Форум Обсуждение Новости

В платформе 1С реализовали механизм двухфакторной аутентификации пользователей

0. Infostart 15.03.19 13:30 Сейчас в теме
В версии платформы «1С:Предприятие» 8.3.15 реализовали механизм, который обеспечит дополнительную защиту информационной базы.

Перейти к новости

+ – Ответить
Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Darklight 27 15.03.19 14:59 Сейчас в теме
Программный API это конечно хорошо, но я думал двухфакторную аутентификацию встроят прямо в платформу - чтобы можно было использовать без программирования.
mnemchinov; w.r.; +2 – Ответить
2. s22 19 15.03.19 15:41 Сейчас в теме
(1) А по факту так и сделано.
Только сделали, что бы было удобно через БПС
A_Max; +1 – Ответить
3. w.r. 594 15.03.19 16:56 Сейчас в теме
(2) сомнительное какое-то «удобство». Все-равно надо пилить напильником конфигурацию похоже
+ – Ответить
4. s22 19 15.03.19 18:05 Сейчас в теме
(3) Те, у кого конфа на БСП получат данное улучшение без дополнительного программирования.
На мой взгляд 1с приняла наилучшее решение.
A_Max; Артано; +2 – Ответить
5. anton3077944 15.03.19 19:06 Сейчас в теме
Вообще неплохо было бы, если бы сделали аутентификацию по сертификату ЭЦП.
Причём аутентификацию не только пользователя, но и компьютера.
Потому как клиент поставил задачу сделать доступ в базу, расположенную во fresh, только с определённых компьютеров (в том числе и некоторых личных ноутбуков), а как это организовать - не знаю
+ – Ответить
6. s22 19 15.03.19 20:23 Сейчас в теме
(5)
Потому как клиент поставил задачу сделать доступ в базу, расположенную во fresh, только с определённых компьютеров (в том числе и некоторых личных ноутбуков), а как это организовать - не знаю


