-
- Внешняя печатная форма «КС-2»
- Внешняя печатная форма «КС-3»
- Внешняя печатная форма «МХ-1»
- Внешняя печатная форма «МХ-3»
- Загрузка отчета комиссионера из Excel
- Задолженность в документе Реализация товаров и услуг
- Заполнение номеров ГТД
- Ограничение доступа к контрагентам
- Распознавание документов
- Расход материалов
- Резервирование товаров
- Создание внешнего отчета в 1С
- Создание внешней обработки 1С
- УПД со счетом в основании
- УПД со штрихкодом
- Шаблоны сообщений
Как отключить базовую аутентификацию
Редакция Scloud
Scloud.ru
Аутентификация - проверка принадлежности предъявленного идентификатора (имени) конкретному пользователю системы, проверка подлинности. Система «1С:Предприятие» поддерживает несколько различных вариантов аутентификации.
При подключении к информационной базе 1С расположенной в сервисе SCloud.ru с помощью веб-клиента (браузера) или тонкого клиента, по умолчанию включена «Базовая аутентификация». Это первый уровень защиты от несанкционированного доступа к информационной базе.
Базовая аутентификация обеспечивается на веб-сервере в момент соединения с ним. При этом пользователь должен пройти процедуру аутентификации – ввести свои логин (имя пользователя) и пароль используемые для получения доступа к личному кабинету на нашем сайте scloud.ru.
Пример окна с запросом логина и пароля при подключении в информационной базе:
В случае, если вы не введете или введете не верные данные для аутентификации (логин и пароль), то будет выдано сообщение об ошибке: «В данный момент вход в приложение невозможен, попробуйте войти позже».
Это говорит о том, что аутентификация не пройдена.
При нажатии на «Показать подробности» будет выведено более подробное сообщение об ошибке HTTP 401 - Unauthorized с указанием наиболее вероятных причин.
После успешного прохождения «Базовой аутентификации» сценарий входа в информационную базу может отличаться в зависимости от произведенных настроек в вашей информационной базе:
-
Если в информационной базе не заведен ни один пользователь, то после успешного прохождения «Базовой аутентификации» сразу открывается информационная база 1С:Предприятие.
-
Если в информационную базу добавлен\ы пользователь\и, то после прохождения «Базовой аутентификации» будет выведено окно платформы 1С:Предприятие с запросом аутентификации непосредственно в самой базе 1С:Предприятие – второй уровень защиты от несанкционированного доступа к информационной базе.
или
-
Следующим уровнем (если вы настроили 2-х факторную авторизацию в информационной базе через TOTP) может быть запрос на ввод одноразового кода – третий уровень защиты от несанкционированного доступа:
В случае, если в вашей информационной базе отсутствует аутентификация средствами платформы 1С:Предприятие, то после успешного прохождения «Базовой аутентификации» вы сразу попадаете в информационную базу.
Простыми словами, когда вы переходите по ссылке (она выглядит примерно так https:// terminal.scloud.ru/ХХ/Login_834a5213-2c65-47g9-bb53-f3ne9e7f1c1q), то сервер проверяет кто именно пытается получить доступ. Он спрашивает: «Кто ты?» – и просит ввести имя и пароль. Сравнивает полученные данные с данными о пользователях сервиса и в случае совпадения данных предоставляет доступ к запрошенным данным, т.е. к информационной базе 1С:Предприятие. И далее, в зависимости от настроек в информационной базе, уже платформа 1С:Предприятие спрашивает «Кто хочет войти?» и предлагает выбрать пользователя из списка и ввести пароль.
В случае отключения «Базовой аутентификации» сервер больше не будет спрашивать «Кто ты?», он будет считать, что все, кто подключается к информационной базе свои.
Базовая авторизация на веб-сервере — это не прихоть разработчиков, а необходимая мера защиты. Её отключение похоже на снятие замка с входной двери вашего офиса. Да, это упрощает вход, но цена такого удобства — безопасность всех данных, которые хранятся в информационной базе.
Один небольшой сбой\ошибка в настройках доступа в информационной базе может привести к утечке конфиденциальной информации, финансовым потерям и серьёзным проблемам. Поэтому прежде чем отключать «Базовую» авторизацию, подумайте: стоит ли рисковать всем ради минутного удобства?