Безопасность

Ваши данные остаются в России — и под вашим контролем

Оракул для бизнеса: российский контур, единый вход и автозаведение сотрудников, гибкие роли и неизменяемый аудит. Поставщикам моделей запрещено хранить ваши запросы, а имя поставщика модели никогда не показывается пользователю.

Данные в российском контуре

Данные — в российском контуре. Работа идёт на российской инфраструктуре, а поставщики моделей не удерживают ваши запросы.

Российская инфраструктура

Данные и артефакты организации живут в российском контуре; юрисдикция задаётся при регистрации и определяет счета и фискализацию.

Запросы не оседают у поставщиков

Поставщикам моделей запрещено хранить ваши запросы — они обрабатываются и не удерживаются на их стороне.

Имя поставщика модели скрыто

Какая модель отвечает под капотом, наружу не утекает: сотрудник всегда видит «Оракул», а не имя стороннего поставщика.

Обучение — по вашему договору

Использование контента организации для обучения моделей фиксируется договором подключения, а не включается по умолчанию.

152-ФЗ и персональные данные

Поручение оператора и требования 152-ФЗ оформляются при подключении организации.

Единый вход и автозаведение сотрудников

Ваш провайдер входа, ваш каталог. Подключите собственный провайдер входа (IdP) и синхронизируйте сотрудников автоматически.

Единый вход (SSO) через ваш провайдер входа

Вход по стандартам OIDC или SAML через ваш провайдер (Keycloak, Pocket ID и другие). Секреты подключения хранятся на нашей стороне.

Регистрация по корп-домену

Сотрудники входят сами через SSO: система сверяет подтверждённый корпоративный домен и заводит аккаунт с нужными правами.

Автосинхронизация сотрудников (SCIM)

Ваш IdP синхронизирует каталог: сотрудники добавляются и удаляются автоматически. Токен доступа выдаётся один раз.

Группы IdP → роли

Членство в группах вашего провайдера сопоставляется с ролями в кабинете — доступы назначаются без ручной работы.

Автоотзыв доступа при увольнении

Убрали сотрудника из каталога — доступы и ключи отзываются автоматически, каскадом снимаются лимиты и гранты.

Роли и права доступа

Гибкая ролевая модель. От владельца и заместителей до именованных наборов прав, доступных моделей и коннекторов.

Владелец и заместители

Владелец кабинета и неограниченное число заместителей с настраиваемыми правами внутри организации.

Настраиваемые роли

Роль — именованный набор прав, доступных моделей и коннекторов; назначается сотруднику вместо встроенной роли.

Частный набор коннекторов

Коннекторы и навыки, видимые только вашим сотрудникам или явно выданным группам — без утечки за пределы организации.

Длина сессии

Единая политика: сессия старше заданного срока автоматически завершается — потребуется повторный вход.

Второй фактор на стороне IdP

Требование двухфакторного входа (2FA) настраивается и проверяется вашим провайдером входа; Оракул не запрашивает второй фактор отдельно.

Журнал аудита

Неизменяемый журнал. Кто, что и когда сделал в кабинете — с защитой от подмены и внешним якорем целостности.

Кто, что, когда

Каждое административное действие фиксируется с инициатором, типом события и временем — с фильтрами по сотруднику, периоду и поиском.

Хеш-цепочка

Записи связаны хеш-цепочкой и защищены от изменения и удаления: подмена или вырезание строки обнаруживается.

Внешний якорь целостности

Контрольные точки журнала фиксируются во внешнем доверенном хранилище ключей — целостность подтверждается независимо.

Наглядная лента событий

События сгруппированы по категориям с графиком активности — видно, что и когда происходило в кабинете.

Места, лимиты и артефакты

Под контролем — кто, сколько и с кем. Держите под присмотром места, расходы сотрудников и обмен результатами.

Управление местами

Оплаченные места по типам подписки: сколько куплено, занято и свободно — с наглядными индикаторами.

Лимиты на сотрудника

Задайте потолок потребления каждому; при исчерпании — переход на баланс компании, а не блокировка работы.

Потолок обмена артефактами

Ограничьте аудиторию, с которой сотрудник делится артефактом: запрещён, внутри отдела, в пределах кабинета или без ограничений.

Доступ по ссылке под контролем

Эффективный потолок берётся как самый строгий по ролям и отделам — доступ по ссылке не выходит за заданные границы.

Изоляция, шифрование и удаление

Изоляция и шифрование. Данные каждой организации изолированы, а выгрузка и удаление — под вашим контролем.

Изоляция между организациями

Данные одной организации не попадают в выгрузки и представления другой — организации разделены на уровне доступа.

Современное шифрование

Данные защищены шифрованием при передаче и хранении.

Экспорт данных организации

Выгрузка диалогов, документов и журналов действий в машиночитаемом виде — по запросу через оператора платформы.

Удаление и закрытие кабинета

Полное удаление данных и закрытие кабинета — необратимое действие, подтверждается осознанно и выполняется оператором.

Записаться на демонстрацию

Покажем Оракул на ваших задачах за 15 минут — выберите удобное время прямо здесь.