Доступ только через ВПН.
А ВПН настраивается через сертификат.
dobryiden; anton3077944; +2 – Ответить
9. insurgut 194 16.03.19 15:28 Сейчас в теме
(6) а причем тут fresh?
+ – Ответить
7. androgin 16.03.19 01:15 Сейчас в теме
непонятно, как будут теперь мобильные приложения отрабатывать авторизацию.
Если в тонком клиенте я сделаю двойную авторизацию, а для мобильного мне это не нужно - то как это реализовать?)))
У меня в мобильном приложении авторизация проходит при запуске, так как приложение хранить учетные записи пользователя. Это будет сильно раздражать и замедлять запуск приложения.
Мобильное приложение создано в XCode, а не сборщиком 1С
+ – Ответить
8. PerlAmutor 124 16.03.19 08:08 Сейчас в теме
А как сделать другой тип авторизации - собственный? Я хочу, чтобы всех пользователей без разбора, без какой-либо авторизации сразу запускало в базу, а там я уже сам спрошу с помощью диалогов всю необходимую мне информацию и обработаю собственными алгоритмами.
+ – Ответить
12. Артано 701 18.03.19 06:32 Сейчас в теме
(8) Руками =) Такие проверки реализовывались еще на семерке, так что проблемы не вижу. Или неверно понял вопрос
+ – Ответить
13. PerlAmutor 124 18.03.19 06:38 Сейчас в теме
(12) Не знаю в 1С такой настройки для полного отключения типовой авторизации. После запуска конфигурации я хочу, чтобы пользователя сразу пускало в базу без выбора пользователя и ввода (пусть даже пустого) пароля. Чтобы он мог в ней полазить с какими-то минимальными правами, а затем оттуда же, например, авторизоваться под конкретной учетной записью, где бы я ему создал новую сессию с уже другим набором прав (ролей и их RLS).
+ – Ответить
14. Артано 701 18.03.19 06:41 Сейчас в теме
(13) Понял, такого нет. Подобные вещи реализованы в некоторых конфигурациях, за счет дублирования функциональности. Т.е. все заходят под одной универсальной ролью типа "пользователь", а далее уже по итогам авторизации подключается система контроля по профилю полномочий. РЛС работать не будет, но при подходящей архитектуре решения, это и не потребуется
+ – Ответить
10. insurgut 194 16.03.19 15:29 Сейчас в теме
Нескромный вопрос - а за СМС кто платит? Сама 1С?
+ – Ответить
15. androgin 19.03.19 14:05 Сейчас в теме
(10) указано, что сторонние сервисы
+ – Ответить
16. insurgut 194 19.03.19 15:06 Сейчас в теме
(15) вообще странное нововведение - самому в 5-10 строчек кода это реализуется. На месте 1С можно было бы выпустить свой веб-сервис аутентификации + приложение для мобильных устройств, аналогично Google.Authenticator. Тогда и платить никому ни за что не пришлось бы. 1 раз зарегался и все, пароль всегда под рукой.
+ – Ответить
17. androgin 19.03.19 21:20 Сейчас в теме
(16) очень сомневаюсь, что никому и ни за что))))
это же 1С ))
сами будут тарифицировать)
+ – Ответить
11. Идальго 177 16.03.19 16:15 Сейчас в теме
Блин, лучше бы они оптимизацией своего кода занимались, чтобы упр.формы тормозили поменьше.
Skolkovo; anderson; IllayDevel; asupsam; zakiap; +5 – Ответить
18. Hokner 12.01.21 10:15 Сейчас в теме
Возможно ли включение двухфакторной авторизации только для веб-клиента?
+ – Ответить
Оставьте свое сообщение
Вопросы с вознаграждением
В отчёт СКД не попадают нужные данные  0.67 $m Dev УТ11 v8 ИТ-компания 1С Программист
1С ДО Недействительный пользователь отображается в списке  0.31 $m Admin ДО
Погрешность расчета себестоимости попадает на счет 91.02  0.25 $m БУ ERP2 КА2
Закрытие месяца (Резервы по сомнительным долгам) движение по НУ в БП 3.0.91.23  0.1 $m БУ БП3.0 Россия Бухучет Налоги
Восстановление НДС при переходе с ОСНО на УСН  1 $m Учет
Получение суммы неиспользованного отпуска  0.4 $m Dev v8::Запросы Казахстан
Разноуровневое хранение присоединенных файлов (расширение конфигурации 1С Предприятие 8.3 подойдет для любых типовых конфигураций)  0.01 $m Admin v8 1cv8.cf
СКД в ERP  1 $m Dev ERP2 v8
Настройка параметров страницы при печати в отчете СКД  0.03 $m Dev 8.3.14
Расчет себестоимости в КА 2.4. Отрицательные остатки в регистре себестоимость.  1 $m Учет КА2 v8 Оптовая торговля, дистрибуция, логистика
Как в серверной 1С базе очистить таблицу расширений?  1 $m DB
Способ сведения двух баз ERP в одну  0.1 $m Обмен ERP2
Нужна помощь в запуске чат бота в УНФ, база серверная  2 $m Учет УНФ
Вопрос по расширениям и типовым операциям в БГУ 2.0  0.15 $m Dev БГУ Расширение (cfe)
КД2 или КД3 ?  5 $m Обмен ERP2 БП3.0 КА2 КД УХ 8.3.14 Аудит и бухгалтерские услуги, юриспруденция Недвижимость, риэлторская деятельность
Ошибки и предупреждения журнала регистрации. Для любой типовой конфигурации 1С: Предприятие 8.3  0.01 $m Admin v8 1cv8.cf
Напоминание от системы  0.15 $m Dev
Отчет о розн продажах из 1С унф в 1С унф  1 $m Обмен УНФ
Сумма задолженности меньше суммы документа оплаты. Обратите внимание на сформированные проводки!  1 $m БУ
При нажатие на кнопку Сформировать  0.2 $m Dev