Подписка PRO по теме "Информационная безопасность"

Простейший механизм «Дополнительных настроек» или почему хранить пароли, ключи API и другие параметры в коде — плохо?

Рефакторинг и качество кода Информационная безопасность Пароли Программист 1С v8.3 Россия Абонемент ($m)

Представьте ситуацию: вы пишете обработку для отправки email-уведомлений клиентам. Чтобы подключиться к серверу почты, вам нужны: логин, пароль, SMTP-адрес. Что делает большинство программистов?

1 стартмани

+3

23.06.2025 1294 markbraer 8

3

TOTP-аутентификация

Информационная безопасность Математика и алгоритмы Пароли Программист 1С v8.3 1С:Библиотека стандартных подсистем Абонемент ($m)

Реализация алгоритма TOTP-аутентификации на языке 1С, включая создание QR-кода для добавления в приложения-аутентификаторы

1 стартмани

+10

29.05.2025 834 Octopus 1

10

Подпись и проверка файлов отсоединённой ЭЦП (РБ) через клиентскую программу NTClientSoftware (https://nces.by/service/po/)

Информационная безопасность Программист Пользователь 1С v8.3 Беларусь Абонемент ($m)

Обработка для подписи и проверки файлов отсоединённой ЭЦП (РБ) через клиентскую программу NTClientSoftware (https://nces.by/service/po/). Основной целью была реализация возможности подписи PDF-файлов отсоединённой ЭЦП с помощью ID-карты. Но также можно вырабатывать подпись с использованием ключей AvPass и AvBign (для AvPass и AvSign в операционной системе требуется наличие модулей AvPKI (https://avest.by/crypto/csp.htm)).

3 стартмани

+2

07.04.2025 618 1 RenatK 2

2

1С:Шина. Авторизация с токеном

Информационная безопасность Роли и права Программист 1С v8.3 Абонемент ($m)

Практический пример использования авторизации Bearer на 1С:Шина. Рассматривается вариант настройки 1С:Шина для использования по авторизации с использованием токена. Получение идентификатора пользователя, который подключается к шине, и фиксация его действия после подключения. Для тестовой отправки post запросов используется Postman.

2 стартмани

+6

29.01.2025 1242 skillman 0

6

Интеграция 1С с Active Directory на LINUX

Информационная безопасность Инструменты администратора БД Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Интеграция с Active Directory на Windows не вызывает особых вопросов, по этому вопросу есть множество ресурсов. А что делать, если нужно выгружать информацию в базу, которая работает на сервере приложений под управлением linux? Тут уже не так много информации, в этой статье постараюсь осветить этот вопрос.

10 стартмани

+3

11.11.2024 2136 NightBreez 0

3

Проверка доменных пользователей Active Directory

Информационная безопасность Системный администратор Программист Пользователь 1С v8.3 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Отчет «Проверка доменных пользователей» предназначен для отслеживания доменных доступов сотрудников ЗУП. По данным отчета можно сделать выводы, какие пользователи имеют доступ к домену, а какие нет. Возможные выводы ограничиваются фантазией пользователя и содержанием отчета.

1 стартмани

+3

29.10.2024 633 3 vasilnikol 0

3

Актуализация списка пользователей базы по AD

Информационная безопасность Системный администратор Программист 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

Обработка автоматически сверяет данные из AD с указанными именами ОС пользователей информационной базы и отключает тех, кого нет в AD, или чьи учетные записи отключены.

1 стартмани

+13

03.07.2024 2351 23 Silenser 4

13

Менеджер авторизации пользователей для 1С: ITILIUM

Информационная безопасность Роли и права Пароли Системный администратор Программист 1С v8.3 Управляемые формы 1C:Бухгалтерия Абонемент ($m)

Обработка "Менеджер авторизации пользователей" разработана для управления авторизацией пользователей в информационной базе на платформе 1С: ITILIUM. Этот инструмент предоставляет широкий набор функций, обеспечивающих безопасность доступа к данным и управление правами пользователей.

