On-prem платформа управления Android/ТСД/Linux без Google-сервисов: 152-ФЗ, lost-mode за 6 секунд, 1С auto-wipe, freemium до 25 устройств.
Более 50 разрозненных страниц собраны в 8 функциональных центров
Управление флотом устройств, контроль соответствия, приложения, безопасность, администрирование, доступы, справка и аналитика. Каждый центр организован по вкладкам с прямыми ссылками на нужный раздел. Контекстная справка подстраивается под открытую вкладку. Единая система понятных сообщений об ошибках по всему интерфейсу вместо технических кодов, включая подсказку по настройке многофакторной аутентификации, когда она требуется.
Heartbeat от Android DPC через MQTT EMQX, persistent session. Поддержка ТСД (Urovo, Atol, Zebra) и обычных смартфонов без GMS.
| Модель | IMEI | Пользователь | Статус | Батарея | Политика | Heartbeat |
|---|---|---|---|---|---|---|
| Urovo DT50 | 35 8240 12 678901 | Складская 04 | online | 78% | WH Kiosk | 12 сек назад |
| Atol Smart.Lite | 35 8240 12 678845 | Курьер NN-12 | online | 42% | Courier | 1 мин назад |
| Samsung XCover6 | 35 8240 12 678311 | Мерч. Иванов И. | online | 91% | Field MX | 3 мин назад |
| Honor X8a | 35 8240 12 678257 | Водитель MSK-7 | offline | 12% | Driver | 1 ч 18 мин |
| Zebra TC22 | 35 8240 12 678194 | ПВЗ Перово | online | 64% | Pickup | 8 сек назад |
| Nubia NX711J | 35 8240 12 678021 | Касса Лефортово | lost mode | 0% | POS Kiosk | 9 ч 47 мин |
Локальная обработка данных, без зарубежных облаков
Семь AI-функций для администратора: вопрос-ответ по системе, помощник-копилот, генерация политик, генерация скриптов, разъяснение требований соответствия, разбор инцидентов безопасности и подсказки по политикам. Языковая модель работает через российский сервис, поэтому данные не покидают инфраструктуру заказчика. Помощник опирается на базу знаний из документации продукта и описания API, отвечая по делу с учётом контекста.
Помощник генерирует черновики политик и объясняет инциденты на русском языке. Работает на отечественном языковом сервисе: данные обработки не покидают контур заказчика, без зарубежных облаков.
24 типа команд, собственный брокер сообщений
Команды доходят до устройств через собственный брокер сообщений вместо облачных push-сервисов Google. Соединение защищено, каждое устройство авторизуется отдельно и получает только свои команды. Постоянная сессия гарантирует доставку команд даже после перезагрузки устройства. На стороне устройства работает сторож соединения, который восстанавливает связь и обходит агрессивную экономию батареи на смартфонах.
24 типа MQTT-команд через свой EMQX-брокер (без FCM). Доставка persistent: команда доходит после reboot. Деструктивные действия (wipe, factory_reset) требуют maker-checker dual-approval.
Защищённый от подмены журнал, заверенные отчёты, авто-уведомления
Журнал аудита защищён криптографической цепочкой: запись нельзя изменить или удалить незаметно. При проверке система находит первое изменённое событие. Заверенный отчёт за период выгружается с цифровой подписью для внешней проверки. Правила соответствия описываются простым конструктором условий и проверяются по событиям устройств и по расписанию. По инцидентам с персональными данными формируются уведомления регулятору в сроки 24 и 72 часа. Доступ построен по принципу нулевого доверия с готовыми сценариями автоматического реагирования и подключением фидов угроз ФСТЭК, NVD и CISA.
Compliance Pack 152-ФЗ basic. Правила DSL (ALL/ANY/NOT, операторы eq/lt/like/in/regex) проверяют heartbeat, attestation, inventory. HMAC-цепочка audit-log детектирует tampering.
Android, Linux, Аврора и Windows
Единая кодовая база агента управления переиспользуется под разные платформы. Агент для Linux собирается одним компактным исполняемым файлом и работает на Astra, Alt, РедОС, Ubuntu, Debian и совместимых системах. Версия для ОС Аврора собирается под мобильную платформу и проверена на реальном образе системы. Версия для Windows проверена на корпоративной Windows 11. Агент для Android на Kotlin поддерживает режим владельца устройства и рабочий профиль, режим киоска и замену лаунчера. Мобильные агенты собираются в отдельной среде разработки.
Единая кодовая база агента управления для четырёх платформ. Один протокол команд, один контур заказчика, разные типы подключения под особенности каждой ОС.
Device Owner и Work Profile, поддержка ТСД без сервисов Google
Агент как systemd-демон, инвентаризация и команды
Отечественная мобильная ОС, регистрация по сертификату
Агент как служба Windows, политики и инвентаризация
12 отчётов, 10 типов графиков, редактор перетаскиванием
Двенадцать встроенных отчётов по устройствам, соответствию, безопасности, операциям, интеграциям и приложениям с выгрузкой в CSV, PDF и JSON. Сохранённые запросы строятся через безопасный конструктор без ручного SQL. Дашборды настраиваются под себя: перетаскивание виджетов, выбор типа графика и размера, темы оформления и плотность отображения. Десять типов графиков отрисованы собственными средствами без внешних библиотек.
Преднастроенные отчёты по устройствам, соответствию и безопасности плюс настраиваемый дашборд. Графики строятся на стороне платформы, без выгрузки данных во внешние сервисы.
6 функций на российском языковом сервисе, данные не покидают заказчика
Высокопроизводительный бэкенд, 163 обработчика API
147 таблиц, построчная изоляция данных тенантов и полнотекстовый поиск по русскому языку
Доставка команд по защищённому каналу с авторизацией каждого устройства и постоянными сессиями
Установочные пакеты приложений, карты, профили VPN, резервные копии и записи сессий помощи
Защита от перебора входа, отзыв токенов, кэш ответов AI с маскированием данных
Кластерный режим, 142 страницы, единая система сообщений об ошибках
Собственный сервер ретрансляции для удалённой помощи, без сервисов Google
Метрики, журналы, трассировки и оповещения (Prometheus, Grafana, Loki, Tempo, OpenTelemetry)