Все публикации Информационная безопасность — все для 1С

Кошелек Etherium на 1С

+1 –

Информационная безопасность v8 Абонемент ($m)

Реализация онлайн кошелька на Blockchain Etherium написанный на 1С. Тестовая Beta версия. Работает в тестовой сети Rinkeby! может работать и на остальных(позже).

5 стартмани

24.06.2022    588    0    Indgo    2    

Надежная регистрация изменений. Версионирование объектов. Аудит. Все средствами SQL Server

+89 –

Информационная безопасность Инструменты администратора БД Журнал регистрации v8 Бесплатно (free)

Высший пилотаж с механизмом Change Data Capture от SQL Server в связке с платформой 1C.

14.06.2022    3630    YPermitin    20    

Двухфакторная аутентификация (8.3.21)

+39 –

Информационная безопасность Пароли v8 1cv8.cf Абонемент ($m)

Недавно в 1С появилась возможность двухфакторной аутентификации. Пример такой аутентификации можно увидеть при входе в клиент-банках (когда вначале пользователь вводит логин-пароль, а затем ему прилетает смс). Как это все настроить, мы и разберем. Кроме настройки авторизации приложил простенькую конфигурацию с http-сервисом и telegram-ботом, который будет присылать коды доступа.

1 стартмани

18.05.2022    3406    10    vov4ik1212    19    

Блокчейн и безопасность данных в 1С

+12 –

Информационная безопасность Бесплатно (free)

Безопасность данных – обширная тема со множеством задач. О том, как избежать подмены данных и с помощью технологии блокчейн контролировать изменения в системе, на митапе «Безопасность в 1С» рассказал Михаил Калимулин.

13.05.2022    1199    mkalimulin    19    

HTTP сервис – друг или враг?

+53 –

Информационная безопасность Бесплатно (free)

HTTP-сервисы ускоряют и упрощают разработку обмена данными между 1С и другими приложениями. Но нельзя забывать, что HTTP-сервис – это дверь в информационную систему. О том, как обеспечить безопасность HTTP-сервиса и не оставить лазеек злоумышленникам, на митапе «Безопасность в 1С» рассказал заместитель начальника отдела разработки ГКО PRO Дмитрий Сидоренко.

11.05.2022    3448    dsdred    12    

Практический опыт построения защищенного контура для 1С-приложения

+31 –

Информационная безопасность Бесплатно (free)

Фирмам-франчайзи, продающим сервисы на 1С крупным компаниям, приходится проходить аудит информационной безопасности. Как построить контур для 1С-приложения таким образом, чтобы удовлетворять требованиям инфобезопасников, на митапе «Безопасность в 1С» рассказал CTO компании WiseAdvice Олег Филиппов.

06.05.2022    3317    comol    5    

Снятие блокировки на редактирование справочников в типовых конфигурациях

+35 –

Информационная безопасность v8 ERP2 Абонемент ($m)

В процессе работы с типовыми решениями от 1С приходится постоянно разблокировать реквизиты справочников и некоторых ПВХ. Это, прямо скажем, утомляет, когда работа идет в тестовой базе. Публикация позволяет снять ограничение либо совсем, либо в рамках сеанса. Работает полноценно платформе версии не ниже 8.3.16 и конфигурации ERP 2.5. Работает также на 8.3.14 и ERP 2.4 с ограничениями.

1 стартмани

28.03.2022    4453    11    kser87    18    

НеБезопасный прикладной программный интерфейс сервера

+53 –

Информационная безопасность v8 Бесплатно (free)

Есть такой стандарт «Безопасность прикладного программного интерфейса сервера». Многие его читали. Кто-то даже понимает то, что там написано. Но, как показывает практика, его мало кто соблюдает. Чем грозит отступление от этого стандарта? В чем опасность общих модулей с признаком «Вызов сервера»? На эти вопросы на митапе «Безопасность в 1С» ответил разработчик рекомендательных систем Владимир Бондаревский.

