Продукт
Как устроен INFRAX: один продукт вместо набора систем
Сервис-деск (ITSM), мониторинг, учёт активов (CMDB, ITAM), удалённый доступ с записью, вход и права, портал сотрудника и аналитика в INFRAX — не отдельные системы, которые нужно связывать между собой, а разделы одного продукта. У них одни пользователи, одни права и одни данные: заявка сразу знает свой узел, а право, выданное один раз, действует во всех разделах. Всё ставится одной установкой на ваш сервер.
Состав
Что внутри — по задачам ИТ-службы
У каждой задачи — своя страница: что она даёт, как выглядит на экранах и с какими задачами связана. Все задачи приходят одной установкой, в бесплатной Community Edition работают все функции, а в платных лицензиях часть возможностей подключается модулями — их состав и цены в калькуляторе.
Сервис-деск ITSM
Обращения, инциденты, проблемы, сроки SLA по календарю
Страница задачиПоддержка пользователейПортал и процессы ESM · BPM
Каталог услуг ИТ, HR и хозслужбы, согласования, конструктор
Страница задачиПоддержка пользователейЗнания и файлы KB
База знаний, вопросы-ответы, файлообменник с аудитом
Страница задачиИнфраструктураМониторинг
Агенты, SNMP v1–v3, пороги, бизнес-сервисы
Страница задачиИнфраструктураУчёт активов CMDB · ITAM
Узлы, оборудование, связи, договоры, лицензии ПО
Страница задачиИнфраструктураФилиалы
Шлюз площадки без VPN и входящих портов
Страница задачиИнфраструктураАвтоматизация и бэкап
Скрипты, планировщик, бэкап, виртуализация
Страница задачиДоступ и безопасностьВход и права IAM · SSO
Единый вход, второй фактор, домен (AD, LDAP), Госуслуги; права лично и через группы
Страница задачиДоступ и безопасностьУдалённый доступ с записью PAM
Подключения RDP, SSH, VNC через шлюз; запись сеансов
Страница задачиКонтрольАналитика и отчётность BI
Готовые дашборды, внешние базы, выгрузка в PDF
Страница задачиКонтрольЗакрытый контур On-premise
На вашем сервере, реестр № 30939, Astra Linux, офлайн
Страница задачиКто где работает
Четыре рабочих места одного продукта
На экранах у разделов свои названия и значки, но это части одного продукта: вход у них общий, а переход из одного в другой не требует повторного входа.
Рабочее место ИТ-специалиста
Здесь работают инженеры и поддержка: очередь заявок и проблем, дерево узлов по площадкам и папкам, мониторинг, учёт активов, подключения к серверам, скрипты и резервное копирование. Карточка узла собирает всё о нём: метрики, инциденты, параметры, права и действия.
- Сервис-деск: обращения, инциденты, проблемы, сроки реакции и решения (SLA)
- Мониторинг, учёт активов и филиалы — в одном дереве узлов
- Удалённый доступ с записью (PAM), автоматизация, бэкап
Раздел входа и прав (IAM)
Пользователи, группы и проекты, способы входа, права лично и через группы. Отсюда решается, кто и что видит во всех остальных разделах, и здесь же настраиваются почта и Telegram для уведомлений.
- Домен (Active Directory, FreeIPA), LDAP и локальные учётные записи
- Второй фактор при входе (2FA/MFA)
- Вкладка «Доступ» у каждого сотрудника и группы
Портал сотрудника
Каталог услуг ИТ, HR и хозяйственной службы (АХО), запросы и задачи по процессам, документы, база знаний, вопросы-ответы и файлы — для всех сотрудников компании. Заявка с портала попадает в очередь сервис-деска, а процесс может запустить скрипт на сервере.
- Единый каталог услуг (ESM) и конструктор бизнес-процессов (BPM)
- Свои задачи на согласование и свои запросы
- Новости, документы, файлы и база знаний
Аналитика (BI)
Готовые дашборды по заявкам, мониторингу, подключениям, активам, процессам и журналу действий и конструктор своих отчётов. Данные берутся из самой установки, без выгрузок; дашборды открываются прямо внутри рабочих мест.
