SSO в Tangl: единый вход, меньше рисков, больше контроля

Строительные компании, особенно крупные представители рынка, используют множество цифровых решений в своей работе и Tangl — это одно из них. Мы поддерживаем стремление наших клиентов использовать технологию единого входа (SSO).

С мая 2025 года в сервисах Tangl доступна интеграция с Active Directory, которая обеспечила большую оптимизацию рабочих процессов и позволила повысить степень соответствия стандартам безопасности. Предлагаем в этой статье разобраться подробнее в технологии SSO и новой функциональности Tangl и понять, кому и для чего она нужна.

Что такое SSO и как это работает

Single Sign-On (SSO) — это технология единого входа, позволяющая пользователям получать доступ к нескольким приложениям и сервисам с помощью одной учетной записи. Вместо запоминания множества логинов и паролей сотрудник входит в систему один раз — например, через корпоративный Active Directory (AD) — и автоматически получает доступ ко всем разрешенным ресурсам.

Принцип работы SSO можно описать так:

1. Пользователь вводит свои учетные данные (логин и пароль) в корпоративной системе аутентификации (например, Active Directory)
2. После успешной проверки система генерирует токен доступа
3. Когда пользователь открывает интегрированное приложение (например, Tangl), оно запрашивает подтверждение аутентификации у AD
4. Если токен действителен, доступ разрешается без повторного ввода пароля

Проще говоря, сотрудник авторизуется не отдельно в каждом сервисе, а только один раз в одной системе, а эта система решает, получит ли этот сотрудник доступ в сервис, или вход в него запрещен.

Таким образом, SSO не только упрощает работу, но и повышает безопасность, поскольку снижает риск утечки данных из-за слабых или повторно используемых паролей.

Почему SSO особенно важен для строительных и промышленных компаний

1. Упрощение управления доступом

   В строительных холдингах и промышленных предприятиях десятки или даже сотни сотрудников могут одновременно работать с данными проектов. Без SSO ИТ-отдел вынужден вручную создавать и удалять учетные записи в каждом сервисе, что увеличивает нагрузку и риск ошибок.

   Например, если сотрудник увольняется, администратору достаточно отключить его учетную запись в AD — и доступ ко всем корпоративным системам, включая Tangl, будет автоматически заблокирован. Это особенно важно для данных строительных проектов, которые могут содержать коммерчески чувствительную информацию, особенно для объектов критичной инфраструктуры.

2. Повышение безопасности

   В промышленных компаниях требования к защите данных строже, чем в других отраслях. SSO снижает риски, связанные с:

   • утечкой паролей (сотрудники не записывают их на стикерах и не используют одинаковые комбинации для разных сервисов);
   • несанкционированным доступом (все авторизации централизованно контролируются через AD);
   • задержками в отзыве прав (уволенные сотрудники теряют доступ ко всем системам почти мгновенно).
3. Ускорение рабочих процессов

   Инженеры и BIM-специалисты часто работают с несколькими инструментами одновременно. Если для каждого из них требуется отдельный вход, это приводит к потере времени. SSO устраняет эту проблему — сотрудники тратят меньше времени на рутинные операции и больше на свои непосредственные рабочие обязанности.

Интеграция с SSO в Tangl: как это помогает компаниям

Tangl — это платформа для управления данными строительных проектов на основе BIM‑моделей, включая расчет объемов, стоимости и валидацию моделей. Внедрение поддержки Active Directory через SSO решает несколько ключевых задач:

1. Снижение нагрузки на ИТ‑отдел
   • Упрощается работа администраторов по управлению доступом сотрудников к сервисам Tangl.
2. Соблюдение корпоративных стандартов безопасности
   • Промышленные предприятия часто требуют обязательного использования SSO для всех внутренних сервисов. Интеграция с AD позволяет Tangl соответствовать этим требованиям.
   • Компании могут применять свои политики паролей (сложность, срок действия, многофакторная аутентификация), что повышает защиту данных.
3. Минимизация рисков при ротации кадров
   • В строительных компаниях высокий показатель текучести. SSO гарантирует, что уволенные сотрудники не смогут получить доступ к BIM‑моделям и другим данным проектов после ухода.

Итоги

Технология единого входа (SSO) — это не просто удобный инструмент, а критически важный компонент для компаний, работающих с BIM‑данными. Она сокращает административную нагрузку, ускоряет процессы и повышает безопасность.

Интеграция Tangl с Active Directory через SSO делает платформу более гибкой и соответствующей требованиям современных девелоперских компаний и промышленных предприятий. Это особенно важно для крупных холдингов, где централизованное управление доступом — не просто рекомендация, а обязательное условие работы.