AR на Авроре: что пилот EligoVision означает для ритейл-ИТ и как готовить MDM
Компания EligoVision представила пилотный проект AR-платформы EV Toolbox, работающей на мобильной ОС Аврора. По данным Компьютерра, решение полностью базируется на российском программном стеке и предназначено для промышленных сценариев, где сотрудник получает контекстную информацию об оборудовании через камеру планшета на доверенной ОС. Для российского ритейла, где доля Android-планшетов на торговых точках всё ещё высока, это событие — прямой сигнал к пересмотру стратегии мобильности: от BYOD и «серого» Android к управляемому, аттестованному парку на отечественной ОС с предсказуемым жизненным циклом и соответствием требованиям регуляторов.
Что произошло
EligoVision продемонстрировала работу инструментария EV Toolbox на ОС Аврора, показав сценарий «наведи камеру — получи подсказку» для производственных задач. Ключевые акценты анонса — стопроцентно отечественный стек и ориентация на доверенную мобильную платформу. В ритейл-контексте это означает возможность перенести AR-подсказки из цеха в торговый зал и на склад: подсказки по выкладке, навигация к ячейкам, контроль планограмм, ускорение инвентаризации, обучение новых сотрудников без распечаток. Технически речь идёт о мобильном клиенте AR, исполняющемся на ОС с контролируемым жизненным циклом, сертификацией и встроенными механизмами безопасности, что критично для компаний, работающих с персональными данными и попадающих под требования 152-ФЗ и отраслевые регламенты.
С точки зрения эксплуатации это меняет профиль устройства: вместо потребительского Android с разрозненными обновлениями и рисками утечек — управляемая платформа с корпоративным MDM, белыми списками приложений, контролем сертификатов и сетевых коммуникаций. Для ИТ-директора ритейла это означает предсказуемые обновления, воспроизводимые сборки, возможность проходить аудиты и подтверждать локализацию данных и процессов.
Почему это важно
Во-первых, импортозамещение перестаёт быть лозунгом и становится операционной необходимостью. Ритейл-сети с территориально распределёнными точками сталкиваются с санкционными и логистическими рисками на Android-оборудовании, зависимостью от GMS и зарубежных облаков. Переход на Аврору с MDM снижает эти риски: платформа включена в реестр отечественного ПО, поддерживает сценарии КИИ и ПДн, а интеграция с корпоративным каталогом пользователей через SCIM/SSO упрощает онбординг и отзыв доступов. Для компаний, участвующих в закупках и тендерах, наличие отечественного стека — плюс к критериям оценки и устойчивости.
Во-вторых, AR в ритейле — это не «футуризм», а прагматика. В торговом зале AR-подсказки по планограммам сокращают время выкладки и число ошибок; на складе — ускоряют пикинг и снижают пересорты; в сервисе — помогают быстро диагностировать неисправности контрольно-кассовой техники и периферии. Если при этом клиент AR исполняется на доверенной ОС, данные телеметрии, фото и метки могут храниться и обрабатываться в контуре компании, что облегчает соблюдение 152-ФЗ и взаимодействие с требованиями по локализации. Смежный кейс — инвентаризация с AR-ассистом и штрих/QR-сканированием: на Авроре можно жёстко ограничить доступ к камере, галерее и сети, разрешив только корпоративный AR-клиент и доверенные API WMS/ERP.
В-третьих, экономика владения. Управляемый парк на Авроре с единым MDM даёт меньше «тихих» простоев: нет спонтанных обновлений приложений, ломающих интеграции; нет фоновых утечек телеметрии; проще контролировать расходы на связь через per-app VPN и белые списки доменов. Для SMB-ритейла это означает снижение нагрузки на L1/L2 и предсказуемые SLA по мобильным точкам без необходимости содержать «зоопарк» прошивок.
Что делать
1) Сегментируйте сценарии и определите «пилотные островки». Выделите 1–2 процесса, где AR даёт измеримый эффект: выкладка по планограмме в пилотном магазине, пикинг на одном складе, обучение кассиров. Зафиксируйте метрики: время операции, число ошибок, доля завершённых задач с первой попытки. Это даст базу для расчёта ROI и аргумент перед бизнесом.
2) Выберите аппаратную платформу и подтвердите совместимость. Запросите у вендора Авроры и у EligoVision матрицу совместимости EV Toolbox по моделям планшетов, версиям ОС Аврора и наличию требуемых сенсоров (камера, IMU, поддержка ARCore-аналогов). Проверьте энергопрофиль, работу в перчатках/под плёнкой, считывание EAN/QR в условиях низкой освещённости. Зафиксируйте «золотой образ» прошивки и версию ОС.
