Перенесли MERCAPP в защищённый контур «Газпром нефти» и продолжили развивать систему
Перевели систему управления дистрибьюторской сетью «Газпромнефть-СМ» во внутренний контур заказчика с жёсткими требованиями информационной безопасности: обновили платформу, перешли на российские карты, ввели двухфакторную аутентификацию и построили собственную BI-аналитику — параллельно с выпуском новых функций для бизнеса.
- Angular 9 → 16, .NET 6 → .NET 8 — платформа обновлена по требованиям ИБ заказчика
- Двухфакторная аутентификация — Keycloak и FreeOTP
- Собственная BI — NiFi, ClickHouse и Superset со сквозной авторизацией
- 120 дистрибьюторов и 264 000 клиентов работают в системе
Клиент и исходная ситуация
MERCAPP — система управления дистрибьюторской сетью, которую GROTEM разрабатывает для «Газпромнефть-СМ» с 2020 года. Она объединяет мобильное приложение для торговых представителей, SFA, CRM, 1С-адаптеры дистрибьюторов и web-клиент с маркетинговыми модулями. К 2024 году команда проекта закрыла более 7 400 задач.
Следующим этапом система переехала во внутренний контур «Газпром нефти». Там действуют строгие правила: сегменты разной доверенности без прямого выхода в интернет, проверка каждой поставки службой информационной безопасности, ограничения на версии библиотек и сетевые протоколы.
Что происходило до начала проекта
- Фронтенд работал на Angular 9 — во внутреннем контуре заказчика эта версия считалась уязвимой.
- Бэкенд работал на .NET 6, поддержка которого заканчивалась в 2024 году.
- Карты в системе работали на Google Maps — требовалось перейти на российский сервис.
- Мобильное приложение обменивалось данными по gRPC, а во внутреннем контуре разрешены только протоколы не выше HTTP/1.
- Для части групп пользователей служба ИБ требовала двухфакторную аутентификацию.
- Бизнесу были нужны аналитические отчёты прямо в системе — строить их «на лету» в бэкенде было неэффективно.
Каких результатов хотел достичь клиент
Перевести MERCAPP во внутренний контур «Газпром нефти», выполнить требования информационной безопасности заказчика и при этом не останавливать развитие системы для бизнеса и дистрибьюторов.
Закрыть требования ИБ
Обновить платформу и зависимости, усилить аутентификацию и пройти проверки сканера безопасности.
Уйти от зарубежных сервисов
Перевести картографический функционал с Google Maps на Яндекс.Карты без потери возможностей.
Работать по правилам контура
Перестроить интеграции и мобильное приложение под разрешённые протоколы, прокси и обмен через «комнату данных».
Дать бизнесу аналитику
Строить аналитические отчёты внутри MERCAPP с учётом прав доступа пользователя.
Продолжать развитие
Выпускать новые функции для продаж и маркетинга и подключать дистрибьюторов из стран СНГ.
Что разработала команда GROTEM
Команда GROTEM провела масштабную модернизацию MERCAPP и параллельно продолжала выпускать функции для бизнеса — в квартальном ритме поставок заказчика.
Обновление без потери функциональности
Систему привели к требованиям информационной безопасности заказчика:
- фронтенд обновили с Angular 9 до Angular 16 и почистили зависимости под ограничения сканера ИБ;
- бэкенд перевели на .NET 6, а затем — на .NET 8, до окончания поддержки предыдущей версии;
- весь картографический функционал перенесли с Google Maps на Яндекс.Карты — заказчик принял работы;
- внедрили двухфакторную аутентификацию через Keycloak и FreeOTP с подтверждением по QR-коду;
- передачу транзитивных зависимостей в ИБ согласовали в формате SBOM.
- ИБ
- Keycloak
- Импортонезависимость
Архитектура под правила заказчика
Интеграции и клиентские приложения перестроили под сетевые ограничения внутреннего контура:
- мобильное приложение перевели с gRPC на HTTP-методы, общие с web-клиентом;
- внешние сервисы обогащения данных — DaData и Контур.Фокус — подключили через прокси;
- обмен с корпоративным хранилищем DWH идёт через «комнату данных»;
- web-клиент передаёт события интерфейса в систему аналитики действий пользователей заказчика.
- Интеграции
- DWH
- Прокси
Собственный аналитический контур
Для отчётов, которые бизнес хотел строить прямо в MERCAPP, собрали собственный BI-стек: Apache NiFi преобразует данные микросервисов и складывает их в витрины ClickHouse, а отчёты строятся в Apache Superset.
GROTEM доработала Superset для сквозной авторизации: токен Keycloak из MERCAPP пробрасывается в BI, и пользователь видит только данные своего региона и сегмента.
