Целью задачи является разработка и внедрение технологического решения для централизованного управления жизненным циклом корпоративных учётных записей, автоматизации предоставления, изменения и отзыва прав доступа сотрудников к информационным системам компании. В рамках задачи предполагается разработка интеграционного программного модуля, обеспечивающего взаимодействие существующей корпоративной платформы Битрикс24 с внешними информационными системами посредством REST API, SCIM (при наличии поддержки), вебхуков и других доступных механизмов программного обмена данными. Разрабатываемое решение должно включать следующие технологические компоненты: 1. Модуль централизованного управления учётными записями Разработка механизма формирования и ведения единого реестра корпоративных учётных записей сотрудников с привязкой к используемым информационным системам. Модуль должен обеспечивать регистрацию сведений о созданных аккаунтах, назначенных ролях, статусах доступа и связанных корпоративных сервисах. Необходимо предусмотреть синхронизацию информации с подключёнными системами через доступные программные интерфейсы, а также механизмы актуализации и проверки согласованности данных. 2. Интеграционный модуль автоматизированного управления доступами Разработка программных механизмов взаимодействия с внешними корпоративными сервисами через API для автоматизированного выполнения операций по управлению учётными записями. В рамках модуля необходимо реализовать: Автоматизированное создание учётных записей в подключённых информационных системах. Изменение параметров существующих учётных записей. Назначение и изменение прав доступа в соответствии с согласованными ролями. Деактивацию учётных записей и отзыв прав доступа. Получение и синхронизацию статусов выполненных операций. Обработку ошибок интеграции и повторное выполнение неуспешных запросов с защитой от дублирования операций. Для корпоративных систем, не поддерживающих программное управление учётными записями, необходимо предусмотреть механизм формирования задач на ручное выполнение с последующей фиксацией результата. 3. Модуль ролевого управления доступами (RBAC) Разработка механизма централизованного определения и применения ролевых моделей доступа к корпоративным информационным системам. Предполагается создание настраиваемой матрицы соответствия между корпоративными ролями сотрудников и наборами разрешённых полномочий в подключённых сервисах. Модуль должен обеспечивать автоматизированное определение необходимых прав на основании согласованных параметров, формирование запросов на их предоставление и контроль соответствия фактически назначенных полномочий утверждённым правилам. Для привилегированных и административных ролей необходимо предусмотреть отдельные сценарии согласования с ответственными сотрудниками и подразделением информационной безопасности. 4. Модуль автоматизации жизненного цикла корпоративных доступов Разработка событийных сценариев управления учётными записями при появлении нового сотрудника, изменении его должности, подразделения или прекращении трудовых отношений. На основании информации о новых сотрудниках и согласованных изменений система должна инициировать соответствующие процессы создания, корректировки или деактивации учётных записей. Необходимо реализовать автоматическое формирование перечня операций, маршрутизацию согласований, контроль выполнения и обновление статусов в Битрикс24. Выполнение технических операций должно осуществляться только после прохождения предусмотренных процедур согласования. 5. Модуль мониторинга, аудита и обработки ошибок Разработка механизма централизованного журналирования операций по созданию, изменению и деактивации корпоративных учётных записей. Система должна фиксировать инициатора запроса, согласующих сотрудников, выполненные технические действия, результаты взаимодействия с внешними сервисами и возникающие ошибки. Дополнительно необходимо реализовать механизмы контроля неуспешных интеграционных операций, уведомления ответственных сотрудников и формирования отчётов о состоянии корпоративных доступов. 6. Интеграция с Битрикс24 Необходимо разработать механизм взаимодействия с REST API Битрикс24 для автоматического создания и обновления записей в соответствующем смарт-процессе, управления статусами согласования и отображения результатов выполнения операций. Битрикс24 должен использоваться в качестве основного интерфейса для инициирования запросов, согласования и контроля предоставления корпоративных доступов. Архитектура решения должна предусматривать возможность дальнейшего подключения дополнительных корпоративных информационных систем без существенного изменения основной логики программного решения. При разработке необходимо обеспечить защищённое взаимодействие между компонентами, разграничение полномочий, безопасное хранение интеграционных ключей, журналирование действий и соблюдение внутренних требований информационной безопасности компании.

К задаче прилагается техническое задание, содержащее описание целевой архитектуры, функциональных и технических требований, интеграционных механизмов, требований информационной безопасности и критериев приёмки. Решение предполагается реализовать с использованием существующей платформы Битрикс24 и разработкой дополнительных программных компонентов для взаимодействия с внешними корпоративными системами через доступные API. Необходимо предусмотреть возможность подключения различных информационных сервисов, автоматизированного управления жизненным циклом учётных записей, применения согласованных ролевых моделей и централизованного журналирования операций. Особое внимание необходимо уделить защищённому обмену данными, разграничению полномочий, обязательным процедурам согласования и безопасному управлению интеграционными доступами. Конкретный перечень интегрируемых систем, архитектура решения и механизмы выполнения операций подлежат дополнительному согласованию с ответственными подразделениями компании и службой информационной безопасности. Исполнитель может предложить альтернативные технологические подходы при условии соблюдения заявленных требований и совместимости с существующей корпоративной инфраструктурой.