Що ми робимо · Платформи: Managed team chat на Mattermost

Mattermost дає вашій організації канали, приватні повідомлення, дзвінки та обмін файлами, як це роблять великі сервіси чату. Ми обслуговуємо його для вас на виділеному екземплярі з вашим власним доменом, у дата-центрі, який ми експлуатуємо, тож кожне повідомлення і кожен файл належать вам, і ніхто інший не може їх прочитати, видобувати з них дані чи вимкнути.
Що це
- h2: Що це
Приватний екземпляр Mattermost, який належить лише вам. Не tenant на спільній платформі, не обліковий запис на чужому сервісі. Ваш домен в адресному рядку, ваші користувачі, ваші команди, ваші правила зберігання, ваші дані на дисках в Афінах, Амстердамі чи Торонто.
Ми встановлюємо його, захищаємо, робимо резервні копії, стежимо за ним цілодобово та підтримуємо актуальним. Ваші люди просто ним користуються. Ваші адміністратори зберігають повний контроль над командами, каналами та користувачами із системної консолі, а ми стоїмо за ними в усьому, що внизу.
Як ми це будуємо
- h2: Як ми це будуємо
Кожен екземпляр працює на Oracle Linux із PostgreSQL, SELinux у режимі enforcing, за firewall, якими ми володіємо та які експлуатуємо. Відкрита реєстрація закривається під час передачі, тож лише названі вами адміністратори можуть запрошувати людей.
Відкритість у мережі є рішенням, а не стандартним налаштуванням. Ми можемо обмежити доступ країнами, з яких ваша команда справді працює, і відхиляти діапазони адрес хмарних і VPS-провайдерів, де живуть сканери. Після кожної зміни цієї політики ми тестуємо її з кількох країн, ззовні, так, як це зробив би зловмисник.
Оновлення є процесом, а не кнопкою. Великі релізи спочатку потрапляють на наш власний екземпляр і працюють там, перш ніж дійти до вашого.
Переїзд є частиною послуги. Якщо ви вже десь використовуєте Mattermost, ми можемо перенести його з історією, файлами та користувачами, і ми звіряємо те, що прибуло, з тим, що вибуло, перш ніж вважати роботу завершеною. Команди та канали також можна переносити між екземплярами з такою самою перевіркою.
Якщо ви також хочете live chat на своєму публічному сайті, ми обслуговуємо Chatwoot поруч на тих самих умовах: self-hosted, ваші дані, ваш домен.
Від чого це вас захищає
-
h2: Від чого це вас захищає
-
Провайдер чату, який може читати ваші розмови, змінювати умови чи закрити ваш обліковий запис.
- Конфіденційні обговорення, юридичні чи комерційні, у хмарі іншої компанії за правилами іншої країни.
- «Оновлення до найновішої версії», яке встановлює не ту гілку релізу або не запускається на вашому сервері.
- Оновлення, яке тихо ламається на залежності, яку ніхто не перевірив.
- Сканери та боти, що стукають у платформу, яку мали б бачити лише ваші працівники.
- Втрата років історії під час зміни хостинг-провайдера.
На практиці
- h2: На практиці
Для партнера з managed-послуг ми збудували виділений екземпляр на його власному домені, із закритою реєстрацією та його адміністраторами на місці з першого дня. Потім ми перенесли його робочі канали з наявної платформи чату, разом з історією та вкладеннями, звірені повідомлення за повідомленням, не турбуючи жодну зі сторін.
Коли Mattermost опублікував свій останній великий реліз, наш власний production-екземпляр пішов першим; екземпляри клієнтів пішли за ним після того, як реліз себе там довів.
Чому EuroVPS
-
h2: Чому EuroVPS
-
Виділений екземпляр для кожного клієнта, ніколи не спільний tenant.
- Ваші дані лишаються в дата-центрі, який ми експлуатуємо, в Афінах, Амстердамі чи Торонто, на корпоративному all-flash storage, за планом резервного копіювання, який витягує дані з платформи і ніколи навпаки.
- Firewall, політика країн і блокування сканерів, якими ми володіємо та які перевіряємо ззовні.
- Інженери, які щодня обслуговують Mattermost для власної компанії, а не черга тікетів, що читає FAQ вендора.
Часті запитання
- h2: Часті запитання
- Чи можемо ми використовувати власний домен і власний брендинг? Так. Екземпляр відповідає на вашому домені з вашим сертифікатом, а ваші адміністратори керують робочим простором.
- Чи можете ви перенести нас із нашої поточної платформи чату? Так. Наявний Mattermost переноситься з історією, файлами та користувачами, звірений за кількістю. З інших платформ ми імпортуємо те, що платформа дозволяє експортувати, і заздалегідь кажемо вам, що саме.
- Хто може бачити наші повідомлення? Ваші користувачі. Платформа працює на інфраструктурі, яка належить нам, вона не живить рекламний чи аналітичний бізнес, і ніщо не надсилається зовнішньому сервісу.
- Чи підтримуєте ви його в актуальному стані? Так, у штатному режимі. Релізи безпеки встановлюються оперативно після перевірки; релізи з новими функціями та великі релізи плануються з вами після того, як спочатку відпрацюють на нашому власному екземплярі.
- Чи можемо ми обмежити, звідки він доступний? Так. Списки дозволених країн, блокування мереж провайдерів, доступ лише через VPN або лише з приватної мережі: усе це варіанти.
- closing: Ваші розмови є частиною вашого бізнесу. Тримайте їх на сервері з вашим іменем. Поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.
