LDAP и AD
Используйте учётные записи Active Directory или OpenLDAP для входа в хранилище. Администратор подключает каталог и сопоставляет группы сотрудников.
BearPass на сервере компании
Корпоративные пароли в вашем контуре
Храните рабочие пароли на сервере компании. Ваша команда решает, кто может подключиться к хранилищу и какие записи увидит каждый сотрудник. Корпоративный вход и журнал действий помогают управлять доступом в привычной инфраструктуре.
Начните с требований вашей ИТ-команды и службы ИБ.
Ваш сервер. Ваши правила доступа.
- Сервер и данные — в инфраструктуре компании.
- Каждому сотруднику и группе — только нужные для работы записи.
- Вход через LDAP / AD или SAML SSO — в платных тарифах.
Российский поставщик · ООО «БЕАРПАСС»
Российский менеджер паролей на вашем сервере
При переходе на российское ПО соберите рабочие пароли в BearPass. Хранилище работает на вашем сервере и поддерживает вход с корпоративными учётными записями. Программа включена в реестр российского ПО — запись №15427.
Схема размещения
Решайте, откуда можно подключиться к паролям
Ваша команда может оставить хранилище внутри корпоративной сети или организовать доступ через корпоративный VPN. Она же настраивает сетевые правила и HTTPS; BearPass управляет доступом к записям внутри системы.
Контур компании
Сотрудники
Доступ по сетевым правилам компании
Сервер BearPass
Пароли, папки, права и журнал
Корпоративный вход
LDAP / AD или SAML SSO
Проверьте, как BearPass впишется в вашу инфраструктуру
Определите, где будет размещено хранилище и как сотрудники входят в корпоративные сервисы. Выберите сценарий пилота под эти требования.
LDAP / Active Directory / SSO
Подключите привычный корпоративный вход
Сотрудники могут входить в BearPass с корпоративными учётными записями. Подключите существующий каталог или единый вход, а доступ к рабочим паролям настройте по пользователям и группам.
SAML SSO
Подключите BearPass к корпоративному SAML-провайдеру, чтобы сотрудники пользовались единым входом. Настройку выполняет администратор с соответствующими правами.
LDAP / AD и SAML SSO доступны в платных тарифах.
Лицензия и инфраструктура: из чего складывается стоимость
Лицензия BearPass
2 160 ₽ за пользователя в год · «Бизнес»
В тарифе есть LDAP / SSO и API. Для крупного внедрения обсудите тариф «Корпорация» и условия поддержки.
Работа в вашем контуре
При расчёте учтите сервер, перенос данных, обновления и резервное копирование. Эти задачи остаются у вашей команды. На пилоте оцените объём работ.
Заранее оцените ресурсы для своего сервера
Для установки нужны сервер и команда, которая будет его обслуживать. На пилоте проверьте конфигурацию под вашу нагрузку. Определите, как организовать обновления и резервное копирование.
Минимум для установки
1 ядро CPU · 1 ГБ RAM · 20 ГБ диска
Рекомендуемая конфигурация
От 2 ядер CPU · 4 ГБ RAM · 20 ГБ SSD
Нагрузка и архитектура могут потребовать другой конфигурации. Для Docker нужны Docker, Docker Compose и Git; при первом запуске загружаются зависимости. Для самостоятельной установки — Linux, PHP 8.5, PostgreSQL 13+ и Composer.
Размещение и сопровождение
Ваша инфраструктура
Ваша команда обслуживает сервер: настраивает сеть и HTTPS, устанавливает обновления и делает резервные копии.
Ваша модель доступа
Вы решаете, кто управляет паролями отдела и кому они нужны для работы. На пилоте проверьте права на выбранной группе сотрудников.
Проверка на пилоте
Проверьте установку, корпоративный вход и работу с паролями. Сопоставьте результат пилота с требованиями вашей ИТ-команды и службы ИБ.
Пилот на вашем сервере
Примерьте BearPass к своей инфраструктуре
Начните с группы сотрудников: подключите корпоративный вход, разделите рабочие пароли и проверьте выдачу доступа. Оцените, как хранилище вписывается в вашу инфраструктуру и порядок работы.
Частые вопросы
Какой сервер нужен для BearPass?
BearPass можно установить через Docker или самостоятельно на Linux-сервер. Минимальные требования: 1 ядро CPU, 1 ГБ оперативной памяти и 20 ГБ диска. Рекомендуется от 2 ядер, 4 ГБ памяти и 20 ГБ SSD. Конфигурацию под вашу нагрузку и способ установки проверьте на пилоте.
Можно ли ограничить внешний доступ?
Вы размещаете BearPass на сервере компании и определяете сетевой доступ к нему. Публикацию сервера в интернете, доступ через корпоративную сеть или VPN, HTTPS и сетевые правила настраивает ваша команда. Подходящую схему определите до пилота.
Можно ли подключить Active Directory, LDAP и SSO?
В платных тарифах доступны LDAP с Active Directory и OpenLDAP, а также SAML SSO. Нужно настроить провайдера, сопоставление групп и права. На пилоте проверьте вход и доступы на выбранной группе сотрудников.
Что проверить на пилоте в своём контуре?
Определите требования к серверу и сетевому доступу, установите BearPass, подключите выбранный корпоративный каталог или SAML SSO, настройте папки и права. Затем проверьте рабочие сценарии, журнал действий и порядок резервного копирования. До начала работ зафиксируйте критерии и границы пилота.
Подробнее о продукте
На странице описана коробочная редакция BearPass для установки на сервере компании.