1C-плагин двухфакторной аутентификации

Общие сведения

В статье описывается настройка плагина для 1С для входа с подтверждением второго фактора аутентификации.

Возможные способы аутентификации:

• Мобильное приложение
• Telegram
• Звонок

Требования для установки

1. Компоненту необходим доступ к хосту api.multifactor.ru по TCP порту 443 (TLS);
2. Платформа 1С и установленная настройка совместимости для основной конфигурации не ниже версии 8.3.16, а также БСП версии 8.3.16.
3. Возможность использовать расширения конфигурации (в некоторых конфигурациях и лицензиях 1С возможность использования механизма расширений может быть ограничена).

Для предварительной проверки можно выполнить пункты инструкции 1-5 и запустить 1С чтобы появилось окно настройки MULTIFACTOR.

Настройка расширения MULTIFACTOR для платформы 1С

1. Открыть 1С в режиме «Конфигуратор» с правами Администратора.

2. Открыть конфигурацию для настройки через меню:

Конфигурация → Открыть конфигурацию

3. Добавить новое расширение через меню Конфигурация → Расширения Конфигурации.

Все поля можно оставить заполненными по умолчанию.

4. Загружаем в созданное расширение конфигурацию из файла MULTIFACTOR. (Обратите внимание , что надо выбрать опцию загрузки именно «из файлА», а не «из файлОВ»).

На все возникающие вопросы системы отвечаем утвердительно.

5. После загрузки данных и обновления конфигурации установить опции для расширения MULTIFACTOR:

• Включить галку «Активно»
• Включить галку «Использовать основные роли»
• Отключить галку «Безопасный режим»
• Отключить галку «Защита от опасных действий»

6. Зайти в панель администрирования MULTIFACTOR

Добавить новый ресурс: Ресурсы → Добавить ресурс → Сетевой экран → Другой

7. Для созданного ресурса обязательно включить опцию:

• Перед проверкой второго фактора: автоматически выбирать приоритетный способ.

8. Запустить конфигурацию 1С с правами Администратора. При запуске откроется окно настройки «MULTIFACTOR».

Скопировать ключи из настроек ресурса с сайта MULTIFACTOR в окно настройки расширения 1С

• NAS Identifier
• Shared Secret

Также с помощью пункта «Использовать для типов подключений» можно разграничить запрос второго фактора в зависимости от типа подключения.

Дополнительно в окне настройки расширения 1С можно включить опции:

• «Использовать email вместо имени пользователя» — по умолчанию для аутентификации используется имя пользователя 1С. Если включить эту опцию, то вместо имени пользователя для проверки будет использовать email, указанный в аккаунте 1С.

• «Не требовать второй фактор при недоступности сервера» — по умолчанию система отказывает в авторизации при любом ответе, кроме положительного. При включении этой опции авторизации будет разрешена, если не будет доступно подключении с серверу MULTIFACTOR.

После завершения настройки нажать кнопку «Сохранить настройки».

Повторно это окно с настройками расширения MULTIFACTOR можно вызвать через штатную функцию 1С: «Функции для технического специалиста» → Обработки → Аутентификация MULTIFACTOR.

9. После сохранения настроек и использования функционала «включить по умолчанию проверку 2FA для всех пользователей» — второй фактор будет запрашиваться у всех пользователей базы.

При необходимости можно отключить\включить отдельно проверку второго фактора у отдельных пользователей

Принудительное применение 2FA для клиентов неопределенного типа

В систему внедрен резервный метод для определения типа клиентского подключения, который используется в дополнение к существующему основному.

Данный метод позволяет включить 2FA принудительно, даже если не удалось определить типа подключения. Это повышает надежность процесса классификации клиентов.

Внимание

Данный метод работает только для версии платформы 1С от 8.3.20