Информационная безопасность: Администрирование

Групповая замена/добавление ограничений доступа RLS

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Предлагается способ групповой замены/добавления ограничений доступа RLS (Record Level Security, на уровне записей) через обработку XML-файлов конфигурации с наборами прав, как объектов, при помощи механизма ПостроительDOM.

3 стартмани

+25

26.04.2015 25059 65 cargobird 6

25

Ограничение доступа уволенных сотрудников

Информационная безопасность Кадровый учет Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Обработка позволяет из практически любой конфигурации на обычном приложении подключиться к базе данных ЗУП 2.5, определить сотрудника, уволенного из всех организаций, и ограничить его доступ как пользователя БД в текущей базе или любой базе из списка. Тестировалась на подключении из УТ 10.3 и из БП 2.0.

1 стартмани

+1

22.04.2015 12382 3 cargobird 5

1

Обработка для копирования пользователей ИБ

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Обработка для УТ 10.3 для копирования пользователя. 1С: 8.2. Обычные формы.

1 стартмани

+1

16.04.2015 7667 10 jump0 3

0

Подсистема периодической принудительной смены пароля пользователями для 8.3 (УФ, Такси)

Информационная безопасность Системный администратор Программист 1С v8.3 Управляемые формы 1C:Бухгалтерия Россия Абонемент ($m)

В связи с тем, что клиенты-пользователи Документооборота массово устремились в интернет, у них образовались дополнительные требования к безопасности, и если приемлемая сложность пароля задается на уровне настроек ИБ, то требуемая обязательная периодическая смена пароля остается на нашей программисткой совести.

1 стартмани

+7

15.04.2015 14775 26 Lancelot-2M 8

6

Темная сторона обмена по правилам

Перенос данных 1C Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Правила обмена (конвертации) используются в обменах данными повсеместно. Однако за удобство и простоту согласования разных конфигураций приходится платить потенциальной угрозой безопасности: возможностью выполнить в принимающей базе произвольный код на языке 1С.

+39

16.03.2015 17036 saiten 38

39

Перенос настроек пользователя в "1С: Управление торговлей 10.3"

Информационная безопасность Системный администратор Программист 1С v8.3 1С:Управление торговлей 10 Абонемент ($m)

Обработка переносит настройки и доп.настройки с одного пользователя на другого. Регистры сведений НастройкиПользователей и ЗначенияДополнительныхПравПользователя.

1 стартмани

+1

27.02.2015 5931 16 FOI1977 4

1

Анализ использования ролей

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Частенько возникает необходимость узнать, кто из пользователей пользуется определённой ролью (ролями) и пользуется ли хоть кто-то. Когда надоело каждый раз искать нужную информацию в списке пользователей, решил написать для этого универсальную обработку.

1 стартмани

+2

26.02.2015 8728 18 vasyak319 6

2

Расширенная настройка прав пользователей

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

При внедрении столкнулся с проблемой, что у заказчика не до конца разработана матрица ролей, поэтому менять каждому пользователю роли по отдельности стало очень трудоемкой задачей. Написал обработку, которая позволила экономить на этом много времени!

1 стартмани

+3

26.02.2015 3516 57 n.s.gnedash 3

3

Пользователи базы данных

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

(8.2, 8.3, Толстый клиент, Тонкий клиент, ВЭБ клиент) Построена для удобного управления списком пользователей с различным способом авторизацией. Поддерживается управление ролями.

1 стартмани

+1

17.02.2015 4725 27 chessvelsk 1

1

Настройка RLS. Ограничение редактирования выбранных видов документов по дате (по истечении настроенного срока в днях)

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Постановка задачи: Разработать возможность ограничивать доступ к редактированию определенных видов документов по истечении назначенного срока. Список документов с данным ограничением и срок доступа должен быть доступен для изменения администратором либо начальником.

1 стартмани

+12

11.02.2015 26382 37 softgarant 6

12

"Скажи пароль" или как работать со свойством СохраняемоеЗначениеПароля объекта типа ПользовательИнформационнойБазы

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Ряд статей уже затрагивали тему проверки текущего пароля пользователя и работу со свойством "СохраняемоеЗначениеПароля", но конкретики по данному вопросу мало. Данная короткая статья призвана исправить этот пробел.

