Что хотим - перенести административную часть(подтверждение пользователей и т.п.) из веб-доступа в 1с, чтобы закрыть его в вебе
Кто таким занимался? С чего начинали, если занимались?

Не проще просто сменить оператора ЭДО на 1С-ЭДО ?

(1)+ или я не так понял?

(1) не, уже увязли

проблема у Контура в том, что нельзя блокировать доступ к веб-лицу отдельным пользователям
если закрывать доступ к ящику, то всем сразу

(4) сделай проксю с авторизацией и перебросом на морду только допущенных...

(5) прокси не может быть доступен отовсюду (( есть еще и личные компы

(6) В смысле? Веб-морда может, а прокси нет?
Я просто с этим доком не работал, не знаю как там...

откажитесь от авторизации по емайлу, доступ только по ЭЦП, ключи на усиленных рутокенах в сейф и выдавать под роспись в журнале.

(8) особенно на удаленной работе...

(8) авторизация по мылу не дает возможности подписи

(9) именно на удаленной работе.
на хабре была статья как организовали ящик с ключами под замком и разруливали доступ с помощью безопасников пробросом портов.

(7) я не понимаю твоего предложения..
прокси я могу настроить внутри корп сети, но выйдя за ее пределы - прокси отсутствует
разве не так?

(10) а вот это неправда. то какая у тебя роль никак не зависит от способа авторизации.

(13) уверен, что это применимо для Диадок?

(12) Ты можешь настроить прокси выставкой его наружу

(14) да, я с ним работаю.
может вам стоит в контур обратиться на предмет запрета вашим пользователям входа на веб клиент.
по идее они могут такое сделать.
а в 1с обработки будут работать.

(15) щас админов озадачу вопросом

(16) обращались, отдельным пользователям вход запретить не могут, могут заблокировать полность вход в ящик с веб

(16) странно, в доке читал, что без ЭЦП никаких подписаний Диадок не допускает

+19 https://www.diadoc.ru/lp-sign

(15) админ ответил, что порезать доступ с домашнего компа нереально

(6) личные с ЭЦП? Оооо!

(22) а чего?

+23 поставить криптопро, импортировать серт и пользуйся - грамотный пользователь на такое, думаю, способен

получается никто таким не занимался, будем первыми )