...

Информационная безопасность: Администрирование

Анализатор безопасности базы сервера 1С

Информационная безопасность Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

24.04.2023    3767    5    soulner    5    

18

Обезличивание базы ЗУП 3.1.23.558+ (деперсонализация)

Информационная безопасность Платформа 1С v8.3 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Обработка переименовывает (обезличивает, деперсонализирует) ЗУП 3.1. Будет полезна тем, кто собирается передать копию базы подрядчику. Протестировано на версиях 3.1.23.257 и 3.1.23.558.

1 стартмани

06.04.2023    1834    8    Aradel    10    

9

Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Платформа 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

08.12.2022    4058    15    Silenser    12    

18

Доступ по IP к ИБ, опубликованной через WWW

Информационная безопасность Администрирование веб-серверов Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Расширение с вариантом фильтра доступа пользователей ИБ по IP. Платформа не ниже 8.3.17.

2 стартмани

06.12.2022    2297    2    mcd2003    10    

6

Бесшовная доменная аутентификация ОС при интеграции 1С:ERP и 1С:Документооборот

Информационная безопасность Платформа 1С v8.3 1С:Документооборот 1С:ERP Управление предприятием 2 Абонемент ($m)

Доменная аутентификация ОС при бесшовной интеграции 1С:Документооборот 8 КОРП, редакция 2.1 (2.1.29.18) и 1С:ERP Управление холдингом (3.1.7.4) (в клиент-серверном режиме).

1 стартмани

16.09.2022    1553    oleg21592    6    

15

Кошелек Etherium на 1С

Информационная безопасность Платформа 1С v8.3 Абонемент ($m)

Реализация онлайн кошелька на Blockchain Etherium написанный на 1С. Тестовая Beta версия. Работает в тестовой сети Rinkeby! может работать и на остальных(позже).

5 стартмани

24.06.2022    2117    1    Indgo    2    

2

Двухфакторная аутентификация (8.3.21)

Информационная безопасность Пароли Платформа 1С v8.3 Конфигурации 1cv8 Абонемент ($m)

Недавно в 1С появилась возможность двухфакторной аутентификации. Пример такой аутентификации можно увидеть при входе в клиент-банках (когда вначале пользователь вводит логин-пароль, а затем ему прилетает смс). Как это все настроить, мы и разберем. Кроме настройки авторизации приложил простенькую конфигурацию с http-сервисом и telegram-ботом, который будет присылать коды доступа.

1 стартмани

18.05.2022    8784    36    vov4ik1212    19    

53

Снятие блокировки на редактирование справочников в типовых конфигурациях

Информационная безопасность Платформа 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

В процессе работы с типовыми решениями от 1С приходится постоянно разблокировать реквизиты справочников и некоторых ПВХ. Это, прямо скажем, утомляет, когда работа идет в тестовой базе. Публикация позволяет снять ограничение либо совсем, либо в рамках сеанса. Работает полноценно платформе версии не ниже 8.3.16 и конфигурации ERP 2.5. Работает также на 8.3.14 и ERP 2.4 с ограничениями.

1 стартмани

28.03.2022    8040    16    kser87    21    

37

Принадлежит ли директору компьютер директора. Часть 2 из 3. Файлы. Истории от kuzkov.info

Информационная безопасность Платформа 1С v8.3 Абонемент ($m)

Вторая часть цикла статей о безопасности, в которой рассмотрим, как 1С программист может получать доступ к файлам любого компьютера на предприятии.

3 стартмани

22.03.2021    1002    Steelvan    1    

1

Принадлежит ли директору компьютер директора. Часть 1 из 3. Экран. Истории от kuzkov.info

Информационная безопасность Платформа 1С v8.3 Абонемент ($m)

Описание примера программирования конфигурации 1С кодом, который может делать снимки экранов всех компьютеров на предприятии и отправлять их 1Снику для просмотра.

