ONLYOFFICE DocSpace как замена Microsoft 365 для бизнеса: установка, SSO с AD и реальный кейс

Привет! Меня зовут Семёнов Евгений Сергеевич, и я директор компании АйТи Фреш. Вы помните 2022 год? Именно тогда Microsoft прекратил продажу O365 для российских юрлиц. Многие тогда задумались: кто-то перешёл на Яндекс 360, а кто-то решил рискнуть и остался на подписках, оплачиваемых вручную через посредников. Но, признаюсь честно, все они прекрасно понимают: однажды можно просто потерять доступ к почтовому ящику, где хранятся годы переписки — порой даже с шестилетней историей. Лично я не могу предлагать своим клиентам участвовать в такой «лотерее»! Поэтому сегодня я расскажу, как мы внедряем ONLYOFFICE DocSpace. Это полноценная альтернатива Word/Excel/PowerPoint, которая включает совместное редактирование и надёжное хранилище документов, идеально подходящее для офисов с 30-80 сотрудниками.

Три кандидата на замену O365 в российском сегменте

За 2023-2025 мы перебрали трёх лидеров. Вот честный разбор:

Большинству моих клиентов, а это обычно коммерческий бизнес от 30 до 100 человек, я рекомендую ONLYOFFICE DocSpace. Он, кстати, бесплатный для 20 пользователей в Community Edition, а для Enterprise-версии стоимость начинается от 2500 руб/польз/год. Если компания крупнее, то, конечно, покупаем лицензию. А вот для государственных структур или оборонных предприятий мы, как правило, выбираем Р7-Офис или МойОфис, это уже по их конкретным требованиям.

Что такое ONLYOFFICE DocSpace

DocSpace — это не просто офисный пакет, это полноценная платформа с тремя компонентами:

• Docs — серверная часть с онлайн-редакторами Word/Excel/PowerPoint. Работает через web в любом браузере, плюс есть десктоп-клиент для Windows/Linux/macOS.
• DocSpace — хранилище документов с комнатами (rooms): публичные, VIP, корпоративные, партнёрские. Аналог SharePoint.
• Workspace — комплексная среда с CRM, почтовой интеграцией, проектами. Избыточно для среднего бизнеса, я обычно ставлю только Docs + DocSpace.

Установка на Linux — Docker-way

Самый простой способ — через официальные docker-образы. Для Debian 12 / Ubuntu 24.04:

# Скачать установщик
wget https://download.onlyoffice.com/install/docspace-install.sh
chmod +x docspace-install.sh
./docspace-install.sh -it docker

# Спросит параметры: домен, SSL (Let's Encrypt), локаль, БД
# Установит всё под docker-compose в /app/onlyoffice/

После установки доступ на https://docspace.example.ru/, первый вход — под email администратора, создаётся superuser. В типовой продовой инсталляции я дополнительно настраиваю:

• Выделение PostgreSQL и Redis на отдельные серверы (для офиса 60+ пользователей).
• Backup через pg_dump + tar для хранилища файлов каждые 6 часов на MinIO S3.
• Monitoring через Zabbix: CPU, RAM, процессы docserver, размер хранилища.
• nginx перед DocSpace с HTTP/3 и кэшированием статики.

SSO с Active Directory через Keycloak

Есть одна проблема, которая всегда встаёт остро: как бы не заставлять сотрудников запоминать ещё один новый пароль? Чтобы решить её, мы обычно ставим Keycloak прямо рядом. Что это такое? Keycloak — это такой identity provider, который умеет синхронизироваться с AD по LDAP и потом выдаёт SAML/OAuth2-токены всем нашим внутренним сервисам. Очень удобно!

