Подсистема прав доступа к объектам с гибкими отборами (расширение)

29.01.24

Администрирование - Роли и права

Возможность без доработок конкретизировать пользователям права Просмотра и Изменения объектов базы 1С, установив ограничения с помощью отборов системы компоновки данных.

Скачать файл

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование По подписке [?] Купить один файл
(Устарела) Права доступа к объектам с гибкими отборами (расширение для УТ, ERP и КА, версия от 02.07.2020)
.cfe 31,24Kb
86
86 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Права доступа к объектам с гибкими отборами (расширение для Бухгалтерии предприятия, версия от 08.07.2020)
.cfe 31,24Kb
11
11 Скачать (8 SM) Купить за 3 950 руб.
Права доступа к объектам с гибкими отборами (расширение для ЗУП, версия от 08.07.2020):
.cfe 31,97Kb
45
45 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Права доступа к объектам с гибкими отборами (расширение для Бухгалтерии предприятия, версия от 02.10.2020)
.cfe 34,65Kb
70
70 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УТ, ERP и КА, версия от 08.03.2021)
.cfe 40,61Kb
4
4 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УТ, ERP и КА, версия от 18.03.2021)
.cfe 38,95Kb
73
73 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УНФ, версия от 10.04.2022)
.cfe 39,48Kb
2
2 Скачать (8 SM) Купить за 3 950 руб.
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УНФ, версия от 23.05.2022)
.cfe 39,60Kb
17
17 Скачать (8 SM) Купить за 3 950 руб.
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УТ, ERP 2.4 и КА, версия от 23.05.2022)
.cfe 40,68Kb
19
19 Скачать (8 SM) Купить за 3 950 руб.
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для ERP 2.5, версия от 08.06.2022)
.cfe 44,96Kb
15
15 Скачать (8 SM) Купить за 3 950 руб.
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для Бухгалтерии предприятия, версия от 01.08.2022)
.cfe 39,17Kb
28
28 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Гибкие права (универсальное расширение) (версия от 30.11.2022):
.cfe 44,46Kb
3
3 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Гибкие права (универсальное расширение) (версия от 07.12.2022):
.cfe 44,54Kb
3
3 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Гибкие права (универсальное расширение) (версия от 11.12.2022):
.cfe 44,52Kb
4
4 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Гибкие права (универсальное расширение) (версия от 12.01.2023):
.cfe 45,53Kb
9
9 Скачать (8 SM) Купить за 3 950 руб.
(Устарела) Гибкие права (универсальное расширение) (версия от 02.02.2023) [С возможностью деления доступа по Пользователь.Подразделение, если в конфе есть объект Справочник.СтруктураПредприятия]:
.cfe 53,23Kb
29
29 Скачать (8 SM) Купить за 3 950 руб.
Гибкие права (универсальное расширение) (версия от 02.02.2023) [Если в конфе нет объекта Справочник.СтруктураПредприятия]:
.cfe 48,55Kb
14
14 Скачать (10 SM) Купить за 4 550 руб.
Гибкие права (универсальное расширение) (версия от 06.11.2023) [С возможностью деления доступа по Пользователь.Подразделение, если в конфе есть объект Справочник.СтруктураПредприятия]:
.cfe 49,09Kb
37
37 Скачать (10 SM) Купить за 4 550 руб.

Доработка является небольшим расширением, содержащим регистр сведений, хранящий настройки, и перехват двух событий: при открытии и записи объектов.

 
 Подключаем расширение к нашей базе
 
 Проверка работоспособности

 Используются универсальные механизмы платформы, не привязанные к конкретным продуктам 1С, должно работать на большинстве решений на базе Библиотеки стандартных подсистем (БСП). Используются управляемые формы. Работает в клиент-серверном и файловом вариантах.

