|
Как написать разработчикам платформы V8 | ☑ | ||
---|---|---|---|---|
0
nilabs
13.04.12
✎
10:55
|
Хожу по сайту 1С и нигде не могу найти раздела связь с разработчиками платформы, hotline вроде бы как не то. Хотел предложить им здравую мысль в интерфейсе.
|
|||
1
trambalda
13.04.12
✎
10:56
|
(0) Не трать время, им до фени твои здравые мысли. Проверено.
|
|||
2
Wobland
13.04.12
✎
10:56
|
рассказывай
|
|||
3
Fish
13.04.12
✎
10:56
|
(0) Они сидят прикованные цепями в подвалах. Связи с ними нет.
|
|||
4
5 Элемент
13.04.12
✎
10:57
|
Твоя идея должна пройти народное голосование
|
|||
5
nilabs
13.04.12
✎
10:57
|
(2) че разработчик?
|
|||
6
vmv
13.04.12
✎
10:57
|
(0) пиши тут, у меня телепатическая связь без границ, если толково изложишь все будет ок
|
|||
7
Джинн
13.04.12
✎
10:58
|
Если каждый одноэсник выдаст им по одной своей безумной мысли, то наступит полный агмагедец..
|
|||
8
миша122062
13.04.12
✎
10:58
|
(0)начинать надо как учили классики.
Здравствуй дорогой дедушка. Забери меня пожалуста отсюда.... |
|||
9
acsent
13.04.12
✎
10:59
|
на форуме партнерском можно оставлять пожелания
|
|||
10
zak555
13.04.12
✎
11:00
|
про что написать хочешь ?
|
|||
11
pumbaEO
13.04.12
✎
11:02
|
оставь надежду[пожелание] всяк сюда входящий ...
|
|||
12
миша122062
13.04.12
✎
11:05
|
будет как у классика
Милый дедушка, Константин Макарыч! И пишу тебе письмо. …. только ты у меня один остался … А вчерась мне была выволочка... Подмастерья надо мной насмехаются, посылают в кабак за водкой и велят красть у хозяев огурцы, а хозяин бьет чем попадя. … А еды нету никакой. А Москва город большой. Дома всё господские и лошадей много, а овец нету и собаки не злые. … |
|||
13
vmv
13.04.12
✎
11:10
|
...прошу прислать мне в подмогу дворовую девку, смилуйся.
бъю челом |
|||
14
nilabs
13.04.12
✎
11:13
|
предлагаю сделать индикатор раскладки клавиатуры и caps в окне логона 1С, ибо когда 1С запускается в терминалке на фуллскрин в качестве среды окружения, то пользователю не видно раскладки, юзеры периодически тупят с раскладками в таком режиме, мне сегодня логичный вопрос задали, как увидеть раскладку.
Даже в WOT сделали индикаторы рядом с полем ввода |
|||
15
nilabs
13.04.12
✎
11:13
|
(9) я не партнер
|
|||
16
jsmith
13.04.12
✎
11:14
|
(14) я думаю, с такой серьёзной доработкой лучше сразу к Нуралиеву ехать
|
|||
17
Zapal
13.04.12
✎
11:15
|
(0) есть мысль написать большими буквами на крыше офиса этой самой 1С
шоб из гугл-мапс видно было |
|||
18
nilabs
13.04.12
✎
11:16
|
(16) может к Путину обратится?
|
|||
19
Fish
13.04.12
✎
11:16
|
(14) Это Нобелевкой попахивает. Запатентовать только не забудь.
|
|||
20
jsmith
13.04.12
✎
11:17
|
(18) Путин щас занят, проблемы в Астрахани решает
|
|||
21
nilabs
13.04.12
✎
11:18
|
(19) ты не втыкаешь, мне лень отвечать на тупые вопросы "почему я не вхожу"
|
|||
22
godmod80
13.04.12
✎
11:18
|
Как написать без мата разработчикам 1С )))
|
|||
23
pumbaEO
13.04.12
✎
11:18
|
||||
24
jsmith
13.04.12
✎
11:18
|
можно подумать, у нас проблем нет. я вот каждый день 1с матерю
|
|||
25
Rebelx
13.04.12
✎
11:18
|
(14) пунто не вариант? или прочие индикаторы?
|
|||
26
Jstunner
13.04.12
✎
11:18
|
(21) поставь всем цифровые пароли и наслаждайся
|
|||
27
vmv
13.04.12
✎
11:18
|
(14) я уже это давно сделал на API-методах, да и вобще разработчики знают, что это не проблема. Потом ты предложишь ловить фокусы, читать параметры окна и т.д. - это все умеет делать ОС и те методы с которыми она контачит.
