Проектное внедрение прав доступа в системах 1С

17.01.17

Бизнес-анализ - Внедрение изменений

Для крупных предприятий я рекомендую разрабатывать "Техническое задание на права доступа в системе 1С Предприятие 8". Данная работа сопровождается комплексным подходом по аналогии проектного внедрения. Рассмотрим порядок работы, переход от исследования к ТЗ и критерии упрощения документации.

Порядок работ по настройки доступа в системе 1С Предприятие 8

  1. обследование на предмет доступа в 1С Предприятие 8 (ОбПД),
  2. разработка функциональных требований и ограничений доступа,
  3. непосредственно разработка технического задания [на права доступа],
  4. доработка функционала подсистемы БСП (библиотека стандартных подсистем), механизма RLS (доступ на уровне записей) или программирование ролей конфигурации,
  5. пуско-наладочные работы, в том числе, обучение.

Чем отличается предпроектное обследование и обследование на ограничение доступа в системе?

  • Уровнем декомпозиции бизнес-процесса. В некоторых случаях бизнес-процесс требуется детализировать до действий пользователя. Например, заполнить документ, установить галку и записать/провести. Но право на установку галки имеет только конкретный профиль. Как правило, такая детализация не описывается на предпроектном обследовании.
  • Отсутствием понимания сущностей 1С Предприятие у будущих пользователей системы. Неправильно требовать от ключевых лиц и им подчинённых подписание техническое задания, где они слабо представляют назначение справочника "Виды цен" (они его видели лишь на демонстрации) или того хуже "Нефинансовые показатели бюджетов". А уж тем более они не в состоянии формировать требование - "доступ к виду цен "Оптовая" только для профиля старших менеджеров".

Лучше всего ОбПД проводить параллельно с этапом "Тестовой эксплуатации" основного проекта внедрения, когда происходит максимальный контакт с пользователем системы. В этот момент можно параллельно фиксировать данные для функциональных требований и технического задания.

Переход от исследования к техническому заданию. На примере

Ниже представлен пример из моей практики автоматизации бизнес-процесса "Расчёт наценки", который на словах звучит следующим образом:

<сотрудник по закупкам> при получении товара для перепродажи предоставляет бумажный документ ТОРГ-12 <сотруднику по ценообразованию>, который по правилам организации рассчитывает цену продажи и передаёт его [ТОРГ-12] <сотруднику по продажам> для ввода электронного документа "Установка цен номенклатуры" в 1С ERP.

 

пример бизнес-процесс

 

С точки зрения оптимизации процесса - это антиэффективно, содержит 2 лишние коммуникации с высоким риском образования ошибки (информация передаётся от руки на бумаге). Но это выбор руководства.

Согласно примеру только <сотрудник по продажам> имеет право в 1С ERP на создание документа "Установка цен номенклатуры". Благодаря списку из 1013 ролей конфигурации ERP 2.2 (2.2.2.127) и подсистеме БСП это делается установкой соответствующей галки в "Профиле группы доступа".

 

Добавление изменение цен номенклатуры

Установка роли "Добавление изменения цен номенклатуры"

 

Всё здорово и заказчик системы, глядя на гибкость системы, задаст вопрос - зачем функциональные требования на права доступа и так всё понятно???

Роль НЕ самодостаточная.

Минимальный набор прав для сотрудника по вводу цен в 1C ERP выглядит следующим образом:

Профиль Установки цен

 

Я специально выделил "Чтение нормативно справочной информации", которая требуется для доступа к справочнику "Виды цен". В тоже время она открывает на чтение большой ряд других справочников.

 

Роль Чтение НСИ в 1С ERP

 

Возможно пользователю будет затруднительно прочитать справочник "Статей движения денежных средств", но в любом случае вы совершили ошибку информационной безопасности.

Определяйте пересекающие данные на этапе Функционального моделирования и вносите в Техническое задание: создать роль "Чтение видов цен".

Упрощение

Для предприятий меньшего масштаба возможно сокращение некоторых пунктов, но если они (1) не обладают обширным списком сквозных бизнес-процессов и (2) зон ответственности в них. Каждый сотрудник даже небольшого штата может выполнять свою роль в разных операциях одного бизнес-процессах. За эту функцию он отвечает своим показателем KPI (зарплатой).

Если вы запускаете небольшое предприятие со стандартными бизнес-процессами с минимальным количеством изменений конфигурации 1С, то не забывайте, что затраты на ОбПД, Функциональное моделирование, ТЗ могут превысить разумные границы самих работ.

  • Проинтервьюируте всех сотрудников: выпишите работу, ограничения, пожелания.


работа по настройке прав 1с
 

  • Составьте функциональную таблицу профилей пользователей


Функциональная таблица ролей системы
 

Список функций/объектов вы формируете в процессе интервьюирования - всё, что попало в предмет общения.

Данная публикация не затрагивает психологические трудности общения, где по умолчанию пользователь доказывает ту или иную потребность в системе.

