Единая система, которая для каждого действия в экосистеме отвечает на три вопроса: кто вы, насколько надёжны ваш вход и устройство и что вам можно сделать с этим документом. На странице — уровни доступа, контуры установки и состояние каждой части: что действует уже сейчас, а что включится следующим шагом.
Доступ к документу зависит от трёх уровней сразу: насколько конфиденциален документ, насколько надёжен вход и насколько можно доверять устройству. Плюс права: участник ли человек организации и папки.
| Уровень | Что требуется | Статус |
|---|---|---|
| L1, L2 | Участие в организации; для закрытой папки — участие в папке. Документ без уровня считается L2. | Действует |
| L3 | Просмотр — с водяным знаком с именем пользователя. | Строгий режим |
| Скачивание — только защищённая копия: на каждой странице имя, почта, время и номер решения. | Строгий режим | |
| Скачивание и печать — только с управляемого устройства. | Строгий режим | |
| Публичная ссылка запрещена. | Строгий режим | |
| L4 | ИИ-помощник использует документ только для явных участников папки. | Действует |
| Открывается только после входа с аппаратным ключом; при обычном входе система просит подтвердить вход. | Строгий режим | |
| Любой | Подписанный документ нельзя изменить, переименовать или удалить — даже владельцу. | Строгий режим |
| Уровень | Как входит пользователь | Что открывает |
|---|---|---|
| 1 · обычный | пароль | документы L1–L3 |
| 2 · усиленный | пароль и второй фактор (код или ключ доступа) | документы L1–L3; нужен администратору организации, чтобы назначать уровень устройствам |
| 3 · высший | аппаратный ключ из разрешённого списка | всё, включая L4 |
Уровень входа выдаёт Арис Паспорт и передаёт в каждом ключе доступа Действует. Запрос «подтвердите вход» при открытии L4 — Строгий режим.
| Уровень | Что это значит |
|---|---|
| Не подтверждено | устройство ещё не подтверждено; с него конфиденциальное (L3+) не скачивается и не печатается |
| Известное | устройство пользователя, отмеченное администратором; для L3+ этого недостаточно |
| Управляемое | рабочий компьютер организации: подключён по одноразовому коду администратора или отмечен им; с него можно скачивать и печатать L3+ |
| Доверенное | управляемое устройство, которому администратор доверяет больше |
| Высокий уровень доверия | высший уровень, назначает администратор |
| Скомпрометировано | все сеансы с него сразу отзываются; дальше с него — только просмотр |
Все уровни, кроме «не подтверждено», назначает администратор организации, и только при усиленном входе.
Уровень устройства ведёт Арис Паспорт: назначение администратором, отметка «Потеряно» самим владельцем и отзыв сеансов скомпрометированного устройства Действуют. Ограничения скачивания и правки по уровню устройства — Строгий режим.
Экосистема ставится в одном из двух контуров. Правила доступа, уровни и журнал решений в них одинаковые — различаются место, где лежат данные, связь с внешним миром и название.
| Облачный контур | Закрытый контур | |
|---|---|---|
| Где работает | облако Арис, arisdoc.cloud; серверы в России | серверы заказчика, в его сети |
| Вход | Арис Паспорт облака | свой Арис Паспорт контура; можно подключить каталог организации — LDAP или Active Directory по защищённому соединению, SAML 2.0 |
| Ключи входа | выпускает только Паспорт своего контура; ключ доступа живёт 15 минут и незаметно продлевается, пока вы работаете | |
| Связь с внешним миром | счётчики посещений, регистрация и политика обработки данных включены настройками облака | по умолчанию ни одного обращения наружу: счётчики, регистрация и внешние ссылки включаются только явной настройкой; библиотеки поставляются вместе с программами |
| Название и логотип | «Арис» | заказчика — из одного файла настроек установки |
Все продукты экосистемы получают пользователя из одного места. Паспорт не только проверяет пароль, но и сообщает остальным сервисам, насколько надёжны вход и устройство.
Паспорт определяет уровень входа по способу входа и передаёт его вместе с номером сеанса в каждом ключе.
Сервис может попросить Паспорт о входе определённого уровня, и Паспорт проведёт пользователя через нужный способ входа.
Украденный ключ быстро становится бесполезным, а отозванный доступ перестаёт действовать не позже чем через 15 минут. «Документы» (с версии 1.2.74) и «Таблицы» (с 1.1.57) продлевают ключ сами.
Одной кнопкой завершаются все сеансы пользователя на всех устройствах; при отключении учётной записи её сеансы закрываются автоматически.
