Имя: Пароль:
1C
1С v8
Как написать разработчикам платформы V8
0 nilabs
 
13.04.12
10:55
Хожу по сайту 1С и нигде  не могу найти раздела связь с разработчиками платформы, hotline вроде бы как не то. Хотел предложить им здравую мысль в интерфейсе.
1 trambalda
 
13.04.12
10:56
(0) Не трать время, им до фени твои здравые мысли. Проверено.
2 Wobland
 
13.04.12
10:56
рассказывай
3 Fish
 
13.04.12
10:56
(0) Они сидят прикованные цепями в подвалах. Связи с ними нет.
4 5 Элемент
 
13.04.12
10:57
Твоя идея должна пройти народное голосование
5 nilabs
 
13.04.12
10:57
(2) че разработчик?
6 vmv
 
13.04.12
10:57
(0) пиши тут, у меня телепатическая связь без границ, если толково изложишь все будет ок
7 Джинн
 
13.04.12
10:58
Если каждый одноэсник выдаст им по одной своей безумной мысли, то наступит полный агмагедец..
8 миша122062
 
13.04.12
10:58
(0)начинать надо как учили классики.
Здравствуй дорогой дедушка. Забери меня пожалуста отсюда....
9 acsent
 
13.04.12
10:59
на форуме партнерском можно оставлять пожелания
10 zak555
 
13.04.12
11:00
про что написать хочешь ?
11 pumbaEO
 
13.04.12
11:02
оставь надежду[пожелание] всяк сюда входящий ...
12 миша122062
 
13.04.12
11:05
будет как у классика

Милый дедушка, Константин Макарыч!
И пишу тебе письмо.  …. только ты у меня один остался …
А вчерась мне была выволочка... Подмастерья надо мной насмехаются, посылают в кабак за водкой и велят красть у хозяев огурцы, а хозяин бьет чем попадя. …
А еды нету никакой.
А Москва город большой. Дома всё господские и лошадей много, а овец нету и собаки не злые. …
13 vmv
 
13.04.12
11:10
...прошу прислать мне в подмогу дворовую девку, смилуйся.
бъю челом
14 nilabs
 
13.04.12
11:13
предлагаю сделать индикатор раскладки клавиатуры и caps в окне логона 1С, ибо когда 1С запускается в терминалке  на фуллскрин в качестве среды окружения, то пользователю не видно раскладки, юзеры периодически тупят с раскладками в таком режиме,  мне сегодня логичный вопрос задали, как увидеть раскладку.
Даже в WOT сделали индикаторы рядом с полем ввода
15 nilabs
 
13.04.12
11:13
(9) я не партнер
16 jsmith
 
13.04.12
11:14
(14) я думаю, с такой серьёзной доработкой лучше сразу к Нуралиеву ехать
17 Zapal
 
13.04.12
11:15
(0) есть мысль написать большими буквами на крыше офиса этой самой 1С
шоб из гугл-мапс видно было
18 nilabs
 
13.04.12
11:16
(16) может к Путину обратится?
19 Fish
 
13.04.12
11:16
(14) Это Нобелевкой попахивает. Запатентовать только не забудь.
20 jsmith
 
13.04.12
11:17
(18) Путин щас занят, проблемы в Астрахани решает
21 nilabs
 
13.04.12
11:18
(19) ты не втыкаешь, мне лень отвечать на тупые вопросы "почему я не вхожу"
22 godmod80
 
13.04.12
11:18
Как написать без мата разработчикам 1С )))
23 pumbaEO
 
13.04.12
11:18
24 jsmith
 
13.04.12
11:18
можно подумать, у нас проблем нет. я вот каждый день 1с матерю
25 Rebelx
 
13.04.12
11:18
(14) пунто не вариант? или прочие индикаторы?
26 Jstunner
 
13.04.12
11:18
(21) поставь всем цифровые пароли и наслаждайся
27 vmv
 
13.04.12
11:18
(14) я уже это давно сделал на API-методах, да и вобще разработчики знают, что это не проблема. Потом ты предложишь ловить фокусы, читать параметры окна и т.д. - это все умеет делать ОС и те методы с которыми она контачит.

хотя зерно у тс - индикацию раскладки в системном диалоге авторизации можно и прикрутить на уровне платформы.

