1 सी से जुड़े होने पर द्वि-कारक प्रमाणीकरण का आवेदन

हमारी कंपनी के कई ग्राहक इंटरनेट के माध्यम से 1C तक पहुंच की सुरक्षा को लेकर बहुत चिंतित हैं। यह स्थिति विशेष रूप से उस स्थिति से बढ़ जाती है जब एकाउंटेंट मॉनिटर पर चिपकाए गए स्टिकर पर अपना पासवर्ड संग्रहीत करते हैं। इस स्थिति में, पासवर्ड की जटिलता और मौसम में इसके नियमित परिवर्तन के लिए अतिरिक्त आवश्यकताओं की शुरूआत नहीं होती है।



मानव कारक के प्रभाव को यथासंभव बाहर करने के लिए, मुझे 1 सी के लिए वेब एक्सेस के लिए दो-कारक प्रमाणीकरण के आयोजन का कार्य दिया गया था। यह कैसे काम करता है, इसके विवरण के लिए नीचे देखें।



पहला प्रमाणीकरण कारक उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड है। दूसरे प्रमाणीकरण कारक के रूप में, हम पंजीकृत उपयोगकर्ताओं के फोन पर एसएमएस संदेशों के रूप में प्रेषित एक बार के पासवर्ड का उपयोग करेंगे। एक परिवहन के रूप में एसएमएस का उपयोग करना काफी सुविधाजनक और आम समाधान है।



एसएमएस के साथ, हमने टोकन का उपयोग करने का विकल्प और ईमेल द्वारा पासवर्ड प्राप्त करने के विकल्प का परीक्षण किया। टोकन सबसे सुविधाजनक समाधान नहीं हैं, क्योंकि आपको प्रत्येक उपयोगकर्ता के लिए एक अलग टोकन खरीदना होगा और उपयोगकर्ताओं के कंप्यूटर पर अतिरिक्त सॉफ़्टवेयर स्थापित करना होगा। ई-मेल द्वारा पासवर्ड प्राप्त करने का विकल्प अब इस तथ्य के कारण नहीं था कि हमारे सभी उपयोगकर्ताओं के पास उस समय ई-मेल तक पहुंच नहीं है, जब वे 1 सी में लॉग इन करना चाहते हैं। अंततः, वन-टाइम पासवर्ड प्राप्त करने के लिए, उन्होंने एसएमएस को सबसे सरल और सुविधाजनक समाधान के रूप में उपयोग करने का निर्णय लिया।



नतीजा यह है। उपयोगकर्ता की दृष्टि से, कार्य की योजना इस तरह दिखती है:



1 सी तक पहुंच डेटाबेस से सीधे लिंक के माध्यम से प्रदान की जाती है। संक्रमण होने पर, एक प्राधिकरण विंडो तुरंत खुल जाती है, इसके लिए उपयोगकर्ता नाम और पासवर्ड की आवश्यकता होती है। इस चरण में, दिए गए उपयोगकर्ता के अस्तित्व और साइट तक पहुंचने के अधिकार की उपलब्धता की जाँच की जाती है।







उसके बाद, एक अधिकृत उपयोगकर्ता को एसएमएस द्वारा एक कोड भेजा जाता है।







इसके बाद, उपयोगकर्ता को एसएमएस में प्राप्त छह अंकों का कोड दर्ज करना होगा। कोड दर्ज करने का समय 3 मिनट है।







कोड दर्ज करने के बाद, उपयोगकर्ता साइट पर पुनर्निर्देशित किया जाता है, जहां वह 1 सी में लॉग इन कर सकता है।







स्क्रीन लोड हो रहा है ... थोड़ा और :)







हो गया! आपको काम मिल सकता है!







योजना के अनुसार, दो-कारक प्रमाणीकरण समाधान इस प्रकार है:







सिस्टम के एल्गोरिथ्म पर विचार करें:

1. उपयोगकर्ता प्राप्त लिंक के माध्यम से प्रॉक्सी सर्वर से जुड़ता है, अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करता है।
2. UAG RADIUS प्रोटोकॉल के माध्यम से उपयोगकर्ता नाम / पासवर्ड को कुंडा सर्वर में स्थानांतरित करता है। RADIUS प्रोटोकॉल एक प्रमाणीकरण प्रोटोकॉल है जो विभिन्न प्रणालियों को अपने संसाधनों तक पहुंच प्रमाणित करने की अनुमति देता है।
3. ऐसे उपयोगकर्ता, सही पासवर्ड की उपस्थिति के लिए कुंडा जाँच करता है, और पहले प्रमाणीकरण चरण की सफलता / विफलता के बारे में UAG को सूचित करता है।
4. यदि पहला चरण सफल होता है, तो कुंडा एसएमएस गेटवे के माध्यम से एक बार कोड भेजता है।
5. उपयोगकर्ता अपने फोन पर कोड प्राप्त करता है और इसे प्रॉक्सी सर्वर पर दर्ज करता है।
6. UAG कोड को कुंडा सर्वर में पास करता है और दूसरे प्रमाणीकरण चरण की सफलता / विफलता के बारे में प्रतिक्रिया प्राप्त करता है।
7. सफल कोड प्रविष्टि पर, उपयोगकर्ता 1C वेब सर्वर तक पहुंच प्राप्त करता है।

आरेख में दर्शाए गए विभिन्न प्रकार के सर्वरों में, सबसे दिलचस्प, मेरी राय में, दो-कारक प्रमाणीकरण सर्वर कुंडा है। यह एक मोबाइल एप्लिकेशन, एसएमएस, OATH टोकन और फोन कॉल के साथ-साथ एक ब्राउज़र में छवियों को प्रदर्शित करके मजबूत प्रमाणीकरण सहित कई प्रमाणीकरण विधियों का समर्थन करता है। हमारे कार्यान्वयन में, एसएमएस के माध्यम से वन-टाइम पासवर्ड का उपयोग किया गया था। इसके अलावा, कुंडा सॉफ्टवेयर विभिन्न अनुप्रयोगों और सर्वरों की एक बड़ी संख्या के साथ एकीकृत करता है, जिसमें संभावित समस्याओं को स्थापित करने और हल करने के लिए एक व्यापक ज्ञान आधार है।



स्विवल के साथ दो-चरण प्रमाणीकरण के लिए उत्पाद चुनने की प्रक्रिया में, मैं आरएसए और अलादीन विकल्पों पर विचार करने के लिए हुआ। आरएसए क्षमताओं की एक विस्तृत श्रृंखला के साथ एक महंगा उत्पाद है, जो हमारे कार्य के लिए गौरैया पर बंदूक से आग लगाना है। अलादीन और कुंडा कार्यक्षमता में समान हैं और समान मूल्य सीमा में हैं। कुंडा के बीच मुख्य अंतर यह है कि कुंडा के पास एक स्थायी लाइसेंस है, अलादीन के पास एक साल या दो साल का लाइसेंस है। अंत में, मैं सर्वर और कुंडा सॉफ्टवेयर उत्पाद पर बस गया। यहाँ सर्वर प्रबंधन कंसोल के कुछ स्क्रीनशॉट दिए गए हैं:



















मुझे उम्मीद है कि मैंने परिणामी समाधान का पूरी तरह से खुलासा किया है, अपने प्रश्न लिखें।



स्रोत: IT-GRAD