Анализатор прав и ролей

05.08.20

Администрирование - Роли и права

"Достали!" - именно с такой фразы началась разработка) Все кто сталкивались с последними мега конфигурациями (не будем показывать пальцем на ERP) и видели этот нереальный список ролей, от которого даже скролл дымился, то вам однозначно пригодится эта обработка. Основной целью было дополнить типовой функционал "Все роли" отборами для быстрого поиска нужных доступов. Возможности: просмотр по метаданным список их ролей и прав, просмотр по роли ее список метаданных, просмотр по правам ограничения (RLS).

Скачать файл

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование По подписке [?] Купить один файл
Анализатор прав и ролей:
.epf 29,43Kb ver:1.1
81
81 Скачать (1 SM) Купить за 1 850 руб.

Данная обработка построена по привычному в конфигураторе функционалу "Все роли". Но в дереве присутствуют только метаданные (нет реквизитов, ТЧ и прочего). Дополнительно в дереве есть ветка с ролями, она нужна для того чтобы найти нужную роль и отобрать по ней (также отбор можно сделать из любого метаданного). Сверху есть строка поиска, вводим что нить, нажимаем ентер, и в дереве останутся только нужные метаданные (поиск идет по имени и представлению).

Таблица прав и ролей отображается при активации строки дерева. По умолчанию выводятся только роли, которые выдают какие нибудь права. Но есть и режим "хардкор", активируется флажком "Все роли".

Отбор метаданных по роли делается из контекстного меню в колонке роли (строка значения не имеет). При этом сама роль выделится красным цветом. Чтобы снять отбор надо нажать на соответствующую кнопку над таблицей прав и ролей:

Чтобы подгрузить ограничения (RLS) нужно сначала их выгрузить из конфигурации. Для начала получаем все ограничения доступа:

Далее выводим список в таблицу (Действия-->Вывести список) и сохраняем. В обработке нажимаем кнопку RLS и выбираем файл с ограничениями. Ограничения будут отображаться под таблицей прав и ролей:

В итоге получаем "Все роли" в предприятии с возможностью дополнительного анализа.

Немного цифр: при запуске обработки на ERP сама инициализация занимает около 7 минут, при этом приложение съедает чуть больше 2гб оперативы, но спустя время высвобождается до 400мб. Количество строк в основной таблице прав и ролей составило что то около 65000, но поиск по ней работает довольно шустро, хотя сомневаюсь что платформа делает индексы. Тестил в основном на файловой базе, но на серверной тоже работает, хотя не вижу смысла в серверной для данной обработки.

Советую обработку запускать в отдельном приложении на постоянной основе (касается только больших увесистых конф) и желательно на файловой версии, так отклик будет пошустрее. 

 

Сравнение версий

v1.1 - Ускорение инициализации при открытии (где то в 2 раза)

роль роли право права ограничение ограничения доступ

См. также

SALE! 15%

Инструментарий разработчика Роли и права Запросы СКД Программист Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Конфигурации 1cv8 Платные (руб)

Набор инструментов программиста и специалиста 1С для всех конфигураций на управляемых формах. В состав входят инструменты: Консоль запросов, Консоль СКД, Консоль кода, Редактор объекта, Анализ прав доступа, Метаданные, Поиск ссылок, Сравнение объектов, Все функции, Подписки на события и др. Редактор запросов и кода с раскраской и контекстной подсказкой. Доработанный конструктор запросов тонкого клиента. Продукт хорошо оптимизирован и обладает самым широким функционалом среди всех инструментов, представленных на рынке.

10000 руб.

02.09.2020    159711    876    399    

862

Инструменты администратора БД Роли и права Системный администратор Программист Пользователь 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 18.09.2024, версия 1.2

16800 руб.

06.12.2023    8895    42    5    

74

SALE! 15%

Инструменты администратора БД Инструментарий разработчика Роли и права Программист Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

10000 8500 руб.

