Диалог предназначен для настройки дополнительных параметров аутентификации пользователей информационной базы: отображением ссылки на справочную информацию, возможностью сохранения аутентификации и настройки механизма проверки раскрытия пароля. 

Чтобы открыть диалог, следует выполнить команду меню Администрирование – Дополнительные настройки аутентификации... 

Примечание. Задержка обновления данных на форме может занимать до 20 секунд.

Аутентификация

Дополнительная информация

В группе можно установить адрес страницы (Адрес ссылки), которая будет открываться при нажатии ссылки "Нужна помощь?".

Чтобы указать адрес страницы, следует установить флажок Отображать гиперссылку "Нужна помощь?".

Если флажок Разрешить сохранение аутентификации установлен, то в диалоге аутентификации пользовать может сохранить имя пользователя и пароль, чтобы использовать их для последующих аутентификаций в течение заданного периода времени:

• Если флажок Сохранять аутентификацию по умолчанию установлен, то способ аутентификации, которым успешно воспользуется пользователь, будет способом аутентификации по умолчанию при следующей попытке аутентификации.
• В поле Время жизни сохраненной аутентификации (в секундах) указывается время сохранения параметров аутентификации. 

Примечание. Настройки, указанные в файле default.vrd имеют приоритет перед настройками, указанными в данном диалоге.

Аутентификация через электронную почту

На закладке можно включить/выключить использование для пользователей аутентификации через электронную почту и настроить механизм аутентификации.

ПРИМЕЧАНИЕ. Аутентификация через электронную почту не поддерживается для пакетного режима запуска и при отключении стартовых диалогов при запуске клиентского приложения.

Аутентификация через электронную почту доступна, если установлен флажок Использовать аутентификацию через электронную почту.

• Длина кода - длина кода подтверждения аутентификации пользователя. Допустимые значения от 4 до 60. Значение по умолчанию: 6. 

• Максимальное количество неуспешных попыток ввода - указывает, сколько раз пользователь может ошибиться при вводе кода подтверждения. После превышения количества попыток  полученный код становится недействителен. Пользователю необходимо запросить новый код подтверждения аутентификации. Диапазон значений: от 1 до 999999999. Значение по умолчанию: 3.

• Длительность блокировки запроса обновления кода подтверждения - интервал времени, который должен разделять два идущих подряд запроса кода подтверждения аутентификации пользователя. Диапазон значений: от 30 до 999999999. Значение по умолчанию: 30.

• Срок действия кода подтверждения - время действия высланного кода подтверждения аутентификации. По истечении срока действия будет необходимо запросить новый код подтверждения аутентификации. Диапазон значений: от 1 до 999999999. Значение по умолчанию: 600 (10 минут).

• Алфавит кода подтверждения - набор символов, из которых формируется код подтверждения. Строка может быть или пустой, или содержать от 10 до 256 различных символов. Если задана пустая строка, то алфавит состоит из десятичных цифр от 0 до 9 (включительно).

• Использовать стандартный сервис отправки - флажок позволяет отправлять письмо с кодом подтверждения через стандартный почтовый сервис фирмы "1С". В этом случае невозможно изменять отправителя, тему, формат и содержимое электронного письма. Письма всегда будут приходить с адреса 1C:Аутентификация <authentication@1c.com>. Если этот флажок сброшен, то появляется возможность настроить параметры отправки письма с кодом подтверждения. Эти параметры указываются в группе параметров Параметры отправителя.

Параметры отправителя

В группе задаются параметры почтового сервера, через который будет выполняться отправка письма с кодом подтверждения, а также задаются параметры самого письма.
При нажатии гиперссылки Заполнить из настроек восстановления пароля настройки почтового сервера будут заполнены теми же настройками, как и у почтового сервера, который используется для восстановления пароля пользователя.

• Адрес сервера SMTP - адрес SMTP-сервера.

• Пользователь SMTP и Пароль SMTP содержат имя пользователя и пароль, которые необходимы для аутентификации на SMTP-сервере.

• Порт SMTP - сетевой порт, который используется для протокола SMTP:

  • 465 порт - для защищенных соединений (используется по умолчанию).

  • 25 порт - для незащищенных соединений.

• Использовать SSL - указывает необходимость использования SSL для соединения с SMTP-сервером.