02.03.2022    2724    bonv    10    

Использование Gatekeeper для авторизации доступа к HTTP публикации сервера 1С

+14 –

Информационная безопасность Администрирование веб-серверов v8 Бесплатно (free)

В статье опишу вариант настройки Keycloack и GoGatekepper для авторизации доступа к HTTP публикации сервера 1С

22.10.2021    1630    malikov_pro    0    

Настройка аутентификации OpenID connect используя Keykloack при подключении к 1С

+7 –

Информационная безопасность v8 Бесплатно (free)

В статье опишу порядок настройки, проверки и направления изучения по теме "Технология единого входа (англ. Single Sign-On), SSO".

22.10.2021    2786    malikov_pro    8    

Модуль интеграции с системой Unibell Flash Call - доставка кодов подтверждения клиенту посредством телефонного звонка

+ –

Информационная безопасность WEB Телефония, SIP v8 УТ10 Россия Абонемент ($m)

Пример использования сервиса доставки кодов Unibell Flash Call, который представляет собой альтернативу отправки кодов посредством СМС - кодом служат последние 4 цифры телефонного номера, с которого пришел звонок.

3 стартмани

21.06.2021    3735    1    Miket78    0    

Доменная аутентификация ОС при бесшовной интеграции 1С:Документооборот 8 КОРП, редакция 2.1 и 1С:ERP Управление предприятием 2 (в клиент-серверном режиме)

+10 –

Информационная безопасность v8 ДО ERP2 Россия Бесплатно (free)

Доменная аутентификация ОС при бесшовной интеграции 1С:Документооборот 8 КОРП, редакция 2.1 (2.1.27.1) и 1С:ERP Управление предприятием 2 (2.4.13.103) (в клиент-серверном режиме). Проблема: «После перехода на новую платформу перестала работать доменная аутентификация».

01.06.2021    4706    user1387741    18    

Принадлежит ли директору компьютер директора. Часть 3 из 3. Защита. Истории от kuzkov.info

+2 –

Информационная безопасность Бесплатно (free)

Третья часть цикла статей о компьютерной безопасности, в которой рассмотрим способы уменьшения рисков постороннего доступа из 1С конфигурации к данным на вашем компьютере.

26.03.2021    826    Steelvan    0    

Принадлежит ли директору компьютер директора. Часть 2 из 3. Файлы. Истории от kuzkov.info

+1 –

Информационная безопасность v8 Абонемент ($m)

Вторая часть цикла статей о безопасности, в которой рассмотрим, как 1С программист может получать доступ к файлам любого компьютера на предприятии.

3 стартмани

22.03.2021    744    Steelvan    1    

Принадлежит ли директору компьютер директора. Часть 1 из 3. Экран. Истории от kuzkov.info

+21 –1

Информационная безопасность v8 Абонемент ($m)

Описание примера программирования конфигурации 1С кодом, который может делать снимки экранов всех компьютеров на предприятии и отправлять их 1Снику для просмотра.

3 стартмани

05.03.2021    2219    Steelvan    32    

Локальная файловая система из 1С, как это работает.

+9 –

Информационная безопасность Универсальные обработки Файловые протоколы обмена (TXT, XML, DBF), FTP v8 1cv8.cf Абонемент ($m)

Внешняя обработка для работы с файлами из 1С по типу FAR или Norton Commander, Total Commander и немного занудной философии. Работает 8.3.15 и выше. Работает в тонком, толстом, Web и мобильном клиенте. Поставляется отдельным файлом можно включить куда угодно, зависит только от платформы 1С.

1 стартмани

17.09.2020    30340    11    Patriot1S    10    

RLS добавление ограничения доступа к данным по произвольному справочнику через штатные механизмы

+25 –

БСП (Библиотека стандартных подсистем) Информационная безопасность Роли и права v8 КА2 Россия УУ Бесплатно (free)

Решал задачу ограничения доступ к объектам по справочнику "Банковские счета" штатными средствами БСП. Конфигурация КА 2.2. В остальных на БСП должно работать так же. Хотел сделать инструкцию для себя на будущее, решил поделиться.

05.08.2020    5727    ER34    3    

Безопасность мобильных приложений 1С, взгляд по диагонали

+42 –1

Информационная безопасность Мобильная разработка v8::Mobile 1cv8.cf Бесплатно (free)

Что приходит первое в голову при словах «1С Предприятие»? Даже тем, кто далек от ИТ, представляется большущий компьютер (а тем, кто недалек, стойка двух-юнитных серверов), рядом слушает музыку сервера (как вариант просто музыку) сисадмин, за стеной в опен-спейсе менеджеры принимают заказы и бухгалтерия, сдающая отчетность. «Зарплата, зарплата!»: слышны их радостные крики. «И кадры»: уточняет HR. Да, все верно. Это 1С. Кто в теме, напомнит про крики не совсем приятные: «Все тормозит! Сделайте что-нибудь, #тыжпрограммист». И борющихся за живучесть ИТ-шников. В обычном офисном потоке дел, редко кто задумывается о безопасности. А тех, кто задумывается, прошу под кат…

05.06.2020    5358    capitan    34    

Взломать за 60 секунд!

+192 –2

Информационная безопасность Администрирование СУБД Бесплатно (free)

При работе с данными нужно обращать внимание не только на объемы, скорость и удобство, но и на безопасность. Если организация не уделяет внимания безопасности, пользователь с урезанными правами может получить полный доступ к базе данных за 1-5 минут. Набором типичных ошибок и действенных рецептов по усилению безопасности клиент-серверной 1С на конференции Infostart Event 2019 Inception поделился руководитель ИТ в компании «ИнфоСофт» Антон Дорошкевич.

16.12.2019    26178    a.doroshkevich    47    

Автоматическая блокировка интерфейса 1С при простое в работе пользователя

+41 –1

Информационная безопасность v8::УФ 1cv8.cf Россия Абонемент ($m)

Простой способ реализации автоматической временной блокировки интерфейса программы при низкой активности пользователя некоторое время.

1 стартмани

28.08.2019    13782    15    shalex5    0    

PowerShell из 1С: создание пользователя Active Directory

+30 –

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Пример создания пользователя Active Directory с помощью PowerShell из 1С.

3 стартмани

27.08.2019    17315    34    wowik    14    

Запуск под пользователем на управляемых формах

+3 –

Информационная безопасность v8::УФ 1cv8.cf Россия Абонемент ($m)

Обработка позволяет выполнить запуск 1С:Предприятия под выбранным пользователем без смены пароля.

1 стартмани

27.08.2019    4958    13    ERGY    0    

Копирование профиля доступа между однотипными конфигурациями 1С: УТ

+1 –

Информационная безопасность v8 v8::Права УТ11 Оптовая торговля, дистрибуция, логистика Россия Абонемент ($m)

Вы создали свой специфический профиль доступа в настройках 1С и вам необходимо перенести его в однотипную конфигурацию 1С. Тогда можно воспользоваться данной обработкой

1 стартмани

06.08.2019    5288    11    ks8585    7    

Копирование настроек профилей группы доступа из одной базы в другую. 1С: Предприятие 8.3 БП 3.0, ЗУП 3.1, ЕРП 2.4 и т.д.

+11 –

Информационная безопасность v8 ERP2 БП3.0 ЗУП3.x Россия Абонемент ($m)

Иногда необходимо состав ролей профиля группы доступа перенести из одной базы 1С в другую быстро, а если таких баз 20-30, то сидеть и выбирать нужные роли руками это проблематично и долго. Для этого была разработана данная обработка. Проверялось на релизах: Платформа 1С: Предприятие 8.3.14.1630; 1С: ЗУП 3.1.9.229 и выше; 1С: ERP 2.4.5.54.

1 стартмани

02.08.2019    9461    119    mityushov.vv    10    

Копирование прав пользователя

+2 –

Информационная безопасность v8 v8::Права ERP2 Россия Абонемент ($m)

Быстрое копирование прав доступа от одного пользователя другому.

