Анализ прав доступа на СКД

17.02.12

Администрирование - Информационная безопасность

Отчет  СКД позволяет  анализировать доступность прав документов и справочников на чтение, добавление, изменение.
А также выводит список пользователей ИБ и доступные им роли.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
Анализ ролей справочников и документов
.erf 26,87Kb
137 1 850 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Отчет позволяет  анализировать доступность прав: чтение, добавление, изменение  у документов и справочников.

Также можно оперативно получить данные о том какие роли доступны пользователям в БД и понять какие из ролей вообще используются в данной ИБ.

Чаще всего, из практики, в ИБ используется очень небольшое количество из предлагаемых ролей. и чтобы не ворошить все это дело, прощелкивая каждого юзера, запускаем отчет и сразу видим, что за роли задействованы в данной Базе.

Анализировать регистры я не вижу особого смысла. Они все же вторичны, в большинстве случаев, потому как они или подчинены документам или хранят доп. данные справочников.

Основное отличие от подобных отчетов в том, что он сделан на СКД. что дает нам возможность по своему усмотрению формировать его внешний вид, а также соврешать группировку и отбор по отдельным полям.

Вступайте в нашу телеграмм-группу Инфостарт

См. также

Информационная безопасность Пароли 1С v8.3 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    10550    kamisov    19    

63

Информационная безопасность Программист 1С v8.3 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    15959    PROSTO-1C    10    

42

Информационная безопасность Программист 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    3537    platonov.e    1    

23

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    7528    25    soulner    8    

33

Информационная безопасность Системный администратор Программист 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    9195    68    Silenser    12    

24

Информационная безопасность 1С v8.3 1C:Бухгалтерия Бесплатно (free)

От клиента клиенту, от одной системы к другой, мы вновь и вновь встречаем одни и те же проблемы и дыры в безопасности. На конференции Infostart Event 2021 Post-Apocalypse Виталий Онянов рассказал о базовых принципах безопасности информационных систем и представил чек-лист, с помощью которого вы сможете проверить свою систему на уязвимость.

26.10.2022    13252    Tavalik    46    

118
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. Spacer 363 19.10.11 03:12 Сейчас в теме
Мне кажется "Анализ прав доступа" для этого отчета слишком громкое название.
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.
2. ylyas 25 19.10.11 09:24 Сейчас в теме
Я очень четко написал в комментарии, что для решения моей задачи больше не нужно было.
Остальное, если это необходимо, вполне себе быстро докручивается по аналогии с тем, что уже есть внутри отчета. Банально, делая копипаст кода и внося мелкие изменения в то, что скопировано.
Я предоставил, своего рода, конструктор.
Или некий шаблон, если угодно.
П.С.
Любой отчет , в умелых руках, и есть - инструмент для анализа.
3. galyausik1 4 19.10.11 10:27 Сейчас в теме
нда, распределение не по ролям, а по пользователем мне тоже не хватило
4. dim0n_la 94 19.10.11 12:07 Сейчас в теме
Есть анализ прав доступа на уровне записей?
5. ylyas 25 19.10.11 12:29 Сейчас в теме
galyausik1 пишет:

нда, распределение не по ролям, а по пользователем мне тоже не хватило


по пользователям, как раз таки , здесь же на сайте, уже много выложено. ищите лучшее ))

dim0n_la пишет:

Есть анализ прав доступа на уровне записей?


на уровне записей - это уже свовсем другая пьянка.
я беру данные в отчет из метаданных без всякого учета пользователей ИБ.
а на уровне записей - уже из самой ИБ нужно брать данные и как раз уже учитывать конкретного пользователя.
или вы имеете ввиду RLS??
Если речь про них(RLS), то я думал на эту тему, но какого то простого решения так и не нашел.
6. darin44 20.10.11 00:27 Сейчас в теме
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.
7. brookers 28.10.11 14:03 Сейчас в теме
С помощью внутренних инструментов можно прекрасно обойтись.
8. Yimaida 38 15.03.12 15:45 Сейчас в теме
Меня в данном варианте отчета привлекает СКД. Потому как остальные отчеты, которые присутствуют на форуме (возможно не все) сделаны "руками". А этот проще модифицировать. Ведь иногда гораздо ценнее идея а не развернутая реализация.

Ставлю +.
9. ylyas 25 15.03.12 16:48 Сейчас в теме
(8) Yimaida,
вы абсолютно правильно поняли суть данной публикации ))
спасибо.
Именно глядя на другие обработки, захотелось сделать нечто более настраиваемое..
Но дико не хотелось писать однообразный код, который представляет собой повторение написанного ))..
Кому нужно может просто взять, как я уже сказал, и практически, почти одним копипастом докрутить сей прототип )
10. leraks 22.03.12 11:54 Сейчас в теме
Спосибо позновательно
11. Pechenuych_ka 05.08.13 12:43 Сейчас в теме
А если у меня под не полными правами не отображается вообще отчет. Использую Привилегированный Режим, но не помогает. Под полными все красиво,но под другими ничего не показывает, в чем может быть ошибка? И как можно это обойти?
Для отправки сообщения требуется регистрация/авторизация