не видел ни в одной конторы, на которой стоит доступ из вне, обычно только с определённого IP адреса разрешён доступ (обычно это локалка, которые им провайдеры выделяют или на своём выделенке).

а по поводу пароля, админы которые реально работают с 1С никогда херню не ставят, только хардкор!

затем, доступ рабочим под 1С (например продавцам) всегда ограничен, они не имеют каких либо прав, например изменить БД, или установить/запустить левую программу