Анализ прав доступа на СКД

17.02.12

Администрирование - Информационная безопасность

Отчет  СКД позволяет  анализировать доступность прав документов и справочников на чтение, добавление, изменение.
А также выводит список пользователей ИБ и доступные им роли.

Скачать файлы

Наименование Файл Версия Размер
Анализ ролей справочников и документов
.erf 26,87Kb
137
.erf 26,87Kb 137 Скачать

Отчет позволяет  анализировать доступность прав: чтение, добавление, изменение  у документов и справочников.

Также можно оперативно получить данные о том какие роли доступны пользователям в БД и понять какие из ролей вообще используются в данной ИБ.

Чаще всего, из практики, в ИБ используется очень небольшое количество из предлагаемых ролей. и чтобы не ворошить все это дело, прощелкивая каждого юзера, запускаем отчет и сразу видим, что за роли задействованы в данной Базе.

Анализировать регистры я не вижу особого смысла. Они все же вторичны, в большинстве случаев, потому как они или подчинены документам или хранят доп. данные справочников.

Основное отличие от подобных отчетов в том, что он сделан на СКД. что дает нам возможность по своему усмотрению формировать его внешний вид, а также соврешать группировку и отбор по отдельным полям.

См. также

AUTO VPN (portable)

Информационная безопасность Платные (руб)

Автоматизация подключения пользователей к удаленному рабочему месту или сети посредством создания автоматического VPN (L2TP или L2TP/IPSEC и т.д.) подключения без ввода настроек пользователем (с возможностью скрытия этих настроек от пользователя). Программа автоматически выполняет подключение к VPN серверу и после успешного коннекта , если необходимо, подключение к серверу удаленных рабочих столов (RDP).

1200 руб.

24.03.2020    14403    22    32    

33

Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Платформа 1С v8.3 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    2632    PROSTO-1C    9    

29

Device flow аутентификация, или туда и обратно

Информационная безопасность Платформа 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    1619    platonov.e    1    

23

Анализатор безопасности базы сервера 1С

Информационная безопасность Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    5441    14    soulner    7    

29

Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Платформа 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    5970    32    Silenser    12    

23

История одного взлома или проверьте вашу систему на безопасность

Информационная безопасность Платформа 1С v8.3 Конфигурации 1cv8 Бесплатно (free)

От клиента клиенту, от одной системы к другой, мы вновь и вновь встречаем одни и те же проблемы и дыры в безопасности. На конференции Infostart Event 2021 Post-Apocalypse Виталий Онянов рассказал о базовых принципах безопасности информационных систем и представил чек-лист, с помощью которого вы сможете проверить свою систему на уязвимость.

26.10.2022    9250    Tavalik    46    

113
Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Spacer 355 19.10.11 03:12 Сейчас в теме
Мне кажется "Анализ прав доступа" для этого отчета слишком громкое название.
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.
2. ylyas 25 19.10.11 09:24 Сейчас в теме
Я очень четко написал в комментарии, что для решения моей задачи больше не нужно было.
Остальное, если это необходимо, вполне себе быстро докручивается по аналогии с тем, что уже есть внутри отчета. Банально, делая копипаст кода и внося мелкие изменения в то, что скопировано.
Я предоставил, своего рода, конструктор.
Или некий шаблон, если угодно.
П.С.
Любой отчет , в умелых руках, и есть - инструмент для анализа.
3. galyausik1 19.10.11 10:27 Сейчас в теме
нда, распределение не по ролям, а по пользователем мне тоже не хватило
4. dim0n_la 94 19.10.11 12:07 Сейчас в теме
Есть анализ прав доступа на уровне записей?
5. ylyas 25 19.10.11 12:29 Сейчас в теме
galyausik1 пишет:

нда, распределение не по ролям, а по пользователем мне тоже не хватило


по пользователям, как раз таки , здесь же на сайте, уже много выложено. ищите лучшее ))

dim0n_la пишет:

Есть анализ прав доступа на уровне записей?


на уровне записей - это уже свовсем другая пьянка.
я беру данные в отчет из метаданных без всякого учета пользователей ИБ.
а на уровне записей - уже из самой ИБ нужно брать данные и как раз уже учитывать конкретного пользователя.
или вы имеете ввиду RLS??
Если речь про них(RLS), то я думал на эту тему, но какого то простого решения так и не нашел.
6. darin44 20.10.11 00:27 Сейчас в теме
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.
7. brookers 28.10.11 14:03 Сейчас в теме
С помощью внутренних инструментов можно прекрасно обойтись.
8. Yimaida 37 15.03.12 15:45 Сейчас в теме
Меня в данном варианте отчета привлекает СКД. Потому как остальные отчеты, которые присутствуют на форуме (возможно не все) сделаны "руками". А этот проще модифицировать. Ведь иногда гораздо ценнее идея а не развернутая реализация.

Ставлю +.
9. ylyas 25 15.03.12 16:48 Сейчас в теме
(8) Yimaida,
вы абсолютно правильно поняли суть данной публикации ))
спасибо.
Именно глядя на другие обработки, захотелось сделать нечто более настраиваемое..
Но дико не хотелось писать однообразный код, который представляет собой повторение написанного ))..
Кому нужно может просто взять, как я уже сказал, и практически, почти одним копипастом докрутить сей прототип )
10. leraks 22.03.12 11:54 Сейчас в теме
Спосибо позновательно
11. Pechenuych_ka 05.08.13 12:43 Сейчас в теме
А если у меня под не полными правами не отображается вообще отчет. Использую Привилегированный Режим, но не помогает. Под полными все красиво,но под другими ничего не показывает, в чем может быть ошибка? И как можно это обойти?
Оставьте свое сообщение