Первичная настройка

1. Настройте workspace

В Settings → General задайте имя, logo, favicon и login cover. Затем в Settings → Security выберите допустимое число неудачных входов от 1 до 20.

2. Подготовьте оргструктуру

В Teams создайте дерево подразделений и сотрудников. Укажите email, телефон и рабочие/личные мобильные контакты для участников incident-response процессов.

В Users добавьте аккаунты и назначьте роли. Если нужен scope OWN_DEPARTMENT, свяжите пользователя с Person: его подразделение определяет доступные строки в scoped asset registries и staff-utilization report.

4. Проверьте справочники

Особенно проверьте:

VENDOR — изначально может быть пустым;
CRITICALITY — коды A/B/C/D есть, но RTO/RPO thresholds не заданы;
OS_VERSION — даты EOS редактируются через seed, не через UI;
коммерческие и инфраструктурные классификаторы.

5. Создайте первый актив

Откройте один из реестров: Information systems, Hardware, Network или Licenses.
Нажмите New asset и выберите type.
Заполните core fields и custom attributes.
Для профильного типа заполните Application, Compute, Storage или License block.
Назначьте ответственных в Roles.
Добавьте связи в Relations.

6. Настройте background checks

В production задайте CRON_SECRET и вызывайте раз в сутки:

curl -X POST https://itam.example.com/api/cron/license-checks \
  -H "Authorization: Bearer $ITAM_CRON_SECRET"

curl -X POST https://itam.example.com/api/cron/attestation-checks \
  -H "Authorization: Bearer $ITAM_CRON_SECRET"

Критерии готовности

/health возвращает {"status":"ok"};
Owner входит в систему;
SMTP test доставляется;
asset создаётся и открывается по сгенерированному code;
роль сотрудника и relation отображаются в карточке;
Excel export скачивается и создаёт audit event;
оба cron endpoint вызываются авторизованно.