Успешно проверено (работает!) на платформе 1С:Предприятие 8.3 (8.3.16.1063) на релизах:

  • 1С:ERP Управление предприятием 2 (2.4.11.63)
  • 1С:Комплексная автоматизация 2 (2.4.9.98)
  • 1С:Бухгалтерия предприятия, редакция 3.0 (3.0.78.54)
  • 1С:Зарплата и управление персоналом КОРП, редакция 3.1 (3.1.13.145)
  • 1С:Управление торговлей, редакция 11 (11.4.12.75)
  • 1С:Управление нашей фирмой, редакция 1.6 (1.6.25.236) 

Для начала работы требуется подключить расширение и открыть регистр сведений "Права доступа по объектам".

Примечание: Открыть регистр можно через Меню - Все функции - Регистры сведений - Права доступа по объектам либо перейдя

по навигационной ссылке: e1cib/list/РегистрСведений.рпд_ПраваДоступа

Далее в регистре сведений выбираем тип объекта (документ, справочник или план видов характеристик) и пользователя (либо группу пользователей), для которых будем определять право Просмотра, Изменения:

  • Просмотр - регулирует возможность открыть форму объекта. Контроль права просмотра реализован через перехват общего метода, использующегося в событии модуля формы ПриСозданииНаСервере(...)
  • Изменение - регулирует возможность записать/провести объект. Контроль права изменения реализован через перехват метода, использующегося в событии модуля объекта ПередЗаписью(...).

Примечание: На пользователей с ролью "Полные права" ограничения не действуют.

Дополнительно возможно задать произвольные отборы к праву на объект, например:

Пример № 1: Пользователю Соколов М.В. разрешен просмотр всех реализаций, но запись реализаций разрешена только по конкретному подразделению. Остальные не запишутся.

Форма реализации не его подразделения открывается в режиме Только просмотр, поля реквизитов и кнопки записи из формы не доступны:

из формы списка также нельзя записать документ:

 

Пример № 2: Пользователю Карницкий В.А. разрешен просмотр и изменение только реализаций, где он является ответственным.

 

Пример № 3: Пользователю Орлова Е.Н. разрешен просмотр документов Кадровый перевод только подразделения "Сектор дежурной службы", а изменение только при условии, что в комментарии документа есть текст "Разрешено"

фантазировать / экспериментировать с ограничениями можно на любой вкус

Примечание: Настройки прав на объекты начинают действовать сразу, т.е. не требуют повторного входа пользователей в базу.

При нарушении указанных прав в окне сообщений пользователю будут выданы предупреждения:

  • Нарушение прав доступа <Просмотр> объекта!
  • Нарушение прав доступа <Изменение> объекта!
 
  Особенность указания параметра Ссылка.Автор = Параметры.Текущий пользователь
 
 Другие публикации автора

Ссылка на компетенции по 1С:ERP - команда со знаниями, умениями и успешными проектами.

Версии

 
 Гибкие права (универсальное расширение) (версия от 02.02.2023)

1) Добавлен функционал сложения отборов СКД из нескольких гибких настроек с одинаковым приоритетом. Т.е. например если пользователю будут назначены 2, 3 или несколько  гибких настроек с одинаковым приоритетом и разными отборами по организации, то если раньше брался один из отборов по организации, то теперь они объединяться в один список со всеми организациями

Было Организация Равно Организация 1,

Стало Организация ВСписке Организация 1, Организация 2, ... Организация N

2) В подсистему добавлена обработка позволяющая скопировать отборы СКД из одной настройки на несколько других "Скопировать гибкую настройку на список". Задаем список новых групп доступа сверху, указываем какую настройку скопировать. Жмем скопировать создаются новые настройки на указанные группы.

3) Упрощено условие определения вида формы

4) Изменен синоним регистра с "Права объектов..." на "Гибкие права" доступен для перехода в картчоке пользователя

 5) Снизу 2 версии расширения: Одна для конфигураций, где есть Справочник.СтруктураПредприятия и возможно деление по реквизиту Пользователь.Подразделение, Другая - там, где нет в конфе такого справочника, например в 1С:УНФ.

