Проверка прав на интерактивное удаление объектов в конфигурациях на платформе 1С версии 8.3
Администрирование - Роли и права
Файлы
ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.
Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний
Оформите подписку на компанию для решения рабочих задач
Оформить подписку и скачать решение со скидкойВы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».
- 0% комиссии — оплата напрямую исполнителю;
- Исполнители любого масштаба — от отдельных специалистов до команд под проект;
- Прямой обмен контактами между заказчиком и исполнителем;
- Безопасная сделка — при необходимости;
- Рейтинги, кейсы и прозрачная система откликов.
Обработка помогает распознать и решить две распространённые проблемы, с которыми встречаются программисты 1С (в платформе 8.3)
Суть первой проблемы: очень многие разработчики при добавлении новых объектов метаданных в типовые конфигурации дают право на интерактивное удаление - в основном из-за того, что забывают убрать право интерактивного удаления из роли "ПолныеПрава" или из основных ролей расширений.
Суть второй проблемы: изредка случается такое, что галочка "Устанавливать права для новых объектов" оказывается в нетиповой роли, добавленной в конфигурацию. Автор публикации периодически видел такое с ролями с названиями вроде "доработки_ПросмотрВсего".
Принцип работы: если для каждой пары Метаданное и Роль воспользоваться функцией ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль), можно узнать, где, собственно, затесалось право интерактивного удаления - и какие роли надо посмотреть программисту.
Приятным побочным эффектом является то, что если кто-то достаточно давно сделал внутри основной конфигурации нетиповую роль, которая автоматически даёт права на новые объекты метаданных, это можно будет легко отследить - и убрать потенциально опасную уязвимость.
Ниже предоставлен алгоритм обработки - можно запустить его в любой консоли кода напрямую, посредством оператора "Выполнить".
Текст = "";
Для Каждого Роль Из Метаданные.Роли Цикл
Для Каждого Метаданное Из Метаданные.ПланыВидовХарактеристик Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.Справочники Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.Документы Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.ПланыОбмена Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.ПланыСчетов Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.ПланыВидовРасчета Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.БизнесПроцессы Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.Задачи Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
КонецЦикла;
Сообщить(Текст);
ПРИМЕР РАБОТЫ ОБРАБОТКИ: возьмём произвольную конфигурацию - в данном конкретном случае, учебную. В ней есть роль с правом на интерактивное удаление единственного в конфигурации документа, но нет прав на имеющиеся в роли справочники.
Запустим приложенную обработку в пользовательском режиме, и нажмём кнопку "узнать права". Результатом работы алгоритма будет сообщение, в котором перечислены все роли и метаданные, на которые есть право интерактивного удаления. В данном примере - единственная роль и единственное метаданное.
Проверено на следующих конфигурациях и релизах:
- Бухгалтерия предприятия, редакция 3.0, релизы 3.0.195.40
Вступайте в нашу телеграмм-группу Инфостарт
