Kami nyarioskeun ka anjeun kumaha urang ngalaksanakeun sistem pendaptaran kunjungan éléktronik sareng téknologi biometrik di pusat data: naha éta diperyogikeun, naha urang ngembangkeun deui solusi sorangan, sareng naon kauntungan anu kami tampi.
asup jeung kaluar
Aksés sémah ka pusat data komérsial mangrupikeun aspék penting pikeun ngatur operasi fasilitas. Kabijakan kaamanan puseur data merlukeun rékaman akurat kunjungan jeung dinamika tracking.
Sababaraha taun ka tukang, kami di Linxdatacenter mutuskeun pikeun sakabéhna digitalize sakabéh statistik kunjungan ka puseur data urang di St. Kami ngantunkeun pendaptaran aksés tradisional - nyaéta ngeusian log kunjungan, ngajaga arsip kertas sareng nampilkeun dokumén dina unggal kunjungan.
Dina 4 bulan, spesialis téknis kami ngembangkeun sistem pendaptaran kunjungan éléktronik anu digabungkeun sareng téknologi kontrol aksés biometrik. Tugas utama nyaéta nyiptakeun alat modéren anu nyumponan sarat kaamanan urang sareng dina waktos anu sami cocog pikeun sémah.
Sistim nu ensured transparansi lengkep kunjungan ka puseur data. Saha, iraha sareng dimana ngaksés pusat data, kalebet rak server - sadaya inpormasi ieu sayogi langsung upami dipénta. Statistik kunjungan tiasa diunduh tina sistem dina sababaraha klik - laporan pikeun klien sareng auditors organisasi sertifikasi parantos langkung gampang nyiapkeun.
Titik mimiti
Dina tahap kahiji, solusi dikembangkeun anu ngamungkinkeun pikeun ngalebetkeun sadaya data anu diperyogikeun dina tablet nalika ngalebetkeun pusat data.
Otorisasina lumangsung ku ngasupkeun data pribadi nu datang. Salajengna, tablet disilihtukeurkeun data sareng komputer di pos kaamanan ngaliwatan saluran komunikasi aman dedicated. Sanggeus éta pas dikaluarkeun.
Sistim nu nyandak kana akun dua jenis utama requests: hiji aplikasi pikeun aksés samentara (hiji-waktos kunjungan) jeung hiji aplikasi pikeun aksés permanén. Prosedur organisasi pikeun jenis pamundut ieu ka pusat data béda sacara signifikan:
- Aplikasi pikeun aksés samentawis netepkeun nami sareng perusahaan sémah, ogé jalma kontak anu kedah ngiringan anjeunna salami kunjungan ka pusat data.
- Aksés konstan ngamungkinkeun nganjang ka bebas mindahkeun jero puseur data (contona, ieu penting pikeun spesialis customer anu rutin datang ka dianggo ku alat-alat di puseur data). Tingkat aksés ieu ngabutuhkeun jalma pikeun ngajalanan pengarahan perkenalan ngeunaan perlindungan tenaga kerja sareng nandatanganan perjanjian sareng Linxdatacenter ngeunaan transfer data pribadi sareng biometrik (scan sidik, poto), sareng ogé nunjukkeun nampi sadaya pakét dokumén anu diperyogikeun ngeunaan aturan damel di pusat data ku email.
Nalika ngadaptar pikeun aksés permanén, kabutuhan pikeun ngeusian aplikasi unggal waktos sareng mastikeun idéntitas anjeun sareng dokumén dileungitkeun; anjeun ngan ukur kedah nempatkeun ramo pikeun otorisasi di lawang.
Robah!
Platform dimana urang nyebarkeun versi munggaran sistem nyaéta konstruktor Jotform. Solusina dianggo pikeun ngadamel survey; kami ngarobih sacara mandiri pikeun sistem pendaptaran.
Nanging, kana waktosna, nalika operasi, sababaraha bottlenecks sareng titik pikeun pamekaran solusi salajengna muncul.
Kasusah kahiji nyaéta yén Jotform henteu "réngsé" kanggo format tablet, sareng bentuk anu kedah dieusi saatos ngamuat halaman sering "ngambang" ukuranana, ngalangkungan layar, atanapi, sabalikna, runtuh. Ieu nyiptakeun seueur kasulitan nalika pendaptaran.
Henteu aya aplikasi mobile ogé; urang kedah nyebarkeun antarmuka sistem dina tablet dina format "kios". Nanging, watesan ieu dimaénkeun ku panangan urang - dina modeu "kios", aplikasi teu tiasa diminimalkeun atanapi ditutup dina tablet tanpa aksés tingkat Administrator, anu ngamungkinkeun urang ngagunakeun tablet pangguna biasa salaku terminal pendaptaran pikeun aksés ka pusat data.
Salila prosés tés, sababaraha bug mimiti muncul. Seueur apdet platform nyababkeun freezes sareng ngadat solusi. Ieu sering kajantenan nalika apdet nutupan modul-modul anu pungsionalitas mékanisme pendaptaran kami dipasang. Contona, questionnaires dieusian ku datang teu dikirim ka titik kaamanan, leungit, jsb.
Operasi lancar tina sistem pendaptaran penting pisan, sabab karyawan sareng klien nganggo jasa unggal dinten. Sareng salami periode "freeze", sadaya prosés kedah dipulangkeun kana 100% format kertas, anu mangrupikeun archaism anu teu tiasa ditampi, nyababkeun kasalahan sareng umumna katingali sapertos léngkah mundur.