хотя зерно у тс - индикацию раскладки в системном диалоге авторизации можно и прикрутить на уровне платформы. ну шо - на пиво тянет идея, не более, причем ты платишь |
|||
28
Fish
13.04.12
✎
11:19
|
(21) А сделать доменную авторизацию не судьба? И все вопросы отпадут.
|
|||
29
trambalda
13.04.12
✎
11:23
|
(14) Мне бы ваши проблемы Марьванна...
|
|||
30
vmv
13.04.12
✎
11:24
|
(28) ты не втыкаешь, я уже писал на эту тему - доменная авторизация как она сейчас авторизована в 1С - это не авторизация, а просто безконттрольный вход в систему текущего пользователя сеанса ОС.
Доменная авторизация В ПРИЛОЖЕНИЕ предполагает вызов диалога запроса логина/пароля, а не просто пропуск в приложение доменнтого пользователя. На 8.1. и 8.2 я сделал свою форму доменной авторизации, тут можно нагуглить методику и там действительно пришлось заюзать вызов методов LDAP понятно для чего - это просто, хотя кажеться, что сложно и вызов АРI-методов для отображения переключения раскладки прямо из формы авторизации сделаной в 1С. кто меня не понял, тот тупой и жадный) |
|||
31
trambalda
13.04.12
✎
11:28
|
(30) Любопытно, а зачем такие сложности, со своей доменной авторизацией? Есть веские причины?
|
|||
32
Fish
13.04.12
✎
11:29
|
(30) Если у вас такие тупые админы, что не могут настроить домен, то тогда да, живите с костылями. Всё это легко решается штатными методами.
|
|||
33
pumbaEO
13.04.12
✎
11:29
|
(30) [а просто безконттрольный вход в систему текущего пользователя сеанса ОС] - по мне это должно решаться средствами ОС... Доменная авторизация почты? Интернета тоже надо переделывать?
|
|||
34
nilabs
13.04.12
✎
11:30
|
(28) к 10 базам, ну ну
(27) в принципе есть исходники,изменяющие курсор в полях ввода (в курсоре отражется язык), докрутить еще показ caps и в принципе пофиг, запуск в батнике перед 1с, но на каждого пользователя в терминалке придется потратить около 3 мб. |
|||
35
Fish
13.04.12
✎
11:40
|
(34) А в чём проблема-то? Хоть к 100 базам.
|
|||
36
vmv
13.04.12
✎
11:40
|
(31)
Причины очень просты и уже озвучены, естественно они спрапедливы для крупных организаций с прдвитой секьюрностью и контролем доступа к данным. А крупные сейчас все такие, но 1С видимо так и хочет кормиться с палаток) Так вот причины почему существующая "проходная" и безконтольная доменная авторизация не устраивает 1. простая Авторизация 1С не устаривает, так заставлять пользователя помнить пароли к десятку приложений глупо и если 9 приложений авторизую его в приложение доменным диалогом, то говорить пользователю, мол, в 1С надо еще ввести пароль - абсурд 2. Проходная доменная не устраивает, т.к. раббочие станции в крупных контрах работают в режиме нон-стоп, особенно если это технология с круглосуточным учечетом и ситуация проходного входа недопустима. да лень писать очевидные вещи |
|||
37
vmv
13.04.12
✎
11:42
|
(33) да я и рашаю срекдсвами ОС ептить, но при входе в ПРИЛОЖЕНИЕ.
Такое впечатление, что ни ни разу не видели как происходить доменная авторизация в ПРИЛОЖЕНИЕ не 1С. ХОРОШО ПРОДУМАННОГО приложения, а не сделаного на от..бись в смысле аторизации |
|||
38
qeos
13.04.12
✎
11:43
|
(14) че там, пиши в микрософт сразу, пусть терминалку дорабатывают.
|
|||
39
vmv
13.04.12
✎
11:46
|
(32) я думаю мануал этих админов ты регулярно тыришь, да и надоела профанация - витайте дальше в облаках
|
|||
40
vmv
13.04.12
✎
11:48
|
(33) туда же вали, скачай и открой демку чего-нибудь кроме 1С, приличного естественно, а г-разработки.
|
|||
41
pumbaEO
13.04.12
✎
11:49
|
(37) ОФФ:правильно ли я понимаю, что ты в 1С запрашивал пароль, проверял в LDAP и получал новый ticket от kerberos? Или просто проверка пароля в LDAP?
|
|||
42
nilabs
13.04.12
✎
11:49
|
(38) я для себя уже решил проблему за счет этого:
http://habrahabr.ru/post/138940/ |
|||
43
nilabs
13.04.12
✎
11:50
|
еще поковыряться по показу caps
|
|||
44
Fish
13.04.12
✎
11:52
|
(40) Ты просто "г-умник"-теоретик, который не понимает ничего в безопасности ИТ (да и в 1С тоже, судя по твоим постам), поэтому изобретает велосипеды, которые нафиг никому не нужны.
|
|||
45
nilabs
13.04.12
✎
12:00
|
пипец, сколько срача по вопросу темы :)))
|
|||
46
Stim
13.04.12
✎
12:03
|
(45)одинесники - они такие) как же - кто считает себя умнее их, что советует богам конфигуратора))
зы. хорошее предложение, нужное. подпишусь |
|||
47
vmv
13.04.12
✎
12:05
|
||||
48
vmv
13.04.12
✎
12:19
|
(44) ты бог 1С, как же - пустобрех хренов.
