Вопрос: как сделать все пароли пользователей в 1С (в режим предприятия и конфигуратора) одноразовыми?

Чтобы повторно ими нельзя было воспользоваться при входе.

Знатоки, включаем думалку, время пошло. Гений против 1сников.

;-)

проходной двор?

зачем в 1с пароли ?
есть же аунотификация ОС

у тебя доступ на установку пароля же есть - при завершении работы генерировать новый

Менять при входе

Думаем лучше.

(5) Докажи что наши решения плохие вначале

(2) неужели? Всегда есть? в терминале и удаленном доступе по VNC тоже есть?

(6) менять приходится руками

(8) Менять можно и програмно

(1) типо

(9) тогда алгоритм

(9) Недостаток твоего метода - пользователю надо запоминать каждый раз новый пароль.

(7) а как же

(13) я тя умоляю

(12) Можешь ему смс-кой высылать

(14) ДОКАЖИ ОБРАТНОЕ

(12) ты имеешь в виду, чтобы у пользователя всегда был один пароль а у 1С для этого пользователя разные?

(14) Что ты умоляешь? У нас все пользователи работают на терминальных серверах с аутентификацией ОС без проблем.

(12) как пользователь должен узнать о новом пароле? должен ли он его знать?

+ (18) у нас также, используются разные домены

Чтобы не делать их одноразовым нужно ставить запрет на изменение. Вот и всею

>неужели? Всегда есть? в терминале и удаленном доступе по VNC тоже есть?

козе ясно что есть

50 оттенков гения

(0) Можно озвучить первоначальную проблему?

(24) Велосипед с квадратными колёсами, что же ещё?

(24) Синдром "ЯНТКВ" в запущенной форме.

(25) да, вот я и хочу узнать - зачем? 5 этаж и нет лифта или что-то другое?

(12) Зачем запоминать одноразовый пароль?

(25) это ленточная память

Кароче судя по темам на мисте точно пятница

(25) фиксопед вечен

(28) +100

Вариантов много. Правда, все портит один момент: нахер не надо.

Жмем на сайте ЗАКАЗ, из БД пополняемой 1С берем пользователя,пароль - заходим в 1С оформляем заказ, отправляем закрываем, пользователю переназначается пароль обновляемтся БД =)

(20) +100500.

и тоже интересно - нафига?...

(17) типо того, да.

(18) в вопросе звучало не только про терминал. Курим внимательно.

(19) считаю что знать его он не должен

(22) расскажи за VNC

(28) его не надо запоминать. нужно сделать так, чтобы пользователь мог войти в 1С, но пароль был одноразовым и неизвестен самому пользователю. То бишь устанавливался программно

Генерить ярлык новый на рабочем столе?

(33) не скажи. не скажи.

(42) в ярлыке пароль есть в явном виде. не годится.

Это я, почтальон Печкин! Принёс посылку! Только я вам её не отдам! Потому что у вас доку?ментов нету.

(41) Что за бред? Если пароль пользователю неизвестен, то как он авторизуется?

(34) Вроде похоже на истину, но сумбурно. давай четче

(46) с помощью своего пароля, но не в самой 1с. гыгыгы

(48) И какой в этом смысл тогда, если пароль пользователя по сути не меняется? :))

Как на аукционе!

(49) смысл в том, что кейлоггер, который перехватит пароль, не сможет им воспольозоваться, например. и в том, что пароли будут сложными и не подбираться методом брутфорса, опять же.

(51) А если кейлогер перехватит тот пароль, который знает пользователь? Ведь ты всё равно по нему доступ даёшь.

Доменную или через вконтактик авторизацию увидел? Ещё вариант - после входа средствами языка определяй пользователя и его права.

Это, случайно, не тяжёлое решение отсутствующей проблемы?

(52) а с какого он перехватит? пользователь свой пароль на этой машине не вводит.

(54) Перехватит на той машине, где он вводит, в чём проблема?

(53) вконтактик не годится, надо входить в контакт на машине. Доменная тоже не катит - подключение к компьютеру через Team View, например.

> смысл в том, что кейлоггер, который перехватит пароль, не сможет им воспольозоваться, например. и в том, что пароли будут сложными и не подбираться методом брутфорса

сосип, открой для себя AD и аудит - учетка заблокируется и все

(55) ручки коротки дотянуться до той машины, где он вводит.

(57) это борьба с последствиями, а я про профилактику

(59) как раз наоборот

>это борьба с последствиями, а я про профилактику

ты как обычно бредишь

(58) т.е. до компа, где лежит база, кейлогеру дотянуться легче, чем до компа пользователя? Прикольно у вас всё с безопасностью. А админа нанять не пробовали? :))

зы почему кстати 1с до сих пор аудит не сделала если позволяет лезть в базу ананимусам из инета

(62) вменяемый одмин - это борьба со следствием...

Гений 1С, так а что именно вопрос?

1. Генерация пароля?
2. Хранение пароля?
3. Сопоставление пароля?
4. Другое?

И почему не хочешь кратко описать всю проблему ёмко?