5 стартмани

+3

17.04.2024 1195 1 flappy27 0

3

Универсальная выгрузка – загрузка документов, справочников и регистров с возможностью шифрования (криптография в 1С)

Информационная безопасность Перенос данных 1C Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Обработка позволяет выгрузить документы, справочники и регистры сведений в зашифрованном виде, так и без шифрования. Предназначена для всех конфигураций.. Обработку можно использовать как в тех случаях, когда необходимо перенести часть документов / справочников / регистров из одной базы в другую, так и в тех случаях, когда необходимо выгрузить данные и служба безопасности запрещает выгрузку без применения средств криптографии. Шифрование опционально!

10 стартмани

+6

16.04.2024 2067 30 user1527257 6

6

Обезличивание пользователей в 1С:Бухгалтерии

Информационная безопасность Системный администратор Программист 1С v8.3 1С:Бухгалтерия 3.0 Абонемент ($m)

Внешняя обработка по обезличиванию пользователей в 1С:Бухгалтерии.

1 стартмани

+3

07.01.2024 1267 1 NightBreez 4

3

Device flow аутентификация, или туда и обратно

Информационная безопасность Программист 1С v8.3 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

+23

27.10.2023 3197 platonov.e 1

23

Быстрая и комплексная оценка защищенности базы и сервера

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

+33

24.04.2023 7114 23 soulner 8

33

Обезличивание базы ЗУП 3.1.23.558

Информационная безопасность Системный администратор Программист 1С v8.3 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Обработка переименовывает (обезличивает, деперсонализирует) ЗУП 3.1. Будет полезна тем, кто собирается передать копию базы подрядчику. Протестировано на версиях 3.1.23.257 и 3.1.23.558.

1 стартмани

+13

06.04.2023 4217 88 Aradel 13

13

Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Программист 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

+24

08.12.2022 8568 61 Silenser 12

24

Доступ по IP к ИБ, опубликованной через WWW

Информационная безопасность Администрирование веб-серверов Системный администратор Программист 1С v8.3 1C:Бухгалтерия Россия Абонемент ($m)

Расширение с вариантом фильтра доступа пользователей ИБ по IP. Платформа не ниже 8.3.17.

2 стартмани

+7

06.12.2022 4102 8 mcd2003 10

7

Бесшовная доменная аутентификация ОС при интеграции 1С:ERP и 1С:Документооборот

Информационная безопасность Программист 1С v8.3 1С:Документооборот 1С:ERP Управление предприятием 2 Абонемент ($m)

Доменная аутентификация ОС при бесшовной интеграции 1С:Документооборот 8 КОРП, редакция 2.1 (2.1.29.18) и 1С:ERP Управление холдингом (3.1.7.4) (в клиент-серверном режиме).

1 стартмани

+20

16.09.2022 5825 oleg21592 6

20

Кошелек Etherium на 1С

Информационная безопасность 1С v8.3 Абонемент ($m)

Реализация онлайн кошелька на Blockchain Etherium написанный на 1С. Тестовая Beta версия. Работает в тестовой сети Rinkeby! может работать и на остальных(позже).

5 стартмани

+3

24.06.2022 2685 1 Indgo 2

3

Двухфакторная аутентификация (8.3.21)

Информационная безопасность Пароли Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Недавно в 1С появилась возможность двухфакторной аутентификации. Пример такой аутентификации можно увидеть при входе в клиент-банках (когда вначале пользователь вводит логин-пароль, а затем ему прилетает смс). Как это все настроить, мы и разберем. Кроме настройки авторизации приложил простенькую конфигурацию с http-сервисом и telegram-ботом, который будет присылать коды доступа.

1 стартмани

+67

18.05.2022 19017 99 vov4ik1212 35

67

Снятие блокировки на редактирование справочников в типовых конфигурациях

Информационная безопасность Программист 1С v8.3 1С:ERP Управление предприятием 2 Абонемент ($m)

В процессе работы с типовыми решениями от 1С приходится постоянно разблокировать реквизиты справочников и некоторых ПВХ. Это, прямо скажем, утомляет, когда работа идет в тестовой базе. Публикация позволяет снять ограничение либо совсем, либо в рамках сеанса. Работает полноценно платформе версии не ниже 8.3.16 и конфигурации ERP 2.5. Работает также на 8.3.14 и ERP 2.4 с ограничениями.

