Проверка доступа пользователей к объектам конфигурации

20.09.16

Администрирование - Информационная безопасность

+2 –
>
  • Новый точечный рисунок.bmp
  • Новый точечный рисунок.bmp
Все просто: выбираем пользователя, права которые будем проверять, и метаданные. На выходе получаем табличный документ с результатами.

Скачать файл

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование По подписке [?] Купить один файл
проверка доступа
.epf 11,75Kb ver:0.1.А
6
6 Скачать (1 SM) Купить за 1 850 руб.

Моя первая обработка на инфе, предупреждаю: код писал для себя, не оптимизирован, писался на скорую руку. Работает почти на всех конфигурациях, если не выбирать несуществующих прав.
Проверял УПО (некоторые права убираем), УСО, УПР (без изменения).

Пишем комменты, буду дорабатывать.

роли пользователи права доступ безопастность

+2 –

См. также

Работа с бинарными файлами, форматом ASN1 и криптографией в 1С8

Информационная безопасность Программист Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Предлагается внешняя обработка для просмотра данных в формате ASN1. Есть 2 режима: загрузка из бинарного формата и из BASE64. Реализована функция извлечения всех сертификатов, которые можно найти в ASN1-файле. В дополнении к этому продукту предлагается методическая помощь по вопросам, связанным с технической реализацией криптографии и шифрования в 1С.

2400 руб.

29.08.2016    30189    10    1    

11
Интеграция Vault и 1С

Информационная безопасность Пароли Платформа 1С v8.3 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    6850    kamisov    18    

61
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Программист Платформа 1С v8.3 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    8625    PROSTO-1C    10    

39
Device flow аутентификация, или туда и обратно

Информационная безопасность Программист Платформа 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    2610    platonov.e    1    

23
Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность Системный администратор Программист Платформа 1С v8.3 Конфигурации 1cv8 Бесплатно (free)

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

11.10.2023    5130    capitan    9    

47
Быстрая и комплексная оценка защищенности базы и сервера

Информационная безопасность Системный администратор Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    6448    21    soulner    8    

33
Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Программист Платформа 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    7592    53    Silenser    12    

24
Временная блокировка работы пользователя (Alt+L)

Информационная безопасность Пароли Платформа 1С v8.3 Управляемые формы Конфигурации 1cv8 Бесплатно (free)

Расширение для параноиков.

22.11.2022    4507    122    ixijixi    12    

19
Отзывы
4. Glodev 2 22.09.16 10:13 Сейчас в теме
(3) VIA_1C, ваш вариант нужно рассматривать отдельно, так как писался отчет именно под эту версию упп , и при указании пользователя и метаданных, он не может показывать не верно так как выполняется такой код 
право = ПравоДоступа(МЕТАДАННЫЕ,ЗНАЧЕНИЕ_МЕТАДАННЫХ,ПользователиИнформационнойБазы.НайтиПоИмени(ИМЯ_ПОЛЬЗОВАТЕЛЯ),);


Этот код типовой, и работать не правильно не может.
+ – Ответить
Остальные комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. rus128 2 21.09.16 10:17 Сейчас в теме
В печатной форме не хватает сотрудника и базы (у кого несколько).
+ – Ответить
2. Glodev 2 21.09.16 10:19 Сейчас в теме
(1) rus128, рассмотрю, в следующей версии добавлю спасибо )
+ – Ответить
3. VIA_1C 74 22.09.16 08:15 Сейчас в теме
Отчет работает не корректно. База на SQL УПП 1.3.76.3. Необходимо было проверить наличие прав "Интерактивная пометка на удаление" на документ "Установка цен номенклатуры" у пользователя. Отчет показывает, что данное право у пользователя есть, а на самом деле, в конфигураторе видно, что данное право есть только у ролей "Полные права" и "Полные права админ" (дописанная роль), которые пользователю не назначены.
+ – Ответить
4. Glodev 2 22.09.16 10:13 Сейчас в теме
(3) VIA_1C, ваш вариант нужно рассматривать отдельно, так как писался отчет именно под эту версию упп , и при указании пользователя и метаданных, он не может показывать не верно так как выполняется такой код 
право = ПравоДоступа(МЕТАДАННЫЕ,ЗНАЧЕНИЕ_МЕТАДАННЫХ,ПользователиИнформационнойБазы.НайтиПоИмени(ИМЯ_ПОЛЬЗОВАТЕЛЯ),);


Этот код типовой, и работать не правильно не может.
+ – Ответить
Оставьте свое сообщение