Анализ прав доступа на СКД

17.02.12

Администрирование - Информационная безопасность

Отчет СКД позволяет анализировать доступность прав документов и справочников на чтение, добавление, изменение.
А также выводит список пользователей ИБ и доступные им роли.

Скачать файл

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование		По подписке [?]	Купить один файл
Анализ ролей справочников и документов .erf 26,87Kb 137	137	Скачать (1 SM)	Купить за 1 850 руб.

Отчет позволяет анализировать доступность прав: чтение, добавление, изменение у документов и справочников.

Также можно оперативно получить данные о том какие роли доступны пользователям в БД и понять какие из ролей вообще используются в данной ИБ.

Чаще всего, из практики, в ИБ используется очень небольшое количество из предлагаемых ролей. и чтобы не ворошить все это дело, прощелкивая каждого юзера, запускаем отчет и сразу видим, что за роли задействованы в данной Базе.

Анализировать регистры я не вижу особого смысла. Они все же вторичны, в большинстве случаев, потому как они или подчинены документам или хранят доп. данные справочников.

Основное отличие от подобных отчетов в том, что он сделан на СКД. что дает нам возможность по своему усмотрению формировать его внешний вид, а также соврешать группировку и отбор по отдельным полям.

+21 –

См. также

Работа с бинарными файлами, форматом ASN1 и криптографией в 1С8

Информационная безопасность Программист Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Предлагается внешняя обработка для просмотра данных в формате ASN1. Есть 2 режима: загрузка из бинарного формата и из BASE64. Реализована функция извлечения всех сертификатов, которые можно найти в ASN1-файле. В дополнении к этому продукту предлагается методическая помощь по вопросам, связанным с технической реализацией криптографии и шифрования в 1С.

2400 руб.

29.08.2016 30187 10 1

Интеграция Vault и 1С

Информационная безопасность Пароли Платформа 1С v8.3 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024 6846 kamisov 18

Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Программист Платформа 1С v8.3 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024 8622 PROSTO-1C 10

Device flow аутентификация, или туда и обратно

Информационная безопасность Программист Платформа 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023 2608 platonov.e 1

Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность Системный администратор Программист Платформа 1С v8.3 Конфигурации 1cv8 Бесплатно (free)

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

11.10.2023 5129 capitan 9

Быстрая и комплексная оценка защищенности базы и сервера

Информационная безопасность Системный администратор Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023 6448 21 soulner 8

Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Программист Платформа 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022 7592 53 Silenser 12

Временная блокировка работы пользователя (Alt+L)

Информационная безопасность Пароли Платформа 1С v8.3 Управляемые формы Конфигурации 1cv8 Бесплатно (free)

Расширение для параноиков.

22.11.2022 4505 122 ixijixi 12

Комментарии

Подписаться на ответы Инфостарт бот

Свернуть все

1. Spacer 363 19.10.11 03:12 Сейчас в теме

Мне кажется "Анализ прав доступа" для этого отчета слишком громкое название.
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.

2. ylyas 25 19.10.11 09:24 Сейчас в теме

Я очень четко написал в комментарии, что для решения моей задачи больше не нужно было.
Остальное, если это необходимо, вполне себе быстро докручивается по аналогии с тем, что уже есть внутри отчета. Банально, делая копипаст кода и внося мелкие изменения в то, что скопировано.
Я предоставил, своего рода, конструктор.
Или некий шаблон, если угодно.
П.С.
Любой отчет , в умелых руках, и есть - инструмент для анализа.

3. galyausik1 4 19.10.11 10:27 Сейчас в теме

нда, распределение не по ролям, а по пользователем мне тоже не хватило

4. dim0n_la 94 19.10.11 12:07 Сейчас в теме

Есть анализ прав доступа на уровне записей?

5. ylyas 25 19.10.11 12:29 Сейчас в теме

galyausik1 пишет:

нда, распределение не по ролям, а по пользователем мне тоже не хватило

по пользователям, как раз таки , здесь же на сайте, уже много выложено. ищите лучшее ))

dim0n_la пишет:

Есть анализ прав доступа на уровне записей?

на уровне записей - это уже свовсем другая пьянка.
я беру данные в отчет из метаданных без всякого учета пользователей ИБ.
а на уровне записей - уже из самой ИБ нужно брать данные и как раз уже учитывать конкретного пользователя.
или вы имеете ввиду RLS??
Если речь про них(RLS), то я думал на эту тему, но какого то простого решения так и не нашел.

6. darin44 20.10.11 00:27 Сейчас в теме

Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.

7. brookers 28.10.11 14:03 Сейчас в теме

С помощью внутренних инструментов можно прекрасно обойтись.

8. Yimaida 38 15.03.12 15:45 Сейчас в теме

Меня в данном варианте отчета привлекает СКД. Потому как остальные отчеты, которые присутствуют на форуме (возможно не все) сделаны "руками". А этот проще модифицировать. Ведь иногда гораздо ценнее идея а не развернутая реализация.

Ставлю +.

9. ylyas 25 15.03.12 16:48 Сейчас в теме

(8) Yimaida,
вы абсолютно правильно поняли суть данной публикации ))
спасибо.
Именно глядя на другие обработки, захотелось сделать нечто более настраиваемое..
Но дико не хотелось писать однообразный код, который представляет собой повторение написанного ))..
Кому нужно может просто взять, как я уже сказал, и практически, почти одним копипастом докрутить сей прототип )

10. leraks 22.03.12 11:54 Сейчас в теме

Спосибо позновательно

11. Pechenuych_ka 05.08.13 12:43 Сейчас в теме

А если у меня под не полными правами не отображается вообще отчет. Использую Привилегированный Режим, но не помогает. Под полными все красиво,но под другими ничего не показывает, в чем может быть ошибка? И как можно это обойти?