Корпоративный видеостриминг с MDM: как устроена система, роль eCDN и реальные затраты

Зачем Фора Софт написала этот гайд

Мы разрабатываем программное обеспечение для видеостриминга с 2005 года: более 625 реализованных проектов, из них 300 — связаны с видео и аудио в реальном времени. В портфолио — корпоративные платформы для обучения, e-learning для регулируемых отраслей и трансляции событий студийного качества для компаний, которым Microsoft Stream не подходит для масштабных all-hands. Мы также интегрировали наши приложения со всеми крупными MDM-системами — Intune, Jamf Pro, VMware Workspace ONE, Kandji, Hexnode — так, что настройка приложений, условный доступ и per-app VPN работают так, как ожидает ИТ-отдел с первого дня.

Этот гайд — как раз тот разговор, который мы бы провели с ИТ-директором или ведущим инженером платформы на первой встрече. Если нужна краткая сводка по услугам — она на нашей странице разработки программного обеспечения для видео- и аудиостриминга, а по масштабируемому стримингу — на странице масштабируемого видеостриминга с AI. Дальше — архитектура, цифры и ошибки, которые уже стоили нашим клиентам времени и денег.

Каждое число ниже взято из открытых вендорских прайсов, наших собственных проектных смет или общеизвестных бенчмарков. Там, где подтвердить цифру нечем, мы её просто не приводим — лучше пропустить, чем выдумать диапазон.

Почему готовые решения буферят на all-hands

Большинство проблем корпоративного стриминга — не в кодеках. Проблемы в «последней миле», а точнее — в корпоративном WAN-канале. Вот что обычно ломается:

• Microsoft Stream на SharePoint потерял eCDN. Когда в апреле 2024 года Stream переехал на SharePoint/OneDrive, выделенная поддержка eCDN с ним не осталась. У Teams Live Events сетка peer-assist сохранилась, а у Stream на SharePoint — нет.
• Zoom Webinars и Teams Events упираются в потолок. Они рассчитаны на взаимодействие, а не на трансляцию. Транскодинг под каждого участника создаёт узкое место — около 5 тыс. одновременных зрителей; выше зрители сталкиваются с 15–20% буферизации.
• Vimeo Enterprise и YouTube unlisted зависят от вашей WAN. Стандартная доставка через CDN может «съесть» 10 Гбит/с корпоративного аплинка за 2–5 минут при 50 тыс. одновременных зрителей в 1080p. eCDN у Vimeo — это дополнительный модуль; у YouTube его вообще нет.
• Битрейтные лестницы упираются в стоимость. Публичные платформы поддерживают узкий диапазон битрейтов, чтобы контролировать исходящий трафик. А корпорациям с парком устаревших ноутбуков или полевых устройств нужен запасной профиль 360p/0,8 Мбит/с — большинство SaaS-плееров его не поддерживают.
• QoE рушится на изломе. На стандартной CDN-доставке медианный коэффициент буферизации растёт с менее 1% при 500 зрителях до 8–12% при 10 тыс. Время старта на p95 увеличивается с менее 2 с до 6–10 с.

Решение — не «купить ещё один CDN». Решение — перестать многократно передавать одни и те же данные через один и тот же канал WAN. С этим справляется eCDN, и именно поэтому корпоративное видео стало отдельной категорией продуктов.

Математика трафика, которая заставляет всё пересобрать

Большинство архитектурных споров решает одна формула: одновременные зрители × битрейт = WAN-egress. На корпоративном уровне она безжалостна.

Без eCDN. 50 000 одновременных зрителей в 1080p при скорости 2 Мбит/с = 100 Гбит/с стабильного трафика на выход из сети. У штаб-квартиры компании из списка Fortune-500 обычно есть интернет-канал на 10 Гбит/с. Канал перегружен в десять раз — поток за минуту-другую падает до 360p или полностью обрывается.

С peer-assist eCDN. Hive Streaming и Kollective заявляют о снижении нагрузки на WAN на 85–95%. При снижении на 85% остаточная нагрузка составляет 15 Гбит/с — это уже укладывается в большинство корпоративных аплинков и легко обрабатывается мульти-CDN на эдже. Пиры в одной локальной сети обмениваются CMAF-сегментами по гигабитной локальной сети, а не конкурируют за аплинк.