Когда идут разборки, то безопасность АйТи идет в задницу и задают конкретный вопрос - почему не обеспечен жесткий вход в приложение, 1С что не хватило мозгов. Почему аднимнистратор домена должен делать монстроидальные политики в АD, если приложение должно просто спрашивать логин/пароль |
|||
49
pumbaEO
13.04.12
✎
12:21
|
(47) Если это чисто спросить пароль у пользователя и проверить по LDAP, тогда я вынужден согласиться с (44).
|
|||
50
pumbaEO
13.04.12
✎
12:24
|
Данное решение (47) имеет смысл, если у вас 1С - превратилось в ChromeOS, все в ней и то тогда непонятно зачем доменная авторизация...
|
|||
51
vmv
13.04.12
✎
12:26
|
(49) и создать юзера в 1С если он логиниться впервые и входит в юнит АД из контекта приложений 1С
и назначить ему права по соответствию групп из контекста юнита приложений 1С в АД и групп в приложении 1С что это дает 1. запрос доменного логина пароля 2. автосоздание пользователя, когда админ далеко и надоллго в командировке, а пупер боссу или его подчиненным надо дать доступ в приложение со стандартным набором прав в том числе РЛС, ну и так по мелочи |
|||
52
vmv
13.04.12
✎
12:32
|
(50) представь бывают конторы у которых десятки приложений и сотни юзеров, причем из этих десятков 90% - это технологии на веб, мускуле, скуле, оракле,
а 1С прочто бухучет, запрплата, договора. естественно техология не может существать без персонала, договоров, складов и т.д. и все это итегрировано друг с другом и доступ юзеров к приложения зажат по самые помиодоры - по другому будет хаос. |
|||
53
pumbaEO
13.04.12
✎
12:35
|
(51) Это имеет место быть, при желании и оплате пожалуйста, но все начиналось с (30) ... И меня удивила фраза
[Доменная авторизация В ПРИЛОЖЕНИЕ предполагает вызов диалога запроса логина/пароля, а не просто пропуск в приложение доменнтого пользователя.] почему ПРИЛОЖЕНИЕ должно вызывать диалога запроса логина/пароля если пользователь уже прошел авторизацию? (wiki:A2B585BDBEBBBEB3B88F_B5B4B8BDBEB3BE_B285BEB4B0) |
|||
54
pumbaEO
13.04.12
✎
12:36
|
||||
55
sppr
13.04.12
✎
12:37
|
(0) не надо..... в 8-ке здравых мыслей более чем достаточно.... не надо .. лучше не здравую подскажите
|
|||
56
Fish
13.04.12
✎
12:38
|
(52) Хаос у тебя в голове. А в таких конторах всё это прекрасно решается штатными средствами. Интересно, каким образом многократный ввод ОДНОГО И ТОГО ЖЕ логина/пароля повысит безопасность системы? Это только создаёт неудобства пользователям. Контроль прав и безопасность приложений реализуется совсем другими методами, а не многократным запросом одного и того же пароля.
З.Ы. А вроде не 86 год :))) |
|||
57
vmv
13.04.12
✎
12:42
|
(53) в наших понятиях есть только доменный аккаунт, имея котрый с люой рабочей станции можно работать, а понятие пользователь саанса ОС - просто факт.
Сейчас я сижу за этой машиной, вышел - ну надо, закрыл 1С, пришел другой за эту машину - ну надо, без смены сенаса ОС(нафига менять сеанс, если работа онлайн ) входит в 1С и вводит свой логин/пароль домена, приложение 1С находит его вс списке, не находит - создает и пользователь с правами работает. так работают продуманные прикладухи по в смысле авторизации, вы можете фришных скачать вагон прямо сейчас, про платные косяки только в 1С - они облегчили пользователем вход, смех. на выбор нельзя было сделать как у любого нормального софта или с галкой "запомнить меня" |
|||
58
vmv
13.04.12
✎
12:44
|
(56) поверь пользователи будут вводить пароль столько сколько нужно, но он один и доменный пароль юзеры не сливают. вводят потому что понимают, дыра во входе может им дорого стоить.
|
|||
59
pumbaEO
13.04.12
✎
12:44
|
Утрирую - сел за комп генерального, почитал почту, посмотрел фотки, и т.д. НО в 1С под его именем не зашел, безопасность -с.
