7 октября 2026 года «Аладдин» и «Увеон — облачные технологии» подтвердили совместимость JMS 4LX и Termidesk VDI. Испытатели проверили Kerberos, PKI, Push и одноразовые коды. Клиент 1С в опубликованном перечне сценариев не назван.
Связку можно включить в короткий список, если вам нужны Linux, централизованная аутентификация и виртуальные рабочие места. Переносить на неё пользователей 1С по одному сертификату рано. Сначала придётся проверить клиент 1С, электронную подпись, печать, локальные устройства и восстановление сессии.
Что подтвердили испытания JMS 4LX и Termidesk VDI
Termidesk VDI создаёт виртуальные рабочие места. JMS 4LX управляет средствами аутентификации и электронной подписи. В состав JMS входят сервер JaCarta Authentication Server, сервис Aladdin 2FA и JaCarta Identity Provider.
По сообщению компаний об итогах испытаний, специалисты проверили совместную работу двух продуктов. Сертификат зафиксировал результат тестирования.
| Тезис новости | Чем подтверждён | Что получает администратор |
|---|---|---|
| JMS 4LX работает совместно с Termidesk VDI | Сертификат, выданный после испытаний двух продуктов | Основание включить связку в короткий список |
| Kerberos работает при входе в виртуальное рабочее место | Сценарий вошёл в программу испытаний | Можно планировать доменную аутентификацию в пилоте |
| PKI работает при входе | Сценарий вошёл в программу испытаний | Можно испытывать вход с сертификатом пользователя |
| Push работает при входе | Сценарий вошёл в программу испытаний | Можно проверить подтверждение входа через второй фактор |
| Одноразовые коды работают при входе | Сценарий вошёл в программу испытаний | Можно проверить резервный или основной сценарий двухфакторной аутентификации |
| Интеграция соответствует требованиям приказа ФСТЭК России № 117 | Такое соответствие заявили разработчики по итогам испытаний | Появляется документ для проверки требований к защищённому доступу |
Вывод из таблицы узкий: сертификат относится к совместной работе Termidesk VDI и JMS 4LX, прежде всего к доступу и аутентификации. Он не подтверждает весь контур рабочего места 1С.
Сам JMS 4LX при этом имеет собственный сертификат ФСТЭК России № 4516 от 25 января 2022 года. В карточке продукта «Аладдина» также указаны совместимость с Astra Linux SE 1.7 и 1.8, «Альт 8 СП» и РЕД ОС 7.3. Эти документы относятся к JMS, а не к вашему прикладному сценарию в 1С.
Чего сертификат не говорит о рабочем месте 1С
В сообщении об испытаниях нет клиента 1С, номера его версии и названия конфигурации. Там также не описаны операции внутри базы, работа электронной подписи в документах, локальная печать и перенаправление устройств.
Это не доказывает несовместимость. Это очерчивает непроверенную часть проекта.
Например, пользователь может успешно пройти PKI-аутентификацию в Termidesk, но не подписать документ внутри 1С. Вход и подпись используют связанные компоненты, однако проходят по разным цепочкам. Для подписи понадобятся клиент 1С, криптопровайдер, расширение или внешняя компонента, сертификат и доступ к носителю.
Печать требует отдельной проверки. В испытанном сценарии вход заканчивается после допуска пользователя к рабочему месту. Рабочий сценарий бухгалтера заканчивается позже: когда документ ушёл на нужный принтер и вышел в правильном формате.
Та же граница проходит по локальным устройствам. Сканер штрихкода, токен, касса и USB-принтер могут подключаться к пользовательской сессии разными способами. Сертификат JMS 4LX и Termidesk VDI не заменяет проверку каждого такого маршрута.
Для миграции нужен список всех компонентов, а не два названия из сертификата. Подход к такой проверке описан в материале о том, как отделить сертификат ОС от готовности всего контура 1С.
VDI или Terminal: сначала выберите архитектуру
Сертификат касается Termidesk VDI, но в линейке есть и Termidesk Terminal. Это не два названия одного режима.
По документации Termidesk, VDI создаёт отдельное изолированное рабочее место для каждого пользователя. Для этого нужна платформа виртуализации. Terminal подключает нескольких пользователей к общей операционной системе через MS RDS или Astra Linux с компонентом STAL.
| Условие | Termidesk VDI | Termidesk Terminal | Последствие для 1С |
|---|---|---|---|
| Изоляция пользователей | У каждого своя виртуальная машина | Пользователи делят одну ОС | В VDI проще разделить конфликтующие версии компонентов |
| Инфраструктура | Нужна платформа виртуализации | Подходит физический сервер или виртуальная машина | VDI добавляет отдельный слой, который придётся обслуживать |
| Пользовательская среда | Настройки и ПО закреплены за отдельным рабочим местом | Приложения работают в общей серверной среде | В Terminal проще держать одинаковый клиент 1С для группы |
| Терминальный доступ | VDI включает возможности Terminal и может подключать MS RDS | Работает с MS RDS либо Astra Linux через STAL | Оба варианта требуют проверки клиента и периферии |
| Размещение | Виртуальные машины на совместимой платформе | Физическое либо виртуальное | Выбор влияет на число ОС, обновлений и точек отказа |
Если всем сотрудникам нужен одинаковый клиент 1С и единый набор компонентов, Terminal обычно требует меньше отдельных сред. Если отделам нужны разные версии ПО, политики или изолированные рабочие места, VDI даёт более чёткое разделение.
