Система «Тортуга» — это внутренняя корпоративная информационная система ПАО Сбербанк, предназначенная для автоматизации рабочих мест сотрудников, управления документооборотом, доступа к внутренним сервисам и базам знаний․ Доступ к порталу имеют исключительно работники банка и уполномоченные аутсорсинговые партнеры․ В данной статье подробно описан процесс авторизации, возможные проблемы и пути их решения․

Способы входа в систему «Тортуга»

Вход в систему осуществляется только через защищенный контур корпоративной сети Сбербанка․ Публичный доступ из интернета заблокирован по соображениям информационной безопасности․

Вход из офисной сети (на рабочем месте)

1. Подключитесь к корпоративной локальной сети (LAN) или защищенному Wi-Fi контуру SberCorp․
2. Откройте браузер (рекомендуется СберБраузер или актуальные версии Chrome / Firefox / Edge)․
3. Перейдите по внутреннему адресу портала: https://tortuga․* (точный URL уточняйте у администратора вашего подразделения или в базе знаний Confluence)․
4. Произойдет автоматическая аутентификация через Kerberos / SPNEGO (Single Sign-On)․ Если вы залогинены в домене SBERBANK, вход выполнится без ввода логина/пароля․

Вход через VPN (удаленная работа / командировка)

Для доступа вне офиса необходимо использовать корпоративный VPN-клиент․

• Клиент: Cisco AnyConnect или СберVPN (в зависимости от стандартов вашего департамента)․
• Адрес шлюза: vpn․ (получите актуальный адрес у службы техподдержки вашего блока)․
• Аутентификация VPN: Доменный логин (sberbank или *@sberbank․ru) + доменный пароль + второй фактор (MFA) (Push-уведомление в приложении СберID Корпоративный / OTP-токен / SMS)․
• После успешного подключения VPN повторите шаги из пункта 1․1․

Вход через виртуальный рабочий стол (VDI / Citrix)

Многие сотрудники работают через терминальные фермы (Citrix Workspace / VMware Horizon)․

• Запустите клиент Citrix Workspace / VMware Horizon Client․
• Подключитесь к ферме: vdi․*․
• Авторизуйтесь доменными учетными данными + MFA․
• Внутри виртуального десктопа откройте браузер — доступ к Тортуге будет открыт автоматически․

Учетные данные и идентификаторы

Для входа используются доменные учетные данные единой системы управления идентификаторами (IdM) Сбербанка․

Важно: Пароль от «Тортуги» не существует отдельно․ Это ваш единый доменный пароль от рабочей станции, почты (Outlook), VPN и остальных внутренних систем․

Многофакторная аутентификация (MFA / 2FA)

Согласно политике ИБ Сбербанка (Политика ИБ 2․0), доступ к критическим системам, включая «Тортугу», защищен вторым фактором․

Поддерживаемые методы второго фактора:

• Приложение «СберID Корпоративный» (Push) — рекомендуемый метод․ Устанавливается на служебный/личный смартфон после привязки через портал myid․*․
• Аппаратный OTP-токен (Feitian / Rutoken / YubiKey)․ Выдается отделом ИБ или администратором подразделения․
• SMS-код на служебный номер․ Используется как резервный метод (требует включения опции в профиле MyID)․

Настройка MFA: Портал управления идентификатором — https://myid․* (доступен только из корп․ сети/VPN)․

Типичные проблемы при входе и их решение

Ошибка «Access Denied» / «403 Forbidden»

• Причина: У вашей учетной записи нет роли доступа к приложению «Тортуга» в системе управления доступом (IAM / Access Manager)․
• Решение: Обратитесь к ролевому администратору вашего департамента (обычно это руководитель группы или ответственный за доступы) с просьбой выдать роль Tortuga_User или аналогичную․ Заявка оформляется в портале ServiceNow (каталог услуг -> Доступы -> Системы управления контентом)․

