1C-плагин двухфакторной аутентификации

Общие сведения

В статье описывается настройка плагина для 1С для входа с подтверждением второго фактора аутентификации.

Возможные способы аутентификации:

• Мобильное приложение
• Telegram
• Звонок

Требования для установки

1. Компоненту необходим доступ к хосту api.multifactor.ru по TCP порту 443 (TLS);
2. Платформа 1С и установленная настройка совместимости для основной конфигурации не ниже версии 8.3.16.
3. Возможность использовать расширения конфигурации (в некоторых конфигурациях и лицензиях 1С возможность использования механизма расширений может быть ограничена).

Для предварительной проверки можно выполнить пункты инструкции 1-5 и запустить 1С чтобы появилось окно настройки MULTIFACTOR.

Настройка расширения MULTIFACTOR для платформы 1С

1. Открыть 1С в режиме «Конфигуратор» с правами Администратора.

   
   

2. Открыть конфигурацию для настройки через меню:

Конфигурация → Открыть конфигурацию

3. Добавить новое расширение через меню Конфигурация → Расширения Конфигурации.

Все поля можно оставить заполненными по умолчанию.

4. Загружаем в созданное расширение конфигурацию из файла MULTIFACTOR. (Обратите внимание , что надо выбрать опцию загрузки именно «из файлА», а не «из файлОВ»).

На все возникающие вопросы системы отвечаем утвердительно.

5. После загрузки данных и обновления конфигурации установить опции для расширения MULTIFACTOR:

• Включить галку «Активно»
• Включить галку «Использовать основные роли»
• Отключить галку «Безопасный режим»
• Отключить галку «Защита от опасных действий»

6. Зайти в панель администрирования MULTIFACTOR
   
   https://admin.multifactor.ru/account/login

Добавить новый ресурс: Ресурсы → Добавить ресурс → Сетевой экран → Другой

7. Для созданного ресурса обязательно включить опцию:

• Перед проверкой второго фактора: автоматически выбирать приоритетный способ.

8. Запустить конфигурацию 1С с правами Администратора. При запуске откроется окно настройки «MULTIFACTOR».

Скопировать ключи из настроек ресурса с сайта MULTIFACTOR в окно настройки расширения 1С

• NAS Identifier
• Shared Secret

Также с помощью пункта "Использовать для типов подключений" можно разграничить запрос второго фактора в зависимости от типа подключения.

Дополнительно в окне настройки расширения 1С можно включить опции:

• «Использовать email вместо имени пользователя» — по умолчанию для аутентификации используется имя пользователя 1С. Если включить эту опцию, то вместо имени пользователя для проверки будет использовать email, указанный в аккаунте 1С.

  
  

• «Не требовать второй фактор при недоступности сервера» — по умолчанию система отказывает в авторизации при любом ответе, кроме положительного. При включении этой опции авторизации будет разрешена, если не будет доступно подключении с серверу MULTIFACTOR.

  
  

После завершения настройки нажать кнопку «Сохранить настройки».

Повторно это окно с настройками расширения MULTIFACTOR можно вызвать через штатную функцию 1С: «Функции для технического специалиста» → Обработки → Аутентификация MULTIFACTOR.

9. После сохранения настроек и использования функционала «включить по умолчанию проверку 2FA для всех пользователей» — второй фактор будет запрашиваться у всех пользователей базы.

При необходимости можно отключить\включить отдельно проверку второго фактора у отдельных пользователей