 

Параметры письма задаются с помощью следующих свойств:

• Имя отправителя - текст, который будет отображаться в электронном письме в качестве автора письма (поле From).
• Заголовок сообщения - текст, который будет указан в заголовке письма (поле Subject).
• Гиперссылка Текст сообщения  позволяет открыть редактор HTML-документа, который позволит написать текст письма. В письме можно использовать следующие псевдопеременные для указания изменяющихся частей письма:  ApplicationPeresentation - представление конфигурации, которая используется в текущей информационной базе.  UserName - имя пользователя.  UserPresentation - полное имя пользователя.  VerificationCode - код подтверждения аутентификации. В тексте письма значения переменных должны предваряться символом "&", например: Добрый день, &UserPresentation!.

Восстановление пароля

Способ восстановления пароля

Группа позволяет выбрать один из способов восстановления пароля:

• Переход по навигационной ссылке - если флажок установлен, то в поле Адрес ссылки следует указать URL-адрес страницы для восстановления пароля.

• Отправка кода на адрес электронной почты -

  • Длина кода - длина кода подтверждения для восстановления пароля, целое число в диапазоне от 8 до 50. Значение по умолчанию - 8.

  • Максимальное количество неуспешных попыток ввода кода - максимальное количество попыток проверки кода подтверждения восстановления пароля. Если данное значение будет превышено, пользователю необходимо будет запросить отправку нового кода на адрес электронной почты для восстановления пароля. Должно быть целым числом в диапазоне от 1 до 999. Значение по умолчанию - 3.

  • Длительность блокировки запроса - длительность блокировки запроса отправки нового кода для подтверждения пароля (в секундах), целое число в диапазоне от 1 до 999999999. Значение по умолчанию: 30.

Отправить код на адрес можно одним из следующих способов:

• Использовать стандартный сервис восстановления паролей от фирмы"1С" - установить флажок Использовать стандартный сервис отправки.

• Настроить параметры сервера для отправки:

  • Адрес сервера SMTP - адрес SMTP-сервера, который будет использоваться для восстановления пароля.

  • Пользователь SMTP - логин пользователя для аутентификации на SMTP-сервере.

  • Пароль SMTP -  пароль пользователя для аутентификации на SMTP-сервере. Поддерживаются только символы, входящие в кодовую таблицу US-ASCII.

  • Порт SMTP - порт протокола SMTP.  По умолчанию используется 465 порт для SSL-соединений и 25 - для незащищенных.

  • Использовать SSL - устанавливает использование защищенного соединения.

  • Имя отправителя - имя отправителя письма,

  • Заголовок сообщения - заголовок сообщения в том виде, в котором он хранится в письме на сервере.

  • Текст сообщения - при нажатии ссылки открывается шаблон текста сообщения в формате HTML. Текст сообщения обязательно должен содержать параметр &VerificationCode. Три параметра &VerificationCode, &UserPresentation, и &ApplicationPresentation, заменяются на код восстановления пароля, имя пользователя, и представление приложения соответственно. Два последних параметра необязательны.

 

Проверка раскрытия пароля

В группе настраивается механизм проверки раскрытия пароля. Для проверки могут быть использованы одновременно:

• стандартный список паролей платформы,
• пользовательский список скомпрометированных паролей,
• внешний сервис проверки раскрытия паролей.

Использовать стандартный список проверки раскрытия пароля - если установлен, то проверка будет выполнена по встроенному списку (обновляется вместе с версией платформы).

Использовать заданный список проверки раскрытия пароля - если установлен, то проверка будет использовать список нежелательных паролей, заданный для информационной базы. Список можно загрузить или очистить с помощью команд группы Список проверки раскрытия пароля или средствами встроенного языка. Файл списка паролей должен содержать не более 100 000 паролей.

Использовать сервис проверки раскрытия пароля - если установлен, то для проверки пароля будет использован специализированный HTTP-сервис:  

• Адрес сервиса - позволяет указать адрес HTTP-сервиса проверки паролей,
• Таймаут запроса сервиса (в секундах) - максимальное время, по истечении которого проверка раскрытия пароля признается неудачной,
• Игнорировать ошибки сервиса - если установлен, то информация об ошибке записывается только в журнал регистрации и работа продолжается. Если флажок не установлен, то ошибка отображается пользователю и считается, что проверяемый пароль раскрыт.

Чтобы сохранить изменения, нажмите кнопку OK.