Здравствуйте, подскажите пожалуйста с моим вопросом.
Вход в базу 1с сделан по аутентификации операционной системы через веб публикацию, если пользователь заходит с того же компьютера, где настроена база 1с и IIS, то в базу заходит без проблем по учетке с компьютера.
Но сейчас проблема появилась, надо подключаться через веб публикацию к базе с компьютера, который находится не в одной с сервером 1с локальной сети, но подключение делать через аутентификацию операционной системы, можно ли так сделать? В Справочнике пользователя в 1с заводил учетку и привязывал имя компа с которого хотел зайти - вручную указывал пользователя, например \\comp01\Администратор , но видимо т.к. компьютер и сервер1с в разных сетях находятся подключиться не могу, что можно сделать для подключения через аутентификацию операционной системы?

Комп в домен включить надо.

если нет возможности включить его в домен. подключение к базе 1с идет через веб публикацию через интернет

(2) а как связано вхождение в домен хоста и способ доступа к приложению, опубликованному на нём ?

(3) С 1С же web-сервер работает. Как он на другом компе сможет авторизоваться по локальной учетке компа пользователя?

(4) по доменной учетке

(5) И как юзер без связи с контроллером домена сможет зайки в свою учетку?

(0)>>>т.к. компьютер и сервер1с в разных сетях

Непонятно, в каких разных сетях?

(7) ну я хотел сказать, что кроме как через веб публикацию связи компа с серверам 1с нет

(8) т.е. доступ через какие-нибудь интернеты?

(9) да

По ходу, это геморрой еще тот.

(10) Тогда, если по-хорошему, вам надо поднимать VPN. И тогда не надо будет светить вход в свою базу через Интернет.

(11) Опять же вопрос с лицензиями - лицензия на основную поставку, обычно, в пределах локальной сети только действует.

Так давно в 1с просят люди гибридную аутентификацию, чтобы пароль пользователя 1с проверялся через пароль пользователя windows или домена. Но не хотят делать, хотя казалось бы это крайне просто, написать модуль basic-аутентификации по типу как в сквиде.

(14) как раз сейчас так и работает,только вместо пароля используется токен пользователя
а то,что вы хотите,можно через open id сделать,когда авторизатор работает отдельно.

(15) Токен это не то, суть именно в том чтобы принимать пароль. То есть, чтобы можно было отделить локальный логин системы от логина 1с, но с централизацией хранения паролей в домене.

(15) openid работает, но на определенное время, через какое то время надо снова проходить аутентификацию
у меня задача, чтобы пользователь не заводил пароль, а была постоянная привязка к его компьютеру/учетке

получается, что виндовая аутентификация работает или на самом сервере с 1с или же на компьютерах в сети подключенные в один домен с сервером 1с?

(18) Ты не поверишь...

никто не знает, как долго можно запоминать сессию в openid ? на неделю, месяц ...?