3) Разверните MDM и базовые политики. На старте используйте профиль KIOSK для одного приложения (EV Toolbox) с блокировкой системных жестов и навигации. Включите:
- обязательный ПИН/пароль на устройстве, автоблокировку и запрет простых комбинаций;
- контроль целостности: запрет root/jailbreak, проверку сертификатов;
- per-app VPN до корпоративной сети, где живут WMS/ERP и сервисы контента AR;
- белые списки Wi‑Fi и запрет подключения к публичным сетям;
- централизованное распространение корневых/корпоративных сертификатов;
- запрет съёмки в галерею с принудительной отправкой медиафайлов только в корпоративное хранилище;
- политики обновлений: окна обслуживания, откат при регрессии.
В качестве практического шага настройте в MDM конфигурацию ограничений Android/Aurora: disable_camera_capture_to_gallery=true, enforce_private_dns=corp-dns.local, allowed_packages=ru.eligovision.evtoolbox, blocked_packages=com.android.chrome, и принудительный профиль Wi‑Fi с WPA2‑Enterprise (EAP-TLS) на каждую точку.
4) Организуйте доставку AR-контента. Разместите 3D-подсказки, чеклисты и маркеры в корпоративном CDN/репозитории внутри периметра. Реализуйте версионирование ассетов и «дельта-обновления» по per-app VPN, чтобы не гонять гигабайты через мобильную сеть. Настройте fallback: при отсутствии связи — офлайн-режим с ограниченным набором планограмм и обязательной синхронизацией логов при восстановлении канала.
5) Интегрируйте каталог пользователей и аудит. Подключите MDM и AR-портал к IdP по SCIM/SAML: при увольнении сотрудника отзыв доступа происходит автоматически на устройстве и в AR-сервисе. Включите расширенное логирование событий AR: открытие карточки товара, фиксация фото/кода, геотег внутри магазина, длительность операции. Эти логи пригодятся и для операционной аналитики, и для проверок по линии ПДн.
6) Пилотируйте с жёстким контролем. На 4–6 недель включите сбор телеметрии: краши, ANR, пропуски кадров AR, задержки API WMS. Настройте алерты в SIEM по аномалиям (например, массовые обрывы per-app VPN). Проведите тест-отказ: отключите корпоративный канал и убедитесь, что AR-клиент корректно переходит в офлайн и не пытается слать данные вовне.
7) Подготовьте операционную модель. Опишите «золотой образ» и процедуру прошивки, регламент замены аккумуляторов/экранов, SLA обмена устройств, комплект ЗИП на РЦ. Обучите L1 по типовым кейсам: «не видит маркер», «не подключается к Wi‑Fi», «зависло в KIOSK». Заложите в MDM быстрый временный профиль для сервис-инженера с доступом к логам и ADB только по одноразовому токену.
8) Свяжите с требованиями 152-ФЗ и реестром. Зафиксируйте в ТЗ, что клиентская часть исполняется на ОС Аврора из реестра, хранение и обработка медиаданных — в контуре, каналы — по TLS 1.2+ с pinning сертификатов. Подготовьте пакет для внутреннего аудита: перечень пакетов, хэши сборок, политики MDM, маршруты трафика, матрица доступов. Это упростит прохождение проверок и снизит риски предписаний.
9) Масштабируйте поэтапно. После пилота тиражируйте профиль на однотипные магазины/зоны, вводите дифференцированные конфигурации: для склада — акцент на оффлайн-кэш пикинга; для зала — динамические планограммы; для сервиса — расширенные логи диагностики. Держите «канареечные» группы устройств на свежих минорных версиях Авроры, чтобы ловить регрессии до широкого rollout.
10) Оцените экономику и зафиксируйте выгоды. Сведите данные пилота: сокращение времени выкладки на планограмму, уменьшение пересортов, снижение времени обучения. Сопоставьте с затратами на лицензии MDM, устройства и внедрение. При положительном дельта-эффекте закрепите AR на Авроре как стандарт для новых точек и планируйте вывод из эксплуатации нерелевантных Android-планшетов по мере амортизации.
Если ваша сеть уже эксплуатирует MDM, начните с создания отдельного staging-OGU (organizational group) под AR на Авроре, примените KIOSK-политику и per-app VPN, и только затем добавляйте интеграцию с IdP и корпоративным репозиторием ассетов. Для быстрого старта воспользуйтесь документацией по политикам и инфраструктурным интеграциям: /docs/policies, /docs/scim. Коммерческие условия и расчёт парка устройств удобно сопоставить на странице /pricing, а для пилотной развёртки зарегистрируйте стенд через /signup.
Источник: https://www.computerra.ru/368470/eligovision-pokazala-promyshlennuyu-ar-platformu-na-baze-os-avrora/