в документах, отчетах, проводках
и журналах
для типовых сценариев без ручной сборки ролей
в 1С Fresh
и адаптировать под действующую структуру прав
Расширение закрывает всю цепочку доступа к зарплатным данным
Расширение ограничивает просмотр информации по зарплате сразу на нескольких уровнях: в документах, отчетах, журналах и дополнительных сценариях доступа
Ограничение доступа к документам
- Выписки банка
- Кассовые документы
- Платежные поручения
- Начисление дивидендов
- Операции введенные вручную
- Зарплата (ЗУП 2.5, ЗиК 7.7)
Дополнительные ограничения
- Запрет просмотра проводок по заработной плате в Журнале проводок
- Запрет просмотра операций, связанных с зарплатой, в Журнале операций
- Запрет просмотра регламентированных отчетов РСВ-1, Расчеты по страховым взносам, 6-НДФЛ, 6-НДФЛ (с 2021), Перс. сведения о физических лицах
Запрет просмотра зарплаты в отчетах
- Анализ субконто
- Анализ счета
- Карточка субконто
- Карточка счета
- Обороты между субконто
- Обороты счета
- Отчет по проводкам
- Оборотно-сальдовая ведомость
- Оборотно-сальдовая ведомость по счету
- Анализ движения денежных средств
Настроенные профили групп доступа
- Бухгалтер (без доступа к зарплате)
- Только просмотр (без доступа к зарплате)
- Запрещено просматривать зарплату в отчетах
Как расширение перекрывает типовые обходные пути просмотра зарплаты
Расширение ограничивает доступ к данным по заработной плате сразу в отчетах, документах, журналах и регламентированной отчетности
Запрет просмотра данных по зарплате в отчетах
В отчетах Анализ счета, Карточка счета, Обороты счета, Оборотно-сальдовая ведомость по счету запрещено построение отчета по счету 70. Также запрещено использовать эти отчеты как расшифровку счета 70.
- В Карточке субконто, Карточке счета, Отчете по проводкам после построения удаляются строки, содержащие информацию о зарплате.
- В Анализе субконто, Анализе счета, Оборотах между субконто, Оборотах счета, ОСВ и Анализе движения денежных средств устанавливается принудительный отбор, исключающий счет 70.
- Пользователь не может отменить этот отбор.
Запрет просмотра информации о выплате зарплаты
Если пользователю запрещен доступ к данным по зарплате, то в журналах платежных документов Банковские выписки, Платежные поручения, Списание с РС не отображаются документы с зарплатными видами операций.
- Скрываются операции перечисления заработной платы по ведомостям.
- Скрываются операции выплаты дивидендов.
- Скрываются документы со счетом расчетов 70.
Для документа Расходный кассовый ордер с видом операции Выплата заработной платы по ведомостям сохранена возможность просмотра, чтобы кассир мог распечатать кассовый ордер на зарплату.
Запрет просмотра проводок в журнале проводок
Если пользователю запрещен просмотр зарплаты, то в журнале проводок принудительно устанавливается отбор динамического списка с правилом «Все, кроме счета 70».
- Исключаются зарплатные проводки.
- Пользователь не может отменить установленный отбор.
- В заголовке списка выводится предупреждение «без доступа к зарплате».
Запрет просмотра операций, связанных с зарплатой, в журнале операций
В журнале операций принудительно устанавливается отбор по типам документов и видам операций с правилом «Все, кроме документа / операции» для зарплатных сценариев.
- Скрываются документы начисления, депонирования и отражения зарплаты.
- Скрываются зарплатные виды операций в банковских и кассовых документах.
- Для пользователя выводится предупреждение о сформированном списке без доступа к зарплате.
Готовые профили доступа для типовых ролей и точечных ограничений
Сначала пользователь видит обзор профилей, ниже — подробные правила и сценарии применения на боевой странице
Бухгалтер без зарплаты
Нужен доступ к бухгалтерским задачам без просмотра данных по зарплате и связанным документам
Пользователь «только просмотр»
Нужно безопасно показать часть системы без доступа к чувствительным зарплатным данным
Сотрудник с точечным ограничением
У пользователя уже есть настроенные права, но нужно дополнительно закрыть отчеты и платежные документы
Сценарий с персональными данными
Нужно скрыть карточки физлиц и персональные реквизиты без ломки остальных процессов
Контролируемый показ ОСВ
Требуется показать обороты по счету 70 без раскрытия детализации по сотрудникам и зарплатным операциям
Настроенные профили групп доступа только для Бухгалтерии 3.0
Расширение поставляется с пятью готовыми профилями групп доступа. Их можно использовать как полноценную замену типовым профилям или как точечное усиление уже настроенных прав пользователей
1. Бухгалтер (без доступа к зарплате)
Профиль Бухгалтер (без доступа к зарплате) поставляется вместе с расширением как готовая замена стандартному профилю Бухгалтер. Он унаследован от типового профиля, но из него удален доступ к объектам подсистемы Зарплата и кадры.
