Принудительный отбор по менеджеру в заказах и продажах (расширение) УТ 11, КА 2, ERP, БП 3, УНФ 3, Розница 3
Защита коммерческой тайны и разделение доступа к клиентской базе за 5 минут.
Краткое описание
Расширение решает классическую задачу разграничения прав доступа: позволяет скрыть документы других менеджеров в «Заказах покупателя» и «Документах продажи». Идеальное решение для организаций, где каждый менеджер должен видеть и работать только со своими клиентами, не имея возможности просмотреть базу конкурентов или узнать чужие объемы продаж.
Ключевые преимущества
- Безопасность данных: Менеджеры видят только свои документы. Исключается случайная или намеренная утечка информации о продажах коллег.
- Простота внедрения: Не требует снятия конфигурации с поддержки и внесения изменений в программный код. Подключается как обычное расширение (бессерверное).
- Автоматическая настройка: При первом запуске расширение само создает необходимые профили и группы доступа. Вам нужно лишь назначить пользователям специальную роль.
- Надежная блокировка: Фильтр встраивается непосредственно в текст запроса динамического списка. Пользователь не сможет отключить его через стандартные настройки («Еще» — «Настроить список»), так как поле отбора автоматически скрывается.
Первый запуск открытие "Заказ клиента" ИЛИ "Документы продажи" инициализирует создание профиля и группу доступа
Установка и настройка
Внедрение занимает пару кликов:
- Добавьте расширение в конфигурацию через «Управление расширениями конфигурации».
2. Откройте любую форму списка заказов или продаж (сработает процедура инициализации).
3. Перейдите в раздел «Администрирование» — «Настройки пользователей и прав» — «Группы доступа».
4. В группе доступа «ФильтрПоМенеджеру» добавьте нужных пользователей.
Функционал и принцип работы
Расширение работает по принципу «установил и забыл». После назначения пользователю роли «Фильтр по менеджеру» (префикс расширения ЧИС_), система автоматически ограничивает его видимость в следующих документах:
- Заказы покупателя.
- Документы продажи.
Технические детали реализации:
- Модификация запроса: На сервере при открытии формы списка происходит перехват динамического списка. В текст запроса программно добавляется условие отбора по полю «Ответственный» (текущий пользователь).
- Скрытие элементов управления: Чтобы пользователь не мог удалить добавленное условие, расширение автоматически скрывает поле «Менеджер» (Ответственный) в настройках списка и устанавливает ограничения на использование этого поля в отборе.
- Инициализация (Self-Initialization): В коде предусмотрен механизм «первого запуска». Если в базе нет необходимых профилей доступа, расширение создаст их автоматически:
- Создаст профиль группы доступа с нужной ролью.
- Создаст группу доступа и свяжет её с профилем.
- Обновит служебные данные идентификаторов объектов метаданных.
Почему это лучше стандартного RLS?
- Производительность: Стандартный RLS (RLS на уровне записей) может существенно замедлять работу системы на больших объемах данных из-за сложных соединений в запросах. Данный метод модификации динамического списка работает быстрее, так как добавляет простое условие
WHEREсразу в запрос выборки. - Гибкость: Вы можете включать и отключать фильтр для конкретных пользователей простой установкой роли, не перенастраивая права на уровне записей всей базы.
Защитите свою клиентскую базу от лишних глаз простым и надежным способом!
Проверено на следующих конфигурациях и релизах:
- Управление торговлей, редакция 11, релизы 11.5.27.58, 11.4.14.181
- 1С:ERP Управление предприятием 2, релизы 2.5.27.58, 2.4.14.181
- 1С:Комплексная автоматизация 2, релизы 2.5.27.58, 2.4.14.181
- Управление нашей фирмой, редакция 3.0, релизы 3.0.13.374
- Розница, редакция 3.0, релизы 3.0.13.374
- Бухгалтерия предприятия КОРП, редакция 3.0, релизы 3.0.201.16
- Бухгалтерия предприятия, редакция 3.0, релизы 3.0.201.16
Вступайте в нашу телеграмм-группу Инфостарт