Подсистема прав доступа к объектам с гибкими отборами (расширение)

29.01.24

Администрирование - Роли и права

Возможность без доработок конкретизировать пользователям права Просмотра и Изменения объектов базы 1С, установив ограничения с помощью отборов системы компоновки данных.

Скачать исходный код

Наименование Файл Версия Размер
(Устарела) Права доступа к объектам с гибкими отборами (расширение для УТ, ERP и КА, версия от 02.07.2020)
.cfe 31,24Kb
85
.cfe 31,24Kb 85 Скачать
(Устарела) Права доступа к объектам с гибкими отборами (расширение для Бухгалтерии предприятия, версия от 08.07.2020)
.cfe 31,24Kb
11
.cfe 31,24Kb 11 Скачать
Права доступа к объектам с гибкими отборами (расширение для ЗУП, версия от 08.07.2020):
.cfe 31,97Kb
43
.cfe 31,97Kb 43 Скачать
(Устарела) Права доступа к объектам с гибкими отборами (расширение для Бухгалтерии предприятия, версия от 02.10.2020)
.cfe 34,65Kb
70
.cfe 34,65Kb 70 Скачать
(Устарела) Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УТ, ERP и КА, версия от 08.03.2021)
.cfe 40,61Kb
4
.cfe 40,61Kb 4 Скачать
(Устарела) Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УТ, ERP и КА, версия от 18.03.2021)
.cfe 38,95Kb
73
.cfe 38,95Kb 73 Скачать
(Устарела) Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УНФ, версия от 10.04.2022)
.cfe 39,48Kb
2
.cfe 39,48Kb 2 Скачать
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УНФ, версия от 23.05.2022)
.cfe 39,60Kb
14
.cfe 39,60Kb 14 Скачать
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для УТ, ERP 2.4 и КА, версия от 23.05.2022)
.cfe 40,68Kb
19
.cfe 40,68Kb 19 Скачать
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для ERP 2.5, версия от 08.06.2022)
.cfe 44,96Kb
11
.cfe 44,96Kb 11 Скачать
Подсистема прав доступа к объектам с гибкими отборами с фильтрами в формах списков (расширение для Бухгалтерии предприятия, версия от 01.08.2022)
.cfe 39,17Kb
21
.cfe 39,17Kb 21 Скачать
(Устарела) Гибкие права (универсальное расширение) (версия от 30.11.2022):
.cfe 44,46Kb
3
.cfe 44,46Kb 3 Скачать
(Устарела) Гибкие права (универсальное расширение) (версия от 07.12.2022):
.cfe 44,54Kb
3
.cfe 44,54Kb 3 Скачать
(Устарела) Гибкие права (универсальное расширение) (версия от 11.12.2022):
.cfe 44,52Kb
4
.cfe 44,52Kb 4 Скачать
(Устарела) Гибкие права (универсальное расширение) (версия от 12.01.2023):
.cfe 45,53Kb
9
.cfe 45,53Kb 9 Скачать
(Устарела) Гибкие права (универсальное расширение) (версия от 02.02.2023) [С возможностью деления доступа по Пользователь.Подразделение, если в конфе есть объект Справочник.СтруктураПредприятия]:
.cfe 53,23Kb
29
.cfe 53,23Kb 29 Скачать
Гибкие права (универсальное расширение) (версия от 02.02.2023) [Если в конфе нет объекта Справочник.СтруктураПредприятия]:
.cfe 48,55Kb
10
.cfe 48,55Kb 10 Скачать
Гибкие права (универсальное расширение) (версия от 06.11.2023) [С возможностью деления доступа по Пользователь.Подразделение, если в конфе есть объект Справочник.СтруктураПредприятия]:
.cfe 49,09Kb
14
.cfe 49,09Kb 14 Скачать

Доработка является небольшим расширением, содержащим регистр сведений, хранящий настройки, и перехват двух событий: при открытии и записи объектов.

 
 Подключаем расширение к нашей базе
 
 Проверка работоспособности

 Используются универсальные механизмы платформы, не привязанные к конкретным продуктам 1С, должно работать на большинстве решений на базе Библиотеки стандартных подсистем (БСП). Используются управляемые формы. Работает в клиент-серверном и файловом вариантах.

