Проверка доступа пользователей к объектам конфигурации

20.09.16

Администрирование - Информационная безопасность

+2 –
>
  • Новый точечный рисунок.bmp
  • Новый точечный рисунок.bmp
Все просто: выбираем пользователя, права которые будем проверять, и метаданные. На выходе получаем табличный документ с результатами.

Скачать файл

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование По подписке [?] Купить один файл
проверка доступа
.epf 11,75Kb ver:0.1.А
6
6 Скачать (1 SM) Купить за 1 850 руб.

Моя первая обработка на инфе, предупреждаю: код писал для себя, не оптимизирован, писался на скорую руку. Работает почти на всех конфигурациях, если не выбирать несуществующих прав.
Проверял УПО (некоторые права убираем), УСО, УПР (без изменения).

Пишем комменты, буду дорабатывать.

роли пользователи права доступ безопастность

+2 –

См. также

AUTO VPN (portable) - автоматический ВПН

Информационная безопасность Системный администратор Программист Платные (руб)

AUTO VPN (portable) - автоматизация подключения пользователей к удаленному рабочему месту или сети посредством создания автоматического VPN (L2TP или L2TP/IPSEC и т.д.) подключения без ввода настроек пользователем (с возможностью скрытия этих настроек от пользователя). Программа автоматически выполняет подключение к VPN серверу и после успешного коннекта , если необходимо, подключение к серверу удаленных рабочих столов (RDP).

1200 руб.

24.03.2020    15364    25    32    

35
Работа с бинарными файлами, форматом ASN1 и криптографией в 1С8

Информационная безопасность Программист Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Предлагается внешняя обработка для просмотра данных в формате ASN1. Есть 2 режима: загрузка из бинарного формата и из BASE64. Реализована функция извлечения всех сертификатов, которые можно найти в ASN1-файле. В дополнении к этому продукту предлагается методическая помощь по вопросам, связанным с технической реализацией криптографии и шифрования в 1С.

2400 руб.

29.08.2016    30053    9    1    

10
Хранение секретов в Hashicorp Vault для 1С

Информационная безопасность Пароли Платформа 1С v8.3 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    6209    kamisov    17    

60
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Программист Платформа 1С v8.3 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    7315    PROSTO-1C    10    

39
Device flow аутентификация, или туда и обратно

Информационная безопасность Программист Платформа 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    2410    platonov.e    1    

23
Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность Системный администратор Программист Платформа 1С v8.3 Конфигурации 1cv8 Бесплатно (free)

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

11.10.2023    4638    capitan    9    

46
Анализатор безопасности базы сервера 1С

Информационная безопасность Системный администратор Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    6252    20    soulner    8    

32
Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Программист Платформа 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    7278    50    Silenser    12    

24
Отзывы
4. Glodev 2 22.09.16 10:13 Сейчас в теме
(3) VIA_1C, ваш вариант нужно рассматривать отдельно, так как писался отчет именно под эту версию упп , и при указании пользователя и метаданных, он не может показывать не верно так как выполняется такой код 
право = ПравоДоступа(МЕТАДАННЫЕ,ЗНАЧЕНИЕ_МЕТАДАННЫХ,ПользователиИнформационнойБазы.НайтиПоИмени(ИМЯ_ПОЛЬЗОВАТЕЛЯ),);


Этот код типовой, и работать не правильно не может.
+ – Ответить
Остальные комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. rus128 2 21.09.16 10:17 Сейчас в теме
В печатной форме не хватает сотрудника и базы (у кого несколько).
+ – Ответить
2. Glodev 2 21.09.16 10:19 Сейчас в теме
(1) rus128, рассмотрю, в следующей версии добавлю спасибо )
+ – Ответить
3. VIA_1C 73 22.09.16 08:15 Сейчас в теме
Отчет работает не корректно. База на SQL УПП 1.3.76.3. Необходимо было проверить наличие прав "Интерактивная пометка на удаление" на документ "Установка цен номенклатуры" у пользователя. Отчет показывает, что данное право у пользователя есть, а на самом деле, в конфигураторе видно, что данное право есть только у ролей "Полные права" и "Полные права админ" (дописанная роль), которые пользователю не назначены.
+ – Ответить
4. Glodev 2 22.09.16 10:13 Сейчас в теме
(3) VIA_1C, ваш вариант нужно рассматривать отдельно, так как писался отчет именно под эту версию упп , и при указании пользователя и метаданных, он не может показывать не верно так как выполняется такой код 
право = ПравоДоступа(МЕТАДАННЫЕ,ЗНАЧЕНИЕ_МЕТАДАННЫХ,ПользователиИнформационнойБазы.НайтиПоИмени(ИМЯ_ПОЛЬЗОВАТЕЛЯ),);


Этот код типовой, и работать не правильно не может.
+ – Ответить
Оставьте свое сообщение