|
|||
60
ice777
13.04.12
✎
12:46
|
не могу молчать. Когда сделаете толстого клиента под линукс, б<долгое витеватое ругательство> ?? )
|
|||
61
Fish
13.04.12
✎
12:47
|
(57) Сразу видно, ты никогда не работал в больших нормальных конторах, где существуют целые службы по ИТ-безопасности :))
(59) +100500. |
|||
62
vmv
13.04.12
✎
12:47
|
(59) не тролли, естестевенно речь об обычнгых оператора и диспечтерах при работе онлан. а относительно генерального, за 50 метров до кабинета любого спастят вних по лесенке, по крайней мере.
|
|||
63
vmv
13.04.12
✎
12:48
|
(61) сразу видно, что кроме продажи водки и колбасы ты нигде не работал пусть даже это и транснаациональная корпорация)
|
|||
64
Fish
13.04.12
✎
12:50
|
(63) Куда уж нам. То, чем мы торгуем и что транспортируем, у вас пока только тырить научились :)))
|
|||
65
vmv
13.04.12
✎
12:54
|
(64) чепуха и оффоп, ваши данные давно устарели.
че ж вы клянчите пхг уже второй год и бегаете то с сыром, то с рагатым скотом, то еще какую причину мутите лишь бы докапаться до чесного бизнеса) |
|||
66
pumbaEO
13.04.12
✎
12:55
|
(60) все идет к тому, видел уже в поставке прилаживают лицензии к внешним библиотекам, причем берут в основном кроссплатформенные.
(62) ну я сразу предупредил, добавлю свое резюме: применять можно, но возносить в категорию так само лучше, не стоит. |
|||
67
vmv
13.04.12
✎
12:59
|
(66) да оно вообще хренова сделано - да костыль.
но если есть четкое требование - в приложении должна быть доменная авторизация и не важно как считает 1С, то что - как этот писать разработчикам - это глупо. хотя они уже хотя бы для веба в последних релизах сделали авторазацию по-божески, ну направление правильное выбрали |
|||
68
vmv
13.04.12
✎
13:00
|
доменная авторизация с запросом логина пароля естесвенно
|
|||
69
Александр_
Тверь 13.04.12
✎
13:14
|
(68) и галочкой сохранить :)
|
|||
70
Агент Инфостарта
13.04.12
✎
13:31
|
(0) Попроси их заодно добавить в конфигуратор большую кнопку "Накодить всё сразу". Кнопку следует сделать ярко-зелёного цвета.
|
|||
71
Bober
13.04.12
✎
13:40
|
||||
72
Staffa
13.04.12
✎
13:48
|
(57) действительно, блокировку компа придумали трусы, чо...
пользователь за своим компом работает в своей рабочей соеде, нафейхуа ему по пятнадцать раз вводить один и тот же пароль, если он свои права подтвердил начав сеанс? |
|||
73
Staffa
13.04.12
✎
13:49
|
+(72) мне по шапке крепко давали, если я уходив покурить не блокировал комп. Сейчас уже просто в привычку вошло Win+L даже если просто задницу со стула поднял, руки на автомате работают. Замечаю что и дома стал блокировать о_О
|
|||
74
Fish
13.04.12
✎
13:51
|
(72) Ты не понимаешь. Просто какой-то "умный" ночальнег придумал тему: всем вводить свой пароль 100500 раз. А такие же "умные" айтишники бросились тупо выполнять. А 1С - конечно, полное гуано, раз не предусмотрела такой идиотизм :)))
|
|||
75
Fish
13.04.12
✎
13:52
|
+(74) А логика понятна: чем больше раз введёшь пароль - тем система безопаснее :)))
|
|||
76
Попытка1С
13.04.12
✎
14:00
|
(14) Переходите на 7.7 там это реализовано с помощью формекса.
|
|||
77
vmv
13.04.12
✎
14:03
|
(74) это придумала индустрия АйТи.
Допустим у тебя немалая сеть, несколько доменов, ворох серверов, сервыры бекапов, сервер nas, сервера СУБД, веб-сервера и т.д. Как ті работаешь в такой сети при грамотнной организации упомянутой тобой АйТи-безопасности? Современные технологиии при попытке вломиться на другую рабочую станцию, другой ресурс, сервер запрсят у тебя доменный логиин/пароль и приложения(веб-приложения вообще без вариантов) поступают точно также, так почему ты считаешь, что 1С должна быть особенной и ложить болт на стандарты, облегчая якобы скреротичным вход? |
|||
78
vmv
13.04.12
✎
14:09
|
(77) внутри своей сети охранять нужно не пароли, а данные.
