У той час як каранавірус крочыць па планеце, на рынку каштоўных папер лідзіруе туалетная і цэлыя краіны закрываюць на каранцін, усё больш кампаній вымушаны пераводзіць супрацоўнікаў на выдаленую працу. Мы ў RUVDS не сталі выключэннем і вырашылі падзяліцца з Хабрам сваім досведам арганізацыі выдаленага працоўнага працэсу ў маштабах усёй кампаніі. Адразу варта абмовіцца, што ў артыкуле не будзе капітанскіх парад накшталт «будучы дома - надзеньце штаны», толькі суровая рэчаіснасць і кіраўніцтва да дзеяння.
Каб у выніку пераводу супрацоўнікаў на выдаленне не было потым пакутліва балюча, мы падзялілі ўвесь працэс на невялікія этапы.
Этап 1: Дзелім кампанію па групах/кірунках
Бо ў нас невялікая кампанія (да 20 чалавек), то нам у гэтым плане прасцей, бо няма вялікай колькасці дэпартаментаў, аддзелаў і драбнейшых адзінак дзялення людзей. Усяго ў RUVDS можна вылучыць 5 умоўных груп/кірункаў:
- Тэхпадтрымка;
- Сістэмныя адміністратары;
- Распрацоўнікі;
- Фінансавая служба (бухгалтэрыя, плацяжы і дакументаабарот);
- Кіраўніцтва і маркетынгавая служба.
У нашым выпадку дзяленне ўмоўнае, таму што структурна розным групам людзей, як у нашым выпадку кіраўніцтву і маркетынгу, патрэбны падобныя правы доступу. Спачуваем тым, у каго гуртоў не 5, а значна больш і кожнай, з якіх патрэбны свой узровень доступу.
Этап 2: Вызначаем працоўныя запатрабаванні груп/кірункаў і наладжваем доступ
- Для захавання сваёй эфектыўнасці, рабятам з тэхнічнай падтрымкі - якая ў нас кругласутачная, - неабходны доступ да нашай унутранай сістэме тыкетаў (АТРС) і магчымасць аператыўна адказваць кліентам, а значыць патрэбная пераадрасацыя званкоў з працоўных - на мабільныя нумары супрацоўнікаў. Па-добраму месцазнаходжанне ТП - не мае значэння зусім, толькі б падтрымка была пісьменнай і аператыўнай.
Каб да сістэмы тыкетаў можна было падлучацца адкуль заўгодна, яна грунтуецца на адным з віртуальных сервераў і дублюецца ў іншым дата-цэнтры, у офісе нічога няма. У выпадку падзення аднаго сервера на працягу хвіліны паднімаецца другі, працаўнікі нават не заўсёды заўважаюць, што адбылася замена. - Сістэмныя адміністратары працуюць напроста з серверамі, якія з офісам не злучаны, таму для іх пераход на працу з хаты найболей бязбольны. Тым больш што ўсе нашы серверы абсталяваны спецыяльным інтэрфейсам кіравання, значна больш функцыянальным, чым класічны KVM. Наш інтэрфейс дазваляе адмінам працаваць з серверам хоць з Антарктыды (вопыт такі быў якраз ).
- Распрацоўнікі - заўсёды маглі працаваць выдалена і іх пераклад на працу з дому зусім не адаб'ецца на прадукцыйнасці.
- Плацяжы, бухгалтэрыя і дакументаабарот - мабыць, самыя затлумленыя ў плане пераводу іх на выдаленне, але і тут ёсць шэраг рашэнняў, для якіх мы выкарыстоўваем свае ж уласныя віртуальныя серверы.
Так, плацяжы, якія патрабуюць праверкі ад фізічных асоб - правяраюцца на службовых віртуалка, размешчаных у двух нашых дата-цэнтрах. Паступаючыя ад юрыдычных асоб плацяжы, якія патрабуюць падключэння да банк-кліента, збіраюцца і апрацоўваюцца зноў жа на віртуалцы, размешчанай у адным з дата-цэнтраў. Чэкі прабіваюцца анлайн і не залежаць ад нашага офіса і нават дата-цэнтра, а звароты робяцца ў ручным рэжыме і зноў на адным з віртуальных сервераў.Бухгалтарскія базы размешчаны на серверы ў нашым дата-цэнтры ў Каралеве на тэрыторыі абароннага завода Кампазіт - у былым бамбасховішчы - і для надзейнасці прадубліраваны ў дата-цэнтры М9 (аб'ект стратэгічнай важнасці для ўсёй Расіі). У пэўны час адбываецца капіраванне, якое дазваляе ў выпадку страты аднаго з сервераў, хутка працягнуць працу бухгалтэрыі з мінімальнымі выдаткамі.
- Дакументазварот мы таксама аўтаматызавалі - у Асабістым Кабінеце кліент можа сам спампаваць дамову і акты зверак з пячаткамі, фізічным асобам гэтага звычайна бывае дастаткова. Але большасць нашых кліентаў - гэта юрыдычныя асобы, якім патрэбныя арыгіналы дакументаў. У гэтым выпадку бухгалтэрыя раздрукоўвае ўсё што трэба дома, і адпраўляе поштай або кур'ерам куды заўгодна. Уся ж уваходная карэспандэнцыя збіраецца аховай і адпраўляецца кур'ерскай службай на подпіс у бухгалтэрыю, а затым дакументы сыходзяць зваротна ў офіс адпраўніка. Ну і пару разоў на тыдзень заязджае ў офіс адзін чалавек з кіраўніцтва, на ўсялякі выпадак. Усё ж там, дзе ўдзельнічаюць папяровыя дакументы, без наведвання офіса зусім - не абысціся.