ну шо - на пиво тянет идея, не более, причем ты платишь
28 Fish
 
13.04.12
11:19
(21) А сделать доменную авторизацию не судьба? И все вопросы отпадут.
29 trambalda
 
13.04.12
11:23
(14) Мне бы ваши проблемы Марьванна...
30 vmv
 
13.04.12
11:24
(28) ты не втыкаешь, я уже писал на эту тему - доменная авторизация как она сейчас авторизована в 1С - это не авторизация, а просто безконттрольный вход в систему текущего пользователя сеанса ОС.

Доменная авторизация В ПРИЛОЖЕНИЕ предполагает вызов диалога запроса логина/пароля, а не просто пропуск в приложение доменнтого пользователя.

На 8.1. и 8.2 я сделал свою форму доменной авторизации, тут можно нагуглить методику и там действительно пришлось заюзать вызов методов LDAP понятно для чего - это просто, хотя кажеться, что сложно и вызов АРI-методов для отображения переключения раскладки прямо из формы авторизации сделаной в 1С.

кто меня не понял, тот тупой и жадный)
31 trambalda
 
13.04.12
11:28
(30) Любопытно, а зачем такие сложности, со своей доменной авторизацией? Есть веские причины?
32 Fish
 
13.04.12
11:29
(30) Если у вас такие тупые админы, что не могут настроить домен, то тогда да, живите с костылями. Всё это легко решается штатными методами.
33 pumbaEO
 
13.04.12
11:29
(30) [а просто безконттрольный вход в систему текущего пользователя сеанса ОС] - по мне это должно решаться средствами ОС... Доменная авторизация почты? Интернета тоже надо переделывать?
34 nilabs
 
13.04.12
11:30
(28) к 10 базам, ну ну

(27) в принципе есть исходники,изменяющие курсор в полях ввода (в курсоре отражется язык), докрутить еще показ caps и в принципе пофиг, запуск в батнике перед 1с, но на каждого пользователя в терминалке придется потратить около 3 мб.
35 Fish
 
13.04.12
11:40
(34) А в чём проблема-то? Хоть к 100 базам.
36 vmv
 
13.04.12
11:40
(31)

Причины очень просты и уже озвучены, естественно они спрапедливы для крупных организаций с прдвитой секьюрностью и контролем доступа к данным. А крупные сейчас все такие, но 1С видимо так и хочет кормиться с палаток)

Так вот причины почему существующая "проходная" и безконтольная доменная авторизация не устраивает

1. простая Авторизация 1С не устаривает, так заставлять пользователя помнить пароли к десятку приложений глупо и если 9 приложений авторизую его в приложение доменным диалогом, то говорить пользователю, мол, в 1С надо еще ввести пароль - абсурд
2. Проходная доменная не устраивает, т.к. раббочие станции в крупных контрах работают в режиме нон-стоп, особенно если это технология с круглосуточным учечетом и ситуация проходного входа недопустима.

да лень писать очевидные вещи
37 vmv
 
13.04.12
11:42
(33) да я и рашаю срекдсвами ОС ептить, но при входе в ПРИЛОЖЕНИЕ.

Такое впечатление, что ни ни разу не видели как происходить доменная авторизация в ПРИЛОЖЕНИЕ не 1С. ХОРОШО ПРОДУМАННОГО приложения, а не сделаного на от..бись в смысле аторизации
38 qeos
 
13.04.12
11:43
(14) че там, пиши в микрософт сразу, пусть терминалку дорабатывают.
39 vmv
 
13.04.12
11:46
(32) я думаю мануал этих админов ты регулярно тыришь, да и надоела профанация - витайте дальше в облаках
40 vmv
 
13.04.12
11:48
(33) туда же вали, скачай и открой демку чего-нибудь кроме 1С, приличного естественно, а г-разработки.
41 pumbaEO
 
13.04.12
11:49
(37) ОФФ:правильно ли я понимаю, что ты в 1С запрашивал пароль, проверял в LDAP и получал новый ticket от kerberos? Или просто проверка пароля в LDAP?
42 nilabs
 
13.04.12
11:49
(38) я для себя уже решил проблему за счет этого:
http://habrahabr.ru/post/138940/
43 nilabs
 
13.04.12
11:50
еще поковыряться по показу caps
44 Fish
 
13.04.12
11:52
(40) Ты просто "г-умник"-теоретик, который не понимает ничего в безопасности ИТ (да и в 1С тоже, судя по твоим постам), поэтому изобретает велосипеды, которые нафиг никому не нужны.
45 nilabs
 
13.04.12
12:00
пипец, сколько срача по вопросу темы :)))
46 Stim
 
13.04.12
12:03
(45)одинесники - они такие) как же - кто считает себя умнее их, что советует богам конфигуратора))
зы. хорошее предложение, нужное. подпишусь
47 vmv
 
13.04.12
12:05
(41) гугол тут не работает?

v8: не получается интеграция с Activ Directory
48 vmv
 
13.04.12
12:19
(44) ты бог 1С, как же - пустобрех хренов.