 
 Гибкие права (универсальное расширение) (версия от 12.01.2023)

 1. Добавлена кнопка копирования настройки вместе с отборами СКД. Появляется в списке с постфиксом Имя скопированной настройки + " КОПИЯ " + [ТекущаяДатаВремя]

 
 Гибкие права (универсальное расширение) (версия от 11.12.2022)

 1. Убрал проверку обязательного присутствия картинок в основной конфигурации, чтобы платформа позволяла применить расширение там где их нет

 
 Гибкие права (универсальное расширение) (версия от 07.12.2022)

 1. Исправлена ошибка компоновки при копировании объектов

 
 Гибкие права (универсальное расширение) (версия от 30.11.2022)

1) Добавлено наименование для разделения настроек

2) Отображение типа ограничения

3) Указание автоприоритета применения настройки: 100 - Пользователи, 200 - Группы доступа, 300 Группа пользователей, 400 - Подразделение, 999 - Общие настройки (если группа пустая)

4,5) Добавлена возможность установки ручного приоритета применения настройки (чем меньше значение, тем настройка приоритетней)

6) Добавлен комментарий для описания настройки 

7) Добавлена возможность отключения настройки "Не активная"

Изменения в коде:

1) Добавлена возможность устанавливать фильтры на Группы доступа.

2) Перехват при открытии форм изменен с общих модулей доп. свойств и версионирования на ОбщийМодуль.ПодключаемыеКоманды

3) Контроль при записи подвешен на подписки на события

 
 Обновления 2020 год:
 
 Обновления 2021 год:
 
 Обновления 2022 год:

Проверено на следующих конфигурациях и релизах:

  • 1С:ERP Управление предприятием 2, релизы 2.5.15.103, 2.4.11.65
  • Управление нашей фирмой, редакция 3.0, релизы 3.0.6.160
  • 1С:Комплексная автоматизация 2, релизы 2.5.15.103
  • Управление торговлей, редакция 11, релизы 11.5.15.103
  • Бухгалтерия предприятия, редакция 3.0, релизы 3.0.147.25
  • Зарплата и управление персоналом, редакция 3.1, релизы 3.1.28.65

Подсистема Права доступа к объектам с гибкими отборами фильтрами СКД расширение

См. также

Инструментарий разработчика Роли и права Запросы СКД Программист Руководитель проекта Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Платные (руб)

Инструменты для разработчиков 1С 8.3: Infostart Toolkit. Автоматизация и ускорение разработки на управляемых формах. Легкость работы с 1С.

15500 руб.

02.09.2020    173088    969    403    

928

Зарплата Роли и права Системный администратор Бухгалтер Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5940 руб.

27.05.2021    39547    291    102    

222

Инструменты администратора БД Инструментарий разработчика Роли и права Программист Платформа 1С v8.3 1C:Бухгалтерия Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

15000 руб.

10.11.2023    12103    46    33    

67

Инструменты администратора БД Роли и права Системный администратор Программист Пользователь 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 18.09.2024, версия 1.2

18000 руб.

06.12.2023    10989    48    8    

78

Логистика, склад и ТМЦ Роли и права Программист Бухгалтер Пользователь Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение для 1С:Бухгалтерия 3.0, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

4560 руб.

21.05.2019    1695532    579    194    

139

Роли и права Системный администратор Программист Платформа 1С v8.3 1C:Бухгалтерия 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

19200 руб.

29.11.2019    25995    17    8    

37

Ценообразование, анализ цен Роли и права Системный администратор Платформа 1С v8.3 Управление правами 1С:Управление нашей фирмой 1.6 1С:Управление нашей фирмой 3.0 Россия Платные (руб)

Расширение возможностей программы 1С УНФ. Функционал расширения - разграничение всевозможных прав пользователей и контроль при совершении различных действий.

3000 руб.

