"Защита от опасных действий" или как снять галочку у всех пользователей

17.01.17

Администрирование - Информационная безопасность

+16 –1
> > >
  • 002.png
  • 003.png
  • 004.png
  • 005.png
В новых версиях платформы 1С:Предприятие 8.3 (8.3.9.2033) появилась очень замечательная фишка. Реквизит у пользователя "Защита от опасных действий"

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
ПОЛЬЗОВАТЕЛИ.epf
.epf 5,67Kb
124 2 500 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Вы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

Реквизит у пользователя "Защита от опасных действий " 

Очень полезное свойство. Но когда пользователей в базе около 100 , а баз 10 ки .

Данная обработка снимает галочку у все пользователей "Защита от опасных действий"

Вступайте в нашу телеграмм-группу Инфостарт

Защита от опасных действий

+16 –1

См. также

Анонимизатор базы данных PRO

Информационная безопасность Чистка данных Системный администратор Разработчик Руководитель проекта 1С 8.3 1С:Бухгалтерия 3.0 Платные (руб)

Обезличивает копию рабочей базы 1С перед передачей наружу и возвращает настоящие данные обратно, когда база вернулась. Это обратимая псевдонимизация: соответствия «исходное - псевдоним» пишутся в отдельный зашифрованный датасет, который остаётся у владельца. Работает на любой конфигурации - обходит метаданные и находит персональные данные сам, без списка реквизитов под конкретную базу. Суммы, количества, даты и номера документов не трогает никогда, оборотно-сальдовая до и после совпадает до копейки. Проверено на трёх конфигурациях: 106 031 объект, 215 642 замены, ноль ошибок, возврат 100 процентов.

42700 руб.

18.08.2026    1606    4    0    

3
Infostart Validator: свои проверки ввода данных в 1С

Информационная безопасность Инструменты администратора БД Инструментарий разработчика Учет документов Системный администратор Разработчик Аналитик Бухгалтер Пользователь Руководитель проекта 1С 8.3 1С 8.5 Розничная и сетевая торговля (FMCG) Платные (руб)

Контроль ввода данных в 1С: проверка заполнения реквизитов, обязательные поля, контроль перед записью и проведением, запрет проведения документа. Позволяет настраивать любые проверки данных в 1С 8.3/8.5 от обязательных полей до сложных условий – без открытия конфигуратора и написания кода. Готовое расширение, которое подключается и работает сразу.

6000 руб.

15.04.2026    4251    12    0    

25
Шифровальщик и бэкапы: как мы поднялись без ключа

Информационная безопасность Архивирование (backup) Системный администратор Разработчик 1С 8.3 Бесплатно (free)

Утром базы не открылись: ночью хакеры зашифровали серверы, базы 1С, почту, кассы, мобильные приложения и бэкапы в сети. Критичные базы подняли из копий на отключённых дисках и потеряли около 10 часов данных. Рассказываю, как прошли первые сутки, что увидел только человек, что мы закрыли после атаки и какие двери в самой базе 1С программист может проверить у себя уже сегодня.

10.11.2026    15780    nedomolkov.ivan    67    

20
Агент пометил на удаление тысячи документов в продуктивной базе 1С

Информационная безопасность Нейросети Разработчик 1С 8.3 Бесплатно (free)

Скрипт, который написал Claude Code и каждый час запускал планировщик, ночью пометил на удаление тысячи документов перемещений в продуктивной базе 1С на 5 ТБ. Остатки уехали на миллиардные суммы, база стояла до обеда, около 500 заказов с маркетплейсов и сайта ушли в отмены. Как это произошло, где была ошибка в определении дублей и что я сделал, чтобы это не повторилось: агентам только чтение, алерты в Telegram на массовую запись, ревизия планировщиков.

06.10.2026    6658    nedomolkov.ivan    164    

48
История изменений в 1С

Информационная безопасность Поиск данных ServiceDesk, HelpDesk Журналы и реестры данных 1С 8.3 Россия Бухгалтерский учет Бюджетный учет Налоговый учет Управленческий учет Платные (руб)

Полный контроль над изменениями в 1С без нагрузки на вашу базу. Мгновенный доступ к истории изменений, удобное сравнение и откат данных в один клик. Простой отчет с визуальным отображением изменений Откат на любую версию объекта в два клика История изменения данных хранится во внешней базе

180000 руб.

05.09.2025    5970    2    1    

4
Интеграция Vault и 1С

Информационная безопасность Пароли 1С:Предприятие 8 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    17687    kamisov    20    

66
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Разработчик 1С:Предприятие 8 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    27375    AlexeyPROSTO_1C    10    

46
Device flow аутентификация, или туда и обратно

Информационная безопасность Разработчик 1С:Предприятие 8 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)
Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    6400    platonov.e    1    

23
Отзывы
1. Tatitutu 3857 17.01.17 11:10 Сейчас в теме
Сразу предупреждаю тех - "у кого не работает"
Зайдите в конфигуратор и посмотрите, где нужно
Стоит "защита от дурака" - на всякий случай !
+ – Ответить
Остальные комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. Tatitutu 3857 17.01.17 11:10 Сейчас в теме
Сразу предупреждаю тех - "у кого не работает"
Зайдите в конфигуратор и посмотрите, где нужно
Стоит "защита от дурака" - на всякий случай !
+ – Ответить
2. Alex_E 2414 17.01.17 11:20 Сейчас в теме
Вопрос, а файле conf.cfg параметр DisableUnsafeActionProtection, не то же самое делает?
+ – Ответить
3. pumbaE 17.01.17 12:05 Сейчас в теме
(2) только не забывайте, что conf.cfg надо как на сервере, так и на клиентах прописывать.
+ – Ответить
6. Tatitutu 3857 17.01.17 15:35 Сейчас в теме
(2) Пробовал на практике ?