Когда идут разборки, то безопасность АйТи идет в задницу и задают конкретный вопрос - почему не обеспечен жесткий вход в приложение, 1С что не хватило мозгов. Почему аднимнистратор домена должен делать монстроидальные политики в АD, если приложение должно просто спрашивать логин/пароль
49 pumbaEO
 
13.04.12
12:21
(47) Если это чисто спросить пароль у пользователя и проверить по LDAP, тогда я вынужден согласиться с (44).
50 pumbaEO
 
13.04.12
12:24
Данное решение (47) имеет смысл, если у вас 1С - превратилось в ChromeOS, все в ней и то тогда непонятно зачем доменная авторизация...
51 vmv
 
13.04.12
12:26
(49) и создать юзера в 1С если он логиниться впервые и входит в юнит АД из контекта приложений 1С

и назначить ему права по соответствию групп из контекста юнита приложений 1С в АД и групп в приложении 1С

что это дает

1. запрос доменного логина пароля
2. автосоздание пользователя, когда админ далеко и надоллго в командировке, а пупер боссу или его подчиненным надо дать доступ в приложение со стандартным набором прав в том числе РЛС, ну и так по мелочи
52 vmv
 
13.04.12
12:32
(50) представь бывают конторы у которых десятки приложений и сотни юзеров, причем из этих десятков 90% - это технологии на веб, мускуле, скуле, оракле,

а 1С прочто бухучет, запрплата, договора. естественно техология не может существать без персонала, договоров, складов и т.д. и все это итегрировано друг с другом и доступ юзеров к приложения зажат по самые помиодоры - по другому будет хаос.
53 pumbaEO
 
13.04.12
12:35
(51) Это имеет место быть, при желании и оплате пожалуйста, но все начиналось с (30) ... И меня удивила фраза
[Доменная авторизация В ПРИЛОЖЕНИЕ предполагает вызов диалога запроса логина/пароля, а не просто пропуск в приложение доменнтого пользователя.] почему ПРИЛОЖЕНИЕ должно вызывать диалога запроса логина/пароля если пользователь уже прошел авторизацию? (wiki:A2B585BDBEBBBEB3B88F_B5B4B8BDBEB3BE_B285BEB4B0)
54 pumbaEO
 
13.04.12
12:36
55 sppr
 
13.04.12
12:37
(0) не надо..... в 8-ке здравых мыслей более чем достаточно....  не надо   ..  лучше  не здравую подскажите
56 Fish
 
13.04.12
12:38
(52) Хаос у тебя в голове. А в таких конторах всё это прекрасно решается штатными средствами. Интересно, каким образом многократный ввод ОДНОГО И ТОГО ЖЕ логина/пароля повысит безопасность системы? Это только создаёт неудобства пользователям. Контроль прав и безопасность приложений реализуется совсем другими методами, а не многократным запросом одного и того же пароля.
З.Ы. А вроде не 86 год :)))
57 vmv
 
13.04.12
12:42
(53) в наших понятиях есть только доменный аккаунт, имея котрый с люой рабочей станции можно работать, а понятие пользователь саанса ОС - просто факт.

Сейчас я сижу за этой машиной, вышел - ну надо, закрыл 1С, пришел другой за эту машину - ну надо, без смены сенаса ОС(нафига менять сеанс, если работа онлайн ) входит в 1С и вводит свой логин/пароль домена, приложение 1С находит его вс списке, не находит - создает и пользователь с правами работает.

