VK WorkSpace для бизнеса: состав и возможности сервиса

VK WorkSpace вырос из корпоративного мессенджера в полноценную альтернативу Microsoft 365 и Google Workspace. Сегодня на платформе могут работать и команды в двадцать человек, и инфраструктуры вроде ВТБ, где после объединения банков число активных почтовых ящиков дошло до 96 тысяч, а суточный поток входящих писем приближается к 9 миллионам.

Разбираем, что входит в платформу, что каждый сервис умеет, чем облачная версия отличается от установки в своём контуре, как устроены безопасность и администрирование и кому всё это подходит. Про тарифы здесь коротко — им будет посвящён отдельный материал. Статья для тех, кто с VK WorkSpace ещё не работал и хочет понять возможности.

Что такое VK WorkSpace

VK WorkSpace — это российская платформа для совместной работы от VK Tech: корпоративная почта на домене, мессенджер, видеоконференции, календарь, файловое хранилище, редакторы документов и ещё несколько сервисов, связанных общей учётной записью, общей админкой и едиными политиками безопасности. Практически это попытка закрыть одной подпиской всё, ради чего компания обычно держит четыре-пять разных.

Сервисы входят в реестр отечественного ПО, причём записями на отдельные продукты, а не одной на всю платформу: Почта VK WorkSpace числится под номером 5987 с 19 ноября 2019 года. Если в вашей закупке нужна ссылка на реестр, номер запрашивается по тому конкретному сервису, который вы приобретаете. Сервис «Проекты» в начале 2026 года в реестр ещё не входил, поэтому для локальной версии он продаётся с НДС — деталь, которая всплывает уже на этапе счёта.

Отдельная особенность — суперапп, единое приложение, из которого открываются все остальные сервисы. Выросло оно из корпоративного мессенджера VK Teams, и это заметно по логике интерфейса: центром рабочего дня считается переписка, а почта, календарь и файлы подключаются вокруг неё. Для компаний, где основная коммуникация идёт в чатах, такая модель оказывается ближе к реальности, чем почтоцентричная.

Из чего состоит платформа

Состав на сегодняшний день выглядит так. Сразу важная оговорка: часть возможностей ниже привязана к тарифу, и это касается не только объёма хранилища, но и функций администрирования и защиты.

Отдельно о почте

Почта тянет на себя основную часть проекта перехода, поэтому её возможности стоит знать до того, как считать бюджет. Поддерживаются общие ящики и делегирование, когда помощник работает с ящиком и календарём руководителя, правила обработки входящих для организации и массовая генерация паролей приложений для сторонних почтовых клиентов.

Отдельно устроена география. Почтовый контур разворачивается распределённо: региональный трафик остаётся внутри своего региона, внешний идёт через центральный, а адресные книги и информация о занятости в календаре синхронизируются между площадками. Для компании с филиалами в разных часовых поясах это снимает вопрос, который в других платформах решается костылями.

Роли пользователей и массовые операции

Прав разделено три уровня. Владелец домена управляет всем, включая назначение администраторов. Администратор имеет полный доступ к панели, но раздел с другими администраторами видит только на чтение. Администратор групп рассылки работает исключительно со своими группами. Настраиваемые роли под собственную модель доступа вендор заявляет как ближайшее расширение, но на сегодня в облаке их нет: в локальной версии при этом уже появилась отдельная роль аудитора ИБ.

Массовые операции идут через импорт и выгрузку CSV, что важно при переводе сотен человек. На «Расширенном» и «Индивидуальном» добавляются передача прав владельца чатов и каналов, смена владельцев хранилищ на Диске и восстановление удалённых учётных записей из корзины.

Облако или On-premise

Платформа поставляется в двух вариантах. Разница в деталях, и первая из них влияет на бюджет: установка на свои серверы доступна только в рамках индивидуального тарифа, то есть по отдельному расчёту.

Федерация заслуживает отдельного внимания, потому что решает задачу, из-за которой компании обычно и остаются в сторонних мессенджерах. Две организации с собственными установками платформы связывают их и переписываются напрямую, не выводя обсуждения в публичные сервисы. Для холдингов с дочерними структурами и для компаний, которые плотно работают с подрядчиками, это означает, что рабочие чаты с внешними людьми остаются внутри контролируемого периметра, с логированием и политиками. В облаке аналогичный сценарий через мультидоменность заявлен, но ещё не вышел.

Что нужно для установки в своём контуре

Серверная часть ставится на отечественные дистрибутивы: Astra Linux Special Edition «Орёл» 1.7.5 и новее, РЕД ОС 7.3.5, включая сертифицированную сборку, MosOS Arbat 15.4. Архитектура x86_64, сеть между серверными компонентами не ниже 10 Гбит/с. С релиза 26.3 Почта разворачивается в Kubernetes, перевод остальной платформы вендор только начал, а для действующих инсталляций предусмотрена пошаговая миграция через веб-интерфейс установщика.