- Девять готовых дашбордов
- Внешние базы данных как источники
- Выгрузка в PDF
С телефона и из отдельного окна
Портал сотрудника открывается на телефоне: задачи, свои запросы, подача нового запроса, файлы и база знаний. Для работы с INFRAX в отдельном окне вместо вкладки браузера есть настольное приложение INFRAX Client для Windows, macOS и Linux.
- Черновик формы на телефоне сохраняется на устройстве
- INFRAX Client хранит несколько серверов как профили
- Протоколы удалённого доступа RDP и SSH — из браузера или привычного клиента
Общее основание
Что общее у всех задач
Связи между задачами работают сразу после установки, потому что задачи с самого начала опираются на одни и те же данные. Ничего не нужно выгружать, сопоставлять и синхронизировать.
Одни пользователи и единый вход (SSO)
Сотрудник заводится один раз — из домена или вручную — и входит во все разделы одной учётной записью. Синхронизация с доменом сама заводит новых сотрудников и закрывает вход тем, кого отключили в домене. Проекты разделяют клиентов, филиалы и подразделения: у проекта свои узлы, заявки, SLA и права.
- Active Directory, FreeIPA и другие LDAP-каталоги
- Проекты — для сервис-провайдеров (MSP), холдингов и филиалов
- Локальный администратор управляет только своими проектами
Одна точка прав
Права на разделы, папки и узлы, способы подключения, проекты, файлы и категории базы знаний — одни на весь продукт: лично или через группу. Право на узел выдают в его карточке, на файл — его владелец, а всё вместе видно на вкладке «Доступ» сотрудника; явный запрет сильнее разрешения. По любому объекту видно, кому он открыт и каким правилом.
- Вкладка «Доступ» у сотрудника и у группы
- Права на узел — прямо в его карточке
- Истекающие права видны заранее
Одни данные
Мониторинг, сервис-деск, учёт активов и удалённый доступ хранят данные в одной базе. Поэтому инцидент сразу знает свой узел, узел — свои активы и бизнес-сервисы, а у актива видны связи с серверами, договорами, лицензиями и сотрудниками.
- Инцидент мониторинга — сразу заявка с узлом
- Заявка с портала — в той же очереди
- Актив связан с узлом, договором и сотрудником
- ИИ-помощник в инциденте видит узел, его ОС и бизнес-сервисы и сам запрашивает метрики
И ещё общее
Почта и Telegram — один раз
Почтовый сервер и бот Telegram настраиваются один раз в разделе входа и прав, и все разделы отправляют уведомления через них. В интерфейсе уведомления приходят всегда, без настройки.
Журнал действий
Входы, выдача прав и действия администраторов записываются в один журнал. Сроки хранения журналов задаёт администратор.
Public API
Версионированные методы для заявок, узлов, пользователей, каталога и процессов и личные токены, которые не шире прав своего владельца. API и интеграции
Документация внутри
Документация открывается прямо в продукте и работает без интернета, на русском и английском.
Русский и английский
Рабочее место ИТ-специалиста и раздел входа и прав переключаются между русским и английским, у них есть светлая и тёмная тема.
Одна лицензия
Лицензия активируется в разделе входа и прав и действует на всю установку. Сразу после установки работает Community Edition.
Установка
Одна установка — всё сразу
Продукт ставится на ваш сервер набором контейнеров: на Linux, включая Astra Linux, одной командой, на Windows — установщиком, в сеть без интернета — офлайн-пакетом.
Что ставится на сервер
Одна установка разворачивает все рабочие места, базу данных, хранилище файлов, шлюзы удалённого доступа и связь с филиалами. Отдельного сервера для каждой задачи не нужно, а адреса рабочих мест задаются при первом запуске: localhost, IP-адрес сервера или свои домены за обратным прокси.
