Анализ прав доступа на СКД

17.02.12

Администрирование - Информационная безопасность

+21 –
> > >
  • сформированный отчет
  • Окно Настроек
  • Роли пользователей
  • НастройкиОтбора.PNG
Отчет  СКД позволяет  анализировать доступность прав документов и справочников на чтение, добавление, изменение.
А также выводит список пользователей ИБ и доступные им роли.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
Анализ ролей справочников и документов
.erf 26,87Kb
137 2 500 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Вы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

Отчет позволяет  анализировать доступность прав: чтение, добавление, изменение  у документов и справочников.

Также можно оперативно получить данные о том какие роли доступны пользователям в БД и понять какие из ролей вообще используются в данной ИБ.

Чаще всего, из практики, в ИБ используется очень небольшое количество из предлагаемых ролей. и чтобы не ворошить все это дело, прощелкивая каждого юзера, запускаем отчет и сразу видим, что за роли задействованы в данной Базе.

Анализировать регистры я не вижу особого смысла. Они все же вторичны, в большинстве случаев, потому как они или подчинены документам или хранят доп. данные справочников.

Основное отличие от подобных отчетов в том, что он сделан на СКД. что дает нам возможность по своему усмотрению формировать его внешний вид, а также соврешать группировку и отбор по отдельным полям.

Вступайте в нашу телеграмм-группу Инфостарт

+21 –

См. также

Infostart Validator: свои проверки ввода данных в 1С

Информационная безопасность Инструменты администратора БД Инструментарий разработчика Учет документов Системный администратор Программист Бизнес-аналитик Бухгалтер Пользователь Руководитель проекта 1С 8.3 1С 8.5 Розничная и сетевая торговля (FMCG) Платные (руб)

Контроль ввода данных в 1С: проверка заполнения реквизитов, обязательные поля, контроль перед записью и проведением, запрет проведения документа. Позволяет настраивать любые проверки данных в 1С 8.3/8.5 от обязательных полей до сложных условий – без открытия конфигуратора и написания кода. Готовое расширение, которое подключается и работает сразу.

6000 руб.

15.04.2026    1706    2    0    

20
История изменений в 1С

Информационная безопасность Поиск данных ServiceDesk, HelpDesk Журналы и реестры данных 1С 8.3 Россия Бухгалтерский учет Бюджетный учет Налоговый учет Управленческий учет Платные (руб)

Полный контроль над изменениями в 1С без нагрузки на вашу базу. Мгновенный доступ к истории изменений, удобное сравнение и откат данных в один клик. Простой отчет с визуальным отображением изменений Откат на любую версию объекта в два клика История изменения данных хранится во внешней базе

180000 руб.

05.09.2025    4720    1    1    

3
Интеграция Vault и 1С

Информационная безопасность Пароли 1С:Предприятие 8 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    14843    kamisov    19    

66
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Программист 1С:Предприятие 8 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    23118    AlexeyPROSTO_1C    10    

44
Device flow аутентификация, или туда и обратно

Информационная безопасность Программист 1С:Предприятие 8 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    5097    platonov.e    1    

23
Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Бесплатно (free)

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

11.10.2023    9442    capitan    9    

50
Быстрая и комплексная оценка защищенности базы и сервера

Информационная безопасность Системный администратор 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    9256    30    soulner    8    

35
Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    11446    77    Silenser    18    

25
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. Spacer 363 19.10.11 03:12 Сейчас в теме
Мне кажется "Анализ прав доступа" для этого отчета слишком громкое название.
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.
kredko; +1 – Ответить
2. ylyas 25 19.10.11 09:24 Сейчас в теме
Я очень четко написал в комментарии, что для решения моей задачи больше не нужно было.
Остальное, если это необходимо, вполне себе быстро докручивается по аналогии с тем, что уже есть внутри отчета. Банально, делая копипаст кода и внося мелкие изменения в то, что скопировано.
Я предоставил, своего рода, конструктор.
Или некий шаблон, если угодно.
П.С.
Любой отчет , в умелых руках, и есть - инструмент для анализа.
+ – Ответить
3. galyausik1 4 19.10.11 10:27 Сейчас в теме
нда, распределение не по ролям, а по пользователем мне тоже не хватило
+ – Ответить
4. dim0n_la 94 19.10.11 12:07 Сейчас в теме
Есть анализ прав доступа на уровне записей?
+ – Ответить
5. ylyas 25 19.10.11 12:29 Сейчас в теме
galyausik1 пишет:

нда, распределение не по ролям, а по пользователем мне тоже не хватило


по пользователям, как раз таки , здесь же на сайте, уже много выложено. ищите лучшее ))

dim0n_la пишет:

Есть анализ прав доступа на уровне записей?


на уровне записей - это уже свовсем другая пьянка.
я беру данные в отчет из метаданных без всякого учета пользователей ИБ.
а на уровне записей - уже из самой ИБ нужно брать данные и как раз уже учитывать конкретного пользователя.
или вы имеете ввиду RLS??
Если речь про них(RLS), то я думал на эту тему, но какого то простого решения так и не нашел.
+ – Ответить
6. darin44 20.10.11 00:27 Сейчас в теме
Это не анализ, это просто обычный отчет.
Отчетов такого рода хватает, причем значительно более функциональных.
Что я подразумеваю под анализом, и что бы мне хотелось видеть в идеале от подобных отчетов:
На входе:
Указывается конкретный документ и конкретный пользователь у которого возникают проблемы с этим документом.
На выходе:
Действительно анализ - с чем именно связаны эти проблемы, и рекомендации какие роли или права необходимо дать конкретному пользователю.
Вот это действительно будет анализ.
+ – Ответить
7. brookers 28.10.11 14:03 Сейчас в теме
С помощью внутренних инструментов можно прекрасно обойтись.
+ – Ответить
8. Yimaida 38 15.03.12 15:45 Сейчас в теме
Меня в данном варианте отчета привлекает СКД. Потому как остальные отчеты, которые присутствуют на форуме (возможно не все) сделаны "руками". А этот проще модифицировать. Ведь иногда гораздо ценнее идея а не развернутая реализация.

Ставлю +.
+ – Ответить
9. ylyas 25 15.03.12 16:48 Сейчас в теме
(8) Yimaida,
вы абсолютно правильно поняли суть данной публикации ))
спасибо.
Именно глядя на другие обработки, захотелось сделать нечто более настраиваемое..
Но дико не хотелось писать однообразный код, который представляет собой повторение написанного ))..
Кому нужно может просто взять, как я уже сказал, и практически, почти одним копипастом докрутить сей прототип )
+ – Ответить
10. leraks 22.03.12 11:54 Сейчас в теме
Спосибо позновательно
+ – Ответить
11. Pechenuych_ka 05.08.13 12:43 Сейчас в теме
А если у меня под не полными правами не отображается вообще отчет. Использую Привилегированный Режим, но не помогает. Под полными все красиво,но под другими ничего не показывает, в чем может быть ошибка? И как можно это обойти?
+ – Ответить
Для отправки сообщения требуется регистрация/авторизация