Стоимость egress. 100 Гбит/с в течение двухчасового мероприятия — это около 90 ТБ переданного трафика. По 6,3 ₽ за ГБ (CloudFront US) выходит примерно 573 тыс. ₽ только за egress на одно событие. Снижение на 85% за счёт eCDN сводит эту сумму до примерно 86 тыс. ₽. При двух all-hands в месяц контракт на eCDN среднего размера (обычно 75–225 ₽ на сотрудника в год для Kollective; у Hive дешевле при больших объёмах) окупается уже в первый квартал.

Эталонная архитектура корпоративного видеостриминга

Продакшен-стек для 10–100 тысяч одновременных зрителей состоит из шести уровней. Каждый из них можно использовать как управляемый сервис, развернуть самостоятельно или распределить между решениями.

1. Ingest

RTMP или RTMPS — для устаревших аппаратных энкодеров; SRT или WebRTC (WHIP) — для контрибуции с низкой задержкой, когда трансляция идёт с ноутбука или облачного свитчера. Всегда используйте основной и резервный (горячий) фид — единственный фид на ingest — самый частый сценарий, из-за которого ломается мероприятие. Типичные инструменты: Wowza Streaming Engine, AWS MediaLive, Ant Media Server или собственный прокси на NGINX-RTMP.

2. Транскодинг и упаковка

Одна ABR-лестница на событие: 360p/0,8 Мбит/с, 480p/1,5 Мбит/с, 720p/2,5 Мбит/с, 1080p/5 Мбит/с, опционально 4K/12 Мбит/с. Упаковываете один раз в CMAF, отдаёте и HLS-, и DASH-манифесты. Подсказки low-latency HLS держат задержку «стекло к стеклу» в диапазоне 2–5 с. На 10 тыс. одновременных зрителей устойчивая выходная нагрузка — около 50 Гбит/с; автоскейлинг планируйте от входного битрейта, а не от количества зрителей.

3. Origin и origin shield

AWS MediaPackage, Unified Origin или инстанс Wowza в роли origin. Origin shield во втором регионе блокирует всплески cache-miss и снижает нагрузку на origin более чем на 90%. Всегда включайте range-запросы и условные GET. Для контента, чувствительного к требованиям соответствия, origin размещается внутри VPC без публичного IP.

4. Мульти-CDN

Основная CDN (CloudFront, Fastly, Akamai) и резервная (Cloudflare, BunnyCDN) для регионального переключения при сбоях. Выбор CDN на уровне манифеста в плеере (HLS.js, Shaka, Bitmovin SDK) позволяет не только переключаться при отказе, но и динамически распределять нагрузку в реальном времени.

5. eCDN (peer-assist)

Самый эффективный компонент в заказном корпоративном стеке. Hive, Kollective, Ramp и собственный eCDN от Microsoft (только для Teams) выполняют одну задачу — раздают видеосегменты по сети внутри корпоративной локали. Hive работает через агент, Kollective — через браузерный SDK плеера; выбор зависит от парка устройств. Ожидаемое снижение нагрузки на WAN — 85–95%.

6. Плеер и мост к MDM

Плеер — это полноценная точка интеграции, а не простой виджет. Он читает managed app config, проверяет per-app VPN-туннель, валидирует условия доступа и отправляет посессионную телеметрию в ваш аналитический пайплайн. В браузере это HLS.js или Shaka; на нативной мобильной платформе — AVPlayer, обёрнутый в Bitmovin или THEO SDK, и ExoPlayer на Android. Подробнее о разработке плеера — в нашем материале о создании кастомных видеоплееров.

Интеграция с MDM: Intune, Jamf, Workspace ONE, Kandji, Hexnode

Корпоративное видео заслуживает доверия ИТ только тогда, когда соблюдает те же правила управления устройствами, что и Outlook или Teams. На практике это означает — пять точек интеграции с MDM-платформой.

1. Managed App Configuration. iOS (Apple Managed App Configuration) и Android (Managed Configurations) позволяют ИТ-отделу сразу при установке приложения отправить в него конфигурацию в формате ключ-значение — например, URL бэкенда, лимит битрейта для разных групп устройств, размер окна офлайн-кэша, флаги функций. При запуске приложение считывает эти настройки через NSUserDefaults или RestrictionsManager и адаптируется под текущие условия.

