В данной статье рассматривается установка расширения для двухфактороной аутентификации 1С.

Важно: расширение работает исключительно на толстом клиенте.

Предварительные требования:

• Выполнена синхронизация пользователей через LSA.
• "Имя (для входа)" из 1C совпадает с одним из полей пользователя в консоли администрирования Indeed MFA: Логин, Псевдоним #1, Псевдоним #2

Установка и настройка расширения

1. Откройте конфигуратор базы, в которую необходимо установить расширение

2. Зайдите в меню "Конфигурация" → "Расширение конфигурации"

3. Добавьте новое расширение с назначением "Адаптация"

4. Установите чек-боксы, как на изображении

5. Выделите добавленное расширение, загрузите конфигурацию из файла. "Конфигурация" → "Загрузить конфигурацию из файла" (Обновление расширения происходит по такой же схеме)

6. Запустите 1С в режиме предприятия под пользователем с полными правами (Администратор).

7. Настройте подключение к Indeed MFA. В консоли администрирования Indeed MFA укажите узел аутентификации.

8. 1С. В настройках "Индид аутентификатор" → "Настройки двухфакторной аутентификации" → "Настройки подключения к серверу аутентификации" → "Открыть справочник API" выберите "Заполнить предопределенными элементами". Перейдите обратно на "Настройки подключения к серверу аутентификации" и выберите созданную запись API. Во вкладке "Тестирование" можно проверить подключение к серверу.

9. Создайте профили групп доступа для ролей. Сделать это можно перейдя во вкладку "Индид аутентификатор" → "Настройки двухфакторной аутентификации" → "Дополнительные функции" → "Создать профили групп пользователей". Должны создаться следующие профили групп: "Индид: администратор", "Индид: пользователь", "Индид: использовать двухфакторную аутентификацию при входе в систему", "Индид: отключить двухфакторную аутентификацию при входе в систему", "Индид: добавить интерфейс"

10. Во вкладке "Администрирование" выберите "Настройки пользователей и прав" → "Пользователи". После чего выберите пользователя, которому необходимо включить проверку второго фактора и выдайте ему роли: "Индид: пользователь", "Индид: использовать двухфакторную аутентификацию при входе в систему", "Толстый клиент", "Только просмотр".

11. (Необязательно) Для вызова второго фактора у всех можно включить в настройках двухфакторной аутентификации "Включить 2ФА по умолчанию"