Весь интеграционный контур.В вашем браузере.

Единый портал для пользователей и администраторов, локализация, настройка данных, поиск и экспорт/импорт маршрутов через web‑интерфейс.

Web‑консоль РедМул - это единая точка входа для всех ролей: пользователей, разработчиков и администраторов. Через неё настраиваются данные, маршруты и права доступа, выполняется поиск по системе и управляется жизненный цикл интеграций. Интерфейс локализован на несколько языков, поддерживает кастомизацию тем и цветовых схем, а также включает подсказки, onboarding и встроенную документацию, что делает работу с платформой понятной даже для новых пользователей.

Общий портал для всех пользователей платформы.

Отдельный портал системного администратора.

Гибкая настройка доступа к функциям портала для отдельных пользователей и групп (разработчики, пользователи, администраторы).

Настройка представления данных: фильтрация, сортировка, условия выборки и добавление вычисляемых полей.

Экспорт и импорт правил маршрутизации (правил обмена и расширенных правил обмена) через web‑интерфейс.

Поддержка форматов JSON и XML при экспорте/импорте маршрутов.

Проверка корректности импортируемых правил обмена и расширений‑скриптов.

Локализация интерфейса и бэкенда на русский, английский, испанский и индонезийский языки; регулярное добавление новых языков.

Графический редактор интеграционных процессов с low‑code‑подходом и интуитивным построением логики и схем маршрутов.

Работа web‑интерфейса во всех популярных десктопных браузерах.

Подсказки, onboarding‑сценарии, интерактивные туториалы и встроенная справка.

Масштабирование интерфейса и поддержка zoom в браузере.

Визуальная доступность: контрастные темы, режимы dark mode и high‑contrast.

Возможность настройки цветовой палитры и темизации интерфейса.

Поиск на порталах пользователя и разработчика: по контенту данных, системным настройкам, объектам и разделам системы.

Выгрузка данных и журналов в хранилище и архив.

Интуитивный и обучаемый UI с подсказками и встроенной документацией.

SSO в поддерживаемых конфигурациях, разграничение на основе RBAC/ABAC, объектные права и MAC. Доступность конкретного способа входа проверяется отдельно для версии и сценария.

Web‑консоль RedMule поддерживает современные механизмы аутентификации и авторизации. SSO доступен в поддерживаемых сценариях для пользователей, администраторов и разработчиков. Локальные учётные записи, сертификаты и внешние провайдеры идентификации рассматриваются отдельно от конкретного варианта доменного входа; его доступность проверяется для поставки. Для коммуникационных пользователей доступны специализированные методы авторизации. Разграничение прав строится на сочетании RBAC и ABAC, с поддержкой ролей для разных категорий пользователей, объектного уровня доступа и мандатного управления (MAC).

Single Sign-On (SSO) для поддерживаемых конфигураций доступа пользователей, администраторов и разработчиков.

Совместное использование защищённого канала и механизма доступа, например токена поверх TLS. Такое сочетание само по себе не означает многофакторную аутентификацию пользователя.

Возможность внедрения одноразовых паролей (OTP) рассматривается, но не используется в текущей версии платформы.

Механизмы работы с идентификацией и каталогами включают поддерживаемые сценарии LDAP(S), SAML 2.0, OpenID Connect и Kerberos. TLS защищает канал и может участвовать в аутентификации по сертификату; SSL не используется как название рекомендуемого современного протокола.

В поддерживаемых сценариях применяются локальные учётные записи, токены, сертификаты и интеграция с провайдерами идентификации, включая Keycloak. Конкретные варианты LDAP/AD и доменного входа зависят от версии и настройки; подключение каталога не равнозначно поддержке любого способа входа.

Методы аутентификации коммуникационных пользователей (системных соединений): Basic Authentication (логин и пароль), аутентификационные сертификаты, OAuth 2.0, SAML, SPNEGO, NTLM.

Гибкие методы авторизации и разграничения доступа на основе RBAC (Role‑Based Access Control) и ABAC (Attribute‑Based Access Control).

Разграничение прав по ролям для разработчиков интеграций (потоки, узлы, компоненты, инструменты разработки).

Разграничение прав по ролям для администраторов (системные и конфигурационные настройки, управление компонентами).

Разграничение прав по ролям для операторов и бизнес‑пользователей (доступ к истории, отчётам, обработке данных).

Разграничение прав для процессов и коннекторов (вычислительные ресурсы, взаимодействие с внешними системами).

Настройка прав доступа на уровне отдельных объектов системы.

Поддержка мандатного управления доступом (MAC).

Собственная реализация средств идентификации и разграничения прав доступа на основе ролей.

Использование доменных учётных записей службы каталогов для аутентификации находится в разработке и может быть добавлено по запросу заказчика.

Шифрование данных и конфигураций, TLS 1.2+, защищённая DMZ в согласованной криптографической конфигурации, WAF, защита по OWASP Top 10, защита от прикладной перегрузки и контроль CORS.

Web‑консоль РедМул использует те же подходы к безопасности, что и вся платформа. Данные и конфигурации шифруются при хранении и передаче, каналы связи защищены по TLS 1.2 и выше, а при необходимости могут подключаться внешние криптобиблиотеки. Платформа поддерживает организацию защищённой DMZ с использованием отечественных криптоалгоритмов и сертифицированных решений. Для защиты API используются WAF, прикладные ограничения запросов и политики CORS; конфигурация оценивается с учётом рисков OWASP Top 10. Защита от объёмных сетевых атак относится также к инфраструктурному контуру. Дополнительно реализована синхронизация времени с доверенным NTP‑сервером и автоматическая блокировка сессий.

Шифрование пользовательских данных как при хранении, так и при передаче.

Защита чувствительных конфигураций и настроек средствами шифрования; хеширование применяется для соответствующих задач проверки и целостности и не является обратимым шифрованием.

Поддержка TLS версии 1.2 и выше для защиты каналов web‑консоли.

Возможность подключения внешних криптографических библиотек по требованиям заказчика.

Организация защищённого периметра и DMZ с использованием выбранных криптографических средств. Алгоритмы, классы СКЗИ и документы о соответствии определяются конкретным сертифицированным решением и его актуальной конфигурацией.

Возможность согласовать интеграционную конфигурацию с решением «Континент». Состав комплекса, действующие сертификаты и применимость класса защиты подтверждаются отдельной документацией.

Комплексная безопасность API: встроенный WAF, механизмы снижения рисков OWASP Top 10, аудит и маскирование чувствительных данных, защита от прикладной перегрузки и контроль CORS.

Шифрование каналов и данных, включая TLS и шифрование данных в транзакционной базе.

Разграничение прав на интеграции и данные реализуется средствами платформы, включая RBAC/ABAC и MAC. Внешний провайдер идентификации может участвовать во входе; это не заменяет объектные права внутри РедМул.

Синхронизация времени с доверенным NTP‑сервером для соблюдения требований безопасности и корректного аудита.

Автоматическая блокировка пользовательского сеанса при бездействии.