1 стартмани

+39

28.03.2022 11753 27 kser87 22

39

Принадлежит ли директору компьютер директора. Часть 2 из 3. Файлы. Истории от kuzkov.info

Информационная безопасность 1С v8.3 Абонемент ($m)

Вторая часть цикла статей о безопасности, в которой рассмотрим, как 1С программист может получать доступ к файлам любого компьютера на предприятии.

3 стартмани

+1

22.03.2021 1571 Steelvan 1

1

Принадлежит ли директору компьютер директора. Часть 1 из 3. Экран. Истории от kuzkov.info

Информационная безопасность 1С v8.3 Абонемент ($m)

Описание примера программирования конфигурации 1С кодом, который может делать снимки экранов всех компьютеров на предприятии и отправлять их 1Снику для просмотра.

3 стартмани

+21

05.03.2021 3536 Steelvan 32

20

Запрещаем администратору системы заходить в конфигуратор (внешнее управление сеансами)

Информационная безопасность Системный администратор Программист 1С v8.3 Абонемент ($m)

Используем функционал внешнего управления сеансами для запрета входа в конфигуратор рабочей базы пользователя с правом администрирования.

1 стартмани

+52

08.01.2021 6875 ardn 6

52

Локальная файловая система из 1С, как это работает.

Информационная безопасность Файловый обмен (TXT, XML, DBF), FTP Программист Пользователь 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Внешняя обработка для работы с файлами из 1С по типу FAR или Norton Commander, Total Commander и немного занудной философии. Работает 8.3.15 и выше. Работает в тонком, толстом, Web и мобильном клиенте. Поставляется отдельным файлом можно включить куда угодно, зависит только от платформы 1С.

1 стартмани

+14

17.09.2020 39665 16 Patriot1S 10

14

Мониторинг учетных записей пользователей Windows Server 2008/2012

Разработка внешних компонент Информационная безопасность Системный администратор Россия Абонемент ($m)

Программа позволяет отслеживать журнал событий безопасности действий над учетными записями пользователей (удаление, создание, блокировка, смена пароля и т.д.), и отправлять на E-mail уведомление системному администратору в случае изменения конфигурации пользователей Windows Server.

3 стартмани

+2

10.09.2020 7963 1 ClickUp 0

2

Отключение защиты от опасных действий 1С8 одной кнопкой

Информационная безопасность Системный администратор Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Внешняя обработка для быстрого отключения/включения встроенной функции платформы 1С8 защиты от опасных действий без использования конфигуратора.

1 стартмани

+2

27.12.2019 5241 3 etmarket 7

2

Автоматическая блокировка интерфейса 1С при простое в работе пользователя

Информационная безопасность Системный администратор Программист Управляемые формы 1C:Бухгалтерия Россия Абонемент ($m)

Простой способ реализации автоматической временной блокировки интерфейса программы при низкой активности пользователя некоторое время.

1 стартмани

+43

28.08.2019 18241 26 shalex5 0

42

PowerShell из 1С: создание пользователя Active Directory

Информационная безопасность Программист 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Пример создания пользователя Active Directory с помощью PowerShell из 1С.

3 стартмани

+33

27.08.2019 24427 73 wowik 14

33

Запуск под пользователем на управляемых формах

Информационная безопасность Системный администратор Программист Управляемые формы 1C:Бухгалтерия Россия Абонемент ($m)

Обработка позволяет выполнить запуск 1С:Предприятия под выбранным пользователем без смены пароля.

1 стартмани

+4

27.08.2019 6837 18 ERGY 0

4

Копирование профиля доступа между однотипными конфигурациями 1С: УТ

Информационная безопасность Программист 1С v8.3 Управление правами 1С:Управление торговлей 11 Оптовая торговля, дистрибуция, логистика Россия Абонемент ($m)

Вы создали свой специфический профиль доступа в настройках 1С и вам необходимо перенести его в однотипную конфигурацию 1С. Тогда можно воспользоваться данной обработкой

1 стартмани

+1

06.08.2019 7018 15 ks8585 7

1

Копирование прав пользователя

Информационная безопасность Системный администратор Программист 1С v8.3 Управление правами 1С:ERP Управление предприятием 2 Россия Абонемент ($m)

Быстрое копирование прав доступа от одного пользователя другому.

1 стартмани

+3

29.07.2019 12335 135 HAMAZ 4

3

Актуальные пользователи

Информационная безопасность Системный администратор 1С v8.3 1C:Бухгалтерия Абонемент ($m)

Отправка сообщений, завершение работы и очистка настроек пользователей.

1 стартмани

+3

19.07.2019 4128 11 v3132 2

3

Массовая смена паролей

Информационная безопасность Системный администратор Программист 1С v8.3 Управление правами 1C:Бухгалтерия Абонемент ($m)

В базе было 1000 пользователей и потребовалось всем сменить пароль на один и тот же, эта обработка для этого случая и была сделана.

1 стартмани

+2

04.07.2019 8446 16 juliacopper 28

2

Вход в программу под нужным пользователем из карточки пользователя [Расширение]

Информационная безопасность Системный администратор Программист Управляемые формы Управление правами 1C:Бухгалтерия Абонемент ($m)

При проверке прав пользователей и тестировании требуется быстро войти в программу под пользователем (не меняя пароль пользователю). Для этого в карточку пользователя добавлена кнопка "Запустить сеанс".

1 стартмани

+21

03.07.2019 9923 32 WinnerOnLine 3

21

Сравнение ролей пользователя и произвольного набора профилей

Информационная безопасность Системный администратор Программист Управляемые формы Управление правами 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Показывает отличия набора ролей пользователя "по факту" и того набора ролей, которые есть в профилях этого пользователя. В идеале различий быть не должно, ибо чревато. Также можно сравнивать роли любого пользователя с любыми наборами профилей.

1 стартмани

+1

02.07.2019 8627 21 Нейросоучастник 0

1

Просмотр/изменение ролей по пользователям информационной базы

Информационная безопасность Системный администратор Программист 1С v8.3 Управляемые формы Управление правами 1C:Бухгалтерия Россия Абонемент ($m)

Обработка предназначена для просмотра/изменения ролей пользователей ИБ в любой конфигурации на управляемых формах.

1 стартмани

+6

01.07.2019 7666 37 SanchoD 2

6

Интерфейс и набор прав кладовщика в БП 3.0

Информационная безопасность Рабочее место Логистика, склад и ТМЦ Программист 1С v8.3 1С:Бухгалтерия 3.0 Россия Абонемент ($m)

Расширение конфигурации, добавляющее Роль кладовщика (без доступа к другим подразделам учета) в БП 3.0. Доступны права на перемещение и списание товаров.

2 стартмани

+5

14.06.2019 8007 39 software1c 3

5

Простой отчет по правам пользователей

Информационная безопасность Системный администратор Программист 1С v8.3 Управление правами 1C:Бухгалтерия Абонемент ($m)

Отчет покажет все доступные профили групп доступа у пользователей.

1 стартмани

+2

11.06.2019 7590 15 gsnsergey 0

2

Эмуляция работы под неполными правами

Информационная безопасность Программист 1С v8.3 1С:ERP Управление предприятием 2 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х Абонемент ($m)

Это расширение необходимо программисту для отладки под ролью Администратор, но когда нужно, чтобы программа отрабатывала как под юзером, а не администратором.

1 стартмани

+2

07.06.2019 4434 4 sss999 0

2

Групповое добавление ролей пользователям

Информационная безопасность Системный администратор Управление правами 1С:Управление производственным предприятием Россия Абонемент ($m)

Обработка помогает быстро добавить роли сразу нескольким пользователям. Только для обычных форм.

1 стартмани

+4

04.06.2019 6654 28 alena_rnd 1

4

Доступ пользователей только к собственным документам/сделкам

Информационная безопасность Оптовая торговля Системный администратор Программист 1С v8.3 Бухгалтерский учет 1С:Бухгалтерия 3.0 Абонемент ($m)

Расширение блокирует доступ менеджеров по продажам к чужим документам. Ограничивает работу менеджера только собственными сделками, не позволяя просматривать сделки других менеджеров. Действует на счета, счета-фактуры и реализации.

2 стартмани

+9

25.05.2019 19058 42 denmax 14

9