Опубликована база на web сервере, теперь пользователи могут заходить как через тонкий клиент так и через web клиент. Я могу ограничить вход через web клиент ролью web клиент. а вот как мне ограничить тонкого клиента который работает через http?
---
можно программно проверять при загрузке СтрокаСоединенияИнформационнойБазы().
---
можно программно проверять при загрузке СтрокаСоединенияИнформационнойБазы().
---
как крайний вариант. хотелось бы блокировать до входа в систему.
---
настройками это вряд ли получится.
А программно, в модуле сеанса УстановкаПараметровСеанса проверять строку соединения и нужные роли.
---
СтрокаСоединенияИнформационнойБазы говорит только о том с какой базой соединяться а не о том откуда соединение, так что лучше удалить ярлык тонкого клиента у пользователя - зачем ему вообще устанавливать тонкий клиент а потом запрещать его использование, где логика
---
как я понял, нужно запретить подключение к базе тонким клиентом через веб-сервер, для экономии лицензий на сервере. А тонким клиентом напрямую к базе доступ должен остаться. Как раз СтрокаСоединенияИнформационнойБазы() в тонком клиенте через веб-сервер покажет, что был использован доступ через http.
---
я хочу дать доступ через web сервер (удаленно которые работают )только определенным пользователям. а тут получается что я могу ограничить их если они будут заходить только через браузер. но ни что не мешает им поставить у себя дома 1с и через тонкого клиента зайти
---
это ограничивается административно чтобы сервер не был доступен из домашней сети, а если сервер доступен из домашней сети то и через браузер можно соединиться - нужно только адрес знать, вы не там ограничение ставите - это задача системного администратора
---
нужно не всем разрешить доступ из вне, а только некоторым. Остальные не должны получить доступ из вне.
---
в клиент-серверной базе - любое подключение (тонкий клиент или веб) это доступ из вне надо думать речь про определенные компы (см 10)
---
из вне, это опубликовано на веб-сервере, который имеет выход в интернет. Нужно некоторым пользователям иметь возможность через интернет подключаться к базе, а остальным это запретить. И дело не в самих компах, а в определенных пользователях информационной базы.
---
лучше конечно не со мной спорить а спросить у автора темы что значит из дома подключиться по тонкому клиенту в (10) - для тонкого публикация не нужна, очевидно открытый доступ в сети.. и часть сети считается доступом из вне причем по вебу можно некоторым а по тонкому нельзя всем потому что мы не знаем как определить протокол подключения - давайте такую возможность подключения запретим (мой совет)
---
а он более чем подробно уже высказал (12):
"я хочу дать доступ через web сервер (удаленно которые работают )только определенным пользователям. а тут получается что я могу ограничить их если они будут заходить только через браузер. но ни что не мешает им поставить у себя дома 1с и через тонкого клиента зайти"
Что тут непонятно?
---
прикол в том что я под 10 имел именно 12 - не удивляет слово "дома" - это говорит об определенном месте а не о пользователе.. на работе значит можно а дома нельзя
---
дома это не говорит об определенном месте. Это образное выражение, что несанкционированно из любого места через интернет.
Еще раз. Перевожу. Есть несколько пользователей, которые могут(имеют право) работать удаленно через веб-сервер (т.е. через интернет). Остальным нужно запретить подключаться удаленно через веб-сервер (т.е. через интернет), но оставить возможность подключаться через тонкий клиент внутри инфраструктуры предприятия (в локальной сети).
Если даже запретить остальным(кому не нужно) пользователям подключаться как веб-клиент, то у них остается возможность подключиться удаленно тонким клиентом через веб-сервер, хоть дома у себя, хоть в гостях у кого либо, хоть на лавочке через ноутбук по wifi.
---
ну так это чисто задача системного администратора использовать https, выдать пользователям сертификаты и пусть они подключаются как хотят, конечно теперь после публикования базы на открытом ип, все мы можем к ней подключиться из разных мест. Тогда удаленно могут подключиться по https только с сертификатами, а локально по http все кто заведен в базе
---
Сообщение было скрыто модератором.
---
Если нужно запретить определенный вид клиента определенным пользователям, то вам поможет внешнее управление сеансами.
(12) они будут заходить только через браузер. но ни что не мешает им поставить у себя дома 1с и через тонкого клиента зайти И что вас в этой ситуации расстраивает? Лицензий используется одинаковое количество, на производительность тоже особо не влияет.
---
а если рассматривать с точки зрения несанкционированного доступа и утечки информации?
---
Это снимать с поддержки!!
---
учитывая, что платформа 8.2 это уже не принципиально.
---
вопрос для чего?
Тонкий клиент в режиме на вебсервере точно определили, что система такое определяет как тонкий клиент?
---
Сколько нужно программистов, чтобы вкрутить одну лампочку? Ни одного Это дело электриков.
В данном случае Ваши админы сачкуют и сидят на шее
Опубликованное приложение можно защитить Пулом разрешенных ip адресов или/ и Сертификатом на уровне Веб сервера. Нет сертификата или вы не в Пуле, Веб скажет:" гуляй вася"
---
Сообщение было скрыто модератором.
---
Мне казалось, что запрет входа через веб-клиент и это запрещает тоже... но по факту не проверяла такой вариант. Т.е. Вы хотите сказать, что через тонкого клиента всё равно пускает? Обходной путь какой-то получается :)
---
да пускает, в том то и дело платформа 8.2
---
через IE не пускает, а если через тонкого заходить по http через путь web сервера то пропускает(
---
Нужно открыть Конфигуратор и у пользователя указать права - веб-клиент, а галочку тонкий клиент - не ставить.
---
тогда он не зайдет под тонким клиентом не через веб сервер
---
убрать ярлык запуска тонкого клиента с рабочего стола
---
Пользователи умные сейчас)) Найдут способ)))
Вот не помню, 1С Линк может быть поможет)
---
Сообщение было скрыто модератором.
---
Сообщение было скрыто модератором.