Описание

Сервис внешнего управления сеансами кластера серверов 1С Предприятие предназначен для контроля над возможностью работы с информационными базами, работающими в клиент-серверном режиме. Представленное решение позволяет решать различные задачи, например:

• Ограничение входа в программу и возобновления сеанса с учетом ряда параметров:
  • кластер серверов (сервер 1С) — ограничить доступ при работе с определенным кластером 1С;
  • информационная база — например, к одной доступ возможен, к другой — ограничен;
  • субъект доступа — доступ по сотрудникам (пользователям базы), либо группам пользователей;
  • период доступа — ограничения, либо разрешения на вход и возобновление спящего сеанса с учетом времени, либо дня недели;
  • вид клиентского приложения — запрет входа посредством нежелательного приложения (тонкий, толстый, веб — клиент, конфигуратор).

Сервис позволяет использовать различные разрешающие и запрещающие правила начала (возобновления) сеансов с учетом указанных параметров.

• Ограничение общего числа возможных сеансов для работы с информационной базой (например, разрешить работу только 10 первых подключившихся пользователей).
• Запрет работы нескольких сеансов одного пользователя — исключение неэффективного использования лицензий 1С.
• Резервирование лицензий (возможности запуска) для определенных (приоритетных) пользователе базы — обеспечение входа, например, главному бухгалтеру, при ограниченном числе лицензий.
• Уведомление пользователей о причинах запрета при попытке входа в «закрытую» информационную базу.
• Ведение журнала событий: начало, завершение, гибернация, возобновление, синхронизация сеансов.
• Отображение активных сеансов по произвольному перечню серверов 1С и информационных баз.

Применяйте данное решение для создания собственного сервиса внешнего управления сеансами, либо используйте опубликованный в качестве брандмауэра для вашего сервера 1С.

Работа сервиса внешнего управления сеансами реализована по следующей схеме:

Основная функциональность представлена прикладной частью сервиса (конфигурация 1С), управление которой осуществляется администратором кластера, посредством тонкого или веб-клиента (http, https протокол). Взаимодействие серверов 1С Предприятие 8 с прикладной частью производится посредством веб-сервиса (xml). Адрес веб-сервиса указывается в свойствах информационной базы:

Управление правилами разрешения / запрещения начала (возобновления) сеанса, получение сведений о сеансах, журнала регистрации событий доступа предусмотрено в прикладном решении 1С Предприятие 8:

Здесь же представлен функционал описания политики доступа:

Правила разрешения (или ограничения) начала (или возобновления) сеанса могут учитывать:

• день недели и временя активности правила;
• виды приложений, для которых действует правило;

• список резервирования возможности входа пользователей (позволяет резервировать лицензии):

Например, такое правило (для 10 возможных сеансов) разрешит вход 5 произвольным и 5 указанным в списке резервирования пользователям.

• текст уведомления пользователя при запрете доступа:

Пользователь получит сообщение в форме приложения:

При необходимости, все события сервиса (попытки и успешные) отражаются в журнале:

Возможности решения:

• Управление доступом к информационным базам на основе внешних правил, с учетом:
  • кластера серверов;
  • информационной базы;
  • дня недели;
  • текущего времени;
  • вида приложения (толстый, тонкий, веб-клиент, конфигуратор, внешнее соединение);
  • имени пользователя или группы;
  • максимального числа сеансов;
  • списка пользователей для резервирования доступа.
• Организация резервирования лицензий для ключевых пользователей.
• Контроль над использованием видов клиентских приложений.
• Ведение журнала регистрация событий доступа к базам.

Преимущества продукта:

• Доступное (по цене и функциональности) решение — экономия средств и времени.
• Отрытый программный код и отсутствие каких-либо систем защиты решения — можно дополнить новыми возможностями.
• Управляет сеансами неограниченного числа кластеров серверов и информационных баз.
• Не требует приобретения новых лицензий 1С Предприятия.
• Имеется полнофункциональная демонстрационная версия — перед приобретением можно «вживую» опробовать решение.