23.02.2018    59461    164    262    

156
Отзывы
207. sapervodichka 6939 03.05.23 10:23 Сейчас в теме
Основные принципы такие:
1) Чем меньше приоритет, тем сильнее право. Если для пользователя есть несколько прав, то сработает право с меньшим приоритетом.
2) Права могут настраиваться сразу для всех, на группы доступа и персонально на пользователя, при создании права выставляется автоприоритет (он всегда стандартен 999, 200 или 100) для пользователя он меньше чем для группы, т.е. право указанное персонально на пользователя сильнее права на группу.
3) Приоритет может задаваться вручную, ручной приоритет сильнее автоматического. Ручной приоритет используется для разделение приоритета прав с одинаковым автоприоритетом.
Например, если у пользователя есть два права Казначейство - Инициатор и Казначейство - Согласующий, то автоприоритет встает одинаковый, но нужно сделать чтобы право Инициатор-Согласующий было сильнее, поэтому ему ручной приоритет ставится сильнее.
Остальные комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. ivnik 612 02.07.20 17:07 Сейчас в теме
Автору респект!
rpgshnik; keat24; DrAku1a; nanik; sapervodichka; +5 Ответить
2. Yashazz 4806 02.07.20 17:36 Сейчас в теме
Многократный баян, в т.ч. и на расширениях. Но, зная автора, его аккуратность и грамотность, одобряю наличие такой публикации. Хотя и сам такое делал не единожды)
3. tadem 02.07.20 21:27 Сейчас в теме
Здравствуйте! Вопрос- а чтоб даже в журнале не видел недоступные документы? И в отчетах?
Rasdag; Zexes; +2 Ответить
4. sapervodichka 6939 02.07.20 21:51 Сейчас в теме
(3) это уже гораздо сложнее, т.к. требует разработки RLS ограничений доступа на уровне записей и менять в конфигурации роли
5. Tarlich 118 02.07.20 23:50 Сейчас в теме
Автор Молодец !
У самого такая же задача в разработке .
возможно ли добавить в условие произвольного кода для объекта ?
6. sapervodichka 6939 03.07.20 00:27 Сейчас в теме
(5) добавляйте в регистр строковый реквизит "ПроизвольныйКод" и в модуле расширения строчку кода Выполнить(ЗаписьРегистра.ПроизвольныйКод), как вариант
Светлый ум; &rew; +2 Ответить
7. vik2006 138 03.07.20 07:21 Сейчас в теме
Доброго времени суток, уважаемый автор. Без граблей при установке все-таки не обходицца. Типовая (почти) Бух 3.0.79.11. Через режим предприятия ставиться отказывается. При установке через конфигуратор пишет ошибки (см. рис. 1). Ну, после небольшого танца с бубном вроде становится. Но в качестве примера выбран док Авансовый отчет и при настроке прав отбора по дате, этот отбор устанавливацца напрочь не хочет. Т.е. выбранный пользователь так и видит все документы. Т.е. отбор и ограничение прав по дате на документ не работает.
Прикрепленные файлы:
8. vik2006 138 03.07.20 07:23 Сейчас в теме
(7) хм, первый файл че та не прикрепился. добавляю.
Прикрепленные файлы:
9. vik2006 138 03.07.20 07:25 Сейчас в теме
(7) т.е. в типовой конфе бух 3.0 напрочь отсутствует Модуль МодификацияКонфигурации переопределяемый (релиз, кстатЕ, последний), приходится насильно его создавать в расширении, ну и роль одна тоже не работает, хотя это вообще решаецца просто.
10. sapervodichka 6939 03.07.20 09:36 Сейчас в теме
(7) в публикации в блоке Проверка работоспособности совместимость с 1С: Бухгалтерия предприятия (БП) мной не указывалась, в БП действительно нет модулей, которые есть в ERP, и расширение не будет работать в БП без переделки по аналогии и подстройки под особенности конфигурации бухгалтерии, но как начальный скелет для переделки текущее расширение можно использовать
11. vik2006 138 03.07.20 10:40 Сейчас в теме
