Корпоративная видеосвязь on-premise: свой сервер видеоконференций

Видеосвязь on-premise — это когда сервер видеоконференций стоит в контуре компании, а не в чужом облаке: трафик, записи и данные участников не покидают вашу инфраструктуру. Большинству команд такое не нужно — облако проще и дешевле. Но для банков, госструктур и компаний с жёсткими требованиями регуляторов свой сервер видеоконференций — не прихоть, а условие работы. Разберём, кому это действительно нужно, что входит в такое решение и как его выбирать.

Кому нужен собственный контур видеосвязи

Честный ответ: меньшинству. Если ваши совещания — планёрки, звонки клиентам и собеседования, облачный сервис с шифрованием закрывает всё, причём без затрат на администрирование. On-premise оправдан, когда выполняется хотя бы одно из условий:

• Регуляторные требования. Банки, страховые, госструктуры и операторы персональных данных часто обязаны держать коммуникации и записи внутри страны или внутри собственного периметра. ВКС для банков — типичный кейс: обсуждения сделок и клиентских данных не должны проходить через внешние серверы.
• Режим коммерческой тайны. Советы директоров, сделки M&A, разработки, за которыми охотятся конкуренты. Вопрос не в недоверии к облаку, а в том, что периметр проще контролировать, когда он свой.
• Закрытые сети. Часть инфраструктуры вообще не имеет выхода в интернет — производственные сегменты, защищённые контуры. Облако туда физически не дотянется.
• Требование аудита. Службе безопасности нужен полный журнал: кто создал встречу, кто подключался, кто скачал запись. В облаке глубина такого журнала ограничена тем, что отдаёт провайдер.

Если ни один пункт не про вас — начните с обычных критериев выбора из статьи видеоконференции для бизнеса: скорее всего, облака хватит.

Что входит в решение on-premise

«Поставить свой Zoom» на словах звучит просто, на деле корпоративная платформа видеосвязи — это несколько обязательных компонентов:

Компонент	Зачем нужен
Медиасервер в контуре	Видео и звук ходят только по вашей сети
Интеграция SSO/AD	Сотрудники входят по корпоративной учётке, увольнение = отзыв доступа
Журнал аудита	Полная история: встречи, участники, записи, действия администраторов
Хранилище записей	Файлы встреч на ваших дисках, с вашими политиками хранения
Управление доступом	Роли, комнаты ожидания, ограничения на гостевой вход
Обновления от вендора	Свой контур не означает «поставили и забыли» — уязвимости чинить надо

Интеграция с SSO/AD — практически главный пункт. Без неё администратор вручную заводит и удаляет учётки, а это ровно та дыра, через которую бывший сотрудник месяцами сохраняет доступ. С Active Directory всё автоматом: человек ушёл из домена — ушёл и из видеосвязи.

У Joyin корпоративная версия on-premise существует именно в такой комплектации: развёртывание в контуре заказчика, SSO/AD, аудит — предоставляется по запросу для компаний.

On-premise или облако: трезвое сравнение

У собственного контура есть цена, и не только денежная:

• Администрирование. Нужен человек или команда, отвечающие за серверы, обновления и мониторинг. В облаке это забота провайдера.
• Масштабирование. Общее собрание на всю компанию упирается в мощность ваших серверов — её надо планировать заранее.
• Скорость запуска. Облачная встреча создаётся за минуту; развёртывание в контуре — проект на недели: инфраструктура, интеграции, приёмка безопасниками.

Зато взамен вы получаете то, чего облако не даст в принципе: полный контроль над трафиком и данными, работу в изолированных сетях и аудит на своей стороне. Подробный разбор угроз и мер защиты — от шифрования до политик доступа — в статье про безопасность видеоконференций.

Рабочая схема для многих компаний — гибрид: чувствительные встречи в своём контуре, повседневные звонки с внешним миром — в облаке. Тем более что для сотрудников разница невидима, если оба варианта работают в браузере одинаково.

На что смотреть при выборе платформы

1. Вход участников. Даже в закрытом контуре встречи удобнее, когда открываются в браузере без установки клиента — меньше тикетов в поддержку, проще гостевой доступ подрядчикам через контролируемый шлюз.
2. Знакомый интерфейс. Если сотрудники уже пользуются облачной версией сервиса, on-premise с тем же интерфейсом не потребует переобучения. Регламенты встреч тоже переносятся как есть — например, из нашего разбора как проводить онлайн-совещания.
3. Шифрование медиапотоков. DTLS-SRTP — стандартный минимум даже внутри своей сети: контур не отменяет внутренних угроз.
4. Локальность и независимость. После ухода части западных вендоров критично, чтобы решение не зависело от внешних сервисов и лицензионных серверов за периметром. Отдельный плюс — когда и облачная версия сервиса работает на серверах в вашем регионе: у Joyin они в Ташкенте, поэтому связь стабильна и работает без VPN.
5. Пилот до контракта. Разверните стенд, прогоните реальную встречу на 30–50 человек, покажите журнал аудита безопасникам. Презентации не заменяют нагрузочный тест.

Как обычно выглядит внедрение

Типовой путь: встреча с вендором и фиксация требований (сколько пользователей, какие интеграции, где хранение записей) — пилотный стенд в тестовом сегменте — проверка службой ИБ — развёртывание в боевом контуре и интеграция SSO/AD — обучение админов и запуск. Со стороны компании главное подготовить заранее: схему сети, требования к хранению записей и список интеграций. Это сокращает проект сильнее, чем любые ускорения со стороны вендора.

Частые вопросы

Чем on-premise отличается от «корпоративного тарифа» облачного сервиса? Тарифом вы покупаете функции в чужом облаке — трафик и записи всё равно ходят через серверы провайдера. On-premise означает, что платформа развёрнута на ваших серверах и данные не покидают контур.

Обязателен ли on-premise банку? Зависит от регулятора и внутренних политик, но на практике финансовые организации почти всегда требуют изоляции трафика и хранения записей у себя — облако для них максимум дополнение для внешних звонков.

Смогут ли сотрудники звонить внешним людям? Да, если архитектура это предусматривает: гостевой доступ выводится через контролируемый шлюз, а организатор впускает гостей через комнату ожидания. Правила задаёт ваша служба безопасности.

Нужно ли ставить программы на компьютеры сотрудников? В решениях на браузерной основе — нет: та же ссылка, тот же интерфейс, что и в облачной версии, только внутри контура. Это заметно упрощает поддержку.

Как попробовать корпоративную версию Joyin? Она предоставляется по запросу: обсуждаются требования, разворачивается пилот в вашем контуре с SSO/AD и аудитом. А облачную версию можно проверить прямо сейчас — создать встречу на joyin.uz бесплатно, без лимита времени и установки программ.

Если вы только выбираете видеосвязь для компании и не уверены, что вам нужен именно свой контур, — начните с бесплатной облачной версии на joyin.uz: по ней проще всего оценить, как сервис ляжет на ваши сценарии.