Успешно проверено (работает!) на платформе 1С:Предприятие 8.3 (8.3.16.1063) на релизах:

  • 1С:ERP Управление предприятием 2 (2.4.11.63)
  • 1С:Комплексная автоматизация 2 (2.4.9.98)
  • 1С:Бухгалтерия предприятия, редакция 3.0 (3.0.78.54)
  • 1С:Зарплата и управление персоналом КОРП, редакция 3.1 (3.1.13.145)
  • 1С:Управление торговлей, редакция 11 (11.4.12.75)
  • 1С:Управление нашей фирмой, редакция 1.6 (1.6.25.236) 

Для начала работы требуется подключить расширение и открыть регистр сведений "Права доступа по объектам".

Примечание: Открыть регистр можно через Меню - Все функции - Регистры сведений - Права доступа по объектам либо перейдя

по навигационной ссылке: e1cib/list/РегистрСведений.рпд_ПраваДоступа

Далее в регистре сведений выбираем тип объекта (документ, справочник или план видов характеристик) и пользователя (либо группу пользователей), для которых будем определять право Просмотра, Изменения:

  • Просмотр - регулирует возможность открыть форму объекта. Контроль права просмотра реализован через перехват общего метода, использующегося в событии модуля формы ПриСозданииНаСервере(...)
  • Изменение - регулирует возможность записать/провести объект. Контроль права изменения реализован через перехват метода, использующегося в событии модуля объекта ПередЗаписью(...).

Примечание: На пользователей с ролью "Полные права" ограничения не действуют.

Дополнительно возможно задать произвольные отборы к праву на объект, например:

Пример № 1: Пользователю Соколов М.В. разрешен просмотр всех реализаций, но запись реализаций разрешена только по конкретному подразделению. Остальные не запишутся.

Форма реализации не его подразделения открывается в режиме Только просмотр, поля реквизитов и кнопки записи из формы не доступны:

из формы списка также нельзя записать документ:

 

Пример № 2: Пользователю Карницкий В.А. разрешен просмотр и изменение только реализаций, где он является ответственным.

 

Пример № 3: Пользователю Орлова Е.Н. разрешен просмотр документов Кадровый перевод только подразделения "Сектор дежурной службы", а изменение только при условии, что в комментарии документа есть текст "Разрешено"

фантазировать / экспериментировать с ограничениями можно на любой вкус

Примечание: Настройки прав на объекты начинают действовать сразу, т.е. не требуют повторного входа пользователей в базу.

При нарушении указанных прав в окне сообщений пользователю будут выданы предупреждения:

  • Нарушение прав доступа <Просмотр> объекта!
  • Нарушение прав доступа <Изменение> объекта!
 
  Особенность указания параметра Ссылка.Автор = Параметры.Текущий пользователь
 
 Другие публикации автора

Ссылка на компетенции по 1С:ERP - команда со знаниями, умениями и успешными проектами.

Версии

 
 Гибкие права (универсальное расширение) (версия от 02.02.2023)

1) Добавлен функционал сложения отборов СКД из нескольких гибких настроек с одинаковым приоритетом. Т.е. например если пользователю будут назначены 2, 3 или несколько  гибких настроек с одинаковым приоритетом и разными отборами по организации, то если раньше брался один из отборов по организации, то теперь они объединяться в один список со всеми организациями

Было Организация Равно Организация 1,

Стало Организация ВСписке Организация 1, Организация 2, ... Организация N

2) В подсистему добавлена обработка позволяющая скопировать отборы СКД из одной настройки на несколько других "Скопировать гибкую настройку на список". Задаем список новых групп доступа сверху, указываем какую настройку скопировать. Жмем скопировать создаются новые настройки на указанные группы.

3) Упрощено условие определения вида формы

4) Изменен синоним регистра с "Права объектов..." на "Гибкие права" доступен для перехода в картчоке пользователя

 5) Снизу 2 версии расширения: Одна для конфигураций, где есть Справочник.СтруктураПредприятия и возможно деление по реквизиту Пользователь.Подразделение, Другая - там, где нет в конфе такого справочника, например в 1С:УНФ.

