Вход по PIN-коду в 1С c версии платформы 8.5.5

В грядущем обновлении платформы 1C:Предпряитие 8.5.5 появится дополнительный вариант сохранения аутентификации пользователя — с использованием PIN-кода. Об этом рассказали разработчики платформы в своем техноблоге.

Сейчас система предлагает два основных сценария входа:

стандартный — каждый раз требуется вводить логин и пароль (максимальный уровень безопасности);
с сохранением аутентификации — при разрешённой настройке в течение определённого периода можно входить без ввода учетных данных.

Между этими крайностями появится промежуточный режим — вход по короткому числовому коду (PIN). Это решение дает двойное преимущество: оно заметно безопаснее, чем полное сохранение аутентификации (поскольку требует дополнительного подтверждения), но при этом избавляет пользователя от необходимости каждый раз вводить длинный и сложный пароль.

Использование PIN-кода может инициироваться как администратором (обязательное требование), так и самим пользователем (повышение безопасности сохраненной аутентификации по личной инициативе).

Настройка в Конфигураторе

В меню «Администрирование» → «Дополнительные настройки аутентификации» в разделе «Сохранение аутентификации» для информационной базы доступны три варианта:

Не используется — сохранение аутентификации полностью отключено.
Разрешить сохранение с обязательным PIN-кодом — при выборе становятся доступны дополнительные параметры:
- время жизни сохраненной аутентификации;
- максимальное число неверных попыток ввода PIN.
Разрешить сохранение без обязательного PIN-кода — в дополнение к предыдущим настройкам появляется опция «Сохранять аутентификацию по умолчанию» (позволяет системе запоминать пользователя без PIN).

Процесс работы с PIN-кодом

Если администратор включил обязательный PIN-код, то после успешного входа с паролем система предложит пользователю задать собственный PIN. При желании он может отложить эту операцию (кнопка «Позже») и вернуться к ней позже через свой профиль: пункт «Безопасность».

После того как PIN задан, все последующие сеансы будут начинаться с окна ввода PIN-кода вместо полной формы логина и пароля.

Таким образом, новый механизм сочетает удобство быстрого доступа (не нужно вводить пароль) и повышенную защиту (даже при сохраненной аутентификации требуется подтверждение). Это особенно актуально для пользователей, которые работают в общей среде или ценят дополнительный уровень безопасности без потери скорости входа.