Выполнение операции ошибка аутентификации на сервисе 1с логин неверный логин или пароль

Описание проблемы

Не работает аутентификация операционной системы (windows) через IIS при использовании тонкого клиента или веб-клиента.

С точки зрения пользователей, будет видно окно с запросом логина и пароля.

Проблема может заключаться в том, что методы операционной системы в силу различных причин возвращают описание текущего пользователя сеанса в таком представлении, которое не совпадает ни с одним пользователем в списке пользователей информационной базы 1С

Решение проблемы

На сервере 1С включить технологический журнал, используя следующую настройку:

Воспроизвести ситуацию с неудачной аутентификацией операционной системы. Авторизоваться под пользователем операционной системы, указанным в свойствах пользователя 1С.

Открыть технологический журнал рабочего процесса и найти событие EXCP со следующим описанием: «Идентификация пользователя не выполнена
Неправильное имя или пароль пользователя»

Обратите внимание на предшествующее ему событие CONN и значение свойства DstUserName2 — именно в таком виде пользователь должен быть указан в свойствах пользователя информационной базы.

04:45.940011-0,CONN,2,process=rphost,t:client >04:45.940012-0,CONN,2,process=rphost,t:client >04:45.971001-0,CONN,2,process=rphost,t:client >DstUserName2: DOMAIN701 estuser2(DOMAIN701 estuser2)
04:46.205021-0,EXCP,2,process=rphost,p:processName=trade,t:client >a01f465c-ed70-442e-ada5-847668d7a41c: Идентификация пользователя не выполнена
Неправильное имя или пароль пользователя’

Заменить значение свойства «Пользователь» пользователя информационной базы согласно следующему формату «» + [Имя пользователя из свойства DstUserName2 без скобок].

Проверить работоспособность аутентификации средствами операционной системы, войдя в информационную базу, используя веб-клиент.

Расположение веб-сервера IIS и рабочих серверов 1С на разных машинах

В некоторых случаях, несмотря на корректно указанного пользователя операционной системы в пользователе информационной базы, при попытке входа в опубликованную базу через браузер аутентификация операционной системы не проходит. Такая ситуация может возникать, если веб-сервер IIS и сервер 1с находятся на разных машинах. В таком случае в технологическом журнале рабочего процесса можно наблюдать следующую картину:

56:39.487001-0,CONN,2,process=rphost,p:processName=accounting,t:client >56:39.487002-0,CONN,2,process=rphost,p:processName=accounting,t:client >56:39.596004-0,CONN,2,process=rphost,p:processName=accounting,t:client >DstUserName2: NT AUTHORITYANONYMOUS LOGON(NT AUTHORITYANONYMOUS LOGON )
56:39.659003-0,EXCP,2,process=rphost,p:processName=accounting,t:client >a01f465c-ed70-442e-ada5-847668d7a41c: Идентификация пользователя не выполнена
Неправильное имя или пароль пользователя’

При возникновении такой ситуации необходимо проверить следующие настройки:

1) Убедиться, что процессы сервера 1С запущены от имени доменной учетной записи, входящей в группу Domain Users.

2) Убедиться, что веб-сервер IIS настроен корректно.

В публикации информационной базы найти настройки аутентификации

В настройках аутентификации отключить анонимную аутентификацию и включить Windows-аутентификацию. В Windows-аутентификации упорядочить доступных провайдеров так, чтобы на первом месте был Negotiate.

Пул приложений публикации не нуждается в настройках, в нем можно оставить все по умолчанию.

После изменения настроек перезапустить веб-сервер с помощью команды iisreset в командной строке.

3) Убедиться, что в контроллере домена в свойствах компьютера, на котором запущен веб-сервер, на вкладке делегирование установлено «Доверять компьютеру делегирование любых служб (только Kerberos)»

Для этого откройте оснастку Active Directory Users and Computers (dsa.msc), в компьютерах найдите веб-сервер, перейдите в его свойства и на вкладке Делегирование установить значение «Доверять компьютеру делегирование любых служб (только Kerberos)» и нажать применить.

4) Убедиться, что на клиенте в свойствах обозревателя разрешена встроенная проверка подлинности Windows.

После выполнения всех действий необходимо перезагрузить клиентский компьютер (рабочие серверы перезагрузки не требуют) и убедиться, что аутентификация операционной системы успешно выполняется.