(10) А в ERP отбор по дате работает?
12. sapervodichka 6939 03.07.20 10:44 Сейчас в теме
(11) "Ссылка.Дата ВидСравнения УказаннаяДата" работает (есть возможность произвольные отборы настраивать как в отчетах на компоновке данных), если нужно добавить какое-нибудь уникальное определение параметра, то смотрите как реализован Параметр.ТекущийПользователь в коде расширения
13. vik2006 138 03.07.20 14:13 Сейчас в теме
14. xten 49 07.07.20 15:49 Сейчас в теме
А будет ли работать в БП 3.0 ? очень нужно )
15. sapervodichka 6939 08.07.20 08:40 Сейчас в теме
(14) сегодня постараюсь сделать расширение для Бухгалтерии предприятия и Зарплаты и управления персоналом и прикрепить отдельными файлами. Маякну, как будет готово
16. sapervodichka 6939 08.07.20 10:31 Сейчас в теме
(14) добавил файл расширения для Бухгалтерии предприятия
17. sapervodichka 6939 08.07.20 12:23 Сейчас в теме
(16) добавил файл расширения для ЗУП
18. sapervodichka 6939 08.07.20 18:52 Сейчас в теме
(17) добавил модификацию для УТ
19. xten 49 08.07.20 20:37 Сейчас в теме
Супер!! Спасибо огромное !!!!!!!
20. VIPchik 29 04.08.20 19:26 Сейчас в теме
А возможно ли доработать так данную систему, чтобы при открытии формы списка, автоматически включался настроенный для пользователя отбор. Тогда и RLS не особо будет нужен.
21. sapervodichka 6939 04.08.20 20:22 Сейчас в теме
22. user1014429 11.08.20 15:55 Сейчас в теме
(21) Добрый день.
Перекопал модуль в расширении, нигде не нашел привязки к обработчику объекта "ПереЗаписью()"....
Мне бы вписать "ПриЗаписи()" т.к. перед записью ссылки еще не существует и отбор на изменение не срабатывает, пользователь может запросто создавать объекты...
Подскажите что-нибудь?
23. sapervodichka 6939 11.08.20 16:01 Сейчас в теме
(22) в расширении для ЕРП это общий модуль ОбновлениеИнформационнойБазы.рпд_ПроверитьОбъектОбработан().
Заимствована особенность, что метод ПроверитьОбъектОбработан() вызывается перед записью большинства объектов. Использован он т.к. в расширении нельзя создать подписку на событие, если у вас можно править конфиуграцию, то создайте подписку на событие на объекты СправочникОбъект, ДокументОбъект и в нее код аналогичный расширению встройте.
25. user1014429 11.08.20 16:41 Сейчас в теме
(23) Да, я так и понял, спасибо за ответ)
24. user1014429 11.08.20 16:34 Сейчас в теме
(22) Вопрос отпал. В вашем расширении используется только сама форма через модуль версионирования объектов, так что к созданию новых и записи новых объектов это не относится.
26. dm1006 28.08.20 12:48 Сейчас в теме
Расширение не работает
Возможно, потому не вызывается рпд_ПроверитьОбъектОбработан. Или я сделал что-то не так?
ERP 2.4.11.98
27. sapervodichka 6939 28.08.20 12:51 Сейчас в теме
(26) расширение работает, вы сделали, что то не так. Пришлите картинки:1) Как подключено расширение; 2) Картинку с настройками прав на объект
28. dm1006 28.08.20 13:15 Сейчас в теме
Расширение подключено правильно. Дело не в этом. Я нашел концы. При вызове одного объекта вызывается ОбновлениеИнформационнойБазы.ПроверитьОбъектОбработан(Объект, ЭтотОбъект);, при вызове другого нет. В частности: справочник Номенклатура, и любой документ реализации - вызывается. Прием на работу (например) нет.
То есть расширение работает, но не для всех объектов. Почему - буду смотреть дальше
30. sapervodichka 6939 28.08.20 13:17 Сейчас в теме
(28) да не для всех, это ограничение я выше писал, как просто обойти http://forum.infostart.ru/forum24/topic243739/message2486690/#message2486690
29. dm1006 28.08.20 13:17 Сейчас в теме
Да, еще есть модуль МодификацияКонфигурации