Di sawatara titik, Jotform ngarilis versi mobile, tapi pamutahiran ieu teu ngajawab sakabéh masalah urang. Janten, urang kedah "nyebrang" sababaraha bentuk sareng anu sanés, contona, pikeun tugas latihan sareng instruksi bubuka dumasar kana prinsip tés.
Sanaos versi anu mayar, lisénsi Pro canggih tambahan diperyogikeun pikeun sadaya tugas pangakuan urang. Rasio harga / kualitas ahir tétéla jauh tina optimal - kami nampi fungsionalitas kaleuleuwihan mahal, anu masih peryogi perbaikan anu signifikan dina pihak kami.
Vérsi 2.0, atawa "Lakukeun sorangan"
Saatos analisa kaayaan, kami dugi ka kacindekan yén solusi pangbasajanna sareng paling dipercaya nyaéta nyiptakeun solusi sorangan sareng nransferkeun bagian fungsional sistem ka mesin virtual dina awan urang sorangan.
Urang sorangan nyerat parangkat lunak pikeun formulir di React, nyebarkeun éta sadayana nganggo Kubernetes dina produksi di fasilitas urang sorangan, sareng ditungtungan ku sistem pendaptaran aksés pusat data urang sorangan, bebas tina pamekar pihak katilu.
Dina versi anyar, kami geus ningkat formulir pikeun pendaptaran merenah tina pas permanén. Nalika ngeusian formulir pikeun aksés ka pusat data, klien tiasa angkat ka aplikasi anu sanés, ngajalanan latihan ekspres ngeunaan aturan anu aya di pusat data sareng uji, teras uih deui ka "perimeter" formulir dina tablet. sareng pendaptaran lengkep. Sumawona, sémah nyalira henteu perhatikeun gerakan ieu antara aplikasi!
Proyék ieu dilaksanakeun rada gancang: nyiptakeun bentuk dasar pikeun aksés ka pusat data sareng panyebaranna di lingkungan produktif ngan ukur sabulan. Ti momen peluncuran nepi ka kiwari, urang teu acan didaptarkeun kagagalan tunggal, sumawona a "ragrag" sistem, sarta geus disimpen tina troubles minor kayaning panganteur teu cocog ukuran layar.
Squeeze jeung anjeun geus rengse.
Dina sabulan saatos panyebaran, kami mindahkeun sadaya bentuk anu kami peryogikeun dina padamelan kami ka platform kami sorangan:
- Aksés ka pusat data,
- Aplikasi pikeun digawé,
- Pelatihan induksi.
Ieu mangrupikeun bentuk aplikasi pikeun digawé di pusat data.
Sistim nu geus deployed dina awan urang di St. Urang pinuh ngadalikeun operasi VM, sadaya sumberdaya IT ditangtayungan, sarta ieu méré urang kapercayaan yén sistem moal ngarecah atawa leungit data dina skenario naon.
Parangkat lunak pikeun sistem dipasang dina wadah Docker dina gudang pusat data sorangan - ieu nyederhanakeun pisan nyetél sistem nalika nambihan fungsi énggal, ngédit fitur anu tos aya, sareng ogé bakal ngamutahirkeun, skala, jsb.
Sistim nu merlukeun jumlah minimum sumberdaya IT ti puseur data, bari pinuh minuhan sarat urang dina hal fungsionalitas jeung reliabilitas.
Naon ayeuna jeung naon salajengna?
Sacara umum, prosedur pangakuan tetep sami: formulir aplikasi éléktronik dieusi, teras data sémah "ngalayang" ka pos kaamanan (ngaran lengkep, perusahaan, posisi, tujuan kunjungan, jalma anu ngiringan di pusat data, jsb), cek dilakukeun sareng daptar sareng kaputusan dilakukeun dina pangakuan
Naon deui anu tiasa dilakukeun ku sistem? Sakur tugas analitik tina sudut pandang sajarah, ogé ngawaskeun. Sababaraha klien menta laporan pikeun tujuan ngawaskeun tanaga internal. Ngagunakeun sistem ieu, urang ngalacak période kahadiran maksimum, anu ngamungkinkeun urang pikeun leuwih éféktif rencana gawé di puseur data.
Rencana anu bakal datang kalebet mindahkeun sadaya daptar pariksa anu aya kana sistem - contona, prosés nyiapkeun rak énggal. Dina puseur data, aya runtuyan diatur léngkah nyiapkeun rak pikeun klien. Éta ngajelaskeun sacara rinci naon anu leres sareng dina urutan naon anu kedah dilakukeun sateuacan ngamimitian - syarat catu daya, sabaraha panél kadali jauh sareng panel patch pikeun ngalih dipasang, anu plugs pikeun dicabut, naha masang sistem kontrol aksés, panjagaan video, jsb. . Ayeuna sadayana ieu dilaksanakeun dina kerangka aliran dokumén kertas sareng sabagean dina platform éléktronik, tapi prosés perusahaan parantos asak pikeun migrasi lengkep dukungan sareng kontrol tugas sapertos kitu kana format digital sareng antarmuka wéb.
Solusi kami bakal langkung maju dina arah ieu, nyertakeun prosés sareng tugas kantor tukang anyar.
sumber: www.habr.com