# docker-compose.yml фрагмент
keycloak:
  image: quay.io/keycloak/keycloak:25.0
  command: start
  environment:
    KC_HOSTNAME: sso.example.ru
    KC_DB: postgres
    KC_DB_URL: jdbc:postgresql://postgres:5432/keycloak
    KEYCLOAK_ADMIN: admin
    KEYCLOAK_ADMIN_PASSWORD: ${KC_ADMIN_PASS}
  ports: ["8080:8080"]

В Keycloak создаём realm corp, подключаем LDAP-провайдер к AD:

Connection URL: ldaps://dc01.corp.example.ru:636
Bind DN:        CN=Keycloak Service,OU=Services,DC=corp,DC=example,DC=ru
Users DN:       OU=Users,DC=corp,DC=example,DC=ru
Sync period:    900 (секунд)

В ONLYOFFICE DocSpace включаем SSO через SAML:

Портал DocSpace → Настройки → Интеграция → Single Sign-On → SAML
SSO URL:      https://sso.example.ru/realms/corp/protocol/saml
Entity ID:    https://docspace.example.ru/sso/saml/metadata
Certificate:  <публичный ключ realm-а из Keycloak>

После этого сотрудник логинится доменной учёткой на AD → Keycloak проверяет через LDAP → выдаёт токен DocSpace → пользователь внутри. Отключили в AD — пропал доступ везде.

Миграция с Microsoft 365: пошагово

В Microsoft 365 все файлы обычно хранятся в OneDrive, SharePoint и Teams. А вот миграцию мы проводим следующим образом:

1. Экспорт. Через PowerShell + SharePoint Migration Tool (SPMT) либо через rclone к Graph API. Получаем на stage-сервере папку /export/username/ для каждого сотрудника.
2. Конвертация если нужно. Для .docx/.xlsx — ONLYOFFICE открывает нативно, конвертация не нужна. Для .xlsm (макросы) — ONLYOFFICE поддерживает только через DocSpace Enterprise и с ограничениями.
3. Импорт. Через API DocSpace либо через monterad — монтируем каждому пользователю его папку из /export/ в DocSpace.
4. Проверка. На выборке из 10-20 критичных файлов — открыть в DocSpace и сверить с исходником.

У одного из наших клиентов, где было 62 сотрудника и примерно 180 ГБ данных в SharePoint/OneDrive, процесс миграции занял у нас 4 рабочих дня. Основная причина, почему так долго, — это скорость скачивания с O365 при помощи rclone.

Кейс: переход 62 сотрудников с Microsoft 365 на ONLYOFFICE

В марте 2026 к нам обратилась проектная компания — 62 сотрудника, до нас на Microsoft 365 через третьих лиц, подписка подорожала и стала неустойчивой. Нужно уйти на self-hosted без потери документов, контактов, календарей.

Хронология проекта (19 рабочих дней):

1. Дни 1-3: Аудит контента в O365 — 62 OneDrive, 14 SharePoint-сайтов, суммарно 210 ГБ документов. Определение критичных документов (NDA, проекты, юридические файлы).
2. Дни 4-5: Закупка VPS 8 vCPU / 32 ГБ / 1 ТБ NVMe в Selectel. Установка ONLYOFFICE DocSpace Enterprise через docker-compose. Настройка Let's Encrypt SSL, nginx reverse proxy.
3. Дни 6-7: Установка Keycloak 25, настройка LDAP-sync с AD (62 пользователя + 14 групп). Настройка SSO между DocSpace и Keycloak.
4. Дни 8-12: Экспорт данных из O365 через SPMT на stage-сервер. Параллельно — отдельный поток для OneDrive-файлов каждого пользователя через rclone.
5. Дни 13-15: Импорт в DocSpace. Создание комнат по отделам (юристы, проектировщики, бухгалтерия, руководство). Настройка прав доступа через группы AD.
6. Дни 16-17: Обучение сотрудников. Два часа видео-инструктаж для каждого отдела + печатная памятка «как открыть, как редактировать, где сохранить».
7. День 18: Тестовый период 2 недели параллельно с O365 — сотрудники могут использовать обе системы, старые файлы доступны в DocSpace.
8. День 19: Отключение O365, финальная проверка.