- Apache NiFi
- ClickHouse
- Superset
Развитие продукта для продаж и маркетинга
Параллельно с модернизацией бизнес получал новые возможности:
- звонок клиенту из мобильного приложения, не прерывая визит и не теряя введённых данных;
- формирование списка приоритетной продукции на квартал и сегмент в web-интерфейсе — вместо правок через базу данных;
- развитие конструктора федеральных маркетинговых акций и программы «50 на 50»;
- новое мобильное приложение для аудита — для региональных менеджеров;
- распределительные центры — продажи дистрибьютора можно распределять между торговыми точками одного клиента;
- новые 1С-адаптеры дистрибьюторов для Беларуси и Кыргызстана.
- Mobile
- SFA
- Маркетинг
Особенности проекта
Работа во внутреннем контуре крупной компании — это не только код: каждое изменение проходит через инфраструктурные и регламентные ограничения, а прямого доступа к продуктивной среде у подрядчика почти нет.
Диагностические утилиты на продуктив не устанавливаются, а прямого доступа к инфраструктуре нет — причины сбоев приходилось находить по логам, а для диагностики команда начала внедрять трассировку и метрики.
Требования к зависимостям меняются, а проверка поставки может занимать до рабочей недели — поэтому Git-процесс перестроили так, чтобы любую функцию можно было исключить из поставки без остановки разработки.
Внешний аудит ИБ создал на систему нагрузку, на которую она не рассчитывалась. Команда оптимизировала производительность, закрыла все найденные уязвимости разграничения доступа и защитила результат перед службой ИБ.
Когда очередь обмена между MERCAPP и CRM на Битрикс24 стала расти, архитектор MERCAPP, архитектор Битрикс24 и два DevOps-инженера 11 дней работали на площадке заказчика в Санкт-Петербурге и восстановили стабильный обмен.
Идеи бизнеса часто приходили в две-три строки — аналитики GROTEM вместе с IT-службой заказчика стали выходить к бизнесу и прорабатывать требования до разработки.
Что было важно реализовать на уровне системы
Чтобы система соответствовала правилам заказчика и продолжала развиваться, команда изменила не только код, но и процесс поставки.
Что получил бизнес
MERCAPP работает во внутреннем контуре «Газпром нефти» по требованиям информационной безопасности заказчика, а бизнес продолжает получать новые функции.
дистрибьюторов работают в MERCAPP
клиентов дистрибьюторов в системе
задач выполнено за историю проекта
двухфакторная аутентификация для групп пользователей по требованиям ИБ
- Система соответствует правилам контура — MERCAPP работает внутри инфраструктуры заказчика и проходит проверки службы ИБ.
- Экспертиза для других проектов — опыт работы с Apache NiFi, Keycloak и закрытыми контурами GROTEM применяет в новых проектах.
Что говорит клиент
«Цифровая трансформация «Газпромнефть-СМ» — это не только повышение эффективности работы компании, но и, прежде всего, создание комфортных условий работы и новых возможностей для наших партнёров. Цифровые разработки специалистов «Газпромнефть-СМ» позволяют находить индивидуальный подход к каждому дистрибьютору или клиенту, и это становится конкурентным преимуществом не только для нас, но и для наших партнёров».
«Для нас было принципиально перейти от разрозненной отчетности к единой цифровой среде, где данные по продажам и работе дистрибьюторов доступны в актуальном виде. Mercapp позволил выстроить прозрачную модель взаимодействия с партнерами и использовать данные не только для контроля, но и для управления продажами и мотивационными программами».
«Раньше половину рабочего дня проводили с бумагами — отчёты, сверки, выяснения. Сейчас всё в одном окне: загрузил данные через приложение и сразу видишь план, премию и статус. Главное — всё честно и прозрачно. Мы перестали спорить о цифрах и начали вместе продавать».
Награды и публикации
Внешняя оценка проекта: премии, шорт-листы, отраслевые рейтинги и материалы в профильных медиа.
«Проект года 2022»Лучший проект года в области “Управление маркетингом и продажами”
Технологии проекта
Бэкенд
Фронтенд
Мобильное приложение
Базы данных и хранилища
BI
Безопасность
Логирование
Инфраструктура
Интеграции
Картографические сервисы
Поможем выбрать оптимальное решение для вашего бизнеса
Разберём задачу, предложим архитектуру решения и оценим сроки реализации — на первой консультации, бесплатно.
- Покажем релевантный опыт на похожих проектах
- Сформируем решение с учётом ваших задач и IT-ландшафта
- Предложим следующие шаги без обязательств