2. Условный доступ. Intune, Workspace ONE и Jamf Pro проверяют, соответствует ли устройство политикам (включено ли шифрование, установлен ли пасскод, нет ли джейлбрейка), его местоположение, время и принадлежность к группам. Устройства, не прошедшие проверку, не получают лицензию. Такой контроль должен быть реализован в сервисе управления правами, а не в плеере.

3. Per-app VPN. MDM может настроить VPN-туннель только для одного приложения. Запросы вашего видеоприложения проходят через корпоративный шлюз; сервер внутри VPC принимает трафик только от этого шлюза. Плюс: геофенсинг по IP становится надёжным, потому что IP всегда остаётся вашим.

4. SSO и SCIM. SAML- или OIDC-федерация с Okta, Entra ID или Ping решает вопрос входа. SCIM поддерживает синхронизацию списка пользователей видеоплатформы с HR-системой: новый сотрудник появляется в системе в течение часа после онбординга, а уволенный — деактивируется в течение часа после расторжения договора. Ручное управление учётками не требуется.

5. Таргетинг контента по группам устройств. ИТ создаёт группу «Корпоративные iPad финансистов»; эта группа сопоставляется с тегами контента в вашей видео- CMS (квартальные финансовые обзоры, тренинги по SOX). Сервис entitlements при запросе устанавливает связь: пользователь → группа → контент.

Сценарии контента, которые формируют архитектуру

Разные сценарии нагружают разные части стека. У большинства корпораций одновременно работают четыре–шесть таких сценариев.

• Live all-hands. 10–100 тыс. одновременных зрителей, 60–120 минут. Узкое место — WAN, eCDN и автоскейлинг live-транскодинга.
• Обучение по запросу. 10–100 тыс. видео, библиотека объёмом 2–10 ТБ. Основная проблема — прогрев CDN-кэша, сбор аналитики по каждому видео и синхронизация с LMS.
• Обучение по требованиям с отслеживанием. Воспроизведение заблокировано, перемотка запрещена, ответы на тесты фиксируются, xAPI-уведомления отправляются в Cornerstone/Workday/Docebo. Основная проблема — большой объём логов и задержка при выдаче сертификатов.
• Коммуникации топ-менеджмента. Менее 1 тыс. зрителей, максимальный уровень конфиденциальности. Узкое место — DRM, водяные знаки для каждого зрителя, блокировка скриншотов через MDM.
• Запуск продаж и продуктов. 5–20 тыс. одновременных зрителей, интерактив (опросы, вопросы и ответы). Главная сложность — удобство интерфейса в реальном времени и возможность пересмотра в течение 24 часов.
• Внутренние подкасты и записанные вебинары. Аудио низкого качества + слайды. Проблема — ограниченные возможности встраивания: Slack, Viva Engage, вкладки Teams.

Build vs. buy: матрица сравнения поставщиков

Правильный ответ почти всегда — гибрид. Коммерческие платформы дают плеер, аналитику и ingest-аплайнсы; заказная разработка добавляет слой MDM, управления правами и отслеживания соответствия требованиям, который действительно нужен корпорации.

Наша типичная рекомендация: использовать управляемый стек транскодирования (AWS MediaLive, Bitmovin или Mux), управляемый сервис DRM при необходимости, коммерческий eCDN (Hive или Kollective) и собственное приложение — для веба, iOS, Android, Windows — которое отвечает за интеграцию с MDM, управление правами доступа и сбор аналитики. Именно на этом этапе кастомная разработка приносит наибольшую пользу.

Выбор протокола: HLS, LL-HLS, CMAF, SRT, WebRTC

Целевая задержка определяет выбор. Корпоративная доставка почти всегда строится на CMAF с подсказками LL-HTTP на стороне плеера и SRT или WebRTC на стороне источника.

По умолчанию мы выпускаем CMAF с подсказками LL-HTTP. Для прямых трансляций типа all-hands с сессией вопросов и ответов, где нужна задержка менее секунды, выделяем отдельный WebRTC-трек для модерации, а основную трансляцию оставляем на LL-HTTP. Подробнее о решениях со сверхнизкой задержкой — в статье про edge-вычисления в live-стриминге.

Безопасность, соответствие требованиям и водяные знаки

Корпоративное видео — это не только про стриминг, но и про соблюдение правил. Пять ключевых проверок покрывают большую часть аудиторских требований.

