05.05.2023 Ограничение доступа в КЭДО

Появилась возможность ограничить доступ к КЭДО по IP-адресу точки подключения. Это позволит организовать, например, доступ только из локальной сети организации. Ограничение можно настроить для всей организации либо для отдельного сотрудника.   

При попытке авторизоваться в сервисе не из разрешенной сети сотрудник увидит ошибку.

Управлять настройками доступа может только сотрудник с правом «Управление подразделениями, видами ЭП и доступами в сервис».

Настройки доступа на уровне всей организации

Перейдите в «Настройки» → «Настройки организации». В блоке «Доступ в сервис» укажите, из каких сетей разрешается доступ.

Возможные настройки:

  • «Из любых сетей» — означает открытый доступ к сервису из любых сетей. Эта опция установлена по умолчанию.
  • «Из доверенных сетей» — позволяет добавить несколько конкретных IP-адресов или масок подсетей для настройки доступа к сервису. Маска подсети может быть использована для указания разрешенного диапазона IP.

Настройка распространится на всех сотрудников организации.

Настройки доступа для сотрудника

Настройки в карточке сотрудника приоритетнее настроек организации. Если на уровне организации установлен доступ «из любых сетей», а у сотрудника установлен доступ только на конкретный IP, сотрудник сможет попасть в КЭДО только под этим IP.

Перейдите в карточку сотрудника на вкладку «Доступы». В блоке «Доступ в сервис» укажите, доступ из каких сетей разрешается.

Возможные настройки:

  • «Переиспользовать настройки организации» — настройки доступа у сотрудника будут такими же, как для организации в разделе «Настройки».
  • «Из любых сетей» — открытый доступ к сервису из любых сетей.
  • «Из доверенных сетей» — ограниченный доступ по IP или маске IP-адресов.

kedo

Кадровый ЭДО от Контура

Подписывайте кадровые документы в электронном виде без дублирования на бумаге