ибо внешних злоумышленников прибъют админы, а вот внутреннего иногда и невозможно озвучить, а лог событий приложения беспристрастен, раз вошел и наваял там с данными, то это имеено он был - смотрите сами, я его за руку не держал когда он логинился в приложение. |
|||
79
almar
13.04.12
✎
14:11
|
(0) мэйл разработчиков [email protected]
|
|||
80
vmv
13.04.12
✎
14:13
|
(69) это уже на совести разработчика приблуд и легко вычисляется спецами в любом коде.
я потому и недовлен, что нет возможности запроса доменного/логина пароля в 1С на уровне платформы, т.к. в этом случае обвинить прикладного разработчика в неправомерных действиях будет невозможно |
|||
81
Fish
13.04.12
✎
14:15
|
(77) Вы немного отстали от жизни. Современные технологии давно уже решают это доменными политиками. А при попытке "вломиться на другую рабочую станцию, другой ресурс, сервер" - ничего не запросят, а пошлют подальше, если у тебя недостаточно прав. А если эти права у тебя есть - то запрашивать повторно логин/пароль просто бессмысленно.
|
|||
82
acsent
13.04.12
✎
14:18
|
Хоть один пример покажите приложения, которое работает по схеме ТС
|
|||
83
pumbaEO
13.04.12
✎
14:21
|
Все смешалось люди, кони ... аутентификацию путаем с идентификацией. (80)
|
|||
84
Fish
13.04.12
✎
14:22
|
(80) А вот это совсем другой коленкор. Вы заботитесь не о безопасности сети и приложений, а прежде всего о том, как прикрыть свою ж... в случае чего, поэтому создаёте лишние "препятствия" пользователям там, где они не нужны.
|
|||
85
pumbaEO
13.04.12
✎
14:25
|
Почему 1С не встроила в себя " систему одноразовых паролей "? И вообще хочу ssh шифрование и авторизацию по ключам, куда писать?
|
|||
86
vmv
13.04.12
✎
14:26
|
(72) с чего ты взял что если за столом стоит комп, то это обязательно чей-то комп и там работают только те профиля 1-2 которые заведены в ОС, мыслим догмами венды.
Хорошо пример, есть рабочая станция - там один общий профиль "Оператор" и в АД в латинице, ес-но, такой же служебный юзер. Рабочая станция работает в режиме нон-стоп, т.е. выключается редко при профилактике и авариях. По логисе ОС нужно включать комп приходя на рабочее место и логиниться как пользователь сеанса. Ок - без базара, но раз в месяц на этого служебного, зажатого политиками домена как надо. Каждый день на эту рабочую станцию приходят операторы с пересменками, подменками и т.д. и спраишивается на фига им входить в свой сеанс винды, плодя десятки профилей на этой станции и прочий сопутсвуюшщий виндовый бред. Человек пришел сел за рабочую станцию и логиниться практически в единчственное приложение доступное на этой рабочей станции, вводя свой доменный пароль и логин. 1С находит в своей системной таблице такого юзера и он входит в приложение именно под ним. что тут нелогичного, где нарушение безопасности - догмы мешают смотреть проще на вещи глазами простого работяги. Попробуйте обяснить челу, который пришел с ветродуя, чтобы вбить десяток цифр, что он должен завершить сеанс ОС, войти под собой и потом запустить 1С и потом вбить цифир. а так он работает с приложением как с обычным сетевым ресурсом |
|||
87
vmv
13.04.12
✎
14:29
|
(81) ваши комментарии о (86) как профи и гуру безоппасности, которая понятно что есть и настроена, но я тут вел речь о данных и техпроцессах, которые должны быть
А) просты для конечного юзера Б) контролируемы по доступу и протоколу |
|||
88
Staffa
13.04.12
✎
14:30
|
(86)
>Человек пришел сел за рабочую станцию и логиниться практически в единчственное >приложение доступное на этой рабочей станции, вводя свой доменный пароль и логин. вот на этот случай и есть аутентификация средствами 1С. О чем спор-то? Все варианты аутентификации буду прекрасно работать, если их применять в нужных местах. |
|||
89
Fish
13.04.12
✎
14:32
|
(86) Для такого режима работы давным-давно придуманы другие методы авторизации. Жаль, что вы не в курсе. Посмотрите, как это организовано у кассиров или в кафе хотя бы. Или вообще можно по отпечатку пальцев авторизоваться. А 10 раз вводить один и тот же пароль в каждое приложение - всё равно верх идиотизма.