SSO и SCIM. SAML или OIDC в Okta или Entra ID; SCIM — для автоматического создания и удаления учётных записей. Ручных аккаунтов быть не должно. Уволенный сотрудник должен потерять доступ к видео в течение часа после расторжения трудового договора.

Доступ по ролям. Членство в группах передаётся из IdP в сервис entitlements через SAML-claim или SCIM-атрибут. Контент «Только для финансов» скрывается на стороне сервера, а не клиентом.

Форензик- и видимые водяные знаки. Видимый водяной знак (дата, ID зрителя, «КОНФИДЕНЦИАЛЬНО») помогает предотвратить случайные пересылки. Форензик-знак, закодированный в пиксельный домен на этапе упаковки, сохраняется при записи экрана и позволяет установить источник утечки. Сервисы для форензик-водяных знаков от Nagra, Verimatrix Vualto или NexGuard стоят 150–750 тыс. ₽ в месяц и обычно требуются только для видео уровня правительства и сделок M&A.

DRM там, где он оправдан. Для большинства внутренних видео достаточно VPN на уровне приложения + водяных знаков для анализа + логов аудита. Для коммуникаций топ-менеджмента, материалов, связанных с отчётностью, или всего, что касается MNPI, используйте мульти-DRM: Widevine для Android и Chrome, FairPlay для Apple, PlayReady для Windows, Xbox и многих ТВ. CMAF с шифрованием CBCS позволяет обслуживать все три платформы из одной сборки.

Аудит-логирование. Каждое событие воспроизведения — ID пользователя, устройство, IP, геолокация, временная метка, битрейт, события буферизации — отправляется в ваш SIEM (Splunk, Sentinel, ELK). Хранение ведётся в соответствии с требованиями SOC 2, HIPAA или GDPR — обычно от одного до семи лет. Для HIPAA важно, чтобы логи нельзя было изменить.

Офлайн-воспроизведение на управляемых устройствах

Полевым сотрудникам, часто путешествующим топ-менеджерам и участникам compliance-обучения нужен офлайн-доступ. Паттерн одинаков на iOS и Android: CMAF-сегменты скачиваются в песочницу приложения, шифруются ключом AES-256, полученным из секретного значения, привязанного к устройству, и расшифровываются плеером при воспроизведении.

Три правила обеспечивают безопасность офлайн-кэша: сроки хранения берутся из конфигурации приложения, управляемой MDM, а не задаются жёстко в коде; ключ кэша невозможно восстановить с одного устройства — команда сброса от MDM должна его аннулировать; и любой водяной знак — видимый или для анализа — должен быть встроен в пиксельный уровень на этапе сборки, потому что оверлеи, добавляемые плеером, не сохраняются в офлайн-файле. На Android используется ExoPlayer, на iOS — AVPlayer с собственным AVAssetResourceLoaderDelegate — стандартные решения.

Модель стоимости: 12 месяцев, 50 000 сотрудников

Ниже — наши оценки на 2026 год для типичной корпоративной стриминговой сборки с Agent Engineering, интегрированной в существующий стек MDM. Цифры консервативные.

Фаза 1 — MVP (3–4 месяца). Приём и обработка видео (управляемые сервисы: AWS MediaLive или Mux), упаковка в формате CMAF, работа с несколькими CDN, веб-приложение на HLS.js, вход через SAML, базовый лог аудита, админ-панель. Бюджет: ~6–9 млн ₽.

Фаза 2 — мобильные приложения и MDM (2–3 месяца). Приложения для iOS и Android с настройкой через managed app configuration, поддержкой VPN на уровне отдельных приложений, офлайн-кэшированием и проверкой условий доступа. Реализована интеграция с одной из систем — Intune, Jamf Pro или Workspace ONE; подключение остальных систем выполняется по аналогичным принципам. Бюджет: ~4,5–7,5 млн ₽.

Фаза 3 — соответствие требованиям и аналитика (2 месяца). Интеграция с LMS через xAPI (Cornerstone, Workday Learning, Docebo), водяные знаки для отслеживания использования, дашборд качества пользовательского опыта, автоматическая настройка пользователей через SCIM, экспорт данных в SIEM. Бюджет: ~3–5 млн ₽.

