Issa Mosinzhproekt: система авторизации и входа¶

Issa Mosinzhproekt — корпоративная информационная система управления доступом, разработанная для сотрудников и партнёров АО «Мосинжпроект» — одной из крупнейших инженерных компаний России, специализирующейся на строительстве объектов метрополитена, дорожно-транспортной инфраструктуры и гражданском строительстве. Система обеспечивает единую точку входа (SSO) для доступа к внутренним сервисам, проектным документам и учётным данным через веб-интерфейс и мобильное приложение.

¶Назначение и функции

Платформа Issa представляет собой программный продукт класса Enterprise Service Management, внедрённый в структуре «Мосинжпроекта» для автоматизации внутренних бизнес-процессов. Через личный кабинет сотрудники получают доступ к следующим модулям:

• электронный документооборот и согласование проектной документации;
• учёт рабочего времени и график отпусков;
• заявки на пропуска и материально-техническое обеспечение;
• внутренние порталы знаний и нормативные базы;
• кадровые сервисы и расчётные листки.

Авторизация в системе Issa Mosinzhproekt является обязательным первым шагом для использования любого из перечисленных сервисов. Доступ к учётной записи предоставляется только после создания профиля администратором информационной безопасности компании.

¶Процедура входа

¶Веб-версия

Для входа в систему необходимо перейти на корпоративный портал по адресу, который сообщается сотруднику при оформлении (обычно issa.mosinzhproekt.ru или аналогичный внутренний URL). Страница авторизации содержит стандартную форму с полями «Логин» и «Пароль». В качестве логина используется корпоративный идентификатор сотрудника, назначаемый отделом кадров или ИТ-службой.

После ввода учётных данных система выполняет проверку подлинности через сервер аутентификации. При успешном прохождении проверки открывается главная страница личного кабинета с виджетами доступных сервисов. В случае неверного ввода данных отображается сообщение об ошибке, а после нескольких неудачных попыток учётная запись временно блокируется для защиты от несанкционированного доступа.

¶Мобильное приложение

Для удобства удалённой работы используется мобильное приложение Issa, доступное для платформ iOS и Android. Установка приложения производится через официальные магазины приложений или корпоративный каталог распространения ПО. Авторизация в мобильной версии может выполняться двумя способами:

• ввод логина и пароля, идентичный веб-версии;
• сканирование QR-кода, отображаемого на экране веб-интерфейса (функция быстрого входа).

¶Требования к безопасности

Безопасность учётных данных в системе Issa Mosinzhproekt регулируется внутренними регламентами АО «Мосинжпроект» и требованиями законодательства Российской Федерации о защите информации. Основные правила включают:

• обязательную смену пароля при первом входе в систему;
• минимальную длину пароля не менее восьми символов с использованием букв разного регистра, цифр и специальных знаков;
• запрет на передачу учётных данных третьим лицам;
• автоматический выход из системы после периода бездействия (обычно 15–30 минут);
• двухфакторную аутентификацию для пользователей с расширенными правами доступа.

Двухфакторная аутентификация предполагает подтверждение входа одноразовым кодом, отправляемым в SMS-сообщении или генерируемым мобильным приложением-аутентификатором. Внедрение дополнительного фактора защиты снижает риск компрометации учётных записей при утечке паролей.

¶Восстановление доступа

В случае утраты пароля предусмотрен механизм самостоятельного восстановления. На странице входа размещена ссылка «Забыли пароль?», ведущая на форму восстановления. Для сброса пароля пользователю необходимо:

1. Указать корпоративный логин и адрес электронной почты, привязанный к учётной записи.
2. Пройти проверку Captcha для подтверждения, что действия выполняет человек.
3. Перейти по ссылке, отправленной на указанную почту, или ввести код из письма.
4. Задать новый пароль, соответствующий политике сложности.

Если пользователь не имеет доступа к привязанной почте или забыл логин, требуется обращение в службу технической поддержки компании через внутреннюю систему заявок или по телефону. Сотрудники поддержки после проверки личности (обычно по табельному номеру и паспортным данным) выполняют сброс учётной записи вручную.

¶Технические особенности

Система Issa построена на модульной архитектуре с централизованным сервером аутентификации. Взаимодействие между клиентской частью (браузером или приложением) и сервером осуществляется по защищённому протоколу HTTPS с шифрованием трафика. Серверная инфраструктура размещается на мощностях дата-центров, обеспечивающих отказоустойчивость и резервное копирование данных.

Интеграция Issa с другими корпоративными системами «Мосинжпроекта» (например, с системой кадрового учёта 1С:ЗУП или проектным ПО) выполняется через API-интерфейсы. Это позволяет синхронизировать данные о сотрудниках, их ролях и правах доступа без ручного дублирования информации.

¶О компании «Мосинжпроект»

АО «Мосинжпроект» — российская инжиниринговая компания, основанная в 1958 году как институт по проектированию инженерных сооружений. С 2011 года компания выступает генеральным проектировщиком и подрядчиком ключевых объектов транспортной инфраструктуры Москвы, включая Большую кольцевую линию метрополитена, Московские центральные диаметры и ряд крупных дорожных развязок. Штат компании и её дочерних структур превышает несколько тысяч человек, что обусловливает необходимость использования масштабных корпоративных информационных систем, таких как Issa.

¶Проблемы при авторизации

Наиболее частые причины невозможности входа в Issa Mosinzhproekt:

• неверно введённый логин (использование старого идентификатора после смены фамилии или перевода в другое подразделение);
• истёкший срок действия пароля (в системе настроено периодическое принудительное обновление, обычно раз в 90 дней);
• блокировка учётной записи из-за превышения числа попыток ввода;
• технические работы на сервере аутентификации, о которых сотрудники уведомляются заранее через внутреннюю рассылку;
• отсутствие подключения к корпоративной VPN-сети при попытке доступа извне (для удалённых сотрудников).

¶Альтернативные способы входа

Для подрядных организаций и внешних пользователей, работающих с «Мосинжпроектом» в рамках проектных контрактов, предусмотрена отдельная гостевая авторизация. Такие пользователи получают временные учётные записи с ограниченным набором прав, доступные только к конкретным проектным разделам. Срок действия гостевых учётных записей ограничен и автоматически прекращается по завершении контракта.

¶Заключение

Система авторизации Issa Mosinzhproekt является типовым решением для крупных российских строительных холдингов, обеспечивающим централизованное управление доступом и защиту корпоративной информации. Корректная работа с учётными данными и соблюдение требований безопасности позволяют сотрудникам эффективно использовать все цифровые сервисы компании без простоев, связанных с потерей доступа.