|
|||
90
vmv
13.04.12
✎
14:35
|
(88) умножь этого человека на 10 в сутки, предлгаешь др@чить смену сеансов ОС. А может забежать начальник смены и далее по иерархии, сеанс работяги висит в наборе, босс сказал дай гряну график, мне некогда к себе ходить и не меняя санса ОС - входит в 1С с правами шефа в другом сеансе приложения, гланул - убежал. работяга дальше вбивает
А теперь умножь эту станцию на 20 минимум) |
|||
91
vmv
13.04.12
✎
14:36
|
(89) можно и задницу прикладывать - я не против и естесвенно видел все это, но где хотя бы примив в 1С, с базара не съезжай, чувачок)
|
|||
92
Fish
13.04.12
✎
14:41
|
(91) В 1С для этого есть авторизация 1С. И больше ничего не нужно. Ты никогда не видел фронт кассира на 1С со своей авторизацией?
|
|||
93
vmv
13.04.12
✎
14:41
|
(89) ты болван - 10 раз ввводить не один и то же пароль, а 10 разных людей в очереди к одному ресурсу вводят свой логин и пароль по очереди или необходимости и нет никакого смысла менять парраметры самого ресурса(смена сеанса ОС) , нужно просто аутентифицировать их при запуске приложений.
именно так и работают кассы и прочая шняга написанная толково и где это в 1С, в Караганде? |
|||
94
pumbaEO
13.04.12
✎
14:41
|
(91) объясни: "Зачем из 1С вызывать системную аутентификацию, если ОС знает, что уже прошла аутентификация и согласно этой аутентификации это Operator1?"
Ты путаешь "авторизацию" с "аутентификацией" и если тебе из 1С надо для авторизации пользователей вызывать аутентификацию, то это не забота 1С... |
|||
95
Fish
13.04.12
✎
14:42
|
(93) Не надо переходить на личности. А то создаётся впечатление, что ты больше ничего не умеешь. Повторю: ты никогда не видел фронт кассира на 1с?
|
|||
96
Fish
13.04.12
✎
14:43
|
+(95) И всё прекрасно и толково работает. Надо только мозги иногда включать для этого.
|
|||
97
acsent
13.04.12
✎
14:43
|
(90) прибежал шеф - ты должен закрыть совю 1с и сказать на смотрию так чтоли?
|
|||
98
vmv
13.04.12
✎
14:43
|
(92) не съезжай с базара - выше было озвученои агрументировано, что авторазицией 1С можно подтереть задницу - ибо есть доменный пароль которым дорожит любой юзер в любой жесткой структуре, а заставлять простого работягу запоминать еще какие-то пароли - это бред сивой кобылы, который приемлем для твоих девочек из палаток, а в нормальной конторе тебя спросят - ты адекватен вообще, чувак с таким подходом, заставляя меня помнить десятки дурацких паролей
|
|||
99
vmv
13.04.12
✎
14:45
|
(97) исходи из логики, а не дури.
ну надо срочно посмотреть оперативный график объекта, права на статистику только у шефа - он на объекте, а не в кабинете. Зашел посмотрел, похвалил рабочих, пошел по делам. что не логично? |
|||
100
Fish
13.04.12
✎
14:45
|
(98) Я разрушу твой мир, но пароль в 1С и доменный пароль может совпадать :)))
|
|||
101
acsent
13.04.12
✎
14:46
|
(99) runas не предлагать?
|
|||
102
pumbaEO
13.04.12
✎
14:47
|
(100) ай, красавец. Я думаю специально для сотки берег...
|
|||
103
Staffa
13.04.12
✎
14:48
|
(90)ну, с таким подходом можно придумать подобные случаи для любой защиты.
|
|||
104
vmv
13.04.12
✎
14:49
|
(94) условно и утрировано Operator1 не сущтвкует в АД, есть, допустим только Operator, сверху шо непонятно написано
100 я знаю, но это же косяк а не преимущество, ты предлагаешь пытать юзеров и вбивать их доменные пароли в таблицу 1С и после этого ты там что-то еще пищал про безопасность. никогда я не встречал представителя айти кторый бы требовал юзера назвать свой доменный пароль |
|||
105
Fish
13.04.12
✎
14:49
|
+(100) Но, естественно, никто не может запретить таким го..-админам удалять гланды через ж... :))) Так что делайте свои системы, как умеете.
|
|||
106
Fish
13.04.12
✎
14:50
|
(104) Если ты не в курсе, юзер и сам может прекрасно поменять свой пароль в 1С.
