История переписки в мессенджере для внутренней службы безопасности

В любой компании бывают ситуации, когда сотрудникам службы безопасности нужно просматривать историю переговоров в корпоративном мессенджере. Это может быть необходимо для расследований, внутреннего аудита, контроля информационной безопасности или анализа инцидентов. Но при этом таким сотрудникам совершенно не требуется полный административный доступ к серверу — достаточно возможности видеть историю сообщений, не имея возможности что-то удалять, изменять или настраивать.

В MyChat Server такие случаи решаются очень просто — с помощью механизма групп прав.

Сначала видео, потом детали:

Зачем выделять отдельную группу прав?

У службы безопасности нет задачи управлять сервером, создавать пользователей, удалять чаты, менять настройки или выполнять системные операции. Единственная потребность — доступ к просмотру истории сообщений сотрудников компании.

Создание отдельной группы прав позволяет:

ограничить возможности сотрудников службы безопасности только теми действиями, которые действительно нужны для работы;
защитить систему от случайных (или умышленных) изменений в настройках;
отделить “силовые” функции контроля от функций администрирования;
упростить пользовательский интерфейс, лишние функции просто не видны;
удобно назначать доступ новым сотрудникам, просто добавляя их в соответствующую группу прав.

Как это реализовать в MyChat за 3 шага

Шаг 1. Создайте новую группу прав

В веб-админке MyChat Server зайдите в раздел «Управление правами», «Группы прав».
Создайте новую группу — например, «Служба безопасности» или «Security Auditors», нажав внопку «Добавить«.

Шаг 2. Настройте права для просмотра истории

Для сотрудников службы безопасности необходимы следующие права:

«Администрирование», «Управление сервером» (58 правило);
«Доступ к функциям управления сервером», «Инструменты», «Просмотр протоколов», Просмотр всех разговоров в конференциях» (44 правило);
«Доступ к функциям управления сервером», «Инструменты», «Просмотр протоколов», Просмотр всех разговоров в приватах» (43 правило);

И важно: удалите или отключите все остальные права, в том числе:

«Доступ к функциям управления сервером», «Инструменты», «Тест портов» (247 правило);
«Доступ к функциям управления сервером», «Настройки», «Каталоги» (176 правило);
«Группы пользователей», «Личные группы», снимите галки со всех пунктов (правила 228, 236, 231, 229, 230).

В результате сотрудники смогут входить в админку, открывать раздел истории и просматривать переговоры, но не смогут:

ничего менять в сервере,
удалять записи,
создавать или отключать пользователей,
менять конфигурацию и права.

То есть у них будет «read-only» режим, но только для истории.

Шаг 3. Добавьте нужных сотрудников в эту группу

После настройки группы прав — добавьте учётки нужных людей в эту группу. Учитывайте, что пользователи в MyChat могут входить только в одну из групп прав.

«Управление правами», «Пользователи групп».

Теперь такой сотрудник сможет зайти в админку и видеть только то, что разрешено.

Как это выглядит на практике?

Сотрудник службы безопасности:

входит в админку MyChat в браузере под своим логином;
видит ограниченный интерфейс, в котором можно только смотреть историю переписок;
может выбрать конференцию или пару пользователей для диалога, дату либо диапазон и посмотреть историю сообщений;
не имеет доступа к настройкам сервера и не может испортить систему.

Это защищает сервер MyChat от лишних рисков и соответствует принципу минимально необходимых привилегий, который используется во всех серьёзных системах безопасности.