1 стартмани

29.07.2019    8000    78    HAMAZ    4    

Актуальные пользователи

+3 –

Информационная безопасность v8 1cv8.cf Абонемент ($m)

Отправка сообщений, завершение работы и очистка настроек пользователей.

1 стартмани

19.07.2019    2726    5    v3132    2    

Массовая смена паролей

+1 –

Информационная безопасность v8 v8::Права 1cv8.cf Абонемент ($m)

В базе было 1000 пользователей и потребовалось всем сменить пароль на один и тот же, эта обработка для этого случая и была сделана.

1 стартмани

04.07.2019    5789    8    juliacopper    27    

Вход в программу под нужным пользователем из карточки пользователя [Расширение]

+20 –

Информационная безопасность v8::УФ v8::Права 1cv8.cf Абонемент ($m)

При проверке прав пользователей и тестировании требуется быстро войти в программу под пользователем (не меняя пароль пользователю). Для этого в карточку пользователя добавлена кнопка "Запустить сеанс".

1 стартмани

03.07.2019    7501    25    WinnerOnLine    3    

Сравнение ролей пользователя и произвольного набора профилей

+1 –

Информационная безопасность v8::УФ v8::Права БП3.0 УТ11 ЗУП3.x Абонемент ($m)

Показывает отличия набора ролей пользователя "по факту" и того набора ролей, которые есть в профилях этого пользователя. В идеале различий быть не должно, ибо чревато. Также можно сравнивать роли любого пользователя с любыми наборами профилей.

1 стартмани

02.07.2019    6611    17    Нейросоучастник    0    

Просмотр/изменение ролей по пользователям информационной базы

+6 –

Информационная безопасность v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Обработка предназначена для просмотра/изменения ролей пользователей ИБ в любой конфигурации на управляемых формах.

1 стартмани

01.07.2019    5804    23    SanchoD    2    

Интерфейс и набор прав кладовщика в БП 3.0

+4 –

Информационная безопасность Рабочее место Склад и ТМЦ v8 БП3.0 Россия Абонемент ($m)

Расширение конфигурации, добавляющее Роль кладовщика (без доступа к другим подразделам учета) в БП 3.0. Доступны права на перемещение и списание товаров.

2 стартмани

14.06.2019    5987    31    software1c    1    

Простой отчет по правам пользователей

+2 –

Информационная безопасность v8 v8::Права 1cv8.cf Абонемент ($m)

Отчет покажет все доступные профили групп доступа у пользователей.

1 стартмани

11.06.2019    5918    8    gsnsergey    0    

Эмуляция работы под неполными правами

+2 –

Информационная безопасность v8 ERP2 УТ11 КА2 Абонемент ($m)

Это расширение необходимо программисту для отладки под ролью Администратор, но когда нужно, чтобы программа отрабатывала как под юзером, а не администратором.

1 стартмани

07.06.2019    3433    4    sss999    0    

Групповое добавление ролей пользователям

+3 –

Информационная безопасность v8::Права УПП1 Россия Абонемент ($m)

Обработка помогает быстро добавить роли сразу нескольким пользователям. Только для обычных форм.

1 стартмани

04.06.2019    4703    19    alena_rnd    1    

Доступ пользователей только к собственным документам/сделкам

+9 –

Информационная безопасность Оптовая торговля v8 v8::БУ БП3.0 Абонемент ($m)

Расширение блокирует доступ менеджеров по продажам к чужим документам. Ограничивает работу менеджера только собственными сделками, не позволяя просматривать сделки других менеджеров. Действует на счета, счета-фактуры и реализации.

2 стартмани

25.05.2019    14429    27    denmax    13    

Набор отчетов для разработки прав и ролей доступа

+9 –

Информационная безопасность v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Набор отчетов по правам. Количество метаданных + вхождение реквизитов заданных типов (организация, подразделение организаций, сотрудники, физ.лица). Использовался для анализа БД, разработки ролей с RLS. 8.3.13.1644.

1 стартмани

24.05.2019    5902    62    serg.7x    2