Проверка доступа пользователей к объектам конфигурации

20.09.16

Администрирование - Информационная безопасность

+2 –
>
  • Новый точечный рисунок.bmp
  • Новый точечный рисунок.bmp
Все просто: выбираем пользователя, права которые будем проверять, и метаданные. На выходе получаем табличный документ с результатами.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
проверка доступа
.epf 11,75Kb ver:0.1.А
6 1 850 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Моя первая обработка на инфе, предупреждаю: код писал для себя, не оптимизирован, писался на скорую руку. Работает почти на всех конфигурациях, если не выбирать несуществующих прав.
Проверял УПО (некоторые права убираем), УСО, УПР (без изменения).

Пишем комменты, буду дорабатывать.

Вступайте в нашу телеграмм-группу Инфостарт

роли пользователи права доступ безопастность

+2 –

См. также

Интеграция Vault и 1С

Информационная безопасность Пароли 1С v8.3 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    10550    kamisov    19    

63
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Программист 1С v8.3 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    15956    PROSTO-1C    10    

42
Device flow аутентификация, или туда и обратно

Информационная безопасность Программист 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    3537    platonov.e    1    

23
Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

11.10.2023    7053    capitan    9    

48
Быстрая и комплексная оценка защищенности базы и сервера

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    7528    25    soulner    8    

33
Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Программист 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    9195    68    Silenser    12    

24
Временная блокировка работы пользователя (Alt+L)

Информационная безопасность Пароли 1С v8.3 Управляемые формы 1C:Бухгалтерия Бесплатно (free)

Расширение для параноиков.

22.11.2022    5758    146    ixijixi    12    

19
История одного взлома или проверьте вашу систему на безопасность

Информационная безопасность 1С v8.3 1C:Бухгалтерия Бесплатно (free)

От клиента клиенту, от одной системы к другой, мы вновь и вновь встречаем одни и те же проблемы и дыры в безопасности. На конференции Infostart Event 2021 Post-Apocalypse Виталий Онянов рассказал о базовых принципах безопасности информационных систем и представил чек-лист, с помощью которого вы сможете проверить свою систему на уязвимость.

26.10.2022    13252    Tavalik    46    

118
Отзывы
4. Glodev 2 22.09.16 10:13 Сейчас в теме
(3) VIA_1C, ваш вариант нужно рассматривать отдельно, так как писался отчет именно под эту версию упп , и при указании пользователя и метаданных, он не может показывать не верно так как выполняется такой код 
право = ПравоДоступа(МЕТАДАННЫЕ,ЗНАЧЕНИЕ_МЕТАДАННЫХ,ПользователиИнформационнойБазы.НайтиПоИмени(ИМЯ_ПОЛЬЗОВАТЕЛЯ),);


Этот код типовой, и работать не правильно не может.
+ – Ответить
Остальные комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. rus128 2 21.09.16 10:17 Сейчас в теме
В печатной форме не хватает сотрудника и базы (у кого несколько).
+ – Ответить
2. Glodev 2 21.09.16 10:19 Сейчас в теме
(1) rus128, рассмотрю, в следующей версии добавлю спасибо )
+ – Ответить
3. VIA_1C 74 22.09.16 08:15 Сейчас в теме
Отчет работает не корректно. База на SQL УПП 1.3.76.3. Необходимо было проверить наличие прав "Интерактивная пометка на удаление" на документ "Установка цен номенклатуры" у пользователя. Отчет показывает, что данное право у пользователя есть, а на самом деле, в конфигураторе видно, что данное право есть только у ролей "Полные права" и "Полные права админ" (дописанная роль), которые пользователю не назначены.
+ – Ответить
4. Glodev 2 22.09.16 10:13 Сейчас в теме
(3) VIA_1C, ваш вариант нужно рассматривать отдельно, так как писался отчет именно под эту версию упп , и при указании пользователя и метаданных, он не может показывать не верно так как выполняется такой код 
право = ПравоДоступа(МЕТАДАННЫЕ,ЗНАЧЕНИЕ_МЕТАДАННЫХ,ПользователиИнформационнойБазы.НайтиПоИмени(ИМЯ_ПОЛЬЗОВАТЕЛЯ),);


Этот код типовой, и работать не правильно не может.
+ – Ответить
Для отправки сообщения требуется регистрация/авторизация