3 стартмани

05.03.2021    2518    Steelvan    32    

20

Запрещаем администратору системы заходить в конфигуратор (внешнее управление сеансами)

Информационная безопасность Платформа 1С v8.3 Абонемент ($m)

Используем функционал внешнего управления сеансами для запрета входа в конфигуратор рабочей базы пользователя с правом администрирования.

1 стартмани

08.01.2021    4157    ardn    6    

49

Локальная файловая система из 1С, как это работает.

Информационная безопасность Универсальные обработки Файловый обмен (TXT, XML, DBF), FTP Платформа 1С v8.3 Конфигурации 1cv8 Абонемент ($m)

Внешняя обработка для работы с файлами из 1С по типу FAR или Norton Commander, Total Commander и немного занудной философии. Работает 8.3.15 и выше. Работает в тонком, толстом, Web и мобильном клиенте. Поставляется отдельным файлом можно включить куда угодно, зависит только от платформы 1С.

1 стартмани

17.09.2020    34711    12    Patriot1S    10    

9

Мониторинг учетных записей пользователей Windows Server 2008/2012

Разработка внешних компонент Информационная безопасность Россия Абонемент ($m)

Программа позволяет отслеживать журнал событий безопасности действий над учетными записями пользователей (удаление, создание, блокировка, смена пароля и т.д.), и отправлять на E-mail уведомление системному администратору в случае изменения конфигурации пользователей Windows Server.

3 стартмани

10.09.2020    6935    0    ClickUp    0    

2

Автоматическая блокировка интерфейса 1С при простое в работе пользователя

Информационная безопасность Управляемые формы Конфигурации 1cv8 Россия Абонемент ($m)

Простой способ реализации автоматической временной блокировки интерфейса программы при низкой активности пользователя некоторое время.

1 стартмани

28.08.2019    16448    20    shalex5    0    

41

PowerShell из 1С: создание пользователя Active Directory

Информационная безопасность Платформа 1С v8.3 Конфигурации 1cv8 Абонемент ($m)

Пример создания пользователя Active Directory с помощью PowerShell из 1С.

3 стартмани

27.08.2019    20666    42    wowik    14    

32

Запуск под пользователем на управляемых формах

Информационная безопасность Управляемые формы Конфигурации 1cv8 Россия Абонемент ($m)

Обработка позволяет выполнить запуск 1С:Предприятия под выбранным пользователем без смены пароля.

1 стартмани

27.08.2019    6348    16    ERGY    0    

3

Копирование профиля доступа между однотипными конфигурациями 1С: УТ

Информационная безопасность Платформа 1С v8.3 Управление правами 1С:Управление торговлей 11 Оптовая торговля, дистрибуция, логистика Россия Абонемент ($m)

Вы создали свой специфический профиль доступа в настройках 1С и вам необходимо перенести его в однотипную конфигурацию 1С. Тогда можно воспользоваться данной обработкой

1 стартмани

06.08.2019    6639    12    ks8585    7    

1

Копирование настроек профилей группы доступа из одной базы в другую. 1С: Предприятие 8.3 БП 3.0, ЗУП 3.1, ЕРП 2.4 и т.д.

Информационная безопасность Платформа 1С v8.3 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Иногда необходимо состав ролей профиля группы доступа перенести из одной базы 1С в другую быстро, а если таких баз 20-30, то сидеть и выбирать нужные роли руками это проблематично и долго. Для этого была разработана данная обработка. Проверялось на релизах: Платформа 1С: Предприятие 8.3.14.1630; 1С: ЗУП 3.1.9.229 и выше; 1С: ERP 2.4.5.54.

1 стартмани

02.08.2019    13004    171    mityushov.vv    10    

11

Копирование прав пользователя

Информационная безопасность Платформа 1С v8.3 Управление правами 1С:ERP Управление предприятием 2 Россия Абонемент ($m)

Быстрое копирование прав доступа от одного пользователя другому.

