Информационная безопасность: Администрирование

При проверке прав пользователей и тестировании требуется быстро войти в программу под пользователем (не меняя пароль пользователю). Для этого в карточку пользователя добавлена кнопка "Запустить сеанс".

1 стартмани

+21

03.07.2019 10571 32 WinnerOnLine 3

21

Сравнение ролей пользователя и произвольного набора профилей

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Показывает отличия набора ролей пользователя "по факту" и того набора ролей, которые есть в профилях этого пользователя. В идеале различий быть не должно, ибо чревато. Также можно сравнивать роли любого пользователя с любыми наборами профилей.

1 стартмани

+1

02.07.2019 9338 22 Нейросоучастник 0

1

Просмотр/изменение ролей по пользователям информационной базы

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Обработка предназначена для просмотра/изменения ролей пользователей ИБ в любой конфигурации на управляемых формах.

1 стартмани

+6

01.07.2019 8380 38 SanchoD 2

6

Интерфейс и набор прав кладовщика в БП 3.0

Информационная безопасность Рабочее место Логистика, склад и ТМЦ Программист 1С:Предприятие 8 1С:Бухгалтерия 3.0 Россия Абонемент ($m)

Расширение конфигурации, добавляющее Роль кладовщика (без доступа к другим подразделам учета) в БП 3.0. Доступны права на перемещение и списание товаров.

2 стартмани

+5

14.06.2019 8808 41 software1c 3

5

Простой отчет по правам пользователей

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Отчет покажет все доступные профили групп доступа у пользователей.

1 стартмани

+2

11.06.2019 8156 18 gsnsergey 0

2

Эмуляция работы под неполными правами

Информационная безопасность Программист 1С:Предприятие 8 1С:ERP Управление предприятием 2 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х Абонемент ($m)

Это расширение необходимо программисту для отладки под ролью Администратор, но когда нужно, чтобы программа отрабатывала как под юзером, а не администратором.

1 стартмани

+2

07.06.2019 4947 5 sss999 0

2

Групповое добавление ролей пользователям

Информационная безопасность Системный администратор 1С:Предприятие 8 1С:Управление производственным предприятием Россия Абонемент ($m)

Обработка помогает быстро добавить роли сразу нескольким пользователям. Только для обычных форм.

1 стартмани

+4

04.06.2019 7435 31 alena_rnd 1

4

Доступ пользователей только к собственным документам/сделкам

Информационная безопасность Оптовая торговля Системный администратор Программист 1С:Предприятие 8 1С:Бухгалтерия 3.0 Абонемент ($m)

Расширение блокирует доступ менеджеров по продажам к чужим документам. Ограничивает работу менеджера только собственными сделками, не позволяя просматривать сделки других менеджеров. Действует на счета, счета-фактуры и реализации.

2 стартмани

+9

25.05.2019 20067 44 denmax 14

9

Набор отчетов для разработки прав и ролей доступа

Информационная безопасность Программист 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Набор отчетов по правам. Количество метаданных + вхождение реквизитов заданных типов (организация, подразделение организаций, сотрудники, физ.лица). Использовался для анализа БД, разработки ролей с RLS. 8.3.13.1644.

1 стартмани

+11

24.05.2019 8131 86 serg.7x 3

11

Смена пароля, временная блокировка интерфейса (работы с базой 1С) для управляемых форм, как в старые добрые времена

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Помнится, раньше и деревья были побольше, и трава зеленее... Но что действительно было в конфигурациях на обычных формах, так это пункты меню - Временная блокировка... и Сменить пароль. И периодически приходят пользователи с просьбой их вернуть, кто вспомнил, о чем речь, прошу под кат...

6 стартмани

+2

23.05.2019 10468 6 capitan 6

2

У пользователя недостаточно прав при заполнении отчетов в ЗУП 3.1, БП 3.0. Определение причин

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:Бухгалтерия 3.0 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Поиск причин нехватки прав в ЗУП 3.1 при заполнении отчетности.

1 стартмани

+2

15.05.2019 10579 31 asdas9111 0

2

Сравнение прав пользователей в конфигурации 1С:Рарус Альфа-Авто 5.1

Информационная безопасность Программист 1С:Предприятие 8 1C:Бухгалтерия Автомобили, автосервисы Абонемент ($m)

Показывает различия прав пользователей в конфигурации Рарус Альфа-Авто 5.1.

