Динамический пароль для любой конфигурации
Использование динамического пароля вместо двухфакторной синхронизации.
- Описание
- Подробнее
Описание
Решение основано на коде публикации //sale.itcity.ru/public/458286/ с небольшими доработками. Идея следующая -регламентным заданием менять пароли пользователей у которых установлен флаг Динамический пароль. Пароль кодируется при помощи time-based one-time passwords (TOTP) алгоритма.
Расширение протестировано на Бухгалтерия предприятия КОРП, редакция 3.0 3.0.109.29.
Настройки минимальные. Нужно задать длину пароля и период действия. Маленький период делать не советую, т.к. регламентное при большом количестве пользователей может не успеть обновить пароли.
Затем для выбранных пользователей сгенерировать секретный ключ
и включить его использование
На телефоне использовал Я.Ключ. Все остальные распространенные приложения почему-то не понимают длину пароля и время жизни.
Советую оставить одного пользователя с админскими правами не с динамической аутентификацией. На всякий случай. 😉