 

Сергей Куканов, ingraf.su

бизнес-процесс управление проектом информационная безопасность настройка прав доступа

Вы можете заказать платную адаптацию этой статьи под ваши задачи на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

См. также

Коммуникации Внедрение изменений Россия Бесплатно (free)

Сотрудникам объяснили новый порядок, показали его пользу и получили согласие. Но в реальных задачах они продолжили работать по-старому. Разбираемся, почему понимание правила не гарантирует его выполнения и что руководителю проверять перед очередным напоминанием.

23.07.2026    552    0    NikolayMaerov    5    

5

Внедрение изменений 1С:Предприятие 8 1С:CRM ПРОФ, КОРП Бесплатно (free)

После запуска 1С:CRM сотрудники не всегда сразу переходят на новый порядок работы. Менеджеры продолжают вести клиентов в Excel, откладывают заполнение сделок, формально выбирают этапы и причины отказов. Часто это связано не с нежеланием работать, а с непонятными правилами, двойным вводом, лишними полями или отсутствием поддержки. В статье разбираю, почему возникает сопротивление и что можно сделать до запуска, на пилоте и в первые недели работы.

15.07.2026    294    0    YA_826532418    0    

4

Внедрение изменений Бесплатно (free)

При запуске первой волны внедрения 1С не всегда получается сразу перевести все подразделения, документы и сценарии на новый порядок. Где-то не готовы данные, где-то не назначены роли, часть документов уже идет по старому маршруту, а по отдельным случаям нужно временное решение. В статье разбираю, зачем нужен реестр исключений, что в нем фиксировать, кто должен согласовывать исключения и как не оставить временные отклонения без контроля.

14.07.2026    284    2    YA_826532418    0    

3

Внедрение изменений Управление рисками Бизнес-аналитик Руководитель проекта Бесплатно (free)

Статья о том, как аналитику 1С вести реестр рисков внедрения: какие риски фиксировать, как отличать риск от проблемы, что спрашивать у заказчика, как связывать риски с процессами, данными, правами, интеграциями, сроками и приемкой. Без формального риск-менеджмента ради галочки — только то, что реально помогает не получить пожар перед релизом.

24.06.2026    394    0    YA_826532418    0    

3

Внедрение изменений 1С 8.3 1С:Документооборот Бесплатно (free)

Внедрение 1С:Документооборота часто пытаются начать со сложного и “самого важного” процесса. В итоге проект тормозит, согласования идут в обход, а пользователи быстро теряют интерес. По опыту работы на проектах автоматизации документооборота я постаралась описать практичный подход к выбору первого процесса: какие варианты подходят для старта, какие лучше не брать сразу и как проверить, что выбранный пилот действительно даст быстрый и понятный результат.

18.06.2026    383    0    YA_826532418    2    

2

Работа с требованиями Взгляд со стороны Заказчика Работа с заинтересованными сторонами Внедрение изменений Россия Бесплатно (free)

На 1С-проектах часто звучит фраза: “Сделайте как раньше, только в новой системе”. Обычно за ней скрываются страх изменений, привычки пользователей, неописанные процессы и желание перенести старый хаос в новую 1С. Разбираем, как аналитику и руководителю проекта защищать решение без конфликта, давления и бесконечных переделок.

15.06.2026    568    0    YA_826532418    4    

4

Внедрение изменений Бизнес-аналитик Руководитель проекта 1С 8.3 1С:Документооборот Россия Бесплатно (free)

Перед внедрением 1С:Документооборота важно выяснить не только “какие маршруты настроить”, но и кто владеет процессами, где принимаются решения, какие документы ходят в обход, какие права нужны, какие интеграции критичны и как будет жить система после запуска. Практический чек-лист вопросов для аналитиков, руководителей проектов, консультантов и 1С-команд.

09.06.2026    539    0    YA_826532418    0    

4
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. dock 45 19.01.17 07:35 Сейчас в теме
Красиво расписано...
Проблемы начинаются, когда у вас несколько сотен объектов, и пара сотен пользователей... :)
3. Ingraf 693 19.01.17 12:52 Сейчас в теме
(1) Мне кажется вы неправильно поняли раздел "Упрощение". ТЗ и есть на примере крупного холдинга.
4. dock 45 20.01.17 22:17 Сейчас в теме
(3) Скорее я неправильно выразил суть возникающей проблемы :)
одно дело, когда идет разделение на уровне бизнес-процесса (этот пользователь создает этот документ и заполняет вот тот справочник, а другой пользователь справочник только видит, но заполняет несколько других документов), и совсем другое дело, когда два пользователя заполняют один и тот же документ, но при этом видят свои части одного и того же справочника.
Проще говоря, два кадровика, один работает с одним филиалом, а второй - с другим: разделение доступа на уровне записей. Практика показывает, не работает этот механизм так как нужно...
2. Mullakaev1992 19.01.17 12:18 Сейчас в теме
Так же делали. не учли моменты когда единственный человек имеющий право на создание документа, кроме пользователя с полными правами, ушел на больничный. Пока исправляли. придумывали обходные пути директор с полными правами сам создавал документы.)))
RustIG; Ingraf; +2 Ответить
Для отправки сообщения требуется регистрация/авторизация