Фирма «1С» рассказала о новых настройках для администрирования клиент-серверных баз, которые могут появиться в 1С:Предприятие 8.3.28. Предполагается, что изменения затронут профили безопасности и добавление администраторов для кластера сервера.
Больше удобства и безопасности для администраторов кластера 1С
Официальный технологический блог «Заметки из Зазеркалья» разместил анонс новой функциональности в 1С:Предприятие 8.3.28 для администрирования клиент-серверных приложений.
Изменения касаются настроек профилей безопасности. В данном случае «профиль безопасности» – это набор запрещений или разрешений на выполнение каких-либо действий. Например, с помощью профиля можно настроить:
- обращение к файловой системе сервера;
- запуск COM-объектов;
- использование внешних компонентов 1С: Предприятия;
- запуск внешних обработок и отчётов;
- запуск приложений, установленных на сервере;
- обращение к ресурсам Интернета.
В уже выпущенных релизах технологической платформы этот механизм можно настроить для каждой информационных баз. А начиная с 8.3.28, назначить общий профиль безопасности можно будет кластеру в целом.
Кроме того, при сохранении созданного профиля будет показываться предупреждение, если там проставлены все «разрешающие» галочки («Разрешить полный доступ») – это напоминает о том, что такие настройки небезопасны.
Предупреждение о слабом уровне защиты в профиле безопасности. Источник: wonderland.v8.1c.ru
Сейчас после создания нового сервера или кластера серверов администратора(ов) надо добавлять вручную – по умолчанию администратор не создается. Источник: wonderland.v8.1c.ru
Еще одно нововведение в 8.3.28, о котором сообщает «Зазеркалье», это предупреждение при создании сервера или кластера серверов о том, что администратор для него еще не задан. Планируется предупреждать и о слишком слабом пароле для администратора.
Предупреждения о необходимости задать администратора и о слабом пароле в 8.3.28. Источник: wonderland.v8.1c.ru
«Для поддержки новой функциональности будет расширен встроенный язык, утилита rac, расширены административные интерфейсы COM и Java API, соответствующим образом расширены функции для технического специалиста Управление серверами и Журнал регистрации», – говорится в заметке.
1С:Предприятие 8.3.28: чего ожидать, помимо новых настроек для профилей безопасности
Напомним также обо всех запланированных на релиз 8.3.28 задачах. Согласно последней версии рабочего плана, список того, что можно оживать в очередном релизе, выглядит так:
|
№ |
Задача на релиз |
Статус |
|---|---|---|
|
1 |
Улучшение юзабилити раздела «Избранное» |
Выполнена |
|
2 |
Поддержка работы с кириллическими доменами в электронной почте |
Выполнена |
|
3 |
Миграция данных из хранилища двоичных данных в базу данных и обратно |
Выполнена |
|
4 |
Автоматизация разработки автономного мобильного клиента в части выборки данных для обмена |
Выполнена |
|
5 |
Оптимизация клиента для Linux |
Выполнена |
|
6 |
Улучшение диагностики проблем при работе с почтовым сообщением |
Выполнена |
|
7 |
Возможность включать и отключать копию базы данных из встроенного языка |
Выполнена |
|
8 |
Оптимизация начального заполнения копии базы данных |
Выполнена |
|
9 |
Решение проблемы с помещением в буфером обмена больших данных в Linux и macOS |
Выполнена |
|
10 |
Система взаимодействия — размытие фона в видеозвонке |
Выполнена |
|
11 |
Учет всех процессов кластера в механизме мониторинга памяти кластера |
Выполнена |
|
12 |
Возможность использования специальной фразы для активации распознавания речи |
Выполнена |
|
13 |
Реализация управляемой формы «Изменить форму» в тонком клиенте. |
Запланирована |
|
14 |
Отображение документа формата doc/docx |
Перенесена на 8.3.29 |
|
15 |
Возможность динамического обновления при изменении структуры таблиц |
Перенесена на 8.3.29 |
|
16 |
Оптимизация клиента для macOS |
Перенесена на 8.3.29 |
|
17 |
Возможность групповой разработки в одной ИБ |
Перенесена на 8.3.29 |
|
18 |
Возможность администрирования кластера серверов группой администраторов |
Перенесена на 8.3.29 |
|
19 |
Дополнительные возможности по мониторингу и администрированию кластера |
Перенесена на 8.3.29 |
|
20 |
Поддержка MODSEQ при работе с IMAP |
Отложена |
Заметка о развитии настройки кластера серверов и профилей безопасности в официальном технологическом блоге «Заметки из Зазеркалья»
Последняя актуальная версия плана задач для технологической платформы 8.3.28
Описание механизма профилей безопасности на сайте «1С»
