Настройка защищённого доступа к серверу и безопасный удаленный доступ к 1С УНФ

1. Максимальная защита доступа к серверу

- Настроить сервер таким образом, чтобы максимально снизить риск несанкционированного доступа извне.
- Организовать безопасный удалённый доступ для администрирования.
- По возможности использовать дополнительный уровень защиты помимо стандартного RDP.
- Ранее использовали сервис, однако в связи с проблемами с его доступностью в России от него отказались. Необходимо предложить современное и стабильное решение, которое будет нормально работать в российских условиях.
- Желательно реализовать многофакторную аутентификацию и/или аутентификацию с использованием физического ключа (USB-токена/аппаратного ключа).
- Желательно предусмотреть отдельные ключи для разных пользователей с возможностью их отзыва при утере.
-Необходимо исключить ситуацию, при которой для доступа к серверу достаточно только логина и пароля.

2. Разграничение доступа пользователей

- На сервере установлена 1С:УНФ, с которой работают сотрудники.
- Необходимо организовать работу пользователей с 1С таким образом, чтобы:
сотрудник со своего рабочего компьютера мог полноценно работать в 1С;
при этом сотрудник не получал прямого доступа к серверу;
пользователь не должен иметь доступа к рабочему столу Windows Server, файловой системе и другим ресурсам сервера;
доступ пользователя должен быть ограничен непосредственно необходимой для работы 1С функциональностью;
административный доступ к серверу должен быть полностью отделён от доступа обычных пользователей 1С.