- Порты по умолчанию: 8045, 8040, 8048, 8049
- Версия и сборка — на странице «О программе»
- Архив журналов для поддержки — одной кнопкой
Что входит в установку
| Часть установки | Что делает |
|---|---|
| Рабочее место ИТ-специалиста | Сервис-деск, мониторинг, учёт активов, филиалы, удалённый доступ, автоматизация и бэкап; порт 8045 |
| Раздел входа и прав | Единый вход, пользователи, группы, проекты, права, журнал действий, лицензия, каналы уведомлений; порт 8040 |
| Портал сотрудника | Каталог услуг, процессы, документы, справочники, база знаний, вопросы-ответы и файлы; порт 8048 |
| Аналитика | Дашборды и отчёты по данным установки и внешним базам; порт 8049 |
| База данных | Одна PostgreSQL на все разделы |
| Хранилище файлов | Встроенное объектное хранилище на том же сервере |
| Шлюзы удалённого доступа | Сеансы RDP, SSH и VNC из браузера, RDP и SSH из привычных клиентов — с записью на сервере |
| Связь с площадками | К ней подключаются шлюзы филиалов — только исходящими соединениями |
| Оркестратор установки и миграций | Не даёт разделам запуститься, пока обновление базы не завершено |
| Сервис ИИ-помощника | Передаёт запросы помощника из сервис-деска, портала и аналитики в облачный сервис производителя INFRAX Cloud или — с модулем «Локальная модель ИИ» — в языковую модель, развёрнутую на вашем сервере |
После установки
Обновления и каналы
Все разделы обновляются вместе, одной операцией из меню управления установкой. Связи между задачами после обновления чинить не нужно: разделы выходят одной версией и обновляются вместе со структурой своих данных.
Одно обновление на всё
Пункт «Обновить приложение» в меню управления останавливает систему, предлагает сделать резервную копию, загружает новую версию и предлагает запустить её. Все разделы обновляются вместе.
Стабильный и бета-канал
Канал обновлений переключается в том же меню: стабильный — для рабочих систем, бета — с новыми функциями для тестовых установок.
Обновление без интернета
Пакет обновления готовится на машине с интернетом и переносится на сервер одним архивом. Затем — «Офлайн обновление (из архива)» в меню.
Незавершённое обновление не запускается
Длительное обновление доводится до конца без обрыва по таймауту. Если обновление не удалось, система не стартует на незавершённой структуре данных и ждёт устранения причины.
Уведомление о новой версии
Пользователи с правами на системные разделы видят в шапке число доступных версий и их описание. Проверку обновлений можно выключить в настройках.
Что изменилось
Изменения каждой версии — в примечаниях к выпуску. Главное в версии 2.0 — на странице «Что нового в 2.0».
Вопросы
Частые вопросы
Можно работать только с частью задач?
Да. Ставится продукт целиком, но работать можно только с теми разделами, которые нужны сейчас: остальные не требуют отдельной установки и не мешают. Следующая задача подключается в той же установке, без внедрения и интеграции новой системы; в платной лицензии для части задач докупается модуль — состав в калькуляторе.
Сколько серверов нужно?
Все разделы работают на одном сервере. Минимум — 2 ядра, 4 ГБ памяти и 20 ГБ диска, рекомендуется 4 ядра, 8 ГБ и от 50 ГБ; подробнее — на странице «Установка и требования».
Нужен ли интернет для работы?
Нет. Продукт работает на вашем сервере и в сети без интернета, а для такой сети есть офлайн-пакет установки и обновления. Сама система обращается наружу только в двух местах: регулярно проверяет обновления, а ИИ-помощник связывается с облачным сервисом INFRAX Cloud, когда с ним работает пользователь; с модулем «Локальная модель ИИ» помощник наружу не обращается. Обе функции выключаются; что ещё и когда может уходить за пределы сервера — на странице «Безопасность и данные».
Как устроена лицензия?
Лицензия одна на установку. Сразу после установки работает Community Edition — все функции для 100 узлов и 100 пользователей, где пользователи — все учётные записи. Платные лицензии бессрочные и активируются в работающей установке, в том числе файлом без интернета; варианты — в калькуляторе.