Новые правила отправки кодов подтверждения в 1С: лимиты, аутентификация и настройка SMTP

Что изменилось в отправке кодов подтверждения в 1С

Начиная с версии платформы 8.3.27.2130 стандартный сервис отправки писем с кодами подтверждения для аутентификации через электронную почту работает по новым правилам. Введен суточный лимит на количество писем, и теперь требуется обязательная аутентификация пользователя на портале login.1c.ru. Эти изменения могут нарушить стабильность отправки кодов, особенно при массовых операциях. Решение - настроить собственный SMTP-сервер, который снимает ограничения и дает контроль над процессом.

Суточный лимит на количество писем

Стандартный сервис 1С теперь ограничивает количество писем с кодами подтверждения, отправляемых за сутки. Точное значение лимита зависит от условий и может меняться, но при его превышении отправка блокируется. Для компаний, где много пользователей регулярно запрашивают коды, это создает риск остановки бизнес-процессов. Чтобы избежать сбоев, администраторам нужно либо контролировать объем отправки, либо перейти на собственный SMTP-сервер, где лимиты не действуют.

Обязательная аутентификация на login.1c.ru

Для использования стандартного сервиса отправки кодов теперь необходимо пройти аутентификацию на портале login.1c.ru. Это требование усложняет автоматизацию: системам, которые отправляют коды без участия человека, придется поддерживать сессию на портале. Настройка собственного SMTP-сервера позволяет обойти эту аутентификацию, так как отправка идет через вашу почтовую инфраструктуру, а не через сервис 1С.

Настройка собственного SMTP-сервера для отправки кодов

Собственный SMTP-сервер дает полный контроль над отправкой кодов подтверждения. В 1С можно настроить два режима: без аутентификации по IP-адресу и с аутентификацией по токену. Выбор зависит от вашей инфраструктуры и требований безопасности.

Режим без аутентификации по IP-адресу

Этот режим подходит, когда SMTP-сервер находится в доверенной сети и не требует ввода логина и пароля. Например, корпоративный почтовый сервер внутри локальной сети может принимать письма с определенных IP-адресов без аутентификации. В настройках 1С нужно указать адрес сервера, порт (обычно 25) и отключить аутентификацию. Важно: на самом SMTP-сервере должно быть настроено доверие к IP-адресу, с которого 1С отправляет письма, иначе письма будут отклонены. Этот режим прост в настройке, но менее безопасен, так как любой, кто получит доступ к доверенному IP, сможет отправлять письма.

Режим с аутентификацией по токену

Если SMTP-сервер требует аутентификации, но использовать обычный пароль неудобно или небезопасно, применяется аутентификация по токену. Токен - это специальная строка, которую генерирует почтовый сервис для приложений. Например, для Яндекс.Почты или Gmail можно создать токен приложения в настройках безопасности. В 1С в поле пароля указывается этот токен, а логином служит адрес электронной почты. Такой подход повышает безопасность: даже если токен скомпрометирован, его можно отозвать без смены основного пароля. Токен также позволяет обойти двухфакторную аутентификацию, которая часто включена на корпоративных ящиках.

Как обойти суточный лимит с помощью собственного SMTP

При использовании собственного SMTP-сервера лимиты стандартного сервиса 1С не применяются. Отправка кодов идет через вашу почтовую инфраструктуру, поэтому количество писем ограничено только возможностями вашего сервера и политиками почтового провайдера. Это устраняет зависимость от внешнего сервиса и позволяет отправлять большое количество писем без риска блокировки. Дополнительные преимущества: контроль над доставкой, возможность использовать корпоративный домен отправителя, а также ведение собственных логов для аудита.

Практические примеры настройки

Рассмотрим два распространенных сценария настройки SMTP-сервера в 1С.

Пример для Яндекс.Почты с токеном

Яндекс.Почта позволяет создавать токены приложений для доступа к почтовому ящику без основного пароля. Чтобы настроить отправку кодов через Яндекс, выполните шаги:

1. Войдите в настройки безопасности Яндекс ID и создайте токен приложения для почты.
2. В 1С откройте настройки системной учетной записи электронной почты.
3. Укажите SMTP-сервер: smtp.yandex.ru, порт 465, включите SSL.
4. В поле пользователя введите адрес электронной почты (например, user@yandex.ru).
5. В поле пароля вставьте сгенерированный токен.
6. Сохраните настройки и проверьте отправку тестового письма.

Обратите внимание: токен действует до тех пор, пока вы его не отозвали. Если вы смените основной пароль, токен продолжит работать.

Пример для корпоративного SMTP без аутентификации

Если в компании есть внутренний почтовый сервер (например, Microsoft Exchange или Postfix), который доверяет IP-адресу сервера 1С, настройка будет такой:

1. Убедитесь, что SMTP-сервер разрешает ретрансляцию писем с IP-адреса сервера 1С без аутентификации.
2. В 1С откройте настройки системной учетной записи электронной почты.
3. Укажите SMTP-сервер: IP-адрес или имя сервера, порт 25.
4. Отключите аутентификацию (снимите флажок «Требуется аутентификация»).
5. Укажите адрес отправителя, который разрешен на сервере.
6. Сохраните и проверьте отправку.

Этот режим удобен для внутренних систем, но требует тщательной настройки безопасности, чтобы посторонние не могли использовать ваш SMTP для спама.

Частые вопросы по новым правилам отправки кодов

Что будет, если не настроить SMTP и превысить лимит? При превышении суточного лимита стандартный сервис 1С перестанет отправлять коды подтверждения. Пользователи не смогут завершить аутентификацию, что может заблокировать доступ к информационной базе. Поэтому важно заранее перейти на собственный SMTP или контролировать объем отправки.

Можно ли продолжать использовать стандартный сервис? Да, стандартный сервис остается доступным при условии аутентификации на login.1c.ru и соблюдении лимитов. Однако для систем с большим количеством пользователей или автоматизированных рассылок это неудобно и рискованно.

Как проверить, что отправка работает? После настройки SMTP отправьте тестовое письмо из 1С. Убедитесь, что письмо приходит на указанный адрес и не попадает в спам. Также проверьте логи SMTP-сервера на наличие ошибок.

Какие версии 1С затронуты изменениями? Изменения касаются платформы «1С:Предприятие 8» версии 8.3.27.2130 и выше. Если вы используете более раннюю версию, правила пока не применяются, но рекомендуется обновить платформу и подготовиться к переходу.

Где взять токен для почтового сервиса? Токен приложения можно создать в настройках безопасности вашего почтового провайдера. Например, в Яндекс ID это раздел «Безопасность» → «Доступы и token», в Google - «Безопасность» → «Пароли приложений» (если включена двухфакторная аутентификация).

Эти изменения требуют внимания администраторов 1С. Своевременная настройка собственного SMTP-сервера обеспечит бесперебойную отправку кодов подтверждения и избавит от зависимости от внешнего сервиса. Если вам нужна дополнительная информация по смежным темам, обратите внимание на автоматическую рассылку запросов на сверку в 1С:Бухгалтерия 8 и ограничения авторизации по закону №199-ФЗ.