Sign Up
Login →
Биометрическая авторизация смартфоном для "1С"
Сервис для 1С работает через использования LoginTap как OpenID SSO провайдера.

Вы можете выбрать любой из методов авторизации - Только Биометрия, Только мессенджеры, и Биометрия плюс мессенджеры, в зависимости от ваших потребностей.

Для того чтобы использовать аутентификацию Logintap на вашей информационной базе 1С необходимо:

1. Публикация через web server 1С


Для публикации вашей информационной базы рекомендуется использовать документ расположенный по данной ссылке в вашей инфо базе 1С, где всегда находится последняя версия базы знаний. Если по каким то причинам сылка выше не открывается, вы можете скачать версию от Марта 2023 года по этой ссылке. Обратите внимание, что документ принадлежит компании 1С и она поддерживает его актуальность и наполнение.

2. Создать эккаунт и проект на Logintap


2.1. Зарегистрируйте себе эккаунт LoginTap, получите в почту данные для входа в экаунт с почтового ящика support@logintap.com (проверьте спам на всякий случай если сразу не пришло письмо).

2.2. Зайдите в эккаунт, создайте новый проект (Create New Project), в настройках проекта установите Integration Mode - Use with Pre-Integrated product и выберите из списка "1С openid"
2.3. Дайте своему проекту латинское имя и иконку. Место отмечено ниже ↓. Если не установить иконку, то будет всегда иконка 1С, а если не устновить русское имя, то везде будет использоваться латинское в поле My Project's Name. На работу системы это не влияет и установить требуется только латинское имя проекту.
2.4. Выполите последовательную генерацию данных для полей "APPLICATION ID", "API TOKEN" и "1C TOKEN" и при желании можете также добавить название вашей компании и логотип, который будет виден пользователям в процессе авторизации.
2.5. Скачайте внешнюю обработку LoginTapAuth.epf для 1С и установите ее в свою инфо базу. Обработка отвечает за привязку пользователя и добавляет в личный кабинет каждого вашего пользователя возможность привязать мобильное устройство в качестве авторизации. Как обычно с обработками, вы можете управлять тем кому она доступна и так далее.

Код обработки открыт, вы можете самостоятельно проверить его функционал.

2.6. Для повышения безопасности работы системы, укажите список ваших доменов (где расположены базы ваших 1С) и Логинтап будет работать ТОЛЬКО с этими адресами.
2.7. Выведите данные необходимые для добавления OpenID провайдера в вашу инфо базу, нажав на кнопку "Вывести данные для файла default.vrd" - отмечены ↓↓.

У 1С реализовано 2 варианта взаимодействия с протоколом OpenID - auth_code_flow и imlicit_flow, но для версия 1С платформы ниже 8.3.22 доступна только implicit_flow. Мы рекомендуем использовать auth_code_flow если вы на более высокой версии 1С:

3. Настроить связку Logintap и 1С


3.1. Скопируйте данные из пункта 2.7 (отмечены ↑↑↑) и добавьте в файл default.vrd который у вас должен был появиться после настройки web server после выполнения пункта 1 данной инструкции.
3.2. Запустите обработку LoginTapAuth.epf из среды вашей инфо базы и укажите в каких разделах вы желаете разместить доступ к ней, например в разделы связанные с настройкой пользователей.

Нажмите "Выполнить". При первом запуске обработки нужно указать данные из полей "ISSUER" и "1C TOKEN" которые были получены на шаге 2.3 выше из проекта LoginTap.
3.3. Если данные указаны верно - запустится стандартная процедура регистрации вашего 1С пользователя в системе.

Сфотографируйте куар код. Дальнейшие события будут развиваться в зависимости от установленного способа авторизации между "Только Биометрия", "Только Мессенджеры", "Биометрия и Мессенджеры". Разницу между типами авторизации смотрите в видео или других разделах сайта.

3.4. Каждый пользователь будет иметь возможность привязать биометрию запустив привязку из раздела в вашей конфигурации, куда вы добавили обработку на шаге 3.2 выше. Первый шаг у пользователя всегда одинаков - сделать привязку биометрии или/и мессенджера из защищенной зоны внутри 1С, то есть после входа по обычному логину и паролю.

Второй шаг это при входе в вэб версию клиента 1С нажать использовать вход через другой сервис - Logintap.
3.5. ВАЖНО!!! Вы можете сохранить возможность пользователей использовать старый способ входа по логину и паролю добавив в deafult.vrd следующую команду в секцию <openidconnect> :


<allowStandardAuthentication>true</allowStandardAuthentication>


Если этого кода нет, или установлено false - 1С будет всегда запрашивать только Биометрию пользователя через Logintap. Данная процедура рекомендуется как True только на первое время, пока все пользователи не привязали себе более безопасную авторизацию.

4. FAQ по типам авторизации

Вот и все :)