Важно: аутентификации Windows при расположении веб-сервера IIS и рабочих серверов на разных машинах в тонком клиенте работает, начиная с версии 8.3.10.2620 (для тестирования).

Цена решения проблемы

Если ошибка аутентификации при доступе к ресурсу 1С — обычно цена решения проблемы 1000-1500p. но чтобы дать конечную оценку, надо смотреть и уточнять детали. просто позвоните!

Мои 1С услуги

• Решение когда ошибка аутентификации при доступе к ресурсу 1С
• Установка и настройка программы 1С Предприятие
• Загрузка товаров в 1С из Excel (эксель), dbf, xml, txt и т.д.
• Обучение — курсы по работе с 1С
• Обновление 1С (версии 7.7, 8.1, 8.2 и 8.3) Создание отчетов и доработок в 1С
• Исправление и восстановление баз 1С
• Сброс забытых паролей

Быстрое обучение 1С
простым языком

Доступная автоматизация
на базе 1С

Экспресс внедрение
1С за 2 ч.

Сделаю в 1С то
что нужно именно Вам!

Сравнение цены часа работ, это боль и слезы 1С.

Программист с опытом 15 лет — который может за 5 мин. рассказать главбуху «Газпрома» на каком счете «раки зимуют» и программист с опытом 1 год — в фирме Х стоят ОДИНАКОВО!

Как такое возможно?

Всё для клиента, всё для того чтобы он был доволен, но:
— Вы знаете какой программист решает вашу задачу? С опытом 10 лет или 1 год?
— А знаете ли вы, сколько действительно нужно времени на решение задачи?
— Может вы знаете с какой скоростью печатает программист?
— А еще лучше — вспомните профессию где оплата по часам, и где выгодно все сделать максимально быстро?
Вам еще не смешно?)

Какую 1С выбрать?

Ваша сфера деятельности:

Магазин розничный
Оптовая торговля
Опт и розница
Производство и торговля
Автосервис
Другое

Сколько человек ОДНОВРЕМЕННО работает в 1С?

Под ваши требования подходит

Конфигурация 1С

*Перед покупкой проконсультируйтесь с специалистом

Мои клиенты, в основном это компании в сфере торговли. Которые обращаются по оперативным работам в 1С и когда ошибка аутентификации при доступе к ресурсу 1С.

Мои готовые модули (для автомобильной отрасли) можно посмотреть здесь: www.auto-soft-lab.ru.
Любой модуль можно адаптировать для любой сферы бизнеса.

Сопровождение и обслуживание 1С

• Специалист 1С с общим опытом программирования более 15 лет (Delphi, Java, PHP, JS, 1C) т.е. знаю много способов решения задачи.

Всегда на связи — т.е. всегда можно дозвониться, а ответ на email — менее 15 мин.

Предлагаю готовые решения — а не изобретаю каждый раз велосипед.

Занимаюсь автоматизацией ТОРГОВЛИ — т.е. у меня есть специализация, а не «берусь за все, делаю как могу».

Когда ошибка аутентификации при доступе к ресурсу 1С — решаю проблему!

Вывод: делайте копии 1С ежедневно или закажите сопровождение 1С.

Для надежной работы 1С рекомендую следующие работы:

• Создание резервных копий — каждый день
• Проверка базы на ошибки — раз в неделю
• Обновление базы — раз в месяца
• Свертка базы (для уменьшения ее объема) — раз в год

Я провожу индивидуальное обучение ! Обучение занимает 3-4 часа, поверьте моему опыту, этого достаточно чтобы научиться работать в 1С. Далее в любое удобное время (день), еще 1 час обучения для ответов на накопившиеся у вас вопросы.

Три самых частых вопроса

• 1. «Мне же не хватит 4 часа!»
  Ответ: поверьте, хватит. смотрите видео пример обучения в 1С.

2. «Обучение дистанционное? как-то мутно. »
Ответ: если я буду стоять рядом, запоминать вы от этого лучше не станете.

План обучения 1С:Предприятие

• 1. Как купить товар
• 2. Как назначить ему цены
• 3. Как распечатать ценники и прайс-лист
• 4. Как оформить продажу
• 5. Как посмотреть отчеты по закупкампродажамостаткам
• 6. Как провести инвентаризацию
• 7. Ответы на ВСЕ ваши вопросы!