 
 Гибкие права (универсальное расширение) (версия от 12.01.2023)

 1. Добавлена кнопка копирования настройки вместе с отборами СКД. Появляется в списке с постфиксом Имя скопированной настройки + " КОПИЯ " + [ТекущаяДатаВремя]

 
 Гибкие права (универсальное расширение) (версия от 11.12.2022)

 1. Убрал проверку обязательного присутствия картинок в основной конфигурации, чтобы платформа позволяла применить расширение там где их нет

 
 Гибкие права (универсальное расширение) (версия от 07.12.2022)

 1. Исправлена ошибка компоновки при копировании объектов

 
 Гибкие права (универсальное расширение) (версия от 30.11.2022)

1) Добавлено наименование для разделения настроек

2) Отображение типа ограничения

3) Указание автоприоритета применения настройки: 100 - Пользователи, 200 - Группы доступа, 300 Группа пользователей, 400 - Подразделение, 999 - Общие настройки (если группа пустая)

4,5) Добавлена возможность установки ручного приоритета применения настройки (чем меньше значение, тем настройка приоритетней)

6) Добавлен комментарий для описания настройки 

7) Добавлена возможность отключения настройки "Не активная"

Изменения в коде:

1) Добавлена возможность устанавливать фильтры на Группы доступа.

2) Перехват при открытии форм изменен с общих модулей доп. свойств и версионирования на ОбщийМодуль.ПодключаемыеКоманды

3) Контроль при записи подвешен на подписки на события

 
 Обновления 2020 год:
 
 Обновления 2021 год:
 
 Обновления 2022 год:

Проверено на следующих конфигурациях и релизах:

  • 1С:ERP Управление предприятием 2, релизы 2.5.15.103, 2.4.11.65
  • Управление нашей фирмой, редакция 3.0, релизы 3.0.6.160
  • 1С:Комплексная автоматизация 2, релизы 2.5.15.103
  • Управление торговлей, редакция 11, релизы 11.5.15.103
  • Бухгалтерия предприятия, редакция 3.0, релизы 3.0.147.25
  • Зарплата и управление персоналом, редакция 3.1, релизы 3.1.28.65

Подсистема Права доступа к объектам с гибкими отборами фильтрами СКД расширение

См. также

Infostart Toolkit: Инструменты разработчика 1С 8.3 на управляемых формах

Инструментарий разработчика Роли и права Запросы СКД Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Конфигурации 1cv8 Платные (руб)

Набор инструментов программиста и специалиста 1С для всех конфигураций на управляемых формах. В состав входят инструменты: Консоль запросов, Консоль СКД, Консоль кода, Редактор объекта, Анализ прав доступа, Метаданные, Поиск ссылок, Сравнение объектов, Все функции, Подписки на события и др. Редактор запросов и кода с раскраской и контекстной подсказкой. Доработанный конструктор запросов тонкого клиента. Продукт хорошо оптимизирован и обладает самым широким функционалом среди всех инструментов, представленных на рынке.

10000 руб.

02.09.2020    124766    681    389    

732

Автоподбор ролей для профилей и групп доступа в любых типовых базах 1С УТ 11, КА 2, ERP2, Розница 2/3, УНФ 16/3, БП 3, ЗУП 3 и подобных (УФ, Платформа 8.3.14+)

Инструменты администратора БД Роли и права 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 15.12.2023, версия 1.1.

14400 руб.

06.12.2023    3557    19    1    

39

Infostart УДиФ: Управление данными и формами

Инструменты администратора БД Инструментарий разработчика Роли и права Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

10000 руб.

10.11.2023    4255    12    2    

36

Запрет доступа к данным по зарплате для БП 3.0 и КА 2.5

Зарплата Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5700 руб.

27.05.2021    33096    205    89    

166

Универсальная система оповещений в базе или по почте по произвольным условиям, расписанием, ролям и пользователям (Расширение / конфигурация для платформ 8.3.6+, для ЛЮБЫХ баз)

Роли и права Платформа 1С v8.3 Конфигурации 1cv8 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

19200 руб.

29.11.2019    24786    14    8    

33

Роли для кладовщика

Логистика, склад и ТМЦ Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

2520 руб.

21.05.2019    1692552    552    192    

133

Расширение для разграничения доступа к контрагентам и обработка для группового назначения доступа для Бухгалтерии (RLS) 3.0.143.42

Роли и права Платформа 1С v8.3 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Платные (руб)

Расширение предназначено для Бухгалтерии предприятия (версии ПРОФ и КОРП). Типовая конфигурация остается на поддержке. С помощью расширения менеджер по продажам будет иметь доступ к контрагентам и списку их документов только в случае, если он является для них ответственным. Пользователю с полными правами также доступна обработка «Назначение ответственных» для группового добавления/удаления ответственного в карточке контрагента. Есть версия данного расширения для клиентов Fresh - в магазине расширений (Fresh)

9360 руб.