1 стартмани

+

08.05.2019 8857 13 kserdyukov 0

0

Ревизия / копирование пользовательских настроек (управляемые формы)

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Обработка позволяет увидеть факт наличия пользовательских настроек в системе, удалить выбранные настройки, скопировать выбранные настройки другому пользователю.

2 стартмани

+2

07.05.2019 7243 20 kentavr27 5

2

Исправление ошибки доступа к произвольным файлам произвольного кадрового приказа. ЗУП КОРП 3.1.8 и выше

Информационная безопасность Адаптация типовых решений Кадровый учет Программист 1С:Предприятие 8 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Начиная с версии ЗУП КОРП 3.1.8 в роли для доступа к прикрепленным файлам произвольных кадровых приказов были добавлены ограничения на чтение.

1 стартмани

+1

07.05.2019 10929 1 leoxz 0

1

Групповое изменение аутентификации пользователей ИБ

Информационная безопасность Системный администратор Программист Пользователь 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Внешняя обработка, предназначенная для групповой работы с пользователями информационной базы. Добавление, удаление параметров аутентификации и возможности выбора из списка пользователей.

1 стартмани

+4

25.04.2019 8250 59 go_margaret 4

4

Анализ ролей

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Обработка по анализу ролей (показывает не просто наличие RLS а непосредственно сами условия), позволяет найти общие роли, имеющие права на выбранные метаданные и перечень метаданных, к которым имею права выбранные роли.

5 стартмани

+6

20.04.2019 7234 33 ZloyProger 3

6

БСП: Быстрая проверка прав доступа на объект метаданных (УФ)

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Чем старше и новее становятся конфигурации на базе платформы 1С, тем больше в них ролей. Плюс к этому, к типовым ролям зачастую прибавляются нетиповые. Обработка позволяет быстро посмотреть, каким ролям выдано то или иное право на указанный объект метаданных.

1 стартмани

+9

18.04.2019 11273 37 Skin123 0

8

Установка пароля 1С под административными правами

Информационная безопасность Системный администратор 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Внешняя обработка является альтернативой типового механизма (когда вы под администратором заходите в базу и меняете свой пароль), разработана для управляемых форм. Позволяет сменить пароль текущего пользователя, или для всех пользователей на выбор (если вы администратор), а позволяет также потом восстановить старый первоначальный пароль при необходимости из каталога. Ничего сверхъестественного.

2 стартмани

+2

17.04.2019 11519 14 Aleksandr_prof 2

2

Временная блокировка пользователя для УФ

Информационная безопасность 1С:Предприятие 8 1С:Управление торговлей 11 Абонемент ($m)

Данная обработка была написана для УТ 11, в которой стандартной блокировки не предусмотрено в тонком клиенте.

1 стартмани

+4

12.04.2019 9057 10 ch_igor 0

4

Выгрузка / загрузка разрешенных ролей для "профиля доступа"

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:Управление торговлей 11 Абонемент ($m)

Обработка выгрузки/загрузки разрешенных ролей для "профиля доступа". Осуществляет выгрузку выгрузку всех разрешенных ролей профиля в файл в формате json, с возможностью дальнейшей загрузки в другой "профиль".

1 стартмани

+3

12.04.2019 7012 6 Hexkiller 2

3

Подсистема динамических прав

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Подсистема прав, позволяющая в реальном времени (без назначения ролей, перезапуска 1с, изменения конфигурации) менять права пользователя: Просмотр, Создание, Изменение, Проведение, Отмена проведения, Изменение проведенных, Неоперативное проведение. Существенно упрощает управление правами в базах с большим количеством пользователей. Версия платформы 8.3.12.1685.

2 стартмани

+33

10.04.2019 17572 23 itmind 53

33

Аутентификация на внешних сервисах посредством OAuth

Информационная безопасность Внешние источники данных Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Пример подключения к сервисам Google из 1С с помощью протокола OAuth и получения данных с внешнего сервиса.

1 стартмани

+111

03.04.2019 50365 binx 134

111

Генератор запоминающихся паролей

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Универсальный генератор паролей. Внешняя обработка управляемые + обычные формы. Генерирует запоминающиеся пароли по заданным маскам.