Обучение проводится дистанционно, надо только договорится о времени обучения.

Результат обучения

• 1. Вы уверенно работаете в 1С
• 2. Вы знаете что умеет и чего не умеет 1С (это нужно чтобы вам не «вешали лапшу» при доработки 1С )
• 3. Вы получаете видео запись обучения

100% гарантия возврата средств

Оплатив курс, если вам не подойдет формат обучения, сообщите об этом в течении первого часа обучения, и без лишних вопросов верну ваши деньги.

1С 8.3 Сеанс ошибка аутентификации Доступ. Отказ в доступе

Оцените, пожалуйста, данный вопрос:

Вам будет интересно

Ирина Шаврова Profbuh8.ru Ноя 8 2016 — 14:12

Добрый день!
Опишите подробно ситуацию со скринами.
На первый взгляд видится, что у пользователя, под логином которого Вы входите в базу и выполняете некоторые действия (какие, кстати?) нет соответствующих на это прав.
Попробуйте войти с правами Администратора (полные права).
Если ошибка возникает при серверном, а не файловом варианте, то все сложнее.

В любом случае, обычно помогают (при наличии полных прав) запуск проблемных пользователей:
1. из папки BIN конкретной версии
2. с ключами с указанием конкретной базы. Например: “C:Program Files (x86)1cv8common1cestart.exe” /ENTERPRISE /S”
И еще я читала на форумах, что после деинсталяции 1с на локальном компьютере и повторной установке ошибка часто исчезает.

PS: имейте в виду, что поскольку информации о том, когда возникает эта ошибка и какой вариант 1С используется, у нас нет, то рекомендации весьма общие.
Вам лучше обратиться с базой к фирме-франчайзи, у которой приобретали программу для разбора ситуации специалистом.

26.04.22 — 04:20

1 — 26.04.22 — 05:14

2 — 26.04.22 — 05:18

Самое интересное, что если бы формы отчетности не менялись так часто и менялись не непосредственно перед сдачей отчетности, а хотя бы за три месяца до нее, и 1С реализовывала изменения тоже месяца за 3, то такой ситуации не было бы в принципе. Потому что никому не надо было бы срочно за неделю до отчетности скачивать новые релизы.

3 — 26.04.22 — 05:19

+(2) И хакеры бы просто обломались со своими атаками, ибо всем было бы пофигу.

4 — 26.04.22 — 06:31

Говорят, что были D-DOS сервисы и сайты 1С. Может из-за этого не удавалось войте. (ЭДО, сайт где скачивают обновление для 1С тоже не работал)!

5 — 26.04.22 — 07:39

С 21 апреля происходят DDoS-атаки на различные сервисы для учета и отчетности в организациях лежат все сервисы фирмы 1С. Это крупнейшая часть оперативного учёта в организациях и практически 100% рынка автоматизации бух учета и зарплаты в РФ. Недоступны обновления, личный кабинет, сервис ИТС (включая сквозную аутентификацию). Главное — не работает ЭДО и 1С:отчетность. Люди не могут сдать отчеты в налоговую. Идут жалобы, что фуры на разгрузке стоят, потому что по ЭДО документы невозможно получить

6 — 26.04.22 — 07:43

Из техподдержки 1С пришел ответ:

Скачайте и установите патч EF_00_00447194_15

помогло.

7 — 26.04.22 — 09:19

В гугле набираете и получаете десятки ответов:
https://www.google.com/search?q=%22%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0+%D0%BA%D0%BE%D1%80%D1%80%D0%B5%D0%BA%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8+%D0%BB%D0%BE%D0%B3%D0%B8%D0%BD%D0%B0+%D0%BD%D0%B5+%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B0%22+1%D0%A1&rlz=1C1CHBD_enRU918RU918&oq=%22%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0+%D0%BA%D0%BE%D1%80%D1%80%D0%B5%D0%BA%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8+%D0%BB%D0%BE%D0%B3%D0%B8%D0%BD%D0%B0+%D0%BD%D0%B5+%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B0%22+1%D0%A1&aqs=chrome..69i57.40402j1j7&sourceid=chrome&ie=UTF-8

Цитируя 1й из выданных ответов
https://its.1c.ru/db/metod8dev/content/5941/hdoc
Ошибка «Узел не прошел проверку» при обращении к веб-сервису
Описание проблемы
В платформе 8.3.10 была переработана логика валидации доверенных сертификатов.

