Здравствуйте, уважаемые коллеги, активные пользователи программных продуктов 1С и просто те, кто хочет быстрее выполнять свою работу внутри конфигурации.
Часто на форумах сталкиваюсь с запросами вида: какие права надо дать пользователю, чтобы он мог увидеть справочник ХХХ (документ YYY, регистр ZZZ, фото Марго Робби - нужное подчеркнуть), или какие группы доступа надо отредактировать, чтобы скрыть ненужное. И с увеличением количества объектов метаданных в конфигурациях таких запросов становится всё больше. Типовой механизм, предоставляемый на сейчас вендором, по моему мнению, недостаточно удобен и сильно громоздкий. Для себя давно решил этот вопрос и написал обработку для анализа ролей, которую постоянно использую во всех конфигурациях. Сиё поделие и предоставляю на суд публике.
Важно:
Обработка работает на основе БСП, начиная с тех версий, где появилось использование профилей групп доступа и самих групп. В остальных случаях обработка может пригодиться как идея - как визуально просто увидеть: какие объекты/роли/права выдают такой доступ. Код открыт для редактирования.
Обработка состоит из 2 закладок.
Основная закладка - "Роли по объекту метаданных".
Выбираем объект метаданных и получаем таблицу:
1) Роли - по вертикали
2) Права, предоставляемые этими ролями - по горизонтали. Права по истории данных, по умолчанию, скрыты
Список объектов метаданных можно поправить в коде в соответствующей процедуре
При наведении на определенную роль доступна расшифровка. Кликаем 2 раза и попадаем на:
Дополнительную закладку - "Пользователи по роли"
1) Список пользователей с данной ролью - по вертикали
2) Профили групп доступа (и признак, сколько групп доступа имеют такой профиль) - по горизонтали
Пользователь, профиль, использование в группах доступа - кликабельны. Можно сразу провалиться в нужный объект и выполнить соответствующую настройку.
Итого
В комплексе обработка дает ответы на вопрос:
- какие роли установлены на данный объект метаданных?
- какие конкретно права они выдают?
- у каких пользователей данная роль есть?
- в каких профилях это было предоставлено или какие профили еще есть для предоставления такого доступа (В таблицу также выводятся профили, имеющие данную роль, но не имеющие пользователей)
- какие группы доступа используют данный профиль
Код обработки открыт, достаточно прост для анализа и понимания. Обработка подходит под все основные конфигурации с БСП и платформы. Последнее тестирование выполнялось на платформе 8.3.22.2239.
Спасибо за внимание, всем обнимания.
Проверено на следующих конфигурациях и релизах:
- Зарплата и управление персоналом, редакция 3.1, релизы 3.1.29.21
- Управление торговлей, редакция 11, релизы 11.5.16.88
- Бухгалтерия предприятия, редакция 3.0, релизы 3.0.149.28
