Вход по PIN-коду
· Заметки из ЗазеркальяДанная статья является анонсом новой функциональности.
Не рекомендуется использовать содержание данной статьи для освоения новой функциональности.
Полное описание новой функциональности будет приведено в документации к соответствующей версии.
Полный список изменений в новой версии приводится в файле v8Update.htm.
Планируется в версии 8.5.5
Мы добавим новый способ сохранения аутентификации пользователя в информационной базе – сохранение аутентификации с помощью PIN-кода.
Сейчас для входа в приложение по умолчанию требуется каждый раз вводить имя пользователя и пароль (максимальная безопасность). Также при входе можно выбрать опцию «Сохранить аутентификацию» (если это разрешено для инфобазы) и в течение установленного промежутка времени для входа в приложение не потребуется вводить имя пользователя и пароль.
Будет добавлен промежуточный вариант – возможность аутентификации по PIN-коду. Это, с одной стороны, повысит защищённость приложения (по сравнению с сохраненной аутентификацией, не требующей ввода пароля), а с другой – избавит пользователя от необходимости ввода сложного пароля.
Ввод PIN-кода может быть и требованием администратора, и желанием пользователя повысить безопасность сохраненной аутентификации.
В конфигураторе в пункте главного меню «Администрирование» в «Дополнительных настройках аутентификации» в разделе «Сохранение аутентификации» можно выбрать одну из трёх опций для информационной базы:
- Не используется
Разрешить сохранение с обязательным PIN-кодом. При выборе этой опции становятся доступными дополнительные настройки:
• Время жизни сохраненной аутентификации
• Максимальное количество неуспешных попыток ввода PIN-кодаРазрешить сохранение без обязательного PIN-кода. К дополнительным настройкам предыдущего пункта добавляется:
• Сохранять аутентификацию по умолчанию
При установленной опции «Разрешить сохранение с обязательным PIN-кодом» пользователю после успешного входа будет предложено создать PIN-код:
Если пользователь нажал кнопку «Позже», он сможет установить PIN-код, зайдя в приложении в свой профиль и нажав пункт «Безопасность»:
После установки PIN-кода при следующих входах в систему пользователю будет предложен вход по PIN-коду:
Новый механизм сочетает в себе удобство по сравнению с вводом пароля, но вместе с тем создает дополнительную защиту по сравнению с обычным сохранением аутентификации на устройстве.