Итак, сколько это стоило? Общая стоимость проекта составила 285 тыс руб за нашу работу плюс 18 тыс руб/мес за VPS и лицензию ONLYOFFICE Enterprise. Сравните: раньше они платили примерно 310 тыс руб/год за подписку O365 через посредников. В итоге проект окупился всего за 14 месяцев, и, что важно, они получили гораздо более надёжную инфраструктуру.

Что не получилось сразу

• Excel с VBA-макросами. ONLYOFFICE поддерживает только через Enterprise и частично. У клиента было 2 критических файла с макросами — переписали на ONLYOFFICE Forms + серверные скрипты.
• Outlook Desktop. Сотрудники, привыкшие к Outlook 2019/2021, сопротивлялись новому webmail (SOGo, ставили параллельно). Решили через ActiveSync — Outlook Desktop работает, но через SOGo через ActiveSync endpoint.
• Teams-чаты. Замена — Rocket.Chat (self-hosted). Сложная миграция истории чатов — сохранили как статику в PDF, новые чаты начали в Rocket.Chat.
• Power BI. Для 2 сотрудников, которые использовали Power BI, не нашли точной замены — остались на облачном Power BI отдельно.

Бэкапы и безопасность

• PostgreSQL через pg_basebackup + WAL-archive на отдельный сервер каждые 4 часа.
• Хранилище файлов (/app/onlyoffice/Data) через borgbackup на MinIO S3 каждые 6 часов.
• Double-backup на офисный NAS раз в неделю (3-2-1 правило).
• SSL через Let's Encrypt с auto-renewal в systemd timer.
• Fail2ban для защиты login-страницы от брутфорса.
• Мониторинг качества синхронизации Keycloak↔AD раз в 15 минут в Zabbix.

FAQ — ONLYOFFICE для бизнеса

Что лучше для среднего бизнеса: ONLYOFFICE, Р7-Офис или МойОфис?

ONLYOFFICE DocSpace — самый зрелый, лучшая совместимость с форматами MS Office, есть бесплатная Community-версия. Р7-Офис — признан для госзакупок по 223-ФЗ/44-ФЗ, активно развивается, платный. МойОфис — фокус на гос/оборонке и ФСТЭК-сертификации. Для коммерческого сектора чаще всего ставим ONLYOFFICE.

Можно ли редактировать .docx и .xlsx совместно как в O365?

Да. ONLYOFFICE Docs умеет co-editing — несколько человек одновременно в одном документе. Выход через web-интерфейс, десктоп-клиент или через интеграцию в Nextcloud. Совместимость с .docx/.xlsx/.pptx — лучшая среди российских аналогов.

Как интегрировать с Active Directory?

ONLYOFFICE DocSpace поддерживает SSO через SAML/OAuth2 с Keycloak или напрямую с AD FS. Мы обычно ставим Keycloak рядом — он умеет проксировать аутентификацию в AD, и через него SSO раздаётся на DocSpace, почту SOGo, GitLab, Nextcloud — единая точка входа для сотрудника.

Какие требования к железу для 60 пользователей?

DocSpace Enterprise: 8 vCPU / 16 ГБ RAM / 500 ГБ SSD. Для высоконагруженных документов (Excel с большими таблицами, сложный Word) стоит увеличить CPU. Хранилище растёт примерно на 50 ГБ/10 пользователей/год в среднем бизнесе. Дополнительно нужен PostgreSQL и Redis.

Сколько стоит миграция с Microsoft 365 на ONLYOFFICE?

Для офиса 50-80 сотрудников: лицензия ONLYOFFICE Enterprise Edition — от 2500 руб/пользователь/год или Community бесплатно для малого бизнеса. Железо/VPS — 8-15 тыс руб/мес. Работа по установке + миграция документов + интеграция AD + обучение сотрудников — от 180 тыс руб разово. Окупается за 8-14 месяцев по сравнению с Microsoft 365.