|
|||
107
pumbaEO
13.04.12
✎
14:52
|
[Сейчас я сижу за этой машиной, вышел - ну надо, закрыл 1С, пришел другой за эту машину - ну надо, без смены сенаса ОС(нафига менять сеанс, если работа онлайн ) входит в 1С и вводит свой логин/пароль домена, приложение 1С находит его вс списке, не находит - создает и пользователь с правами работает. ]
=====приложение 1С находит его вс списке, не находит - создает и пользователь с правами работает.==== создает, это жесть. (скажи, что опечатка плиз) |
|||
108
vmv
13.04.12
✎
14:54
|
(106) если ты не в курсе - сохраненение доменного пароля где-либо в сети(в том числе в приложениях) - это нарушение безопасности и человека косвенно предлагающего такое, как минимум, нужно выгнать а лучше растрелять)
|
|||
109
Fish
13.04.12
✎
14:55
|
(107) Да нет, просто человек даже близко не понимает, о чём говорит, а только фантазирует. То же самое было, когда он утверждал, что можно в файловой базе обойтись без ОбработчикаОжидания, а регистр сам по себе будет записи создавать (видимо по мановению волшебной палочки). На вопрос, как же это происходит, он тупо слился, пообещав рассказать в пятницу. Сегодня, кстати, пятница :)))
|
|||
110
vmv
13.04.12
✎
14:56
|
(107) это правда, а че тебя смутили - ты не владеещь средствами генерации юзеров 1С, генерации прав и скрытого перезапуска при создании нового, мдя чувак - я думал ты тут серьезно рассуждаешь)
|
|||
111
Fish
13.04.12
✎
14:57
|
"средства генерации юзеров 1С" - это пять :))))
|
|||
112
pumbaEO
13.04.12
✎
14:58
|
(110)
login test1 passw test login test2 passw test login test3 passw test |
|||
113
vmv
13.04.12
✎
14:59
|
(109) я привел аргументы, примеры, часть кода в начале темы.
объяснил почему это нужно было сделать мне и где это нужно нравиться не нравиться - по-бараабану. что прождложил ты в замен, всхлипы а вот у них, а вон там, кучки зловоний и только, благодарю |
|||
114
vmv
13.04.12
✎
15:02
|
(112) совсем поехал?
доменный логин = ниаменование пользователя ИБ при генерации. а паролик не сохранеем, форма авторизации его просто запращивает, через АД проверяет и пускает, как дети кривляетесь, счетоводы труселей) все я пошел домой у вас будет время подумать над соей наивностью) |
|||
115
Fish
13.04.12
✎
15:03
|
(113) Да ничего ты не привёл. Ты просто заявил, что 1С г..., а потом слился. А тебе не приходила в голову мысль, что плохому танцору (дальше все в курсе).
|
|||
116
Fish
13.04.12
✎
15:04
|
(114) Вот, опять слился, как только уличили в глупости :))) Что и требовалось доказать :)))
|
|||
117
vmv
13.04.12
✎
15:05
|
116. я вижу тебе уже танцевать ничего не мещает
|
|||
118
IamAlexy
13.04.12
✎
15:06
|
http://partners.v8.1c.ru/forum/index.jsp уже советовали ?
там довольно таки подробно разработчики отвечают... что именно они отвечают это другой вопрос.. но сам факт наличия диалога радует.. |
|||
119
UnknownNick
13.04.12
✎
15:07
|
писать нужно на английском, а то эти в 1с опять неправильно переведут!
|
|||
120
pumbaEO
13.04.12
✎
15:07
|
(118) ТС не вхож в такие кабинеты...
|
|||
121
nilabs
13.04.12
✎
15:12
|
можно вбросить свои 5 копеек по поводу win аутентификации, как быть если у одного пользователя домена 2 роли в базе? первая роль Менеджер, вторая - кассир, база на поддержке, допустим я аутентификацией 1с я разведу их двумя пользователями базы, а в win 2 win юзеров заводить? :)
|
|||
122
pumbaEO
13.04.12
✎
15:13
|
(121) И помни золушка, после 12 ты из менеджера высшего звена превратишься в кассира!
Зачем? |
|||
123
nilabs
13.04.12
✎
15:15
|
(118) нет у меня такого доступа, я фикси... и во франче никогда не работал
|
|||
124
GenV
13.04.12
✎
15:15
|
(121) Ярлык с указанием имени пользователя
|
|||
125
kumena
13.04.12
✎
15:19
|
(123) это не обязательно, можно купить комплект разработчика у франча и договориться с ним на доступ, это официальный способ доступа туда.
|
|||
126
nilabs
13.04.12
✎
15:25
|
(122) затем, что чел работает на 2 должностях, пришла служебка обеспечить доступ и все
|
|||
127
pumbaEO
13.04.12
✎
15:27
|
Я наверное отстал от модных тенденций, переключать интерфейс уже не кошерно?
|
|||
128
Fish
13.04.12
✎
15:27
|
(126) Ты знаешь, 1С позволяет одному пользователю назначить сразу две (я ещё слышал, что по отдельному разрешению Нуралиева можно и три) роли. :)))
|
|||
129
Fish
13.04.12
✎
15:29
|
(127) Сейчас кошерно запускать сразу 10 1С-ок под разными пользователями. Так безопаснее, а главное, лицензии не простаивают :)))
|
|||
130
Serg_1960
13.04.12
✎
15:37
|
(126) +1
(128) Не всегда одному пользователю можно дать две(три) роли. Например (чисто теоретический пример) "экономист цеха" с правом проведения документов только по УУ и он-же - занимается спецодеждой (формирует и проводит по БУ документы по эксплуатации)... |
|||
131
Fish
13.04.12
✎
15:41
|
(130) И чем наличие двух ролей помешает ему это делать? Непонятно.