Эксплуатационные расходы на 50 000 сотрудников. eCDN от Hive или Kollective — 75–225 ₽ на сотрудника в год = 3,7–11 млн ₽. Трафик на выходе из CDN (с учётом экономии от eCDN) — 375 тыс.–1,1 млн ₽ в месяц. Транскодирование и вычисления на origin-сервере — 225–750 тыс. ₽ в месяц. Защита через водяные знаки (если применяются) — 150–750 тыс. ₽ в месяц. Итого: примерно 12–33 млн ₽ в год — в зависимости от частоты мероприятий.

Аналитика и QoE: превращаем потоки в телеметрию

Стриминговая платформа без телеметрии — это платформа, которую вы не сможете защитить перед HR, юристами или CFO. У аналитического слоя три заказчика, и каждому нужны свои данные в своём темпе.

QoE в реальном времени для NOC. Биконы от плеера (время запуска, события буферизации, переходы по битрейтной лестнице, критические ошибки) попадают во временное хранилище, например Grafana Mimir или Datadog, в течение пяти секунд после возникновения. NOC отслеживает дашборд на каждом прямом эфире; если уровень буферизации превышает 2% хотя бы в одном офисе, система автоматически оповещает дежурного инженера.

Пакетная аналитика для коммуникаций и L&D. Коммуникационщикам важны посещаемость, среднее время просмотра и кривые отсева; L&D — процент завершения (completion rate), результаты тестов и задержки с выдачей сертификатов. Эти данные сохраняются в хранилищах (BigQuery, Snowflake, Redshift) и используются для еженедельных отчётов в Looker или Power BI.

Уровень соответствия аудит-лога. Неизменяемые события воспроизведения для каждого зрителя отправляются в SIEM (Splunk, Sentinel) с хранением в соответствии с требованиями SOC 2, HIPAA или GDPR. Аудит-лог становится единственным достоверным источником информации, когда утечка видео вызывает внутреннее расследование.

Mux Data, Conviva и Bitmovin Analytics — коммерческие аналоги для первых двух решений. Ни один из них не покрывает требования к SIEM, поэтому заказной слой почти всегда генерирует параллельный поток аудит-логов.

Мини-кейс: спасаем квартальный all-hands

В одном из недавних проектов нас попросили разобраться, почему квартальный all-hands на Microsoft Stream закончился тем, что 40% зрителей столкнулись с буферизацией, а 12% вообще покинули трансляцию. В компании работало около 22 000 сотрудников на трёх континентах, а основной канал связи в штаб-квартире составлял 10 Гбит/с. Переход Stream на SharePoint незаметно отключил резервный путь через eCDN — теперь каждый сегмент видео загружался напрямую через WAN.

Решение реализовали за 12-недельный спринт. Stream оставили для записи и архива по запросу, а для прямого эфира собрали легковесное заказное приложение: AWS MediaLive — для приёма и транскодирования, два CDN на edge — CloudFront и Fastly — и Kollective eCDN для peer-ассиста в локальных сетях. Плеер интегрировали в Viva Engage и вкладки Teams; аутентификацию настроили через Entra ID; условный доступ ограничил просмотр закрытых сегментов на личных устройствах для топ-менеджмента. Следующий квартальный all-hands собрал 18 400 одновременных зрителей, буферизация составила 0,4%, p95 времени запуска — 1,8 с. WAN-аплинк во время мероприятия достиг 1,3 Гбит/с против ожидаемых 44 Гбит/с без eCDN.

Хотите такой же разбор под ваш ближайший all-hands? Позвоните или напишите нам — приходите с топологией и численностью, уйдёте с планом сайзинга.

Фреймворк принятия решения из пяти вопросов

1. Какова пиковая одновременная аудитория? Меньше 5 тыс. — оставайтесь на Stream или Teams Live Events. От 5 до 50 тыс. — Vimeo Enterprise или Brightcove Communicator. Больше 50 тыс. — почти наверняка нужна заказная разработка.

2. У вас один WAN-канал на офис? Если да, то eCDN становится обязательной при более чем 10 тыс. одновременных зрителей — это единственный способ не перегрузить канал.

3. Какая MDM у вас уже работает? С одной системой приложение интегрируется глубоко, с остальными — поверхностно. Выбирайте основную: Intune — если у вас инфраструктура Microsoft, Jamf — если компания ориентирована на Apple, Workspace ONE — если парк устройств смешанный.

4. Нужна ли синхронизация с LMS для compliance-обучения? Если да, то xAPI-вебхуки (Tin Can) в Cornerstone, Workday Learning или Docebo — обязательная база. Закладывайте их с первой недели.