Отдельно считаются ресурсы под ИИ-Ассистент: он работает только в распределённых инсталляциях и требует порядка 104 ГБ оперативной памяти, 52 vCPU и 848 ГБ SSD под сам сервис плюс 86 ГБ памяти, 28 vCPU и 400 ГБ SSD под инференс. Это тот случай, когда функция из презентации превращается в отдельную строку закупки железа, и считать её нужно до подписания.

Требования к рабочим местам стоит проверить заранее, потому что они конкретные: Windows 10 и новее, macOS 12+, Ubuntu 20.04+, RHEL 8.4+, РЕД ОС 7.3+, Astra Linux Special Edition 1.7+, на мобильных Android 10+ и iOS 16+. С браузерами ситуация сложнее: справка по облачной версии указывает Chrome 122+, Firefox 142+, Edge 95+ и Яндекс Браузер 21.11+ и прямо говорит, что Safari не поддерживается, при этом осенью 2026 года вендор объявил вход в видеозвонки через Safari на macOS. Если у вас парк на macOS, этот пункт нужно проверять на своём оборудовании, а не по документации.

Тарифы облачной версии

Линейку вендор обновил 28 сентября 2026 года, и после этой даты продление доступно только по новым тарифам. Подробный разбор с лимитами и расчётами на разную численность будет в отдельном материале, здесь — общая картина, которой хватает для выбора направления.

Граница, которая решает почти всё, проходит между «Базовым» и «Расширенным», и она не про объём хранилища. На «Базовом» нет единого входа, журналирования действий администраторов и управления мобильными устройствами. Часть этого добирается платными опциями: журналирование и восстановление ящиков дают опцию «Профи», место на Диске и общие папки докупаются пакетами. Но если у вашей службы ИБ есть требования по аутентификации и аудиту, выбор сделан заранее, и считать бюджет нужно сразу по «Расширенному».

Годовой подписки у платформы нет. Деньги списываются с баланса ежемесячно, а скидка начисляется за предоплату: 5% при пополнении на три месяца, 10% на шесть и 15% на двенадцать. Действующим клиентам, у которых была годовая подписка «Базового», вендор до конца марта 2027 года предлагает специальную цену при переходе на новую линейку. Попробовать платформу можно две недели за символическую сумму.

Безопасность и администрирование

Это та часть, ради которой платформу чаще всего и выбирают крупные компании, поэтому разберём подробнее.

Учётные записи и вход

Пользователи синхронизируются с Active Directory, и сотрудники входят под доменными учётными записями — пароли при этом на стороне платформы не хранятся. Единый вход по OpenID Connect с поддержкой ADFS и Keycloak, интеграция с корпоративными системами управления доступом, групповые политики и аудит действий начинаются с «Расширенного». На «Базовом» журналирование действий и восстановление ящиков подключаются платной опцией «Профи». Двухфакторная аутентификация есть на всех тарифах. Для почтовых доменов настраиваются DMARC, SPF и DKIM.

Блокировка сотрудника при увольнении отрабатывает целиком: закрывается доступ к переписке, почте и файлам, а данные приложения на его устройствах стираются. Удаление пользователя владельцем домена срабатывает сразу, администратором — в течение двух дней, и почтовый ящик с файлами при этом не восстанавливается.

Устройства и мобильные приложения

Набор возможностей довольно широкий: шифрование данных в приложении, принудительный PIN-код, запрет скриншотов, блокировка на устройствах с root-доступом, предупреждение о включённом VPN, запрет скачивания и пересылки, удалённое завершение сессий и удалённое стирание данных. Важная деталь для расчёта: большая часть этих механизмов начинается с «Расширенного», на «Базовом» из них работает только предупреждение о включённом VPN. Если контроль мобильных устройств — ваша основная причина смотреть на платформу, тариф определён заранее.

Контур защиты и что в нём скоро появится

Базовый контур закрыт штатно: данные размещаются в российских дата-центрах, трафик идёт по TLS, для локальной версии доступен модуль с ГОСТ-шифрованием и антиспамом, в облаке работают встроенные антивирус, антиспам и антифрод. На «Расширенном» и «Индивидуальном» добавляются парольные политики, принудительное отключение IMAP и ограничение «Ответить всем» для массовых писем. Для крупной компании с выстроенной службой ИБ набора достаточно уже сейчас.

Два расширения вендор заявляет как ближайшие, оба на индивидуальном тарифе: собственная интеграция с DLP-системой и настраиваемые роли в админ-панели. В локальной версии проверка файлов Диска через DLP уже работает в статусе бета-функции. Первое снимет необходимость строить контроль утечек сторонними средствами, второе закроет запрос компаний, которым трёх преднастроенных уровней доступа мало.

«Вопрос, который стоит задать себе до пилота: кто у вас будет владельцем домена и кто администратором. Звучит формально, но именно здесь потом возникают проблемы. Владелец удаляет пользователя мгновенно и безвозвратно, вместе с ящиком и файлами, а администратор — в течение двух дней. Если эти роли розданы по принципу "кому не жалко", первое же ошибочное удаление превращается в инцидент», — Сергей Никаноров, руководитель отдела технической поддержки ОБИТ.