+73

28.01.2015 39634 mbreaker 17

73

Настройка DCOM компоненты "Excel.Application" на 64-битном сервере приложений 1С

Инструменты администратора БД Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Описание настройки на 64-битном сервере приложений 1С, позволяющие создавать и использовать COMОбъект "Excel.Application" на сервере 1С. Это поможет обработать большие файлы excel на сервере, в том числе через фоновые задания. Все описанные действия родились по мотивам прочтения тысячи форумов и было опробовано сначала на разработческом сервере, затем на боевом. Поэтому решил выложить это сюда, наверняка спасет вам хотя бы 1 день жизни.

+215

27.01.2015 107601 vet7777 69

215

Копирование настроек и дополнительных прав пользователей

Информационная безопасность Инструменты администратора БД Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Обработка для копирования настроек и дополнительных прав пользователей

1 стартмани

+3

20.01.2015 10075 28 pentanom 4

3

Смена пользователем своего пароля

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Обработка позволяет заставить пользователя сменить свой пароль.

1 стартмани

+1

16.12.2014 8693 6 notka 4

1

Поиск прав доступа ролей к объектам метаданных

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Обработка ищет роли, у которых установлено определенное право доступа к определенным объектам метаданных.

1 стартмани

+1

15.12.2014 10533 31 bytecoded 8

1

Злоумышленник зашифровал базы 1С и другие файлы

Информационная безопасность Защита ПО и шифрование Системный администратор Программист 1С v7.7 1C77 Абонемент ($m)

Звонит пользователь, на экране сообщение ваши данные зашифрованы, введите пароль, пишите письма и т.д.

1 стартмани

+47

08.11.2014 41465 44 aleksch21 85

47

Копирование группы доступа

Инструменты администратора БД Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Обработка позволяет передать группы доступа от одного пользователя другому, при этом у второго не затираются текущие права, а только лишь добавляются.

1 стартмани

+1

05.11.2014 6569 6 adrassad 1

1

Вирусы-шифровальщики

Информационная безопасность Системный администратор Бесплатно (free)

В последнее время набирает популярность разновидность таких вирусов, как шифровальщики. Очень часто объектами шифрования становятся и файлы баз 1С. Надеюсь эта краткая инструкция для ваших сотрудников поможет не допустить необратимого шифрования ваших файлов.

+39

05.11.2014 70245 insurgut 114

39

Отчёт по правам пользователя (справочники и документы)

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Подобных отчётов уйма, не спорю. Это просто ещё один вариант просмотра прав выбранного пользователя

1 стартмани

+1

21.10.2014 9662 10 strange2007 1

1

Выгрузка-загрузка пользователей ИБ выборочно (управляемое и обычное приложение)

Информационная безопасность Системный администратор 1С v8.3 1С:Бухгалтерия 2.0 Россия Абонемент ($m)

Публикация несколько поправляет обработку http://infostart.ru/public/116823/ от http://infostart.ru/profile/22287/ , позволяя загружать пользователей в конфигурации НЕ синхронизированные по ролям. Добавлена возможность работы в управляемом интерфейсе.

1 стартмани

+4

15.10.2014 13682 74 lock73 6

4

Быстрый ввод пользователя

Информационная безопасность Системный администратор 1С v8.3 1С:Управление торговлей 10 Россия Абонемент ($m)

Обработка для быстрого ввода пользователя на основании другого Обновление прав по шаблону.

1 стартмани

+1

03.10.2014 7580 10 Scorpion4eg 2

1

Запрет входа некоторым пользователям

Инструменты администратора БД Информационная безопасность Системный администратор 1С v8.3 1С:Управление производственным предприятием Россия Абонемент ($m)

Запещает и разрешает входить пользователям.

1 стартмани

+

26.09.2014 3954 15 minotavr_x86 1

0

Открытие файлов внешних обработок/отчетов без проблем с безопасным режимом в 1С 8.3 (Разрешаем доступ к привилегированному режиму исполнения кода для безопасного режима настройкой профиля безопасности кластера)

Информационная безопасность Инструменты администратора БД Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Если по какой-то причине вы используете внешние файлы обработок/отчетов (через меню файл - открыть...), то наверняка столкнулись с проблемой невозможности выполнения элементарных операций записи данных. Помогут профили безопасности кластера сервера 1С.

+40

12.09.2014 51346 Puk2 7

40

Использование механизма разделения данных вместо RLS

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

RLS, как известно, подтормаживает систему. 1С уже давненько реализовала механизм разделения данных, но до сих пор он не используется в типовых конфигурациях. Интересно, почему?

