Настройка доступа в ERP/КА2 для запрета редактирования ключевых реквизитов справочников

21.11.23

Администрирование - Роли и права

Алгоритм настройки доступа пользователям с использованием типовых профилей КА2, но чтобы нельзя было редактировать ключевые реквизиты справочников.

Скачать исходный код

Наименование Файл Версия Размер
Расширение по управлению доступом
.cfe 7,56Kb
4
.cfe 7,56Kb 4 Скачать

На одном проекте возникла задача по ограничению доступа пользователей на редактирование ключевых реквизитов справочников (например, направление деятельности в договоре, и т.д.). Тех самых реквизитов, которые вроде как не нужно править, но по кнопке "Еще - разрешить редактирование реквизитов", можно править всем кому надо. Кто исправлял разъехавшиеся взаиморасчеты с ГОЗ-поставщиками, когда на момент оплаты в договоре не стоял заказ, а потом при поступлении заказ проставили, но "удивительно, почему аванс не зачитывается, не умеет ваша 1с работать", тот поймет, зачем такое ограничение прав нужно. 

Как оказалось, за видимость этой команды в форме справочника отвечает роль "РедактированиеРеквизитовОбъектов". По идее убрал эту роль - и все. Но на проекте использовались типовые профили доступа пользователей, и отдельно добавлены профили на недостающие объекты, типа "Бухгалтер" - типовой, и "Бухгалтер - дополнение для Заказчика" - настроенный с нуля профиль, в котором только роли на новые доработанные объекты.  Соответственно, нужно делать копированием третий профиль "Бухгалтер без лишних прав", и из него удалять эту роль на редактирование реквизитов объектов. Кратковременно это бы помогло, но потом при следующих обновлениях нужно не забыть актуализировать этот третий профиль, так себе удовольствие. 

Поиском по тексту найдено, где эта роль упоминается.  В общем модуле "УправлениеДоступомУТ" в процедуре "ДополнитьПрофильОбязательнымиРолями" эта роль добавляется в предопределенные профили доступа. Делаем расширение, в котором с аннотацией "изменение и контроль" из этой процедуры удаляем кусок, где добавляется эта роль. 

#Удаление
// Редактирование реквизитов объектов
ОписаниеПрофиля.Роли.Добавить("РедактированиеРеквизитовОбъектов");
#КонецУдаления

Запускаем обработку из инструментов обработчика по обновлению предопределенных профилей. Если не запустить - то волшебство случится только при следующем обновлении конфигурации поставщика, до запуска "Обновление вспомогательных данных" в типовых профилях ничего не поменяется конечно же. 

 
 Где взять инструменты разработчика

Где взять: скачиваем конфигурацию "Библиотека стандартных подсистем", разворачиваем, и там в каталоге шаблонов оно есть, у меня это "E:\tmplts1c\1c\SSL\3_1_7_526\ExtFiles\Инструменты разработчика\ОбновлениеВспомогательныхДанных.epf" .

Качать нужно ту версию БСП, что используется в конфигурации (как посмотреть версию: Все функции - Регистры сведений - Версии подсистем, и там будет строка СтандартныеПодсистемы, какая там версия - то же и нужно качать с releases.1c.ru)

Ну и в дополнение  создаем новый профиль, который назовем "Разрешить редактирование реквизитов справочников (по кнопке "Еще")".  И назначаем его тем пользователям, кому доверяем) 

Использовалась конфигурация 1С:Комплексная автоматизация 2.5.12.135. Должно работать и в ERP, и в УТ похожего релиза.  В принципе в статье написано, что нужно сделать, если кому лень - то во вложении расширение, в котором добавлено удаление кода по добавлению этой роли в предопределенные профили. 

расширение редактирование реквизитов объектов ограничить доступ

См. также

Infostart Toolkit: Инструменты разработчика 1С 8.3 на управляемых формах

Инструментарий разработчика Роли и права Запросы СКД Программист Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Конфигурации 1cv8 Платные (руб)

Набор инструментов программиста и специалиста 1С для всех конфигураций на управляемых формах. В состав входят инструменты: Консоль запросов, Консоль СКД, Консоль кода, Редактор объекта, Анализ прав доступа, Метаданные, Поиск ссылок, Сравнение объектов, Все функции, Подписки на события и др. Редактор запросов и кода с раскраской и контекстной подсказкой. Доработанный конструктор запросов тонкого клиента. Продукт хорошо оптимизирован и обладает самым широким функционалом среди всех инструментов, представленных на рынке.

10000 руб.

02.09.2020    131016    710    390    

758

Автоподбор ролей для профилей и групп доступа в любых типовых базах 1С УТ 11, КА 2, ERP2, Розница 2/3, УНФ 16/3, БП 3, ЗУП 3 и подобных (УФ, Платформа 8.3.14+)

Инструменты администратора БД Роли и права Системный администратор Программист Пользователь 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 15.12.2023, версия 1.1.

14400 руб.

06.12.2023    4569    21    1    

46

Infostart УДиФ: Управление данными и формами 1С

Инструменты администратора БД Инструментарий разработчика Роли и права Программист Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

10000 руб.

10.11.2023    5506    14    2    

39

Запрет доступа к данным по зарплате для БП 3.0 и КА 2.5

Зарплата Роли и права Системный администратор Бухгалтер Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5700 руб.

27.05.2021    33807    209    89    

168

Роли для кладовщика

Логистика, склад и ТМЦ Роли и права Программист Бухгалтер Пользователь Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

2520 руб.

21.05.2019    1693124    557    193    

136

Универсальная система оповещений в базе или по почте по произвольным условиям, расписанием, ролям и пользователям (Расширение / конфигурация для платформ 8.3.6+, для ЛЮБЫХ баз)

Роли и права Системный администратор Программист Платформа 1С v8.3 Конфигурации 1cv8 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

19200 руб.

29.11.2019    24954    14    8    

35

Ограничения прав пользователей в УНФ

Ценообразование, анализ цен Роли и права Системный администратор Платформа 1С v8.3 Управление правами 1С:Управление нашей фирмой 1.6 1С:Управление нашей фирмой 3.0 Россия Платные (руб)

Расширение возможностей программы УНФ. Функционал расширения - разграничение всевозможных прав пользователей и контроль при совершении различных действий.

3000 руб.

23.02.2018    56362    150    261    

142
Оставьте свое сообщение