«Неверный логин или пароль» при входе в VPN/VDI

• Причина: Истек срок действия доменного пароля (политика: смена каждые 90 дней) или ввод неверного регистра․
• Решение:
  1. Смените пароль на рабочей станции (Ctrl+Alt+Del -> Сменить пароль) или через портал https://pwd․* (если настроен SSPR — Self Service Password Reset)․
  2. Проверьте раскладку клавиатуры и CapsLock․
  3. Если аккаунт заблокирован (после 5 неудачных попыток) — ждите 30 мин авто-разблокировки или звоните в Service Desk․

Не приходит Push-уведомление / код MFA

• Проверьте интернет на телефоне․
• Обновите приложение «СберID Корпоративный» до последней версии (App Store / RuStore / APK с портала mobile․)․
• В настройках приложения включите разрешение на уведомления․
• Если телефон сменили — выполните процедуру «Перенос MFA» на портале myid․ (требует входа по старому фактору или кода восстановления)․

Сайт не открываеться / «Connection timed out»

• Проверьте подключение к VPN (статус «Connected» в Cisco AnyConnect)․
• Очистите кэш браузера и DNS-кэш (cmd: ipconfig /flushdns)․
• Попробуйте открыть в режиме инкогнито или другом браузере․
• Убедитесь, что не включены сторонние прокси/VPN-расширения, конфликтующие с корпоративным туннелем․

Функционал системы «Тортуга» (Краткий обзор)

После успешного входа сотрудник получает доступ к модулям в соответствии с выданными ролями (RBAC):

• Документооборот: Создание, согласование, подписание (ЭЦП), регистрация и архивирование документов (договоров, приказов, меморандумов)․
• Управление процессами (BPM): Запуск и отслеживание бизнес-процессов (согласование лимитов, найм, закупки)․
• База знаний / Wiki: Внутренние регламенты, инструкции, шаблоны документов․
• Поиск по репозиторию: Полнотекстовый поиск по метаданным и содержимому файлов (с учетом прав доступа)․
• Интеграции: Связь с ЭДО (СБИС/Диадок/Контур), 1С, SAP, HR-системами (SuccessFactors / СберHR)․
• Дашборды и отчетность: Персональные портлеты «Мои задачи», «На согласовании», «Исходящие/Входящие»․

Контакты технической поддержки (Service Desk)

Если самостоятельно решить проблему не удалось, обратитесь в линию поддержки вашего блока/департамента․

Безопасность и комплаенс

Работая в «Тортуге», соблюдайте требования Политики информационной безопасности ПАО Сбербанк:

• Запрещено: Передача логина/пароля коллегам, сохранение паролей в браузере/файлах, доступ к системе с личных устройств без одобрения ИБ (BYOD policy)․
• Обязательно: Блокировка сессии (Win+L) при уходе с рабочего места, использование только корпоративных каналов связи для передачи чувствительных данных․
• Классификация данных: Документы в «Тортуге» имеют метки конфиденциальности (Публичный / Внутренний / Конфиденциальный / Строго конфиденциальный)․ Не скачивайте документы высокой секретности на локальные диски․

Полезные ссылки (внутренние ресурсы)

• Портал доступа (IAM / Access Manager): https://access․ — проверка своих ролей и заявка на новые․
• Управление MFA (MyID): https://myid․ — смена токена, привязка телефона, коды восстановления․
• База знаний по Тортуге (Confluence): https://confluence․/display/TORTUGA — инструкции, FAQ, релиз-ноты․
• Смена доменного пароля (SSPR): https://pwd․ (если разблокирована для вашего подразделения)․

Резюме

Вход в «Тортугу Сбербанк» возможен только из защищенного контура (офис, VPN, VDI) с использованием единых доменных учетных данных и обязательной двухфакторной аутентификации․ Основные проблемы решаются проверкой прав доступа в ServiceNow, актуальностью пароля и корректной настройкой MFA в портале MyID․ При технических сбоях — контактируйте с Service Desk по телефону 8-800— или через портал servicedesk․*․

Данная статья носит справочный характер․ Актуальные адреса внутренних порталов, номера телефонов поддержки и названия ролей доступа уточняйте у администратора вашего подразделения или во внутренней базе знаний Сбербанка․