14.09.2022    5824    7    4    

9
Отзывы
207. sapervodichka 6796 03.05.23 10:23 Сейчас в теме
Основные принципы такие:
1) Чем меньше приоритет, тем сильнее право. Если для пользователя есть несколько прав, то сработает право с меньшим приоритетом.
2) Права могут настраиваться сразу для всех, на группы доступа и персонально на пользователя, при создании права выставляется автоприоритет (он всегда стандартен 999, 200 или 100) для пользователя он меньше чем для группы, т.е. право указанное персонально на пользователя сильнее права на группу.
3) Приоритет может задаваться вручную, ручной приоритет сильнее автоматического. Ручной приоритет используется для разделение приоритета прав с одинаковым автоприоритетом.
Например, если у пользователя есть два права Казначейство - Инициатор и Казначейство - Согласующий, то автоприоритет встает одинаковый, но нужно сделать чтобы право Инициатор-Согласующий было сильнее, поэтому ему ручной приоритет ставится сильнее.
Остальные комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. ivnik 583 02.07.20 17:07 Сейчас в теме
Автору респект!
rpgshnik; keat24; DrAku1a; nanik; sapervodichka; +5 Ответить
2. Yashazz 4722 02.07.20 17:36 Сейчас в теме
Многократный баян, в т.ч. и на расширениях. Но, зная автора, его аккуратность и грамотность, одобряю наличие такой публикации. Хотя и сам такое делал не единожды)
3. tadem 02.07.20 21:27 Сейчас в теме
Здравствуйте! Вопрос- а чтоб даже в журнале не видел недоступные документы? И в отчетах?
4. sapervodichka 6796 02.07.20 21:51 Сейчас в теме
(3) это уже гораздо сложнее, т.к. требует разработки RLS ограничений доступа на уровне записей и менять в конфигурации роли
5. Tarlich 116 02.07.20 23:50 Сейчас в теме
Автор Молодец !
У самого такая же задача в разработке .
возможно ли добавить в условие произвольного кода для объекта ?
6. sapervodichka 6796 03.07.20 00:27 Сейчас в теме
(5) добавляйте в регистр строковый реквизит "ПроизвольныйКод" и в модуле расширения строчку кода Выполнить(ЗаписьРегистра.ПроизвольныйКод), как вариант
Светлый ум; &rew; +2 Ответить
7. vik2006 137 03.07.20 07:21 Сейчас в теме
Доброго времени суток, уважаемый автор. Без граблей при установке все-таки не обходицца. Типовая (почти) Бух 3.0.79.11. Через режим предприятия ставиться отказывается. При установке через конфигуратор пишет ошибки (см. рис. 1). Ну, после небольшого танца с бубном вроде становится. Но в качестве примера выбран док Авансовый отчет и при настроке прав отбора по дате, этот отбор устанавливацца напрочь не хочет. Т.е. выбранный пользователь так и видит все документы. Т.е. отбор и ограничение прав по дате на документ не работает.
Прикрепленные файлы:
8. vik2006 137 03.07.20 07:23 Сейчас в теме
(7) хм, первый файл че та не прикрепился. добавляю.
Прикрепленные файлы:
9. vik2006 137 03.07.20 07:25 Сейчас в теме
(7) т.е. в типовой конфе бух 3.0 напрочь отсутствует Модуль МодификацияКонфигурации переопределяемый (релиз, кстатЕ, последний), приходится насильно его создавать в расширении, ну и роль одна тоже не работает, хотя это вообще решаецца просто.
10. sapervodichka 6796 03.07.20 09:36 Сейчас в теме
(7) в публикации в блоке Проверка работоспособности совместимость с 1С: Бухгалтерия предприятия (БП) мной не указывалась, в БП действительно нет модулей, которые есть в ERP, и расширение не будет работать в БП без переделки по аналогии и подстройки под особенности конфигурации бухгалтерии, но как начальный скелет для переделки текущее расширение можно использовать
11. vik2006 137 03.07.20 10:40 Сейчас в теме
(10) А в ERP отбор по дате работает?
