Перейти к основному содержимому

Продукты

Актуально для: SimpleTwo 0.9.x · Проверено: 08.10.2026

SimpleTwo поставляется частями: ядро и пять продуктов поверх него. Редакций поперёк платформы нет — нет «стандартной» и «корпоративной» версии всего сразу. В двух уровнях поставляется только Audio/Video. Отказоустойчивость, юридическое удержание почты и подобные возможности — функции своих продуктов, а не отдельная редакция.

Состав​

ПродуктРолиЧто даёт
Ядро — бесплатно в поставке SimpleOnecoordinator — плоскость управления, messaging — чаты, directory — каталог с календарём, postgres — база данныхчаты, треды и файлы в разговорах; каталог людей, групп и контактов организации; календари, встречи, личные и командные адресные книги; вход через ваш поставщик входа (ADFS, Entra ID, Keycloak); консоль администратора
Audio/Video Basicsfu, turn, TLS-фронт перед sfu, recorder; redis — шина, со второго узла sfu и для записи; s3 — объектное хранилище для записейзвонки и конференции, лобби, гостевые ссылки, запись встреч
Audio/Video Plusвсё из Basic, mcu (с redis), pstn — PSTN-шлюз, support — бот поддержкипереговорные с SIP-терминалами, связь с телефонной сетью через транки оператора — см. Телефония, запись звонков, федерация между установками, бот поддержки с ИИ
Secure Accessgateway, шлюзы DMZ, правила маршрутизацииVPN: доступ во внутреннюю сеть и выход в нужной стране; для любого другого продукта — ещё и режим «только через Secure Access»
Mailmail и mx; s3 — объектное хранилищепочта организации вместо Exchange — см. Почта
Drivedrive; s3 — объектное хранилищефайлы: личное пространство у каждого, пространства групп, корзина — см. Файлы
IDроль directory в режиме провайдера (опция ID)собственные пароли и ключи доступа (passkeys), подтверждение входа на телефоне, коды по почте, вход по OpenID Connect и SAML для приложений компании, LDAP-сервер, пересмотры доступа, портал сотрудника — для тех, кто уходит с AD и ADFS

Опция любой установки: monitoring — метрики, журналы и трассы всех хостов, интерфейс открывается из консоли. Не продукт и не обязательна: ставится по желанию, одна на установку.

postgres и s3 — инфраструктура, а не продукты: вместо ролей можно подключить ваш кластер Postgres и ваше S3-совместимое хранилище. Бот поддержки и полоса ИИ расходуют минуты внешнего провайдера модели; это отдельная статья затрат, а не роль.

Что из этого следует при установке​

  • VPN не обязателен. Каждый продукт работает напрямую по TLS со своим сертификатом; Secure Access — отдельный продукт и режим «только через туннель» для остальных.
  • Звонкам без Secure Access нужны TLS-фронт перед sfu и turn с TLS на 443: iOS не открывает сигналинг медиасервера без TLS, а строгие сети пропускают только 443.
  • Каталог ядра — опора почты и файлов. Группы рассылки, алиасы, пароли приложений и отправка по 587/465 у почты, пространства групп у файлов приходят из каталога. Без него почта — сервер ящиков без групп и алиасов.
  • Чаты — опора звонков. Без messaging нет ни звонков, ни mcu, ни бота поддержки: messaging выдаёт доступ в комнаты и ведёт сигналинг.
  • Хранилище — главная статья затрат. postgres нужен ядру; s3 — почте, файлам и записи (роль s3 или ваше S3-совместимое хранилище).
  • Продукты — переключатели консоли. Настройки → Опции продукта (координатор после 0.9.303): каждая строка — продукт, и клиенты скрывают выключенные модули, а консоль прячет их вкладки. Secure Access включается только при подключённом шлюзе; пока он выключен, приглашение хоста gateway отклоняется, а режим доступа остальных продуктов читается как «напрямую» — туннеля нет. У Audio/Video есть уровень Basic / Plus: приглашение хостов mcu и pstn, включение федерации и заведение бота поддержки требуют Plus; возврат на Basic ничего не удаляет. Mail и Drive — переключатели с режимом доступа; их вкладки появляются в клиентах, когда хост отвечает на своём публичном имени. Каждое изменение — запись в журнале аудита (features.<опция>).
  • ID — тоже опция консоли (по умолчанию включена). Без неё directory остаётся каталогом ядра: свои средства входа, провайдер OIDC/SAML и LDAP-сервер закрыты, вход — через ваш поставщик входа; выключить нельзя, пока platform_token стоит на identity. Подробнее — раздел 7 в Переходе на identity.
  • Ключа лицензии нет. Какие продукты включены, определяет договор; продукт по лицензии ничего не проверяет.
  • Приложение одно — SimpleTwo Connect для всех продуктов. Вкладки почты и файлов появляются в нём, когда установка объявляет эти службы.

Дальше​