VELN / безопасность

Действия в заданных границах

Права, подтверждение и проверка результата встроены в сценарии Agent. Проведение документов, удаление и произвольная запись выключены на всех тарифах.

Как устроен контроль

01

Только разрешённые команды

Agent выполняет только известные команды. Произвольные команды и управление Windows недоступны.

02

Предпросмотр изменений

Перед записью вы видите параметры и можете отменить запрос.

03

Подтверждение на конкретное действие

Разрешение привязано к параметрам и сроку. Изменили запрос: подтверждать нужно заново.

04

Проверка результата

После записи Agent заново читает объект. Если подтвердить нельзя, он так и скажет.

05

Организации разделены

Кабинет проверяет, кто вы и какая у вас роль. Данные и события принадлежат организации.

06

Журнал на вашем компьютере

История задач и результатов хранится на устройстве. Ключ устройства защищён средствами Windows.

Чего VELN не делает

  1. Проводить документы, проводить оплату, удалять объекты.
  2. Выполнять произвольный код, команды Windows или запросы к базе, сформулированные моделью.
  3. Менять данные без вашего разрешения. По умолчанию каждое действие подтверждаете вы; на тарифе Business можно заранее включить режим «Автоматически», и он касается только подготовки черновиков: результат перечитывается, попадает в журнал, возврат подтверждает человек.
  4. Обходить права пользователя 1С, под которым подключён Agent.
  5. Работать напрямую с файлами базы 1С.

Честно о проверках. Независимый аудит безопасности и сертификация пока не проводились. Запись в настоящую 1С ещё не проверена на рабочих базах, поэтому в мастере подключения она выключена. Как обрабатываются данные — на странице «Данные и конфиденциальность».