Анализ применения ролей пользователя по отдельному объекту

02.10.20

Администрирование - Роли и права

Обработка для анализа ролей пользователей: В каких ролях прописано право на конкретный объект? Какие из этих ролей получил пользователь? Есть ли дополнительные ограничения RLS?

Скачать файлы

Наименование Файл Версия Размер
Анализ применения ролей пользователя по отдельному объекту
.epf 13,05Kb
34
.epf 13,05Kb 34 Скачать

Обработка для анализа ролей пользователей. Предназначена, чтобы быстро ответить на вопросы:

- В каких ролях прописано право на конкретный объект?
- Какие из этих ролей получил пользователь?
- Есть ли дополнительные ограничения RLS?

Основное предназначение обработки - помощь в доработке и администрировании ролей и профилей пользователей.

Типовая задача, под которую разрабатывалась эта обработка:
Имеем набор ролей с RLS, а также набор ролей с исключениями (RLS по объекту отключен). Пользователь получает доступ к данным, к которым не должен бы. Какие роли вообще разрешают этот вид доступа к этому объекту? Какие из них с RLS, а какие нет? Какие из этих ролей получил пользователь?

Ограничения:
Обработка показывает наличие RLS, но не может определить, включено ли RLS в конкретной базе и не анализирует сами RLS.
Работает для основных объектов (документы, справочники, обработки, регистры сведений и накопления и т.д.), но более-менее "экзотические" объекты тестировались лишь частично. Анализируются лишь основные права (чтение, запись, просмотр и т.п.)

Использование:

Выбираем пользователя (если нам не важен пользователь - выбираем любого);
В дереве объектов конфигурации выбираем нужный объект;
В поле справа выбираем анализируемое право;
Нажимаем кнопку Заполнить роли.

Получаем перечень ролей, применительно к соответствующему праву пользователя для выбранного объекта.

Если выбранному пользователю доступна какая-то роль - это показывается галочкой "У текущего". Если у данной роли по этому объекту имеются записи RLS, то это также показывается галочкой в соответствующем поле.
Если роль не предоставляет прав на этот объект, она также выводится в конце списка с пометкой "недоступно" (помогает не потеряться при поиске).

Тестировалось на 1С: УТ, 1С: УНФ, 1С: БП 3, 1С: ЗУП 3, 1С: ERP на платформе 8.3.12-8.3.17.

обработка анализ ролей роли права RLS

См. также

Infostart Toolkit: Инструменты разработчика 1С 8.3 на управляемых формах

Инструментарий разработчика Роли и права Запросы СКД Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Конфигурации 1cv8 Платные (руб)

Набор инструментов программиста и специалиста 1С для всех конфигураций на управляемых формах. В состав входят инструменты: Консоль запросов, Консоль СКД, Консоль кода, Редактор объекта, Анализ прав доступа, Метаданные, Поиск ссылок, Сравнение объектов, Все функции, Подписки на события и др. Редактор запросов и кода с раскраской и контекстной подсказкой. Доработанный конструктор запросов тонкого клиента. Продукт хорошо оптимизирован и обладает самым широким функционалом среди всех инструментов, представленных на рынке.

13000 руб.

02.09.2020    119932    656    389    

701

Запрет доступа к данным по зарплате для БП 3.0 и КА 2.5

Зарплата Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5700 руб.

27.05.2021    32520    202    89    

162

Автоподбор ролей для профилей и групп доступа в любых типовых базах 1С УТ 11, КА 2, ERP2, Розница 2/3, УНФ 16/3, БП 3, ЗУП 3 и подобных (УФ, Платформа 8.3.14+)

Инструменты администратора БД Роли и права 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 15.12.2023, версия 1.1.

12000 руб.

06.12.2023    2760    11    1    

30

Infostart УДиФ: Управление данными и формами

Инструменты администратора БД Инструментарий разработчика Роли и права Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

10000 руб.

10.11.2023    3250    10    1    

31

Роли для кладовщика

Логистика, склад и ТМЦ Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

2520 руб.

21.05.2019    1692154    551    192    

131

Расширение для разграничения доступа к контрагентам и обработка для группового назначения доступа для Бухгалтерии (RLS) 3.0.143.42

Роли и права Платформа 1С v8.3 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Платные (руб)

Расширение предназначено для Бухгалтерии предприятия (версии ПРОФ и КОРП). Типовая конфигурация остается на поддержке. С помощью расширения менеджер по продажам будет иметь доступ к контрагентам и списку их документов только в случае, если он является для них ответственным. Пользователю с полными правами также доступна обработка «Назначение ответственных» для группового добавления/удаления ответственного в карточке контрагента. Есть версия данного расширения для клиентов Fresh - в магазине расширений (Fresh)

9360 руб.

14.09.2022    5733    6    4    

8

Универсальная система оповещений в базе или по почте по произвольным условиям, расписанием, ролям и пользователям (Расширение / конфигурация для платформ 8.3.6+, для ЛЮБЫХ баз)

Роли и права Платформа 1С v8.3 Конфигурации 1cv8 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

18000 руб.

29.11.2019    24657    13    8    

33
Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. loktionov83 08.12.20 20:09 Сейчас в теме
на УПП не стартует

{ВнешняяОбработка.яп_АнализПримененияРолейПользователяПоОтдельномуОбъекту.МодульОбъекта(3,28)}: Переменная не определена (ДополнительныеОтчетыИОбработки)
ПараметрыРегистрации = <<?>>ДополнительныеОтчетыИОбработки.СведенияОВнешнейОбработке("2.2.2.1");
{ВнешняяОбработка.яп_АнализПримененияРолейПользователяПоОтдельномуОбъекту.МодульОбъекта(5,32)}: Переменная не определена (ДополнительныеОтчетыИОбработкиКлиентСервер)
ПараметрыРегистрации.Вид = <<?>>ДополнительныеОтчетыИОбработкиКлиентСервер.ВидОбработкиДополнительнаяОбработка();
{ВнешняяОбработка.яп_АнализПримененияРолейПользователяПоОтдельномуОбъекту.МодульОбъекта(11,34)}: Переменная не определена (ДополнительныеОтчетыИОбработкиКлиентСервер)
НоваяКоманда.Использование = <<?>>ДополнительныеОтчетыИОбработкиКлиентСервер.ТипКомандыОткрытиеФормы();
2. japopov 68 09.12.20 09:03 Сейчас в теме
(1) Эта обработка всё равно сделана под Управляемые формы.
Раз уж Вы запускаете её в УПП, сначала запустите УПП принудительно в режиме Тонкого клиента, и затем откройте обработку как файл, не подключая как внешнюю обработку.
Оставьте свое сообщение