Результат видел ?

в базе от 100 пользователей

под админом запустил обработку - 2-5 секунд
и у всех пользователей эта галочка снята
+ – Ответить
7. Alex_E 2414 17.01.17 15:57 Сейчас в теме
(6) Не просто спросил)))
+ – Ответить
4. Fragster 1168 17.01.17 12:19 Сейчас в теме
Очень полезное свойство

вот тут готов не согласиться. если у пользователя есть права на добавление расширений или открытие внешних обработокчерез файл - открыть, то он и так должен быть ответственным и понимать, что делает. А если нет - то и предупреждение не нужно. А вот то, что из-за этой галочки сломалось создание расширений в конфигураторе, нужно переписывать регламентные задания, использующие ВК и т.п. - это плохо.

ИМХО добавление отдельной роли в БСП было правильным шагом для борьбы с вымогателями, а дополнительный диалог, в котором пользователь жахнет не глядя "подтвердить" при открытии внешней обработки, пришедшей по почте ни от чего не спасет.

Правильно не дать пользователю возможности запускать код, не прошедший аудит.
artbear; theshadowco; davdykin; Fox-trot; +4 – Ответить
5. Tatitutu 3857 17.01.17 12:30 Сейчас в теме
(4) Антонио (Fragster) - ну прям , как маленький ))))
Если бы это было бы ОЧЕНЬ ПОЛЕЗНОЕ свойство - не было бы этой публикации и множества других подобных тем.
В кавычки не выделил по известной причине. А так это галочка - лично мое мнение,только для ГАЛОЧКИ - защиту поставили !
spy-83; +1 – Ответить
8. tank68 17 11.04.17 18:37 Сейчас в теме
Для массового изменения 


Процедура КнопкаВыполнитьНажатие(Кнопка) 

Запрос = Новый Запрос; 
Запрос.Текст = 
"ВЫБРАТЬ 
|	Пользователи.Ссылка, 
|	Пользователи.ИдентификаторПользователяИБ 
|ИЗ 
|	Справочник.Пользователи КАК Пользователи"; 

РезультатЗапроса = Запрос.Выполнить(); 

Выборка = РезультатЗапроса.Выбрать(); 

#Если Клиент Тогда 
Процессор = Новый ПроцессорВыводаРезультатаКомпоновкиДанныхВКоллекциюЗначений; 
Процессор.ОтображатьПроцентВывода = Истина; 
Процессор.НачатьВывод(); 
Элемент = Новый ЭлементРезультатаКомпоновкиДанных; 
#КонецЕсли 

Колво = Выборка.Количество(); 
НомерПП = 0; 


Пока Выборка.Следующий() Цикл 

НомерПП = НомерПП+1; 
#Если Клиент Тогда 
Состояние(""+ТекущаяДата()+" Обрабатывается "+ НомерПП+" из "+Колво); 
Элемент.ПроцентВывода = НомерПП/Колво*100; 
Процессор.ВывестиЭлемент(Элемент); 
#КонецЕсли 

Попытка 

Пользователь1с = ПользователиИнформационнойБазы.НайтиПоУникальномуИдентификатору(Выборка.ИдентификаторПользователяИБ); 
Пользователь1с.ЗащитаОтОпасныхДействий.ПредупреждатьОбОпасныхДействиях = Ложь; 
Пользователь1с.Записать();	

Исключение 

Сообщить(""+ТекущаяДата()+" "+ОписаниеОшибки()); 

КонецПопытки; 

КонецЦикла; 

#Если Клиент Тогда 
Процессор.ЗакончитьВывод(); 
#КонецЕсли 

КонецПроцедуры
Показать
AnderWonder; rii; Painted; +3 – Ответить
9. Painted 49 23.05.17 13:49 Сейчас в теме
(8) Проверку на "ЭтоГруппа" у себя добавил.
+ – Ответить
10. Alex.O 12.06.17 10:37 Сейчас в теме
можно сделать проще: 
	мПользователи = ПользователиИнформационнойБазы.ПолучитьПользователей();
	Для Каждого Пользователь из мПользователи Цикл
		Если Пользователь.ЗащитаОтОпасныхДействий.ПредупреждатьОбОпасныхДействиях Тогда
			Пользователь.ЗащитаОтОпасныхДействий.ПредупреждатьОбОпасныхДействиях = Ложь; 
			Попытка
				Пользователь.Записать();
				Сообщить("Обработан пользователь: "+Пользователь.Имя);
			Исключение
				Сообщить(""+Пользователь.Имя+" : "+ОписаниеОшибки());
			КонецПопытки;			
		КонецЕсли;
	КонецЦикла;
Показать
AnderWonder; molodoi1sneg; user600265_android6692; slitov; dynamicsystems; klinval; lDenisZl; Wrols; ice-net; Дмитрий74Чел; MICK77; Painted; +12 – Ответить
11. Painted 49 19.06.17 16:40 Сейчас в теме
(10) Так даже лучше. Особенно, если нет справочника "Пользователи".
+ – Ответить
12. kite2 62 23.08.17 09:29 Сейчас в теме
Обновили платформу ночью в холдинге - очень утром помогло. Спасибо.
+ – Ответить
13. пользователь 28.02.19 10:05
Сообщение было скрыто модератором.
...
Для отправки сообщения требуется регистрация/авторизация