ИИ-функции: что есть сейчас и что обещают

Это направление вендор развивает активнее всего: за последний год у платформы появился собственный ИИ-слой. Функциональность молодая и выходит частями, поэтому разберём, что работает на момент написания статьи и что заявлено к добавлению.

ИИ-Ассистент доступен и в облачной версии, и в локальной. Он собирает контекст из Мессенджера, Почты, Календаря и расшифровок звонков, отвечает на вопрос в свободной форме и даёт ссылки на источники ответа — сообщения, письма и встречи, из которых он его собрал. Практический смысл простой: сотрудник не вспоминает, в каком из пяти чатов обсуждали условия по клиенту, а спрашивает и получает ответ вместе со ссылкой на обсуждение.

В облаке ассистент входит в «Расширенный», на «Базовом» подключается отдельной опцией. На «Расширенном» работает и автоматическая расшифровка звонков, а расшифровка голосовых сообщений в мессенджере доступна уже на «Базовом». В локальной версии ассистент разворачивается отдельно и требует собственных вычислительных ресурсов — их мы приводили выше, и это отдельная строка в закупке железа.

Рядом с ассистентом работает MCP-сервер: через него к платформе подключаются внешние ИИ-агенты, в том числе собранные в других сервисах компании. Доступ агента к данным и действиям ограничивается теми же правами и политиками, что и у живого сотрудника. Деталь существенная, потому что именно здесь обычно и возникают вопросы у службы безопасности.

К добавлению до конца 2026 года заявлены действия агентов внутри Почты, Диска и Календаря: сейчас ассистент ищет и отвечает, дальше сможет выполнять операции. Без указанных сроков вендор называет поиск по смыслу с учётом прав доступа, конспект встречи с выделенными решениями и задачами и конференции более чем на тысячу участников.

«Платформу почти всегда выбирают по длине списка функций, а внедрение упирается совсем в другое — в парк рабочих мест и в привычки. Мы на старте всегда просим выгрузку по операционным системам и браузерам, потому что пара десятков машин на старой macOS способна переписать весь план перехода», — Сергей Никаноров, руководитель отдела технической поддержки ОБИТ.

Кому подходит

Когда это хороший выбор

• нужна замена Microsoft 365, Google Workspace или собственного Exchange с сохранением привычных сценариев работы;
• требуется размещение в собственном контуре, в том числе в изолированной сети;
• компания крупная и распределённая: платформа рассчитана на географически разнесённые установки и федерацию между ними;
• основная коммуникация идёт в мессенджере, а не в почте;
• есть повышенные требования к мобильным устройствам: шифрование контейнера, запрет скриншотов, удалённое стирание;
• нужно российское происхождение продукта для закупок.

О масштабе говорят публичные проекты. ВТБ заменил Microsoft Exchange на платформу, доведя число активных ящиков до 96 тысяч. В Татарстане решение развернули в контуре ведомств: на первом этапе подключили более 10 тысяч сотрудников министерств, которые раньше работали на Exchange, а на следующем планируют объединить более 40 тысяч. «К2Тех» в июне 2026 года перевёл с Exchange 7 500 пользователей крупной газовой компании.

Когда стоит присмотреться к другому

Небольшой команде до десяти человек платформа может оказаться избыточной: часть сервисов останется незадействованной, а администрирование всё равно потребует времени. Если в компании устоялся почтоцентричный уклад и мессенджер сотрудники не используют, главное преимущество суперприложения не сработает.

Если на рабочих местах парк Safari или неподдерживаемые версии систем, переход потребует отдельного проекта по обновлению.

Если критична собственная внешняя резервная копия облачных данных, этот вопрос придётся решать либо локальным размещением, либо ожиданием.

И если вам нужна аттестация информационной системы, документы по конкретному сервису нужно получить до выбора, а не после.

Как подойти к выбору

Итак, VK WorkSpace — это платформа совместной работы от VK Tech, в которую входят почта на домене, мессенджер, видеоконференции, календарь, Диск, Документы, Доска, проекты, рассылки и опросы, собранные в одном приложении и управляемые из общей админки. Ставится она в облаке или на серверы компании, сервисы внесены в реестр отечественного ПО, а по возможностям контроля устройств и администрирования ориентирована скорее на крупные компании, чем на небольшие команды. Главное, что стоит унести из этого разбора: половина интересных возможностей привязана к тарифу, а часть громких функций пока существует в виде анонсов.

Практический порядок знакомства такой. Сначала определитесь с моделью: облако или свой контур, от этого зависят и состав функций, и способ лицензирования. Затем составьте список обязательных требований службы ИБ и сверьте его именно с тарифами, а не с общим описанием платформы: единый вход, аудит действий и контроль мобильных устройств начинаются не с «Базового». Дальше сверьте парк рабочих мест с поддерживаемыми версиями систем и браузеров. И только потом берите пробный период и собирайте пилотную группу из людей, которые работают по-разному.

Если вы на этом этапе, приходите на бесплатную консультацию. Разберём вашу ситуацию: какая модель поставки подойдёт, какой тариф закроет требования по безопасности, что придётся обновить на рабочих местах и как перенести почту и файлы с текущей платформы.