WorksPad — корпоративное безопасное мобильное рабочее место

05.11.2026

Смартфон давно перестал быть только средством связи — для многих сотрудников он стал основным инструментом работы. Но вместе с удобством мобильная работа принесла и новые риски: корпоративные данные пересылаются через публичные облачные сервисы, документы открываются в посторонних приложениях, а контроль ИТ-службы над происходящим на личном устройстве практически невозможен. Именно на этот разрыв между удобством и безопасностью отвечает российская платформа WorksPad, входящая в портфель решений «Группы Астра».

WorksPad позиционируется как корпоративное мобильное рабочее место: клиент-серверное решение класса Enterprise Mobility Management, которое превращает смартфон или планшет под управлением iOS и Android в полноценный управляемый инструмент сотрудника. В едином защищённом приложении объединены почта, календарь, контакты, файлообмен, офисный пакет и браузер, а серверная часть разворачивается внутри периметра организации.

Суперапп вместо набора разрозненных приложений

Ключевая идея продукта — суперапп. Вместо того чтобы устанавливать на устройство десяток отдельных программ с разным уровнем защиты, сотрудник получает один клиент со всеми необходимыми функциями. Работать с таким интерфейсом проще: все ежедневные задачи — от чтения почты до согласования документов — выполняются в одном окне, без переключений и риска «выноса» данных за пределы контейнера.

В состав защищённой среды входят:

• корпоративная почта, календари и адресные книги, совместимые с RuPost, Microsoft Exchange, CommuniGate Pro и серверами по открытым протоколам;
• файлообмен и доступ к сетевым папкам и библиотекам SharePoint, с синхронизацией между мобильным устройством и рабочим компьютером через агент;
• офисный пакет для просмотра и редактирования документов Word, Excel, PowerPoint и PDF без передачи файлов в сторонние приложения;
• защищённый браузер с политиками доступа к внутренним порталам и веб-интерфейсам корпоративных систем;
• платформа микроприложений — мобильные модули и чат-боты для задач вроде заказа пропуска или бронирования переговорной.

Как устроена защита

Безопасность в WorksPad построена эшелонированно. Рабочие данные изолированы в контейнере, за пределы которого они не покидают: документ из корпоративной системы невозможно открыть в личном редакторе или переслать через мессенджер устройства. Файлы внутри контейнера шифруются по алгоритму AES-256, а для связи с сервером используется защищённый канал; по заявлению разработчика, доступна и версия с ГОСТ-шифрованием.

Отдельный уровень — политики управления. Администратор централизованно задаёт парольные требования, правила синхронизации и список разрешённых ресурсов, а интеграция с DLP- и VPN-решениями встраивает мобильную среду в общую корпоративную модель безопасности. Если устройство потеряно или сотрудник уволился, контейнер можно очистить удалённо — при этом личные данные владельца не затрагиваются. Существенно и то, что серверная часть хранит данные внутри инфраструктуры организации, а не во внешнем облаке.

Интеграция в корпоративный ландшафт

WorksPad рассчитан на работу в существующей ИТ-инфраструктуре, а не на «островную» развёртывание. Решение поддерживает службы каталогов Active Directory, ALD Pro, FreeIPA и Samba DC, двухфакторную аутентификацию через Keycloak или RADIUS, а события безопасности передаются по протоколу Syslog в корпоративные SIEM-системы.

Особая роль отводится связке с почтовым сервером RuPost. Производитель описывает её как единый цифровой контур корпоративных коммуникаций: RuPost обеспечивает серверную часть — почту, календари, адресные книги, — а WorksPad доставляет эти сервисы на мобильные устройства в защищённом виде. Сосуществование с Microsoft Exchange поддерживается «из коробки», что позволяет компаниям переходить на отечественные решения постепенно, не останавливая мобильную работу.

Сценарии применения: BYOD и корпоративные устройства

Платформа поддерживает две основные модели. В сценарии BYOD сотрудник работает с личного смартфона: скачивает приложение, вводит корпоративные учётные данные и получает защищённый доступ к рабочим ресурсам, не отдавая ИТ-службе контроль над личным пространством устройства. Такой подход особенно актуален для компаний, где мобильная работа стала нормой, а выдавать каждому второй аппарат дорого и нецелесообразно.

На корпоративных устройствах контейнер работает в связке с модулем MDM: настройка выполняется при первичной инициализации по QR-коду, а для терминалов сбора данных и витринных решений предусмотрены режимы киоска. Платформа совместима с современными версиями iOS, Android и iPadOS, а также с отечественными мобильными операционными системами, что расширяет её применимость в организациях с требованиями к импортонезависимости.

Управление мобильной средой

Для ИТ-служб WorksPad выступает единой точкой администрирования мобильности. В единой консоли EMM доступны:

• централизованная настройка устройств и доставка профилей, сертификатов и политик — всего более ста наименований;
• корпоративный магазин приложений и контроль Root-доступа или Jailbreak;
• ролевая модель с разделением прав администраторов и персональными профилями безопасности для групп пользователей;
• просмотр системных журналов и удалённая диагностика клиентских устройств.

Такой набор позволяет не только защищать данные, но и оптимизировать процессы сопровождения: вместо ручной настройки каждого смартфона администратор управляет всей мобильной флотом централизованно.

Место в инфраструктуре компании

Работа вне офиса из вынужденной меры превратилась в устойчивую практику, и вместе с ней вырос запрос на инструменты, которые делают удалённую деятельность одновременно удобной и контролируемой. WorksPad занимает здесь характерную нишу: это не отдельный почтовый клиент и не «ещё одна система управления устройствами», а цельное корпоративное рабочее место, где коммуникации, документы и доступ к внутренним сервисам собраны в защищённом контуре.

Для организаций, которые уже используют RuPost или строят импортонезависимую ИТ-инфраструктуру, такая связка выглядит логичным продолжением миграции. Для остальных — вариантом, который стоит сравнить с альтернативами по функциональности, стоимости владения и глубине интеграции с существующими системами. В любом случае сама концепция защищённого супераппа отражает то, куда движется корпоративная мобильность: не больше приложений на телефоне, а меньше — но безопаснее и управляемее.