1 стартмани

29.07.2019    10567    102    HAMAZ    4    

3

Актуальные пользователи

Информационная безопасность Платформа 1С v8.3 Конфигурации 1cv8 Абонемент ($m)

Отправка сообщений, завершение работы и очистка настроек пользователей.

1 стартмани

19.07.2019    3553    7    v3132    2    

3

Массовая смена паролей

Информационная безопасность Платформа 1С v8.3 Управление правами Конфигурации 1cv8 Абонемент ($m)

В базе было 1000 пользователей и потребовалось всем сменить пароль на один и тот же, эта обработка для этого случая и была сделана.

1 стартмани

04.07.2019    7111    9    juliacopper    27    

1

Вход в программу под нужным пользователем из карточки пользователя [Расширение]

Информационная безопасность Управляемые формы Управление правами Конфигурации 1cv8 Абонемент ($m)

При проверке прав пользователей и тестировании требуется быстро войти в программу под пользователем (не меняя пароль пользователю). Для этого в карточку пользователя добавлена кнопка "Запустить сеанс".

1 стартмани

03.07.2019    9027    30    WinnerOnLine    3    

20

Сравнение ролей пользователя и произвольного набора профилей

Информационная безопасность Управляемые формы Управление правами 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Показывает отличия набора ролей пользователя "по факту" и того набора ролей, которые есть в профилях этого пользователя. В идеале различий быть не должно, ибо чревато. Также можно сравнивать роли любого пользователя с любыми наборами профилей.

1 стартмани

02.07.2019    8109    19    Нейросоучастник    0    

1

Просмотр/изменение ролей по пользователям информационной базы

Информационная безопасность Платформа 1С v8.3 Управляемые формы Управление правами Конфигурации 1cv8 Россия Абонемент ($m)

Обработка предназначена для просмотра/изменения ролей пользователей ИБ в любой конфигурации на управляемых формах.

1 стартмани

01.07.2019    6847    29    SanchoD    2    

6

Интерфейс и набор прав кладовщика в БП 3.0

Информационная безопасность Рабочее место Учет ТМЦ Платформа 1С v8.3 1С:Бухгалтерия 3.0 Россия Абонемент ($m)

Расширение конфигурации, добавляющее Роль кладовщика (без доступа к другим подразделам учета) в БП 3.0. Доступны права на перемещение и списание товаров.

2 стартмани

14.06.2019    7090    35    software1c    3    

4

Простой отчет по правам пользователей

Информационная безопасность Платформа 1С v8.3 Управление правами Конфигурации 1cv8 Абонемент ($m)

Отчет покажет все доступные профили групп доступа у пользователей.

1 стартмани

11.06.2019    7090    8    gsnsergey    0    

2

Эмуляция работы под неполными правами

Информационная безопасность Платформа 1С v8.3 1С:ERP Управление предприятием 2 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х Абонемент ($m)

Это расширение необходимо программисту для отладки под ролью Администратор, но когда нужно, чтобы программа отрабатывала как под юзером, а не администратором.

1 стартмани

07.06.2019    4146    4    sss999    0    

2

Групповое добавление ролей пользователям

Информационная безопасность Управление правами 1С:Управление производственным предприятием Россия Абонемент ($m)

Обработка помогает быстро добавить роли сразу нескольким пользователям. Только для обычных форм.

1 стартмани

04.06.2019    5967    21    alena_rnd    1    

3

Доступ пользователей только к собственным документам/сделкам

Информационная безопасность Оптовая торговля Платформа 1С v8.3 Бухгалтерский учет 1С:Бухгалтерия 3.0 Абонемент ($m)

Расширение блокирует доступ менеджеров по продажам к чужим документам. Ограничивает работу менеджера только собственными сделками, не позволяя просматривать сделки других менеджеров. Действует на счета, счета-фактуры и реализации.