так работают продуманные прикладухи по в смысле авторизации, вы можете фришных скачать вагон прямо сейчас, про платные косяки только в 1С - они облегчили пользователем вход, смех.
на выбор нельзя было сделать как у любого нормального софта или с галкой "запомнить меня"
58 vmv
 
13.04.12
12:44
(56) поверь пользователи будут вводить пароль столько сколько нужно, но он один и доменный пароль юзеры не сливают. вводят потому что понимают, дыра во входе может им дорого стоить.
59 pumbaEO
 
13.04.12
12:44
Утрирую - сел за комп генерального, почитал почту, посмотрел фотки, и т.д. НО в 1С под его именем не зашел, безопасность -с.
60 ice777
 
13.04.12
12:46
не могу молчать. Когда сделаете толстого клиента под линукс, б<долгое витеватое ругательство> ?? )
61 Fish
 
13.04.12
12:47
(57) Сразу видно, ты никогда не работал в больших нормальных конторах, где существуют целые службы по ИТ-безопасности :))
(59) +100500.
62 vmv
 
13.04.12
12:47
(59) не тролли, естестевенно речь об обычнгых оператора и диспечтерах при работе онлан. а относительно генерального, за 50 метров до кабинета любого спастят вних по лесенке, по крайней мере.
63 vmv
 
13.04.12
12:48
(61) сразу видно, что кроме продажи водки и колбасы ты нигде не работал пусть даже это и транснаациональная корпорация)
64 Fish
 
13.04.12
12:50
(63) Куда уж нам. То, чем мы торгуем и что транспортируем, у вас пока только тырить научились :)))
65 vmv
 
13.04.12
12:54
(64) чепуха и оффоп, ваши данные давно устарели.

че ж вы клянчите пхг уже второй год и бегаете то с сыром, то с рагатым скотом, то еще какую причину мутите лишь бы докапаться до чесного бизнеса)
66 pumbaEO
 
13.04.12
12:55
(60) все идет к тому, видел уже в поставке прилаживают лицензии к внешним библиотекам, причем берут в основном кроссплатформенные.
(62) ну я сразу предупредил, добавлю свое резюме: применять можно, но возносить в категорию так само лучше, не стоит.
67 vmv
 
13.04.12
12:59
(66) да оно вообще хренова сделано - да костыль.

но если есть четкое требование - в приложении должна быть доменная авторизация и не важно как считает 1С, то что - как этот писать разработчикам - это глупо.

хотя они уже хотя бы для веба в последних релизах сделали авторазацию по-божески, ну направление правильное выбрали
68 vmv
 
13.04.12
13:00
доменная авторизация с запросом логина пароля естесвенно
69 Александр_
Тверь
 
13.04.12
13:14
(68) и галочкой сохранить :)
70 Агент Инфостарта
 
13.04.12
13:31
(0) Попроси их заодно добавить в конфигуратор большую кнопку "Накодить всё сразу". Кнопку следует сделать ярко-зелёного цвета.
71 Bober
 
13.04.12
13:40
72 Staffa
 
13.04.12
13:48
(57) действительно, блокировку компа придумали трусы, чо...
пользователь за своим компом работает в своей рабочей соеде, нафейхуа ему по пятнадцать раз вводить один и тот же пароль, если он свои права подтвердил начав сеанс?
73 Staffa
 
13.04.12
13:49
+(72) мне по шапке крепко давали, если я уходив покурить не блокировал комп. Сейчас уже просто в привычку вошло Win+L даже если просто задницу со стула поднял, руки на автомате работают. Замечаю что и дома стал блокировать о_О
74 Fish
 
13.04.12
13:51
(72) Ты не понимаешь. Просто какой-то "умный" ночальнег придумал тему: всем вводить свой пароль 100500 раз. А такие же "умные" айтишники бросились тупо выполнять. А 1С - конечно, полное гуано, раз не предусмотрела такой идиотизм :)))
75 Fish
 
13.04.12
13:52
+(74) А логика понятна: чем больше раз введёшь пароль - тем система безопаснее :)))
76 Попытка1С
 
13.04.12
14:00
(14) Переходите на 7.7 там это реализовано с помощью формекса.
77 vmv
 
13.04.12
14:03
(74) это придумала индустрия АйТи.

Допустим у тебя немалая сеть, несколько доменов, ворох серверов, сервыры бекапов, сервер nas, сервера СУБД, веб-сервера и т.д. Как ті работаешь в такой сети при грамотнной организации упомянутой тобой АйТи-безопасности?

Современные технологиии при попытке вломиться на другую рабочую станцию, другой ресурс, сервер запрсят у тебя доменный логиин/пароль и приложения(веб-приложения вообще без вариантов) поступают точно также, так почему ты считаешь, что 1С должна быть особенной и ложить болт на стандарты, облегчая якобы скреротичным вход?
78 vmv
 
13.04.12
14:09
(77) внутри своей сети охранять нужно не пароли, а данные.