LDAP и Active Directory (только по защищённому соединению) и SAML 2.0. Группы каталога становятся ролями в Арис, учётная запись создаётся при первом входе. Подключается для организации отдельно.
Важно не только кто входит, но и откуда. Уровень устройства передаётся в каждом ключе доступа и при каждом продлении — уровни описаны выше.
Компьютер становится управляемым по одноразовому коду, который выдаёт администратор организации.
Владелец сам отмечает устройство потерянным. Если устройство помечено скомпрометированным, все его сеансы сразу отзываются.
С неуправляемого устройства конфиденциальное не скачивается и не печатается; со скомпрометированного — только просмотр.
Раньше каждый продукт сам решал, кому что можно. Теперь есть одна служба, которая принимает решение по единым правилам, сводя вместе четыре источника.
Функции, доступные организации по тарифу или лицензии.
Участник организации, участник папки, владелец документа, группа из каталога. Папка сужает права вложенных папок, документ может их расширить.
Единые правила по уровням конфиденциальности — они перечислены в разделе «Уровни доступа».
Уровень входа, доверие устройству, назначение действия: просмотр, правка, скачивание, печать.
| Ответ | Что происходит |
|---|---|
| Разрешить | Действие выполняется. |
| Запретить | Действие не выполняется, причина записывается в журнал. |
| Подтвердить вход | Нужен более надёжный вход — система просит подтвердить его и затем разрешает. |
| Разрешить с условиями | Водяной знак при просмотре, защищённая копия при скачивании, усиленная запись в журнал. |
Каждое решение получает номер и записывается в журнал, где записи связаны цепочкой контрольных сумм: изменить или удалить запись задним числом нельзя.
Облако спрашивает службу о каждом обращении к документу и записывает расхождения. Сверка 11 октября 2026 года по всем документам облака: 532 решения из 532 совпали.
Включим вместе с первыми конфиденциальными документами и резервированием службы: в строгом режиме недоступность службы означает отказ.
Папке можно задать участников с ролями: просмотр, правка, владелец.
Закрытую папку и её содержимое видят только участники — в списках, поиске, корзине, синхронизации Диска и ответах ИИ. Посторонний получает «не найдено», как будто папки нет.
Документы удалённой закрытой папки не попадают в общую корзину, а остаются в служебной закрытой папке с теми же участниками.
Владелец и администратор организации.
ИИ-помощник отвечает только по тем документам, которые человеку разрешено видеть.
Документы закрытых папок и чужие документы L4 отсеиваются ещё при поиске, до того как попадут к модели.
Сохранённые ответы ИИ привязаны к набору прав: ответ, собранный для одного человека, не покажут другому с меньшими правами.
В закрытом контуре экосистема называется так, как скажет заказчик, — например, «Ваша компания ИД» вместо «Арис ID». Название и логотип задаются в одном файле настроек установки.
Разметка готова в отдельной ветке, ещё не влита.
Технические имена — форматы файлов, имена настроек, типы событий, — чтобы установки разных заказчиков оставались совместимыми.
Системы заказчика смогут узнавать об изменениях прав сразу, а не опрашивать облако.
| Событие | Когда возникает |
|---|---|
| Доступ выдан | Человеку или группе выдали права на папку или документ. |
| Доступ отозван | Права отозваны — вручную, по сроку, при пересмотре или увольнении. |
| Политика опубликована | Изменились правила безопасности. |
| Сеанс отозван | Сеанс завершён или понижен до просмотра — например, при компрометации устройства. |
| Учётная запись отключена | Сотрудник отключён везде. |
| Уровень документа изменён | Документ перевели на другой уровень конфиденциальности. |
Проверено 12 октября 2026 года по коду и серверам облака.
| Часть | Статус |
|---|---|
| Арис Паспорт: уровни входа, повторный вход с нужным уровнем, «Отключить везде», уровни устройств, ключ на 15 минут | Действует |
| Вход через каталог организации (LDAP, Active Directory, SAML 2.0) | Доступно |
| Продление ключа в «Документах» и «Таблицах» | Действует |
| Закрытые папки, уровень L2 по умолчанию, ИИ с учётом прав | Действует |
| Служба решений и журнал решений | Действует, режим сверки |
| Правила L3 и L4, ограничения по устройству, водяной знак, защищённое скачивание | Строгий режим |
| Закрытый контур и название заказчика: Паспорт, сервер, «Документы», «Таблицы» | Готово |
| Закрытый контур и название заказчика: сайт и личный кабинет | В работе |
| Отправка событий для интеграций | Следующий шаг |