+90

06.09.2014 59385 newgluk 35

90

Некоторые особенности работы с настройками прав доступа пользователей в типовых конфигурациях на управляемом приложении

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Разработчики в управляемых приложениях применили новый механизм настройки прав доступа, о которых и пойдет речь. Будут перечислены все те грабли, которые собрал автор, чтобы вы о них знали.

+202

04.09.2014 108588 Stim213 43

202

Групповое заведение в ИБ пользователя в БП 3.0

Информационная безопасность Системный администратор 1С v8.3 1С:Бухгалтерия 3.0 Россия Абонемент ($m)

В помощь тем, у кого много ИБ

3 стартмани

+2

04.08.2014 6845 27 boobzx 3

2

Простой анализ ролей конфигурации

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Выдает список объектов для которых определен доступ анализируемой роли, вид доступа + по тому праву где есть RLS, добавляет пиктограммку в соответствующую колоночку.

1 стартмани

+17

30.07.2014 10713 119 Gorr 2

17

Копирование настроек и дополнительных прав пользователя для УТ 10.3

Информационная безопасность Системный администратор Программист 1С v8.3 1С:Управление торговлей 10 Абонемент ($m)

Простая обработка для копирования настроек пользователя и его дополнительных прав другому пользователю. Добавлена обработка посложнее с копированием ролей, заменой паролей как одиночно, так и по списку.

1 стартмани

+5

30.07.2014 12724 151 neuromancer_aza 10

5

Замена пароля пользователя в 1c 8.2 под SQL

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Смена пароля пользователя на любой новый и восстановление старого пароля. Работает на 1c 8.2 под SQL.

1 стартмани

+3

17.07.2014 10892 49 matveev.andrey.v 6

3

Как сегодня ловят вирусы

Информационная безопасность Системный администратор Бесплатно (free)

На днях сам заразил себе компьютер. Вроде не лох, а нет - сам попался на простом приеме - пришло письмо вроде от доктора-веба с антивирусом для лечения моего компьютера

+2

04.07.2014 18038 uriy 52

2

Проверка повторного входа

Информационная безопасность Системный администратор 1С v8.3 1С:Бухгалтерия 2.0 1С:Зарплата и Управление Персоналом 2.5 Абонемент ($m)

Внешняя обработка для недопущения повторного входа пользователя.

1 стартмани

+

24.06.2014 10633 1 iodine 7

0

Карта полномочий по ролям и пользователям (управляемый и обычный интерфейс), для любой конфигурации

Информационная безопасность Роли и права Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Отчёт позволяет наглядно представить набор полномочий на объекты конфигурации для роли, пользователя ИБ, либо для произвольно заданного набора ролей, включая указание на наличие ограничений на уровне записей в ролях.

3 стартмани

+18

24.06.2014 17464 145 stas_ganiev 8

18

Что делать если платформа 8.3 не видит программные ключи 8.2

Информационная безопасность Инструменты администратора БД Системный администратор Программист 1С v8.3 1C:Бухгалтерия Бесплатно (free)

Столкнулся с тем что при установке двух платформ 1С 8.3 и 8.2 на один сервер, 8.3 не видит программные ключи, После поиска в просторах интернета нужной инфы не нашел, и пришлось писать в техподдержку, вот что ответили:

+57

18.06.2014 70792 Andruykha 26

57

Просмотр пользователей с определенной ролью (обычная форма)

Информационная безопасность Инструменты администратора БД Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Обработка показывает пользователей, обладающих указанной ролью.

1 стартмани

+1

09.06.2014 6690 20 Kov495 2

1

Установка дополнительного права пользователям

Информационная безопасность Системный администратор 1С v8.3 1С:Управление производственным предприятием Абонемент ($m)

Внешняя обработка позволяет установить дополнительное право выбранным пользователям

1 стартмани

+1

03.06.2014 6708 10 kogor1c 3

1

Изменение пароля для тонкого и веб-клиента

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Изменение пароля под тонким и веб-клиентом для платформы не ниже 8.3.3.721

1 стартмани

+4

02.06.2014 10856 17 solarisman 1

4

"Скопировать пользователя и его настройки". Внешняя обработка для копирования настроек, дополнительных прав и групп пользователя.

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Обработка предназначена для копирования всех настроек, дополнительных прав и групп, указанных у пользователя-источника всем пользователям из таблицы пользователей-приемников (настройки, доп. права замещаются, группы пользователей дополняются).

1 стартмани

+4

30.05.2014 6822 45 sapser 3

4