SAML 2.0 |
| Ключи входа | выпускает только Паспорт своего контура; ключ доступа живёт 15 минут и незаметно продлевается, пока вы работаете | |
| Связь с внешним миром | счётчики посещений, регистрация и политика обработки данных включены настройками облака | по умолчанию ни одного обращения наружу: счётчики, регистрация и внешние ссылки включаются только явной настройкой; библиотеки поставляются вместе с программами |
| Название и логотип | «Арис» | заказчика — из одного файла настроек установки |
Что уже готово для закрытого контура
- Арис Паспорт: страницы входа без внешних адресов, название заказчика, вход через каталог организации;
- сервер облака: письма, подписи и тексты ИИ под названием заказчика, счётчики — только настройкой;
- «Документы» и «Таблицы»: установщики, окна и меню под названием заказчика, веб-редактор без внешних библиотек.
Что ещё доделываем
- сайт и личный кабинет: замена внешних библиотек и название заказчика готовы в отдельной ветке, ещё не влиты;
- строгий режим службы решений и её резервирование.
Единый вход — Арис Паспорт
Все продукты экосистемы получают пользователя из одного места. Паспорт не только проверяет пароль, но и сообщает остальным сервисам, насколько надёжны вход и устройство. Как включить второй шаг входа и что проверить самому — на странице «Как защищён вход».
Уровни входа в ключе доступа
Паспорт определяет уровень входа по способу входа и передаёт его вместе с номером сеанса в каждом ключе.
Повторный вход с нужным уровнем
Сервис может попросить Паспорт о входе определённого уровня, и Паспорт проведёт пользователя через нужный способ входа.
Ключ доступа на 15 минут
Украденный ключ быстро становится бесполезным, а отозванный доступ перестаёт действовать не позже чем через 15 минут. «Документы» (с версии 1.2.74) и «Таблицы» (с 1.1.57) продлевают ключ сами.
«Отключить везде»
Одной кнопкой завершаются все сеансы пользователя на всех устройствах; при отключении учётной записи её сеансы закрываются автоматически.
Вход через каталог организации
LDAP и Active Directory (только по защищённому соединению) и SAML 2.0. Группы каталога становятся ролями в Арис, учётная запись создаётся при первом входе. Подключается для организации отдельно.
Доверие устройству
Важно не только кто входит, но и откуда. Уровень устройства передаётся в каждом ключе доступа и при каждом продлении — уровни описаны выше.
Подключение рабочего компьютера
Компьютер становится управляемым по одноразовому коду, который выдаёт администратор организации.
Потерянное и скомпрометированное
Владелец сам отмечает устройство потерянным. Если устройство помечено скомпрометированным, все его сеансы сразу отзываются.
Ограничения по устройству
С неуправляемого устройства конфиденциальное не скачивается и не печатается; со скомпрометированного — только просмотр.
Служба решений о доступе
Раньше каждый продукт сам решал, кому что можно. Теперь есть одна служба, которая принимает решение по единым правилам, сводя вместе четыре источника.
Что разрешено тарифом
Функции, доступные организации по тарифу или лицензии.
Кто с чем связан
Участник организации, участник папки, владелец документа, группа из каталога. Папка сужает права вложенных папок, документ может их расширить.
Правила безопасности
Единые правила по уровням конфиденциальности — они перечислены в разделе «Уровни доступа».
Обстоятельства
Уровень входа, доверие устройству, назначение действия: просмотр, правка, скачивание, печать.
Четыре ответа вместо «да» и «нет»
| Ответ | Что происходит |
|---|---|
| Разрешить | Действие выполняется. |
| Запретить | Действие не выполняется, причина записывается в журнал. |
| Подтвердить вход | Нужен более надёжный вход — система просит подтвердить его и затем разрешает. |
| Разрешить с условиями | Водяной знак при просмотре, защищённая копия при скачивании, усиленная запись в журнал. |
Журнал, который нельзя переписать
Каждое решение получает номер и записывается в журнал, где записи связаны цепочкой контрольных сумм: изменить или удалить запись задним числом нельзя.
Режим сверки
Облако спрашивает службу о каждом обращении к документу и записывает расхождения. Сверка 11 октября 2026 года по всем документам облака: 532 решения из 532 совпали.
Решение принимает служба
Включим вместе с первыми конфиденциальными документами и резервированием службы: в строгом режиме недоступность службы означает отказ.
Закрытые папки
Папке можно задать участников с ролями: просмотр, правка, владелец.
Не видно посторонним
Закрытую папку и её содержимое видят только участники — в списках, поиске, корзине, синхронизации Диска и ответах ИИ. Посторонний получает «не найдено», как будто папки нет.
Удаление без утечки
Документы удалённой закрытой папки не попадают в общую корзину, а остаются в служебной закрытой папке с теми же участниками.
Кто видит без участия
Владелец и администратор организации.
ИИ с учётом прав
ИИ-помощник отвечает только по тем документам, которые человеку разрешено видеть.
Отбор до модели
Документы закрытых папок и чужие документы L4 отсеиваются ещё при поиске, до того как попадут к модели.
Без утечки через сохранённые ответы
Сохранённые ответы ИИ привязаны к набору прав: ответ, собранный для одного человека, не покажут другому с меньшими правами.
Название и логотип заказчика
В закрытом контуре экосистема называется так, как скажет заказчик, — например, «Ваша компания ИД» вместо «Арис ID». Название и логотип задаются в одном файле настроек установки.
Где меняется
- страницы входа Паспорта;
- письма, подписи и тексты ИИ-помощника на сервере;
- «Документы» и «Таблицы»: установщик, окна, меню, «О программе», сведения о создателе файлов PDF, DOCX и ODT.
Сайт и личный кабинет
Разметка готова в отдельной ветке, ещё не влита.
Что не меняется
Технические имена — форматы файлов, имена настроек, типы событий, — чтобы установки разных заказчиков оставались совместимыми.
События для интеграций
Системы заказчика смогут узнавать об изменениях прав сразу, а не опрашивать облако.
| Событие | Когда возникает |
|---|---|
| Доступ выдан | Человеку или группе выдали права на папку или документ. |
| Доступ отозван | Права отозваны — вручную, по сроку, при пересмотре или увольнении. |
| Политика опубликована | Изменились правила безопасности. |
| Сеанс отозван | Сеанс завершён или понижен до просмотра — например, при компрометации устройства. |
| Учётная запись отключена | Сотрудник отключён везде. |
| Уровень документа изменён | Документ перевели на другой уровень конфиденциальности. |
Состояние
Проверено 12 октября 2026 года по коду и серверам облака.
| Часть | Статус |
|---|---|
| Арис Паспорт: уровни входа, повторный вход с нужным уровнем, «Отключить везде», уровни устройств, ключ на 15 минут | Действует |
| Вход через каталог организации (LDAP, Active Directory, SAML 2.0) | Доступно |
| Продление ключа в «Документах» и «Таблицах» | Действует |
| Закрытые папки, уровень L2 по умолчанию, ИИ с учётом прав | Действует |
| Служба решений и журнал решений | Действует, режим сверки |
| Правила L3 и L4, ограничения по устройству, водяной знак, защищённое скачивание | Строгий режим |
| Закрытый контур и название заказчика: Паспорт, сервер, «Документы», «Таблицы» | Готово |
| Закрытый контур и название заказчика: сайт и личный кабинет | В работе |
| Отправка событий для интеграций | Следующий шаг |