12. sapervodichka 6796 03.07.20 10:44 Сейчас в теме
(11) "Ссылка.Дата ВидСравнения УказаннаяДата" работает (есть возможность произвольные отборы настраивать как в отчетах на компоновке данных), если нужно добавить какое-нибудь уникальное определение параметра, то смотрите как реализован Параметр.ТекущийПользователь в коде расширения
13. vik2006 137 03.07.20 14:13 Сейчас в теме
14. xten 47 07.07.20 15:49 Сейчас в теме
А будет ли работать в БП 3.0 ? очень нужно )
15. sapervodichka 6796 08.07.20 08:40 Сейчас в теме
(14) сегодня постараюсь сделать расширение для Бухгалтерии предприятия и Зарплаты и управления персоналом и прикрепить отдельными файлами. Маякну, как будет готово
16. sapervodichka 6796 08.07.20 10:31 Сейчас в теме
(14) добавил файл расширения для Бухгалтерии предприятия
17. sapervodichka 6796 08.07.20 12:23 Сейчас в теме
(16) добавил файл расширения для ЗУП
18. sapervodichka 6796 08.07.20 18:52 Сейчас в теме
(17) добавил модификацию для УТ
19. xten 47 08.07.20 20:37 Сейчас в теме
Супер!! Спасибо огромное !!!!!!!
20. VIPchik 29 04.08.20 19:26 Сейчас в теме
А возможно ли доработать так данную систему, чтобы при открытии формы списка, автоматически включался настроенный для пользователя отбор. Тогда и RLS не особо будет нужен.
21. sapervodichka 6796 04.08.20 20:22 Сейчас в теме
22. user1014429 11.08.20 15:55 Сейчас в теме
(21) Добрый день.
Перекопал модуль в расширении, нигде не нашел привязки к обработчику объекта "ПереЗаписью()"....
Мне бы вписать "ПриЗаписи()" т.к. перед записью ссылки еще не существует и отбор на изменение не срабатывает, пользователь может запросто создавать объекты...
Подскажите что-нибудь?
23. sapervodichka 6796 11.08.20 16:01 Сейчас в теме
(22) в расширении для ЕРП это общий модуль ОбновлениеИнформационнойБазы.рпд_ПроверитьОбъектОбработан().
Заимствована особенность, что метод ПроверитьОбъектОбработан() вызывается перед записью большинства объектов. Использован он т.к. в расширении нельзя создать подписку на событие, если у вас можно править конфиуграцию, то создайте подписку на событие на объекты СправочникОбъект, ДокументОбъект и в нее код аналогичный расширению встройте.
25. user1014429 11.08.20 16:41 Сейчас в теме
(23) Да, я так и понял, спасибо за ответ)
24. user1014429 11.08.20 16:34 Сейчас в теме
(22) Вопрос отпал. В вашем расширении используется только сама форма через модуль версионирования объектов, так что к созданию новых и записи новых объектов это не относится.
26. dm1006 28.08.20 12:48 Сейчас в теме
Расширение не работает
Возможно, потому не вызывается рпд_ПроверитьОбъектОбработан. Или я сделал что-то не так?
ERP 2.4.11.98
27. sapervodichka 6796 28.08.20 12:51 Сейчас в теме
(26) расширение работает, вы сделали, что то не так. Пришлите картинки:1) Как подключено расширение; 2) Картинку с настройками прав на объект
28. dm1006 28.08.20 13:15 Сейчас в теме
Расширение подключено правильно. Дело не в этом. Я нашел концы. При вызове одного объекта вызывается ОбновлениеИнформационнойБазы.ПроверитьОбъектОбработан(Объект, ЭтотОбъект);, при вызове другого нет. В частности: справочник Номенклатура, и любой документ реализации - вызывается. Прием на работу (например) нет.
То есть расширение работает, но не для всех объектов. Почему - буду смотреть дальше
30. sapervodichka 6796 28.08.20 13:17 Сейчас в теме
(28) да не для всех, это ограничение я выше писал, как просто обойти http://forum.infostart.ru/forum24/topic243739/message2486690/#message2486690
29. dm1006 28.08.20 13:17 Сейчас в теме
Да, еще есть модуль МодификацияКонфигурации