- Используется вместо стандартного профиля Бухгалтер.
- Подходит, когда бухгалтеру нужен доступ к рабочим бухгалтерским задачам, но без просмотра зарплатных данных.
- Если пользователю нужно полностью ограничить доступ к зарплате, этот профиль назначается как основной в правах доступа.
Пользователи с этим профилем продолжают видеть подсистему Зарплата и кадры, но панель навигации в ней практически пустая, а оставшиеся команды не дают доступа к данным по заработной плате.
2. Только просмотр (без доступа к зарплате)
Профиль Только просмотр (без доступа к зарплате) также унаследован от стандартного профиля Только просмотр, но из него удален доступ к объектам подсистемы Зарплата и кадры.
- Используется вместо стандартного профиля Только просмотр.
- Подходит для пользователей, которым нужен безопасный режим просмотра базы без доступа к зарплатным данным.
- Работает как готовый основной профиль для ролей, где нельзя допускать просмотр зарплаты даже косвенно.
Этот вариант удобен для руководителей, аудиторов, менеджеров и других сотрудников, которым нужен просмотр части системы без доступа к чувствительным кадровым и зарплатным данным.
3. Запрещено просматривать информацию по зарплате в отчетах
Профиль Запрещено просматривать информацию по зарплате в отчетах используется как дополнительный к уже настроенным в организации правам пользователя. Он не заменяет базовую роль, а усиливает ее ограничениями по зарплатным данным.
Типовой сценарий: у пользователя, например Кладовщик, уже настроены права по внутренним правилам организации, но через бухгалтерские отчеты он может увидеть сведения о заработной плате. Достаточно дополнительно включить такого пользователя в этот профиль — и ограничения начнут применяться автоматически.
- Ограничивает доступ к отчетам, через которые можно увидеть зарплату.
- Ограничивает просмотр документов выплаты заработной платы.
- Подходит для точечной донастройки уже существующих ролей без пересборки всей модели доступа.
4. Запрещено просматривать персональные данные ФЛ
Профиль Запрещено просматривать персональные данные ФЛ назначается пользователям, которым нужно закрыть доступ именно к персональным данным физических лиц.
- Может использоваться отдельно.
- Может использоваться совместно с профилями Бухгалтер (без доступа к зарплате) и Только просмотр (без доступа к зарплате).
- Пользователь не сможет открыть карточку физического лица.
- В списках физических лиц не будут отображаться колонки ИНН и СНИЛС.
Этот профиль нужен в сценариях, когда нужно ограничить доступ не только к зарплате, но и к персональным реквизитам физических лиц.
5. Показывать обороты счета 70 в отчете ОСВ пользователю с ограниченными правами
Профиль Показывать обороты счета70 в отчете ОСВ пользователю с ограниченными правами нужен тем пользователям, которые должны видеть отчет ОСВ полностью, включая обороты счета 70.
- Показывает обороты счета 70 в ОСВ.
- Не открывает возможность расшифровывать эти обороты через другие отчеты.
- Не позволяет настраивать пользовательскую группировку по счету 70 и сотруднику.
То есть пользователь видит строку с оборотами по счету 70, но детализация зарплатных данных по-прежнему остается закрытой. Это полезно для ролей, которым нужна общая картина по счету, но не нужен доступ к персонализированной расшифровке.
После установки расширения необходимо отключить Безопасный режим
Частые вопросы
Обязательные требования, дополнительные ограничения и пошаговая настройка расширения для разных конфигураций
История версий
Ключевые доработки и изменения по версиям
Проверено на следующих конфигурациях и релизах:
- 1С:Комплексная автоматизация 2, релизы 2.5.18.64
- 1С:ERP Управление предприятием 2, релизы 2.5.18.64
- Бухгалтерия предприятия, редакция 3.0, релизы 3.0.202.14, 3.0.198.19