ибо внешних злоумышленников прибъют админы, а вот внутреннего иногда и невозможно озвучить, а лог событий приложения беспристрастен, раз вошел и наваял там с данными, то это имеено он был - смотрите сами, я его за руку не держал когда он логинился в приложение.
79 almar
 
13.04.12
14:11
(0) мэйл разработчиков [email protected]
80 vmv
 
13.04.12
14:13
(69) это уже на совести разработчика приблуд и легко вычисляется спецами в любом коде.

я потому и недовлен, что нет возможности запроса доменного/логина пароля в 1С на уровне платформы, т.к. в этом случае обвинить прикладного разработчика в неправомерных действиях будет невозможно
81 Fish
 
13.04.12
14:15
(77) Вы немного отстали от жизни. Современные технологии давно уже решают это доменными политиками. А при попытке "вломиться на другую рабочую станцию, другой ресурс, сервер" - ничего не запросят, а пошлют подальше, если у тебя недостаточно прав. А если эти права у тебя есть - то запрашивать повторно логин/пароль просто бессмысленно.
82 acsent
 
13.04.12
14:18
Хоть один пример покажите приложения, которое работает по схеме ТС
83 pumbaEO
 
13.04.12
14:21
Все смешалось люди, кони ... аутентификацию путаем с идентификацией. (80)
84 Fish
 
13.04.12
14:22
(80) А вот это совсем другой коленкор. Вы заботитесь не о безопасности сети и приложений, а прежде всего о том, как прикрыть свою ж... в случае чего, поэтому создаёте лишние "препятствия" пользователям там, где они не нужны.
85 pumbaEO
 
13.04.12
14:25
Почему 1С не встроила в себя " систему одноразовых паролей "? И вообще хочу ssh шифрование и авторизацию по ключам, куда писать?
86 vmv
 
13.04.12
14:26
(72) с чего ты взял что если за столом стоит комп, то это обязательно чей-то комп и там работают только те профиля 1-2 которые заведены в ОС, мыслим догмами венды.

Хорошо пример, есть рабочая станция - там один общий профиль "Оператор" и в АД в латинице, ес-но, такой же служебный юзер. Рабочая станция работает в режиме нон-стоп, т.е. выключается редко при профилактике и авариях.

По логисе ОС нужно включать комп приходя на рабочее место и логиниться как пользователь сеанса. Ок - без базара, но раз в месяц на этого служебного, зажатого политиками домена как надо.

Каждый день на эту рабочую станцию приходят операторы с пересменками, подменками и т.д. и спраишивается на фига им входить в свой сеанс винды, плодя десятки профилей на этой станции и прочий сопутсвуюшщий виндовый бред.

Человек пришел сел за рабочую станцию и логиниться практически в единчственное приложение доступное на этой рабочей станции, вводя свой доменный пароль и логин.
1С находит в своей системной таблице такого юзера и он входит в приложение именно под ним.

что тут нелогичного, где нарушение безопасности - догмы мешают смотреть проще на вещи глазами простого работяги.

Попробуйте обяснить челу, который пришел с ветродуя, чтобы вбить десяток цифр, что он должен завершить сеанс ОС, войти под собой и потом запустить 1С и потом вбить цифир.

а так он работает с приложением как с обычным сетевым ресурсом
87 vmv
 
13.04.12
14:29
(81) ваши комментарии о (86) как профи и гуру безоппасности, которая понятно что есть и настроена, но я тут вел речь о данных и техпроцессах, которые должны быть

А) просты для конечного юзера
Б) контролируемы по доступу и протоколу
88 Staffa
 
13.04.12
14:30
(86)
>Человек пришел сел за рабочую станцию и логиниться практически в единчственное >приложение доступное на этой рабочей станции, вводя свой доменный пароль и логин.

вот на этот случай и есть аутентификация средствами 1С. О чем спор-то?
Все варианты аутентификации буду прекрасно работать, если их применять в нужных местах.
89 Fish
 
13.04.12
14:32
(86) Для такого режима работы давным-давно придуманы другие методы авторизации. Жаль, что вы не в курсе. Посмотрите, как это организовано у кассиров или в кафе хотя бы. Или вообще можно по отпечатку пальцев авторизоваться. А 10 раз вводить один и тот же пароль в каждое приложение - всё равно верх идиотизма.
90 vmv
 
13.04.12
14:35
(88) умножь этого человека на 10 в сутки, предлгаешь др@чить смену сеансов ОС. А может забежать начальник смены и далее по иерархии, сеанс работяги висит в наборе, босс сказал дай гряну график, мне некогда к себе ходить и не меняя санса ОС - входит в 1С с правами шефа в другом сеансе приложения, гланул - убежал. работяга дальше вбивает

