Компания "1С" представила предварительный обзор обновлений для платформы 1С:Предприятие 8.3.28, который включает в себя новые функции для управления клиент-серверными базами данных. Особое внимание уделено профилям безопасности и назначению администраторов кластера серверов.
Новые инструменты для администрирования кластеров
В блоге компании, "Заметки из Зазеркалья", опубликованы сведения о расширениях, которые появятся в новой версии платформы 1С:Предприятие. Эти нововведения направлены на повышение удобства и безопасности администрирования клиент-серверных приложений.
Ожидается обновление механизма профилей безопасности. Под профилем безопасности понимается набор разрешений и ограничений, регулирующий доступ к различным функциям и операциям системы. С его помощью можно контролировать:
- доступ к файловой системе сервера;
- запуск COM-объектов;
- использование внешних компонентов платформы 1С;
- выполнение внешних обработок и отчетов;
- запуск установленных на сервере приложений;
- обращение к ресурсам сети Интернет.
В текущих версиях 1С:Предприятие эти профили применяются на уровне отдельных информационных баз. С выпуском версии 8.3.28 появится возможность назначать единый профиль безопасности для всего кластера.
Дополнительные уведомления и предупреждения
В новой версии также будет добавлено уведомление при сохранении профиля безопасности с полным доступом (при отмеченных всех разрешениях). Это поможет напомнить администратору о потенциальных рисках и уязвимостях подобных настроек.
Предупреждение о слабом уровне защиты в профиле безопасности. Источник: wonderland.v8.1c.ru
Сейчас после создания нового сервера или кластера серверов администратора(ов) надо добавлять вручную – по умолчанию администратор не создается. Источник: wonderland.v8.1c.ru
Ещё одно важное новшество – система предупреждений при создании кластера серверов без назначенного администратора. Кроме того, система будет информировать о слишком слабом пароле для учетной записи администратора, что повысит общий уровень безопасности.
Предупреждения о необходимости задать администратора и о слабом пароле в 8.3.28. Источник: wonderland.v8.1c.ru
Изменения в языке программирования и интерфейсах
Для поддержки новых функций будут доработаны встроенные языковые конструкции и утилита rac, а также расширены интерфейсы COM и Java API. Эти изменения направлены на улучшение возможностей технических специалистов, отвечающих за администрирование серверов и работу с журналом регистрации.
Перспективы и задачи, запланированные на 8.3.28
Согласно опубликованному плану релиза 8.3.28, наряду с улучшениями в настройке профилей безопасности и администрировании кластеров, ожидаются и другие нововведения:
- повышение удобства работы с разделом "Избранное";
- поддержка кириллических доменов в электронной почте;
- автоматизация обмена данными для мобильных клиентов;
- оптимизация работы клиента на платформе Linux и другие задачи.
Некоторые запланированные функции, такие как динамическое обновление структуры таблиц и администрирование кластеров группой администраторов, перенесены на последующие версии (8.3.29).
Введение новых инструментов и функций в 1С:Предприятие 8.3.28 значительно упростит работу администраторов и улучшит безопасность платформы. Эти изменения помогут адаптироваться к современным требованиям и обеспечить более эффективное управление серверными кластерами.
Заметка о развитии настройки кластера серверов и профилей безопасности в официальном технологическом блоге «Заметки из Зазеркалья»
Последняя актуальная версия плана задач для технологической платформы 8.3.28