2 стартмани

25.05.2019    17277    30    denmax    13    

9

Набор отчетов для разработки прав и ролей доступа

Информационная безопасность Платформа 1С v8.3 Управление правами Конфигурации 1cv8 Россия Абонемент ($m)

Набор отчетов по правам. Количество метаданных + вхождение реквизитов заданных типов (организация, подразделение организаций, сотрудники, физ.лица). Использовался для анализа БД, разработки ролей с RLS. 8.3.13.1644.

1 стартмани

24.05.2019    7000    71    serg.7x    2    

9

Смена пароля, временная блокировка интерфейса (работы с базой 1С) для управляемых форм, как в старые добрые времена

Информационная безопасность Платформа 1С v8.3 Конфигурации 1cv8 Абонемент ($m)

Помнится, раньше и деревья были побольше, и трава зеленее... Но что действительно было в конфигурациях на обычных формах, так это пункты меню - Временная блокировка... и Сменить пароль. И периодически приходят пользователи с просьбой их вернуть, кто вспомнил, о чем речь, прошу под кат...

6 стартмани

23.05.2019    8600    5    capitan    5    

2

Ревизия / копирование пользовательских настроек (управляемые формы)

Информационная безопасность Платформа 1С v8.3 Управляемые формы Конфигурации 1cv8 Абонемент ($m)

Обработка позволяет увидеть факт наличия пользовательских настроек в системе, удалить выбранные настройки, скопировать выбранные настройки другому пользователю.

2 стартмани

07.05.2019    6312    17    kentavr27    5    

2

Групповое изменение аутентификации пользователей ИБ

Информационная безопасность Платформа 1С v8.3 Управляемые формы Управление правами Конфигурации 1cv8 Россия Абонемент ($m)

Внешняя обработка, предназначенная для групповой работы с пользователями информационной базы. Добавление, удаление параметров аутентификации и возможности выбора из списка пользователей.

1 стартмани

25.04.2019    6816    41    go_margaret    3    

3

Анализ ролей

Информационная безопасность Платформа 1С v8.3 Управляемые формы Конфигурации 1cv8 Россия Абонемент ($m)

Обработка по анализу ролей (показывает не просто наличие RLS а непосредственно сами условия), позволяет найти общие роли, имеющие права на выбранные метаданные и перечень метаданных, к которым имею права выбранные роли.

5 стартмани

20.04.2019    6290    24    ZloyProger    3    

6

БСП: Быстрая проверка прав доступа на объект метаданных (УФ)

Информационная безопасность Платформа 1С v8.3 Управляемые формы Управление правами Конфигурации 1cv8 Абонемент ($m)

Чем старше и новее становятся конфигурации на базе платформы 1С, тем больше в них ролей. Плюс к этому, к типовым ролям зачастую прибавляются нетиповые. Обработка позволяет быстро посмотреть, каким ролям выдано то или иное право на указанный объект метаданных.

1 стартмани

18.04.2019    9658    33    Skin123    0    

8

Установка пароля 1С под административными правами

Информационная безопасность Платформа 1С v8.3 Управляемые формы Управление правами Конфигурации 1cv8 Россия Абонемент ($m)

Внешняя обработка является альтернативой типового механизма (когда вы под администратором заходите в базу и меняете свой пароль), разработана для управляемых форм. Позволяет сменить пароль текущего пользователя, или для всех пользователей на выбор (если вы администратор), а позволяет также потом восстановить старый первоначальный пароль при необходимости из каталога. Ничего сверхъестественного.

2 стартмани

17.04.2019    9764    10    Aleksandr55555    2    

2

Временная блокировка пользователя для УФ

Информационная безопасность Платформа 1С v8.3 Управляемые формы Управление правами 1С:Управление торговлей 11 Абонемент ($m)

Данная обработка была написана для УТ 11, в которой стандартной блокировки не предусмотрено в тонком клиенте.

1 стартмани

12.04.2019    8036    7    ch_igor    0    

4