А теперь умножь эту станцию на 20 минимум)
91 vmv
 
13.04.12
14:36
(89) можно и задницу прикладывать - я не против и естесвенно видел все это, но где хотя бы примив в 1С, с базара не съезжай, чувачок)
92 Fish
 
13.04.12
14:41
(91) В 1С для этого есть авторизация 1С. И больше ничего не нужно. Ты никогда не видел фронт кассира на 1С со своей авторизацией?
93 vmv
 
13.04.12
14:41
(89) ты болван - 10 раз ввводить не один и то же пароль, а 10 разных людей в очереди к одному ресурсу вводят свой логин и пароль по очереди или необходимости и нет никакого смысла менять парраметры самого ресурса(смена сеанса ОС) , нужно просто аутентифицировать их при запуске приложений.

именно так и работают кассы и прочая шняга написанная толково и где это в 1С, в Караганде?
94 pumbaEO
 
13.04.12
14:41
(91) объясни: "Зачем из 1С вызывать системную аутентификацию, если ОС знает, что уже прошла аутентификация и согласно этой аутентификации это Operator1?"
Ты путаешь "авторизацию" с "аутентификацией" и если тебе из 1С надо для авторизации пользователей вызывать аутентификацию, то это не забота 1С...
95 Fish
 
13.04.12
14:42
(93) Не надо переходить на личности. А то создаётся впечатление, что ты больше ничего не умеешь. Повторю: ты никогда не видел фронт кассира на 1с?
96 Fish
 
13.04.12
14:43
+(95) И всё прекрасно и толково работает. Надо только мозги иногда включать для этого.
97 acsent
 
13.04.12
14:43
(90) прибежал шеф - ты должен закрыть совю 1с и сказать на смотрию так чтоли?
98 vmv
 
13.04.12
14:43
(92) не съезжай с базара - выше было озвученои агрументировано, что авторазицией 1С можно подтереть задницу - ибо есть доменный пароль которым дорожит любой юзер в любой жесткой структуре, а заставлять простого работягу запоминать еще какие-то пароли - это бред сивой кобылы, который приемлем для твоих девочек из палаток, а в нормальной конторе тебя спросят - ты адекватен вообще, чувак с таким подходом, заставляя меня помнить десятки дурацких паролей
99 vmv
 
13.04.12
14:45
(97) исходи из логики, а не дури.

ну надо срочно посмотреть оперативный график объекта, права на статистику только у шефа - он на объекте, а не в кабинете. Зашел посмотрел, похвалил рабочих, пошел по делам.

что не логично?
100 Fish
 
13.04.12
14:45
(98) Я разрушу твой мир, но пароль в 1С и доменный пароль может совпадать :)))
101 acsent
 
13.04.12
14:46
(99) runas не предлагать?
102 pumbaEO
 
13.04.12
14:47
(100) ай, красавец. Я думаю специально для сотки берег...
103 Staffa
 
13.04.12
14:48
(90)ну, с таким подходом можно придумать подобные случаи для любой защиты.
104 vmv
 
13.04.12
14:49
(94) условно и утрировано Operator1 не сущтвкует в АД, есть, допустим только Operator, сверху шо непонятно написано

100 я знаю, но это же косяк а не преимущество, ты предлагаешь пытать юзеров и вбивать их доменные пароли в таблицу 1С и после этого ты там что-то еще пищал про безопасность.

никогда я не встречал представителя айти кторый бы требовал юзера назвать свой доменный пароль
105 Fish
 
13.04.12
14:49
+(100) Но, естественно, никто не может запретить таким го..-админам удалять гланды через ж... :))) Так что делайте свои системы, как умеете.
106 Fish
 
13.04.12
14:50
(104) Если ты не в курсе, юзер и сам может прекрасно поменять свой пароль в 1С.
107 pumbaEO
 
13.04.12
14:52
[Сейчас я сижу за этой машиной, вышел - ну надо, закрыл 1С, пришел другой за эту машину - ну надо, без смены сенаса ОС(нафига менять сеанс, если работа онлайн ) входит в 1С и вводит свой логин/пароль домена, приложение 1С находит его вс списке, не находит - создает и пользователь с правами работает. ]
=====приложение 1С находит его вс списке, не находит - создает и пользователь с правами работает.==== создает, это жесть. (скажи, что опечатка плиз)
108 vmv
 
