Итоги начала 2026 года: безопасность, гибкость и точность в продуктах RapidSoft
RapidSoft обновил Систему лояльности и Clientrix в январе — апреле 2026 года. Доработки охватили четыре направления: безопасность учётных записей, точность расчётов бонусов, тонкую настройку прав доступа и сопровождение коммуникаций с клиентами. На первый взгляд эти задачи лежат «внутри» платформ, но напрямую влияют на повседневную работу заказчиков.
Безопасность учётных записей в АРМ Администратора Системы лояльности
В Системе лояльности был существенно расширен функционал АРМ Администратора учётных записей — модуля, который отвечает за то, кто и при каких условиях получает доступ к продуктовым АРМам.
Блокировка пользователей без удаления учётной записи. Раньше для запрета доступа сотрудника к Системе администратору приходилось удалять его запись, а при возобновлении работы — заводить заново. Теперь у пользователя появился признак «Заблокирован»: установить или снять его можно одной кнопкой в форме редактирования, с подтверждением действия. Заблокированный пользователь при попытке входа в любой АРМ видит стандартное сообщение «Доступ запрещён», а в разделе «Права доступа» он остаётся видимым, но помечается цветом и пометкой *(заблокирован)*. Все изменения фиксируются в журнале истории — с датой, временем, видом операции и контекстом, в котором она была выполнена.
Автоматическая блокировка по неактивности. Регламенты информационной безопасности банков требуют, чтобы учётные записи, которыми давно не пользовались, не оставались «открытой дверью». В Системе появился фоновый процесс, который по расписанию проверяет, сколько дней прошло с последней успешной авторизации пользователя, и автоматически блокирует тех, кто не заходил в Систему дольше настроенного периода (для ПСБ — 90 дней). Если пользователь ещё ни разу не авторизовался, точкой отсчёта служит дата создания учётной записи. Снять блокировку администратор может вручную из интерфейса. Каждое автоматическое действие отражается в истории изменений — указывается, что блокировку выполнил процесс мониторинга неактивности, и фиксируется IP сервера.
Дополнительные поля профиля пользователя. Идентифицировать сотрудника только по AD-логину неудобно — особенно администраторам безопасности крупных организаций. Структура базы данных и интерфейс АРМ были доработаны так, чтобы хранить и отображать произвольный набор дополнительных полей, настраиваемых через конфигурацию. В поставке для ПСБ это ФИО и табельный номер; в других проектах состав может быть расширен без правок кода. Поля видны и в списке пользователей, и в форме редактирования, и могут заполняться вручную.
Система лояльности: расчёт бонусов, API конвертаций и права в АРМ КЦ
Гибкое управление датой подтверждения транзакций. Расчёт и зачисление бонусов на счёт клиента, как правило, происходят с отложенным подтверждением: предварительное начисление — ежедневно, финальная активация — через несколько дней или на определённую дату следующего месяца. Раньше период автоподтверждения задавался жёстко в настройках процессинга и зависел только от суммы транзакции. Теперь оператор Программы лояльности может настраивать интервал автоподтверждения прямо в акционной механике, без участия разработчика.
Интервал описывается компактным синтаксисом — например, `1M` означает «первый день следующего месяца», `1M:1WD` — «второй рабочий день следующего месяца», а `2h:13m` — «начало 13-й минуты часа, следующего через один за часом операции». Поддерживаются годы, кварталы, месяцы, недели, рабочие и календарные дни, часы, минуты и секунды, с корректным округлением по правилам выбранного календаря. Интервал из настройки процессинга при этом сохраняется и применяется поверх результата расчёта — это позволяет совмещать тонкую логику акций с базовыми правилами обработки транзакций.
API подтверждения и отмены конвертаций. Для процедуры «Оплата услуг Банка», реализуемой через компонент Converter, был добавлен новый REST-метод. Теперь информационная система банка может напрямую подтверждать или отменять заявку на оплату услуг через онлайн-вызов: при подтверждении Система лояльности окончательно списывает заранее захолдированные баллы, при отмене — возвращает их клиенту. Метод поддерживает батчевую обработку — в одном запросе можно передать массив транзакций и получить статус по каждой. Попытка изменить статус транзакции, отличный от «не подтверждена», возвращает ошибку, что защищает от случайных коллизий.
График сгорания бонусов. Личным кабинетам клиентов больше не нужно строить собственные расчёты предстоящих сгораний — это делает Система лояльности. Новые методы возвращают прогноз сгорания с разбивкой по счетам и видам: для FIFO — полный список «дата + сумма», для сгорания по неактивности с реактивацией — даты, после которых баллы будут списаны. Запрос может быть выполнен как по идентификатору клиента, так и по схеме конкретного счёта; описания обоих методов добавлены в Swagger и в PDF-документацию.
АРМ КЦ: разграничение прав на редактирование атрибутов профиля. Раньше в АРМ Контакт-центра редактирование атрибутов профиля клиента было устроено по принципу «либо всем, либо никому». Теперь атрибуты можно связать с группами пользователей АРМ Безопасности и для каждой группы задать индивидуальный набор полей с собственными настройками видимости и редактируемости. Это позволяет, например, выделить отдельный набор «verify-атрибутов» — преодоления стоп-условий и согласований ручной смены бизнес-статусов клиента — и сделать их доступными только пользователям с ролью «Старший администратор ПЛ». Старая логика конфигурации сохранена: если для группы индивидуальный набор не задан, применяются стандартные настройки.
Clientrix: защищённые ссылки на прохождение опросов
В Clientrix появился механизм конфигурируемого сопоставления внешних и внутренних ссылок на прохождение опросов. Внешние ссылки содержат не угадываемые идентификаторы, а трудно подбираемые ключи, которые на стороне сервера сопоставляются с исходной ссылкой и возвращают 302-редирект на её внутренний адрес. Для невалидных или несуществующих ключей возвращается стандартный 404. При этом обратная совместимость сохранена полностью — старые публичные ссылки вида `/take/?i=...&h=...` продолжают работать без изменений, а новые маршруты с ними не конфликтуют. Это даёт клиентам RapidSoft возможность безопасно публиковать ссылки на опросы там, где их видимость должна быть ограниченной — на QR-кодах, в SMS, в чат-ботах.
Итоги доработок Системы лояльности и Clientrix: контроль на стороне операторов
Если посмотреть на январь — апрель 2026 года целиком, общая линия видна отчётливо: больше управления в руках оператора, меньше — в руках разработчика. Оператор Программы лояльности сам настраивает интервалы автоподтверждения. Администратор безопасности сам блокирует или разблокирует пользователей, видит ФИО и табельные номера, получает автоматический контроль неактивности по регламенту. Старший администратор ПЛ сам решает, какие атрибуты профиля доступны рядовым операторам контакт-центра. Партнёр-получатель конвертации сам подтверждает или отменяет транзакции через API. Личный кабинет сам строит подсказку о ближайших сгораниях. А Clientrix позволяет публиковать опросы по защищённым ссылкам без переделки существующих интеграций.