|
|||
132
Serg_1960
13.04.12
✎
15:44
|
Я ж говорю - пример чисто отвлеченный. просто подумал, что в некоторых случаях, имеет место быть. Например разные настройки "по умолчанию", разные дополнитеьные права...
|
|||
133
nilabs
13.04.12
✎
15:45
|
Вы мои лицензии не считайте, их много. Переключение интерфейсов отключено в связи с паранойей.
|
|||
134
GenV
13.04.12
✎
15:46
|
(131) Человеческий фактор. Когда человек выполняет однообразные действия ошибок наделать с другими правами проще. Лучше права ограничить на каждую роль в своем сеансе.
|
|||
135
pumbaEO
13.04.12
✎
15:47
|
первая роль Менеджер, вторая - кассир, база на поддержке <> Переключение интерфейсов отключено в связи с паранойей
|
|||
136
nilabs
13.04.12
✎
15:49
|
я имел ввиду допустим на поддержке
|
|||
137
krbIso
13.04.12
✎
15:49
|
нахера доменные пароли если по сути есть тачки с одним профилем под которым работают куча людей? пароль 1с и все в таком случае.
|
|||
138
nilabs
13.04.12
✎
15:53
|
(137) а тема начиналась так: почему бы окне логона 1С не сделать индикатор раскладки, поскольку в терминальном режиме при работе 1с в качестве шелла нет панели задач :)
|
|||
139
Serg_1960
13.04.12
✎
15:53
|
(135) Ага :) Менеджер попродажам и его рабочее место как-то плохо сочитаются с интерфейсом кассира :(
Имхо не навязываю. "На вкус и цвет - все фломастеры разные"(с) |
|||
140
Serg_1960
13.04.12
✎
15:54
|
(139) Сорри за очепятки
|
|||
141
Fish
13.04.12
✎
15:54
|
(137) А вот такие тачки в нормальных конторах применяются только в случае крайней необходимости, как раз из соображений безопасности. А если в конторе - это правило, то там просто бардак.
Права на сетевые папки ты как будешь давать этим пользователям, которые под одной учёткой штырят? (133) Ну если вы из-за паранойи отключаете штатные механизмы, то тогда да, вперёд колоть орехи микроскопами. А каким образом поддержка мешает заведению новых ролей и интерфейсов? или Вам просто лень работать, вот и выдумываете костыли и изобретаете велосипеды? |
|||
142
OldJoker2
13.04.12
✎
15:56
|
Чем корявее написана типовая конфигурация, тем больше денег заработают поддерживающие прогеры по всей стране..
Неужели вы думаете что работники самой 1С не думают о поддержке и франчах по всей стране? %\ |
|||
143
Serg_1960
13.04.12
✎
15:58
|
В горячке полемики... Fish , ты сердишься? "... - значит, ты не прав"(с)
|
|||
144
nilabs
13.04.12
✎
15:59
|
(141) Вы давно ушли от темы доказывая, что аутентификация средствами 1С предприятия есть гамно, а то что сети иногда без доменов бывают не задумывались?
|
|||
145
krbIso
13.04.12
✎
16:00
|
(141) не спорю нужны и для папок и для всего прочего, но в таком случае вариант с одним профилем выглядит стремновато.
|
|||
146
nilabs
13.04.12
✎
16:17
|
(141)
вопрос темы был не какой тип аутентификации назначать мне в базе (потому как в базе есть и доменная аутентификация и 1С-ная), а как вообще написать разработчикам при наличии косяков и т.д. в платформе и получть какой то комментарий от них. Не надо выплескивать тонны яда, пытаясь представить свое мнение единственно правильным, будьте спокойнее. Для себя проблему в данном контекте я решил с помощью небольшого исходника на С++, все довольны |
|||
147
5 Элемент
13.04.12
✎
16:21
|
(146) ты уже давно получил ответ на свой вопрос.
если не понял, то повторяю, пиши сюда http://partners.v8.1c.ru/forum/ |
|||
148
Fish
13.04.12
✎
16:23
|
(144) согласен, спор немного ушел в сторону, но ответ по теме Вам уже дали. А по поводу, что аутентификация средствами 1С - есть гамно, я никогда не говорил, она вполне применима при необходимости. Сеть без доменов тоже бывает, согласен, для цветочного ларька вполне подойдет.
|
|||
149
nilabs
13.04.12
✎
16:31
|
мне больше ничего и не надо :)
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |