Информационная безопасность

Роли пользователей

Таблица ролей пользователя, дающих те или иные права на объекты метаданных. Обработка формирует таблицу ролей выбранного пользователя. Разворачивая дерево метаданных, таблица дает понять, какая роль дает права на объекты метаданных. Удобно использовать при большом количестве ролей.   П.С. За основу…
Read more

Настройка DCOM компоненты "Excel.Application" на 64-битном сервере приложений 1С

Описание настройки на 64-битном сервере приложений 1С, позволяющие создавать и использовать COMОбъект "Excel.Application" на сервере 1С. Это поможет обработать большие файлы excel на сервере, в том числе через фоновые задания. Все описанные действия родились по мотивам прочтения тысячи форумов и…
Read more

Копирование настроек и дополнительных прав пользователей

Обработка для копирования настроек и дополнительных прав пользователей В базе зарегистрировано несколько пользователей, которые должны иметь одинаковые права. Мы устанавливаем им одинаковые роли. А настройки пользователей и значения дополнительных прав приходится устанавливать вручную (по кнопке «Добавить копированием» получаются «пустые» настройки)….
Read more

Поиск роли в профилях УТ 11

Позволяет узнать, в каких профилях содержится указанная роль Особенно в первое время у меня при назначении прав в УТ 11 часто возникал вопрос, в каком профиле есть нужная мне роль. Для быстрого поиска ответа написал эту обработку, где в окошке…
Read more

"Скажи пароль" или как работать со свойством СохраняемоеЗначениеПароля объекта типа ПользовательИнформационнойБазы

Ряд статей уже затрагивали тему проверки текущего пароля пользователя и работу со свойством "СохраняемоеЗначениеПароля", но конкретики по данному вопросу мало. Данная короткая статья призвана исправить этот пробел. Америку открывать никому не собираюсь, но как это ни странно, после получаса блуждания…
Read more

Темная сторона обмена по правилам

Правила обмена (конвертации) используются в обменах данными повсеместно. Однако за удобство и простоту согласования разных конфигураций приходится платить потенциальной угрозой безопасности: возможностью выполнить в принимающей базе произвольный код на языке 1С. Как известно, правила конвертации содержат обработчики различных событий обмена:…
Read more

Анализ ролей и прав доступа

Отчет для анализа ролей и прав с использованием СКД. Формируется в разрезе объектов, ролей, пользователей и прав (чтение, просмотр и т.д.). Позволяет быстро узнать, какие пользователи или роли имеют конкретные права на объекты. Отчет сделан на управляемом приложении. Для работы…
Read more

Смена пользователем своего пароля

Обработка позволяет заставить пользователя сменить свой пароль. Иногда возникает необходимость заставить пользователей массово поменять пароли, для этого и создана эта небольшая обработка. Необходимо минимальное изменение базы: 1) в Модуле обычного приложения в процедуре «ПриНачалеРаботыСистемы добавить строчку  Обр = Обработки.СменаПароля.ПолучитьФорму(«Форма»).ОткрытьМодально(); 2)…
Read more

Копирование группы доступа

Обработка позволяет передать группы доступа от одного пользователя другому, при этом у второго не затираются текущие права, а только лишь добавляются. Обработка существенно облегчает функции администрирования.

Поиск прав доступа ролей к объектам метаданных

Обработка ищет роли, у которых установлено определенное право доступа к определенным объектам метаданных. Предполагаемая задача — рутинный контроль. Например, перед релизом приложения можно проверить случайную выдачу ролям потенциально опасного права доступа на интерактивное удаление объектов, не копаясь в длинном списке ролей и возможных…
Read more