Весной 2020 года компании и ведомства перевели сотрудников на удалёнку за несколько дней. Решения собирали на скорую руку: личные ноутбуки, домашние роутеры, VPN с временными правилами доступа. Сейчас, летом 2021-го, ясно одно – полного возврата в офис не будет. Часть команды работает из дома, часть – на площадке, состав меняется каждую неделю. Это и есть гибридный офис, и под него нужна не временная заплатка, а продуманная архитектура. Ниже – как мы подходим к этой задаче на проектах.

Доступ и идентичность: фундамент гибрида

Гибрид ломает старое допущение «внутри периметра – доверяем, снаружи – нет». Сотрудник подключается из дома, из офиса, из командировки и каждый раз ему нужен один и тот же набор сервисов. Строить это на разрозненных VPN-правилах больше нельзя.

Базис – единый каталог учётных записей и многофакторная аутентификация для всех точек входа. Поверх – модель «доступ по контексту»: проверяем не только логин, но и устройство, его соответствие политикам, геопризнаки. Корпоративный ноутбук с актуальными патчами получает полный доступ, личный смартфон – только почту и календарь через управляемый контейнер.

Для госсектора отдельная история – требования к защите персональных данных и аттестации ИСПДн никуда не делись. Удалённое рабочее место должно укладываться в ту же модель угроз, что и стационарное. Это диктует выбор сертифицированных СЗИ и каналов с ГОСТ-шифрованием.

Где живут данные и приложения

Главный архитектурный вопрос – что отдать на устройство пользователя, а что держать в контуре. Мы чаще выносим тяжёлые и чувствительные нагрузки в виртуальные рабочие столы (VDI): данные не покидают ЦОД, на ноутбуке остаётся только картинка. Это упрощает и аттестацию, и реакцию на потерю устройства.

Распределённая работа резко повышает цену простоя. Когда вся команда зависит от центрального контура, отказ инфраструктуры останавливает всех сразу. Поэтому план аварийного восстановления – не приложение к проекту, а его несущая часть. Мы детально разбирали это в материале про резервное копирование и аварийное восстановление: для гибридного офиса целевые RPO и RTO нужно пересчитать с учётом того, что «офис» теперь распределён по десяткам локаций.

Отдельно стоит навести порядок в данных. Гибрид плодит копии: выгрузки в личные папки, файлы в мессенджерах, теневые таблицы. Централизованное хранилище и понятная модель доступа снимают эту проблему – мы сравнивали подходы в статье про Data Lake и хранилище данных. Чем меньше данных растекается по конечным устройствам, тем проще их защищать.

Совместная работа и управляемость

Технический доступ – половина дела. Вторая половина – рабочие процессы. Распределённой команде нужны единые инструменты для коммуникаций, документооборота и совместного редактирования, а не набор случайных приложений у каждого. Импортозамещение здесь добавляет ограничений: для многих заказчиков из госсектора западные SaaS-платформы недоступны по требованиям регулятора, и стек собирается из российских и open-source решений в собственном контуре.

Управляемость держится на трёх опорах: централизованное развёртывание устройств (MDM/UEM), автоматическая установка обновлений и мониторинг состояния парка. Без этого ИТ-служба слепнет: сотни машин за периметром, и непонятно, какие из них уязвимы. Всё это – от сетевой архитектуры до систем виртуализации – собирается в единую инфраструктуру распределённого офиса, которая остаётся управляемой при любом составе команды.

Вывод

Гибридный офис – это не «иногда из дома», а постоянная модель, требующая отдельной ИТ-стратегии. Единая идентичность, контекстный доступ, данные в защищённом контуре, проверенный план восстановления и управляемый парк устройств – вот её несущие элементы. Чем раньше компания переведёт прошлогодние заплатки в нормальную архитектуру, тем дешевле обойдётся следующая волна изменений.