13.04.12
14:54
(106) если ты не в курсе - сохраненение доменного пароля где-либо в сети(в том числе в приложениях) - это нарушение безопасности и человека косвенно предлагающего такое, как минимум, нужно выгнать а лучше растрелять)
109 Fish
 
13.04.12
14:55
(107) Да нет, просто человек даже близко не понимает, о чём говорит, а только фантазирует. То же самое было, когда он утверждал, что можно в файловой базе обойтись без ОбработчикаОжидания, а регистр сам по себе будет записи создавать (видимо по мановению волшебной палочки). На вопрос, как же это происходит, он тупо слился, пообещав рассказать в пятницу. Сегодня, кстати, пятница :)))
110 vmv
 
13.04.12
14:56
(107) это правда, а че тебя смутили - ты не владеещь средствами генерации юзеров 1С, генерации прав и скрытого перезапуска при создании нового, мдя чувак - я думал ты тут серьезно рассуждаешь)
111 Fish
 
13.04.12
14:57
"средства генерации юзеров 1С" - это пять :))))
112 pumbaEO
 
13.04.12
14:58
(110)
login test1 passw test
login test2 passw test
login test3 passw test
113 vmv
 
13.04.12
14:59
(109) я привел аргументы, примеры, часть кода в начале темы.

объяснил почему это нужно было сделать мне и где это нужно

нравиться не нравиться - по-бараабану.

что прождложил ты в замен, всхлипы а вот у них, а вон там, кучки зловоний и только, благодарю
114 vmv
 
13.04.12
15:02
(112) совсем поехал?

доменный логин = ниаменование пользователя ИБ при генерации.
а паролик не сохранеем, форма авторизации его просто запращивает, через АД проверяет и пускает, как дети кривляетесь, счетоводы труселей)

все я пошел домой у вас будет время подумать над соей наивностью)
115 Fish
 
13.04.12
15:03
(113) Да ничего ты не привёл. Ты просто заявил, что 1С г..., а потом слился. А тебе не приходила в голову мысль, что плохому танцору (дальше все в курсе).
116 Fish
 
13.04.12
15:04
(114) Вот, опять слился, как только уличили в глупости :))) Что и требовалось доказать :)))
117 vmv
 
13.04.12
15:05
116. я вижу тебе уже танцевать ничего не мещает
118 IamAlexy
 
13.04.12
15:06
http://partners.v8.1c.ru/forum/index.jsp  уже советовали ?
там довольно таки подробно разработчики отвечают...

что именно они отвечают это другой вопрос.. но сам факт наличия диалога радует..
119 UnknownNick
 
13.04.12
15:07
писать нужно на английском, а то эти в 1с опять неправильно переведут!
120 pumbaEO
 
13.04.12
15:07
(118) ТС не вхож в такие кабинеты...
121 nilabs
 
13.04.12
15:12
можно вбросить свои 5 копеек по поводу win аутентификации, как быть если у одного пользователя  домена 2 роли в базе? первая роль Менеджер, вторая  - кассир, база на поддержке, допустим я аутентификацией 1с я разведу их двумя пользователями базы, а в win 2 win юзеров  заводить? :)
122 pumbaEO
 
13.04.12
15:13
(121) И помни золушка, после 12 ты из менеджера высшего звена превратишься в кассира!
Зачем?
123 nilabs
 
13.04.12
15:15
(118) нет у меня такого доступа, я фикси... и во франче никогда не работал
124 GenV
 
13.04.12
15:15
(121) Ярлык с указанием имени пользователя
125 kumena
 
13.04.12
15:19
(123) это не обязательно, можно купить комплект разработчика у франча и договориться с ним на доступ, это официальный способ доступа туда.
126 nilabs
 
13.04.12
15:25
(122) затем, что чел работает на 2 должностях, пришла служебка обеспечить доступ и все
127 pumbaEO
 
13.04.12
15:27
Я наверное отстал от модных тенденций, переключать интерфейс уже не кошерно?
128 Fish
 
13.04.12
15:27
(126) Ты знаешь, 1С позволяет одному пользователю назначить сразу две (я ещё слышал, что по отдельному разрешению Нуралиева можно и три) роли. :)))
129 Fish
 
13.04.12
15:29
(127) Сейчас кошерно запускать сразу 10 1С-ок под разными пользователями. Так безопаснее, а главное, лицензии не простаивают :)))
130 Serg_1960
 
13.04.12
15:37
(126) +1
(128) Не всегда одному пользователю можно дать две(три) роли.