При работе в ОС Windows для проверки сертификата происходит обращение к внешнему ресурсу в сети Internet. Для успешного выполнения данной операции у  пользователя, от которого запускается процесс rphost, должна быть возможность обратиться к этому внешнему ресурсу, а также сам ресурс должен быть доступен.

В случае некорректно заданных настроек доступа в Internet после перехода на 8.3.10 с более ранних версий платформы могут возникать ошибки:

а) при обращении к веб-сервисам или получении определения веб-сервиса по причине «ошибка работы с Интернет: Удаленный узел не прошел проверку»

б) при попытке выполнить OpenID-авторизацию вида «Ошибка подключения к OpenID провайдеру», сопровождающиеся появлением в технологическом журнале событий EXCP вида:

00:01.226030-0,EXCP,2,process=rphost,p:processName=base_3,OSThread=6332,t:clientID=7298,t:applicationName=WebServerExtension,t:computerName=server-1,t:connectID=212125,Exception=9db1fa37-b455-4f3f-b8dd-7de0ea7d6da3,Descr=»srcLibxml2_Intf.cpp(141):

9db1fa37-b455-4f3f-b8dd-7de0ea7d6da3: Ошибка доступа к файлу ‘https://mycloud.ru/openid/e1cib/oid2op’;: srcHTTPImpl.cpp(2598):

896db6ac-cc39-4065-8298-1bf5fccb9d98: Ошибка работы с Интернет:   Удаленный узел не прошел проверку»

Также может не происходить попытка OpenID-авторизации, сопровождающаяся появлением в технологическом журнале аналогичных указанным ранее событий EXCP.

Диагностика проблемы
В большинстве случаев проблема может быть вызвана отсутствием у пользователя, под которым запускается rphost, доступа к необходимому ресурсу в Internet.

Целенаправленно только сайты, предназначенные для валидации сертификатов, никто не блокирует, поэтому скорее всего у пользователя не доступен ни один сайт (можно легко проверить, запустив браузер от имени данного пользователя – зажать Shift, правой кнопкой мыши на ярлык браузера, «Запустить от имени другого пользователя»). Однако расследование необходимо проводить именно на том примере, на котором ошибка воспроизводится.

Наиболее распространенные причины:

Доступ к ресурсу заблокирован через файл hosts
Нет доступа к ресурсу из-за использования прокси-сервера
Ресурс заблокирован firewall
Ресурс блокирован антивирусом
Для подробной диагностики ошибки в случае, если причина оказалась нетривиальной, рекомендуется настроить сбор дополнительных event-логов Windows, согласно описанию, приведенному в статье (раздел Use CAPI2 logging)

(ссылка: https://support.microsoft.com/en-us/help/2661254/microsoft-security-advisory-update-for-minimum-certificate-key-length).

Решение проблемы
Про антивирус и firewall все очевидно – проверяем, какие ресурсы блокируются, и понимаем, есть ли в списке нужный нам ресурс (похожий по имени на ссылку на сайт поставщика сертификата, если точное имя сайта неизвестно).

Про настройки прокси и hosts опишем подробнее.

Прокси сервер
1) Запустить Internet Explorer от имени пользователя, под которым работает rphost

2) В меню Свойства браузера (Свойства обозревателя) на закладке Подключения нажать кнопку Настройка сети

3) Если в настройках указано использование прокси-сервера, которая не предусмотрена политикой безопасности (кто-то когда-то установил и забыл) – отключить использование прокси-сервера, сняв соответствующий флаг

4) Если использование прокси действительно предусмотрено, нужно разрешить прямое обращение к ресурсам, на которые пытается обратиться платформа для валидации сертификата, нажав кнопку Дополнительно и указав данный ресурс в качестве исключения для прокси-сервера

Файл hosts
Доступ к некоторым сайтам может блокироваться через файл hosts. Лежит здесь:

Пример того, как блокированный сайт выглядит в файле hosts:

Цитата: Mihail194 от 14 апр 2021, 08:31
Приветствую, друзья! Столкнулся с такой проблемой, что при вводе логина и пароля для интернет поддержки выскакивает подобная ошибка:
https://ibb.co/xHzFdYw
Логин и пароль рабочие (на сайт ИТС заходит), антивируса нет. Не знаю, что может блокировать