1 стартмани

+2

02.04.2019 7613 1 Miket78 0

2

Контроль изменения дат запрета редактирования

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:ERP Управление предприятием 2 Россия Абонемент ($m)

Относительно быстрый способ установить, кто, когда и как именно изменял даты запрета редактирования.

1 стартмани

+3

25.03.2019 8252 34 bivmail 4

3

Защита от опасных действий (включить/отключить)

Информационная безопасность Системный администратор 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Отключаем предупреждения безопасности в 1С 8.3.9 и выше для списка пользователей.

2 стартмани

+2

14.03.2019 13096 27 user-z99999 3

2

Просмотр прав на объект

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Обработка показывает, в каких ролях есть доступ к объекту и какие именно права.

1 стартмани

+7

11.03.2019 5946 23 sdpsdp 0

7

Отчёт по ролям пользователя (УФ/ОФ)

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

При радикальном изменении ролей пользователя возникает необходимость сохранить информацию о текущих ролях пользователя. Как говорится: "на всякий случай". Для этой цели и предназначен "отчёт по ролям пользователя", который позволяет быстро выгрузить в файл список ролей пользователя. Отчёт представлен в двух вариантах - под управляемые и под обычные формы. Оба варианта отчёта построены по принципу - "всё своё ношу с собой", поэтому не зависят от конкретной конфигурации.

1 стартмани

+2

03.03.2019 8714 7 Eugen-S 0

2

PasswordHashViewer - просмотр хэшей пользовательских паролей

Информационная безопасность Системный администратор 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Программа для просмотра хэшей паролей пользователей в файловых и клиент-серверных базах 1С. Зачем это нужно? Для их проверки на криптостойкость.

1 стартмани

+17

25.02.2019 16581 35 GeraltSnow 6

17

Создание пользователя и копирование групп доступа из командной строки

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:ERP Управление предприятием 2 Россия Абонемент ($m)

Данная обработка пригодится для тех, кому постоянно приходится создавать пользователей и копировать группы доступа. Вызываться обработка может как из командной строки, так и в режиме предприятия. Тестировалось на ERP 2.1.3.115.

1 стартмани

+2

18.02.2019 6775 16 btc 0

2

Как я обработку на альтернативный сервер выносил

Информационная безопасность Программист 1С:Предприятие 8 Абонемент ($m)

В данном посте хочу поделиться опытом. Однажды возник инцидент, который смотивировал реализовать обработку, которую запускал бы обычный пользователь 1С, в основной системе. Но весь процесс обработки должен происходить за пределами рабочей базы. А юзабилити должно остаться на уровне простого пользователя. В качестве решения я выбрал службу Windows (С#), приложение инициации на клиенте и далее прошу под кат...

1 стартмани

+5

08.02.2019 5231 ixilimuse 6

5

Обезличивание базы ЗУП 3.1.*

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Обработка по перемешиванию/скрытию конфиденциальной информации в базе ЗУП.

1 стартмани

+26

05.02.2019 22610 171 Skin123 20

26

Блокировка неактивных пользователей

Информационная безопасность Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Избавляемся от «мертвых душ».

1 стартмани

+1

04.02.2019 7933 1 Infector 2

1

Наводим порядок в Active Directory с помощью ЗУП / ЗИКГУ 3.1 (идентификация, отключение и актуализация учетных записей пользователей)

Информационная безопасность Инструменты администратора БД Системный администратор Программист 1С:Предприятие 8 1С:Зарплата и кадры бюджетного учреждения 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Продолжаем использовать ЗУП 3.1 совместно с LDAP во имя автоматизации работы системного администратора. В этот раз займемся аудитом учетных записей. Обработка производит сопоставление учетной записи с данными сотрудников из ЗУП, причем с учетом недавних событий (для перехода на ЗУП 3.1 чаще всего используется рекомендованный перенос, не включающий уволенных сотрудников) есть возможность использовать объединенные с помощью COM-соединения данные ЗУП 2.5 и ЗУП 3.1. Также в данной обработке есть возможность массовой корректировки, заполнения данных и отключения учетных записей. Перед использованием обработки для душевного спокойствия необходимо сделать резервную копию Active Directory любым удобным способом. Протестировано на ЗУП 3.1.6 - 3.1.8.

5 стартмани

+22

01.02.2019 24352 103 Туки Туки 15

22