Совместимость
Актуально для: SimpleTwo 0.9.x · Проверено: 19.10.2026
1. Клиент
| Платформа | Минимальная версия | Оговорки |
|---|---|---|
| iOS | 18.0 | раздаётся через TestFlight |
| Android | 8.0 (API 26) | собирается под API 36; из Google Play или файлом APK |
| macOS | 14.0 | своя сборка, обновляется сама |
| Веб | современные браузеры (ES2020) | Chrome, Safari, Firefox и Edge актуальных версий |
| Windows | — | отдельной сборки нет; пользуйтесь веб-клиентом |
| Linux | — | отдельной сборки нет |
Минимум Android — не произвольное число: с API 26 доступны постоянный VPN и современные уведомления, без которых звонок на заблокированном экране не работает как звонок.
Веб-клиент умеет не всё
В браузере доступны переписка и вход во встречу — в том числе для внешнего участника по ссылке. Секретные чаты со сквозным шифрованием и корпоративный туннель — возможности приложения: и то и другое требует ключей и сетевого стека, которых у вкладки браузера нет.
2. Серверные роли
| Что | Поддерживается | Оговорки |
|---|---|---|
| ОС | Linux с systemd (проверено на Ubuntu 24.04 LTS) | агент ставит службы через systemd, пакеты — через apt, границу — через ufw или firewalld |
ОС для роли s3 | FreeBSD на ZFS | выбрана осознанно: объект там — это файл, а снимок ZFS — резервная копия объектов |
| Postgres | 16 | одна база на службу; можно подключить существующий кластер |
| Redis | 7 | пакет дистрибутива; нужен со второго узла sfu и со второго узла mcu |
| Архитектура | только x86-64 (amd64) — и для Linux, и для FreeBSD | серверная часть собирается только под x86-64; хост другой архитектуры координатор не принимает при присоединении |
Наличие фаервола на хосте — не рекомендация: установка роли s3 на хост без ufw,
firewalld или pf отклоняется.
3. Внешние системы
| Система | Как подключается | Оговорки |
|---|---|---|
| Провайдеры входа | OpenID Connect; SAML 2.0 — через identity | проверено с Entra ID, ADFS, Keycloak, Okta, Google; подписи ID-токена — RS256. identity подключает несколько провайдеров сразу и умеет второй фактор самого провайдера |
| Active Directory | через ADFS или Entra ID; напрямую по LDAP — люди в координатор, группы в identity | руководитель передаётся парой claim'ов, см. ADFS |
| Ваши приложения | OpenID Connect, SAML 2.0, LDAP, SCIM 2.0 — у роли identity | identity — поставщик входа для приложений организации; SAML — вход по запросу приложения (SP-initiated), LDAP — только чтение |
| Почтовые программы | JMAP; отправка — SMTP на 587/465 с паролем приложения | IMAP и POP3 не поддерживаются, см. раздел 4. МФУ и системы, которые не умеют входить с паролем, пишут через коннектор устройств на mx |
| Календари | ICS-подписка (webcal://) и CalDAV | Apple Calendar, Thunderbird и всё, что говорит на CalDAV |
| Переговорки | SIP-терминалы: Poly Trio, Poly, Cisco — Opus и H.264 | mcu, см. Переговорки и SIP-терминалы |
| Объектное хранилище | S3-совместимое | роль s3 или внешнее хранилище |
| Провайдеры моделей | Anthropic API и OpenAI-совместимые | включая локальные vLLM и Ollama |
| Пуши | APNs и FCM | ключи заводит администратор |
4. Чего нет
Перечислено отдельно, потому что об этом спрашивают:
- EWS, MAPI и ActiveSync не поддерживаются и поддержаны не будут — почтовые протоколы Exchange не входят в состав продукта;
- IMAP и POP3 не поддерживаются и поддержаны не будут: почта наших клиентов идёт по JMAP;
- SMB для файлов не поддерживается и поддержан не будет; WebDAV и веб для файлов пока не построены;
- SAML напрямую координатор не говорит: провайдер, умеющий только SAML, подключается
через
identity(или через ADFS и Entra ID).identityи сама выступает поставщиком SAML для ваших приложений; - ES256 для подписи ID-токена пока не принимается — только RS256;
- сборки для Windows и Linux отсутствуют;
- ARM на сервере (aarch64: Kunpeng, Baikal-M, Graviton и т. п.) пока не поддерживается: серверные роли собираются только под x86-64, и скрипт присоединения на хосте ARM останавливается с сообщением «поддерживается только x86-64». Клиентские приложения это не затрагивает — iOS, Android и macOS на Apple Silicon работают как прежде.