- Прасцей за ўсё зрабіць выдаленне для кіраўніцтва і службай маркетынгу, якія працуюць з наўтбукаў, куды дастаткова проста накаціць сертыфікат для доступу да рэсурсаў кампаніі і гатова.
Этап 3: Страхуемся ад рызык, інфармацыйных і жалезных
Адна з галоўных цяжкасцяў пры працы на выдаленні гэта ўцечка дадзеных, менавіта таму яна становіцца болем для шматлікіх бяспечнікаў. У нас на выдаленні прымяняюцца тыя ж правілы, што і ў офісе - рэалізаваны доступ да адчувальных рэсурсаў праз двухфактарную аўтэнтыфікацыю па сертыфікаце і лагіне / паролю. Так можна маментальна зачыніць доступ канкрэтнаму супрацоўніку ануляваўшы яго сертыфікат.
Як гаворыцца, лепш перастрахавацца, чым недаацаніць, таму такія няпростыя часы мы выкарыстоўвалі і як нагода для пазапланавай праверкі "жалезнай часткі" інфраструктуры на трываласць. За яе даступнасць у ДЦ адказваюць адразу тры службы - дзяжурныя інжынеры, якія знаходзяцца на сваіх пасадах кругласутачна, тэхпадтрымка і сістэмныя адміністратары.
Усе ключавыя вузлы дата-цэнтраў у нас зарэзерваваны па схеме N+1 у адпаведнасці са стандартамі не ніжэй Tier III, уключаючы тэлекамунікацыйнае абсталяванне і энергазабеспячэнне. Хоць для абмежавання падачы электрасілкавання і павінна адбыцца нешта больш сур'ёзнае, чым усеагульны каранцін, тым не менш мы правялі вучэнні па пераключэнні харчавання ў ЦАД на дызель-генератары. Дагаворы на пастаўку паліва для іх, дазволяць флагманскаму ЦАД RUCLOUD працаваць аўтаномна пры доўгачасовым адключэнні ад электрасеткі. Заадно мы правялі рэвізію ўсіх рэмкамплектаў, на выпадак праблем з дастаўкай новых камплектавалых.
Так як пандэмію каранавіруса ўжо прызнаюць форс-мажорам, якія дазваляюць не выконваць абавязацельствы, мы праверылі хто з кантрагентаў можа гэтым скарыстацца і падвесці ў складаны момант.
Па вопыце Кітая і Італіі, можна сказаць, нават шырокае распаўсюджванне захворвання не закранае інтэрнэт-правайдэраў напрамую, тым больш што кожны ЦАД, мае як мінімум 2 незалежныя каналы сувязі дублюючых адзін-аднаго.
Этап 4: Прапісваем правілы працы на выдаленні
Правілы дазваляюць камандзе не расслабляцца і пераходзіць на выдаленне без страты якасці працы. Для сябе мы зрабілі невялікі спіс:
- Захаванне працоўнага часу, нават з улікам таго, што праца арыентавана на вынік, а не працэс. Гэта асабліва важна для тэхпадтрымкі, якая павінна быць на сувязі кругласутачна. Рабочы гадзіннік - гэта тая пастаянная, у межах якой усе могуць звязацца адзін з адным.
- Вызначыць асноўнае месца камунікацыі (камандны чат) па ўсіх важных пытаннях. Традыцыйна гэта працоўны Slack. Тым каму падабаецца Slack, але не падабаецца донат за яго паспрабуйце апенсорсны Mattermost.
- Выкарыстоўваць для складаных задач і абмеркаванняў відэа-званкі (Zoom па-за канкурэнцыяй). Усё пра што дамовіліся на відэа-званку, трэба зафіксаваць і выкласці ў агульны камандны чат, ну ці ў тую галінку чата, чальцоў якой дакранаюцца падрабязнасці вашага званка. Такая фіксацыя дазваляе ўсёй камандзе быць у адзіным інфармацыйным полі.
- Ва ўмовах працяглай выдаленай працы трэба праводзіць рэгулярныя камандныя і тэт-а-тэт відэа-сустрэчы. Напрыклад, два разы на тыдзень, з аглядам статусаў сваіх задач. Трэба гэта зноў жа дзеля таго, каб было разуменне, хто і што робіць.
Спіс максімальна ўніфікаваны, але вы можаце браць яго за аснову і ўносіць карэктывы і дапаўненні па спецыфіцы менавіта вашай працы.
У заключэнне хочацца адзначыць, што трэнд на выдаленую працу, гэта не стагнацыя, а хутчэй эвалюцыя, у якой выжываюць толькі актыўна прыстасоўваюцца да змен навакольнага асяроддзя. Таму тыя, хто навучыцца працаваць без пільнага офіснага кантролю, будзе арыентавацца на вынік, а не на выдаткаваны час - дадуць з цяперашняй сітуацыі толькі карысць.
А якія дзеянні па пераходзе на выдаленне прымяняюцца ў вашай камандзе або кампаніі? Магчыма, нам ёсць чаму сябар у сябра павучыцца.
Крыніца: habr.com