Коллеги,

Планировалось настроить автополучение документов ЭДО сервером 1С без участия пользователей, т.к. держателей ЭЦП меньше, чем всех пользователей ЭДО.

скрин - https://yadi.sk/i/AZqP4faNFub17g

Чтобы поставить галку «Получать электронные документы» 1С требует, в том числе, задать пароль ЭЦП, без привязки к пользователю, то есть доступный всем.
Если мы его задаем как требует 1С, то всё супер, и начинает работать как планировалось/должно.

НО, это приводит к тому, что ЛЮБОЙ пользователь с доступом к ЭДО может подписать документ с помощью сертификата установленного на сервере без запроса пароля (проверено).
Что неправильно, и быть не должно.
Но другой опции нет.

Кто-нибудь сталкивался? Как решали?

А что, отдельного права на кнопку подписи нет?
Значит, нужно его сделать...

Есть право на кнопку подписи, и в этом случае администратор (коих несколько) получает доступ к подписанию. (я же написал в первом сообщении)
А это не нужно.
Нужно чтобы сервер тупо раз в час получал входящие, по одному ему (серверу, ну или хоть выделенному специально под это пользователю) известному паролю.
Банальнейшая фича и как выясняется нереализованая в базе ...

"Есть право на кнопку подписи, и в этом случае администратор получает доступ к подписанию"

Откуда это следует?

Администратор, на то и администратор, чтобы мочь назначить себе любое право. Не так ли?