Бесшовная JWT аутентификация при интеграции 1С:ERP и 1С:Документооборот
Администрирование - Информационная безопасность
В классических сценариях интеграции между 1С:ERP и 1С:Документооборот (ДО) пользователь вынужден авторизовываться дважды: сначала в ERP, а затем — при переходе в документооборот. Это:
-
снижает скорость работы сотрудников;
-
увеличивает количество обращений в службу поддержки (забытые/просроченные пароли);
-
создает барьер между двумя системами, которые должны восприниматься как единый контур.
Особенно остро проблема проявляется при активном использовании встроенных механизмов интеграции, когда документы ERP (заказы, счета, акты) передаются в ДО на согласование, а пользователю требуется быстро переключаться между программами.
Решение
Для реализации бесшовной авторизации между ERP и Документооборотом не требуется доработка конфигураций. Все настройки выполняются в режиме предприятия штатными средствами платформы, начиная с версии 8.3.21. бесшовная аутентификация на основе JWT (JSON Web Token).
Как это работает
-
Авторизация в ERP
Пользователь входит в систему 1С:ERP стандартным способом (локально или через веб-интерфейс). -
Генерация JWT-токена
После успешной аутентификации ERP формирует подписанный JWT-токен, содержащий идентификатор пользователя и срок действия. -
Автоматический вход в Документооборот
При переходе в ДО (по ссылке из интеграционного механизма или через общий портал) токен передается в ДО. Система ДО проверяет подпись токена, извлекает пользователя и выполняет его авторизацию без запроса логина и пароля. -
Завершение сеанса
Выход из ERP также завершает сессию в ДО, что исключает компрометацию учетных записей при незакрытых сеансах.
Что дает JWT
-
Безопасность — токен подписывается секретным ключом, подмена или подделка невозможны.
-
Независимость — системы обмениваются только токеном, без хранения паролей ДО в ERP.
-
Производительность — не требуется повторного обращения к серверу авторизации ДО.
Результат
После внедрения бесшовной JWT-аутентификации пользователь больше не вводит учетные данные дважды. Достаточно авторизоваться в ERP, и доступ к Документообороту становится автоматическим.
Настройка в 1С:ERP
1) Если в системе уже использовалась авторизация в Документообороте по паролю (через прямое указание логина и пароля в настройках интеграции), перед переходом на JWT-аутентификацию необходимо очистить регистр сведений «НастройкиАвторизацииВ1СДокументообороте».
2) «НСИ и администрирование» → «Настройка интеграции» → «Интеграция с 1С:Документооборотом»
3) В открывшейся форме перейдите по гиперссылке «Настроить доступ» В появившемся окне выберите вариант «Настроить через JWT-токены» — система автоматически переведет вас в форму настройки JWT-аутентификации, с подробной встроенной инструкцией.
Вступайте в нашу телеграмм-группу Инфостарт
Вы можете заказать платную адаптацию этой статьи под ваши задачи на «Бирже заказов».
- 0% комиссии — оплата напрямую исполнителю;
- Исполнители любого масштаба — от отдельных специалистов до команд под проект;
- Прямой обмен контактами между заказчиком и исполнителем;
- Безопасная сделка — при необходимости;
- Рейтинги, кейсы и прозрачная система откликов.