10.11.2023    10475    36    25    

61

SALE! 20%

Зарплата Роли и права Системный администратор Бухгалтер Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5940 4752 руб.

27.05.2021    37622    264    95    

205

Роли и права Системный администратор Программист Платформа 1С v8.3 Конфигурации 1cv8 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

19200 руб.

29.11.2019    25661    17    8    

37

Логистика, склад и ТМЦ Роли и права Программист Бухгалтер Пользователь Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение для 1С:Бухгалтерия 3.0, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

4560 руб.

21.05.2019    1694790    570    194    

137

Ценообразование, анализ цен Роли и права Системный администратор Платформа 1С v8.3 Управление правами 1С:Управление нашей фирмой 1.6 1С:Управление нашей фирмой 3.0 Россия Платные (руб)

Расширение возможностей программы 1С УНФ. Функционал расширения - разграничение всевозможных прав пользователей и контроль при совершении различных действий.

3000 руб.

23.02.2018    58480    160    261    

152
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. Shalnov 149 13.01.18 12:39 Сейчас в теме
Супер! Именно такую хотел написать! Спасибо!
Реально упрощает работы по правам.
shusharu; denacid; +2 Ответить
2. z-alexey 1198 03.04.18 11:10 Сейчас в теме
Спасибо!
Из пожеланий: добавить возможность выбора пользователя (или профиля), чтобы накладывался фильтр и показывались объекты и роли, которые проставлены у выбранного пользователя или профиля.
3. denacid 95 03.04.18 19:53 Сейчас в теме
(2) Не думаю что это упростит анализ. Все равно выкатится 100500 объектов на которые есть доступ. Тут вдогонку надо бы еще и по правам фильтровать, скажем выкатить список объектов которые можно менять. Но пока что настолько я не планировал расширять функционал. Тем более БСП вроде как уже имеет какие то отчеты по данной теме.
4. z-alexey 1198 03.04.18 23:31 Сейчас в теме
(3) Ну вот пример. Нужно понять почему у пользователя не фильтруется организации по RLS.

С помощью Вашей обработки смотрю справочник Организации, отчет показывает какие роли имеют право чтения спр. организации и какие из них RLS.
Теперь нужно вручную проверить какие из ролей (без ограничений RLS) включены у нужного пользователя и убрать их.

А если бы можно было выбрать профиль или пользователя, и из этого списка исчезли роли, которые не активны у пользователя, то я бы сразу увидел какие у него включены и какие из них с RLS, как без.
5. denacid 95 04.04.18 20:40 Сейчас в теме
(4) Ну если судить по erp, для которой я все это и затеял, то в 99% случаев будет всего 2 роли дающие право: роль позволяющая добавлять/менять и роль позволяющая читать. В большинстве случаев все сводится к проверке всего 1 подозрительной роли, которая и дает расширенные права. И проверить у пользователя наличие такой роли не займет много времени, тем более это не нужно прям так часто. И на моей практике была проблема, которую не решить даже такой обработкой: у пользователя было 2 группы доступа, одна ограничивала организации, другая нет) в итоге вроде бы нет ролей, дающих доп права, но тем не менее доступ открыт на все организации.
7. RustIG 1747 10.12.21 09:11 Сейчас в теме
(4)
А если бы можно было выбрать профиль или пользователя, и из этого списка исчезли роли, которые не активны у пользователя, то я бы сразу увидел какие у него включены и какие из них с RLS, как без.

интересная идея.
пока посмотрите https://infostart.ru/public/1565697/
6. bogdan_sukonnov 57 26.10.18 13:28 Сейчас в теме
Отличная обработка! Поиск объекта конфигурации заслуживает трех плюсов, к сожалению, могу поставить только один...
8. RustIG 1747 10.12.21 09:23 Сейчас в теме
скачал, посмотрел - очень красиво получилось!
Оставьте свое сообщение