5. Включает ли ваш контент MNPI, HIPAA или конфиденциальные данные клиентов? Если да, сразу применяйте DRM, форензик-водяные знаки и неизменяемые аудит-логи. Позже это будет стоить намного дороже.

Пять подводных камней корпоративного стриминга

1. Узнать про egress по счёту от CloudFront. Первый all-hands на 50 тыс. одновременных зрителей без eCDN может добавить 1,5–2,2 млн ₽ egress за один вечер. Рассчитайте худший сценарий до первого мероприятия.

2. Игнорировать парк старых ноутбуков. H.265 экономит битрейт, но его не поддерживают процессоры старше 2017 года. Если у вас пятилетний цикл обновления техники, основной остаётся H.264, а H.265 — вторичный профиль для современных устройств.

3. Делать интеграцию с LMS на финальной неделе. Сертификаты соответствия зависят от вебхуков завершения в реальном времени. Пакетная обработка создаёт задержку 30–60 минут — это раздражает обучающихся и приводит к обращениям в поддержку.

4. Перегибать с условным доступом. Блокировка личных устройств в период массовой удалёнки снижает посещаемость общих собраний. Разделите политики: трансляции разрешайте с личных устройств, а регулируемый контент — нет.

5. Окна офлайн-кэша, которые истекают в самолёте. Sales-команда скачала тренинг в понедельник, а в четверг во время ночного перелёта потеряла к нему доступ. Привязывайте срок действия к дедлайну курса через SCIM, а не к глобальной константе.

KPI, которые стоит вывести на дашборд

KPI качества. p95 времени запуска < 2 с в корпоративной сети, < 4 с на мобильной сети. Коэффициент буферизации < 1% при любом размере трансляции. Доля просмотров без задержек до первого кадра < 0,5%. Анализируйте показатели по группам устройств и офисам.

Бизнес-метрики. Посещаемость all-hands, процент завершения compliance-обучения, среднее место, на котором пользователи останавливают обучающие видео, и задержка выдачи сертификатов через LMS. Эти показатели помогут убедить HR и юристов, что инвестиции оправданы.

KPI надёжности. Доля разгрузки eCDN (цель — не менее 85%), количество событий переключения CDN, доля сбоев DRM-лицензий (менее 0,5%), среднее время до обнаружения проблем с воспроизведением. Низкий уровень разгрузки указывает на то, что пиринговая сеть не набирается должным образом.

Когда заказная разработка — неправильный ответ

Заказная корпоративная стриминговая платформа — неоправданная инвестиция, если пиковая одновременная аудитория ниже примерно 5 тыс. зрителей, основная задача — редкие вебинары, а у ИТ-отдела нет ресурсов держать двух-трёх инженеров для круглогодичной поддержки. В таких случаях лучше выбрать Vimeo Enterprise, Brightcove или подписку на O365 с практичным сторонним eCDN-расширением. О разработке с нуля стоит задумываться только тогда, когда бизнес вырастет за пределы текущих возможностей.

Заказная разработка не поможет, если вы пытаетесь решить культурную проблему — например, что сотрудники не смотрят общие собрания — техническими средствами. Буферизация редко бывает единственной причиной низкого вовлечения. Сначала улучшайте контент, потом масштабируйте платформу.

FAQ

Что почитать дальше

Готовы запустить стриминговую платформу, которая реально держит 50 тыс. одновременных зрителей?

Масштабируемое корпоративное видео строится на трёх ключевых принципах. All-Hands — это в первую очередь задача на пропускную способность; её решает eCDN. Приложение — во вторую очередь вопрос доверия; его обеспечивает интеграция с MDM. А compliance — в третью очередь задача на логирование; её закрывают SSO, SCIM, форензик-водяные знаки и аудит-канал. Каждый вендор — Vimeo, Brightcove, Panopto, Vbrick, Microsoft — предлагает лишь отдельные компоненты. Только заказная инженерия позволяет объединить их под вашу собственную MDM, LMS и правила управления контентом.

Меньше 5 тыс. одновременных пользователей — оставайтесь на управляемом решении. Более 50 тыс. — переходите на заказную разработку. В промежутке — гибридный подход. Как бы вы ни выбрали, закладывайте eCDN, проектируйте MDM с самого начала и настраивайте аудит-лайн до первого мероприятия — а не через неделю после него.