Например (чисто теоретический пример) "экономист цеха" с правом проведения документов только по УУ и он-же - занимается спецодеждой (формирует и проводит по БУ документы по эксплуатации)...
131 Fish
 
13.04.12
15:41
(130) И чем наличие двух ролей помешает ему это делать? Непонятно.
132 Serg_1960
 
13.04.12
15:44
Я ж говорю - пример чисто отвлеченный. просто подумал, что в некоторых случаях, имеет место быть. Например разные настройки "по умолчанию", разные дополнитеьные права...
133 nilabs
 
13.04.12
15:45
Вы мои лицензии не считайте, их много. Переключение интерфейсов отключено в связи с паранойей.
134 GenV
 
13.04.12
15:46
(131) Человеческий фактор. Когда человек выполняет однообразные действия ошибок наделать с другими правами проще. Лучше права ограничить на каждую роль в своем сеансе.
135 pumbaEO
 
13.04.12
15:47
первая роль Менеджер, вторая  - кассир, база на поддержке <> Переключение интерфейсов отключено в связи с паранойей
136 nilabs
 
13.04.12
15:49
я имел ввиду допустим на поддержке
137 krbIso
 
13.04.12
15:49
нахера доменные пароли если по сути есть тачки с одним профилем под которым работают куча людей? пароль 1с и все в таком случае.
138 nilabs
 
13.04.12
15:53
(137) а тема начиналась так: почему бы окне логона 1С не сделать индикатор раскладки, поскольку в терминальном режиме при работе 1с в качестве шелла нет панели задач :)
139 Serg_1960
 
13.04.12
15:53
(135) Ага :) Менеджер попродажам и его рабочее место как-то плохо сочитаются с интерфейсом кассира :(

Имхо не навязываю. "На вкус и цвет - все фломастеры разные"(с)
140 Serg_1960
 
13.04.12
15:54
(139) Сорри за очепятки
141 Fish
 
13.04.12
15:54
(137) А вот такие тачки в нормальных конторах применяются только в случае крайней необходимости, как раз из соображений безопасности. А если в конторе - это правило, то там просто бардак.
Права на сетевые папки ты как будешь давать этим пользователям, которые под одной учёткой штырят?

(133) Ну если вы из-за паранойи отключаете штатные механизмы, то тогда да, вперёд колоть орехи микроскопами.
А каким образом поддержка мешает заведению новых ролей и интерфейсов? или Вам просто лень работать, вот и выдумываете костыли и изобретаете велосипеды?
142 OldJoker2
 
13.04.12
15:56
Чем корявее написана типовая конфигурация, тем больше денег заработают поддерживающие прогеры по всей стране..
Неужели вы думаете что работники самой 1С не думают о поддержке и франчах по всей стране? %\
143 Serg_1960
 
13.04.12
15:58
В горячке полемики... Fish , ты сердишься? "... - значит, ты не прав"(с)
144 nilabs
 
13.04.12
15:59
(141) Вы давно ушли от темы доказывая, что аутентификация средствами 1С предприятия есть гамно, а то что сети иногда без доменов бывают не задумывались?
145 krbIso
 
13.04.12
16:00
(141) не спорю нужны и для папок и для всего прочего, но в таком случае вариант с одним профилем выглядит стремновато.
146 nilabs
 
13.04.12
16:17
(141)
вопрос темы был не какой тип аутентификации назначать мне в базе (потому как в базе есть и доменная аутентификация и 1С-ная), а как вообще написать разработчикам при наличии косяков и т.д. в платформе и получть какой то  комментарий от них. Не надо выплескивать тонны яда, пытаясь представить свое мнение единственно правильным, будьте спокойнее. Для себя проблему в данном контекте я решил с помощью небольшого исходника на С++, все довольны
147 5 Элемент
 
13.04.12
16:21
(146) ты уже давно получил ответ на свой вопрос.
если не понял, то повторяю, пиши сюда http://partners.v8.1c.ru/forum/
148 Fish
 
13.04.12
16:23
(144) согласен, спор немного ушел в сторону, но ответ по теме Вам уже дали. А по поводу, что аутентификация средствами 1С - есть гамно, я никогда не говорил, она вполне применима при необходимости. Сеть без доменов тоже бывает, согласен, для цветочного ларька вполне подойдет.
149 nilabs
 
13.04.12
16:31
мне больше ничего и не надо :)