Это архитектурная развилка, а не вывод из сертификата совместимости. Подробные последствия для ресурсов, лицензий и обслуживания собраны в сравнении терминального сервера и VDI для 1С.
Не начинайте пилот, пока не выбрали один вариант. Иначе результаты смешаются: ошибка общей терминальной среды попадёт в вывод о VDI или наоборот.
Пилот должен повторить рабочий день пользователя
Проверка «пользователь вошёл и увидел рабочий стол» повторит только часть уже проведённых испытаний. Вам нужен сценарий, который начинается со входа и заканчивается выполненной операцией в 1С.
Возьмите тестовую копию базы и пользователя с обычными правами. Не используйте рабочую базу: пилот меняет настройки клиента, криптографии и периферии, а ошибка не должна останавливать сотрудников.
Проведите одного пользователя по следующей цепочке:
- Войдите через нужный вашей компании способ: Kerberos, PKI, Push или одноразовый код.
- Запустите ту версию клиента 1С, которая работает у сотрудников.
- Подключитесь к тестовой копии базы тем же способом, что в рабочем контуре.
- Откройте типовую форму, проведите документ и сформируйте отчёт.
- Подпишите тестовый документ электронной подписью, если сотрудники делают это в работе.
- Отправьте документ на тот принтер, который будет доступен из удалённой сессии.
- Подключите нужное локальное устройство и выполните с ним операцию.
- Разорвите сессию, войдите повторно и проверьте состояние клиента 1С.
У каждого шага должен быть наблюдаемый результат. Не «печать работает», а «задание пришло на выбранный принтер, поля и штрихкод не съехали». Не «подпись доступна», а «1С увидела сертификат, запросила PIN и завершила проверочную операцию».
Для разных ролей нужны отдельные проходы. Бухгалтер проверяет подпись и печатные формы, кладовщик — сканер и этикетки, сотрудник отдела продаж — повторное подключение к сеансу. Один успешный вход администратора не закрывает эти маршруты.
Готовый порядок испытания клиента и локальных устройств есть в чек-листе рабочего места 1С в VDI. Возьмите из него структуру проверки, но подставьте свои версии платформы, конфигурации и периферии.
Лицензия может ограничить пилот раньше техники
У Termidesk есть лицензирование по пользователям и по конкурентным соединениям. В первом варианте место занимает каждый добавленный пользователь. Число его активных подключений на расход лицензий не влияет.
При конкурентном лицензировании место занимает каждое активное подключение. Один сотрудник, открывший две сессии, расходует два места.
Эти правила приведены в документации Termidesk в базе знаний Astra Linux. Там же указаны условия ознакомительного дистрибутива: до четырёх одновременных подключений и срок до 90 календарных дней.
| Ситуация пилота | Лицензия по пользователям | Конкурентная лицензия | Что проверить |
|---|---|---|---|
| Один сотрудник открывает несколько подключений | Занимает одно место | Каждое подключение занимает место | Нужны ли параллельные сессии одному человеку |
| Пользователи работают по очереди | Учитываются все добавленные пользователи | Учитываются только активные подключения | Есть ли смены и насколько они пересекаются |
| В пилоте участвуют четыре пользователя одновременно | Нужны места для всех добавленных участников | Нужны четыре конкурентных места | Хватает ли ознакомительного ключа |
| Нужно расширить пилот сверх четырёх соединений | Требуется подходящий лицензионный пул | Требуется подходящий пул подключений | Получен ли отдельный ключ до начала испытаний |
Для пилота на четырёх одновременных подключениях может хватить ознакомительного ключа. Если одновременно работают пять человек, предел уже превышен: нужен другой ключ. Это прямое следствие ограничения, а не оценка производительности.
Проверьте лицензионную схему до приглашения пользователей. Иначе пятое подключение не состоится, а команда начнёт искать ошибку в JMS, Termidesk или клиенте 1С.
Когда связку можно допустить к миграции
JMS 4LX и Termidesk VDI подходят для короткого списка при трёх условиях: вы строите рабочие места на Linux, хотите централизованно управлять аутентификацией и готовы использовать VDI. Сертификат подтверждает совместную работу продуктов в четырёх сценариях входа.
Для миграции этого мало. Допуск к рабочему контуру даёт не сам сертификат, а успешный проход вашего прикладного сценария.
Решение удобно принимать по пяти результатам:
- нужный способ входа входит в четыре испытанных сценария;
- архитектура VDI или Terminal выбрана до пилота;
- лицензия покрывает пользователей и параллельные подключения;
- клиент 1С, подпись, печать и локальные устройства прошли один сквозной тест;
- повторный вход не ломает сессию и доступ к базе.
Если хотя бы один пункт не закрыт, оставьте связку в пилоте. Когда все пять подтверждены на копии вашей базы, можно планировать перенос первой ограниченной группы пользователей.
Если выбор между VDI и Terminal зависит от нескольких баз, разных клиентских версий и набора устройств, закажите оценку архитектуры удалённых рабочих мест для вашей 1С. Сертификат останется одним из входных документов, но не подменит проект и испытания.