Обработка по настройке прав доступа пользователей в 1С 8 (БП, ЗУП, КА, УТ, ЕРП, ERP, УНФ, Розница)

 Предусмотрены три основных режима выбора профиля:

• из профилей конкретного пользователя;
• из списка всех профилей, существующих в базе данных;
• создание нового профиля.

На скриншоте видно, что у этого пользователя один профиль "Кладовщик". В свою очередь этот профиль назначен нескольким пользователям. А так как права на просмотр нужны только ему, то ставим опцию "Создать новый профиль" и указываем наименование "Подотчетники, только просмотр".

Нажимаем кнопку "Далее".

 На данном шаге нужно указать политику ограничения прав доступа. Существует три режима:

• Только просмотр (чтение) - система будет искать роли к объектам только на просмотр;
• Проведение, редактирование, изменение - система будет искать роли с правом вносить изменения в объекты;
• Настроить вручную - пользователь сам будет выбирать роли из списка предложенных ролей к выбранным объектам.

Затем необходимо выбрать объекты, доступ к которым нужно настроить. Они могут быть добавлены путем выбора из списка объектов конфигурации или путем выбора подсистем - тогда обработка автоматически подберет все объекты, входящие в указанные подсистемы.

В рамках нашего примера мы выберем подсистемы "Подотчетники".

Список объектов, подобранных по выбранным подсистемам можно отредактировать.

После выбора объектов система проанализирует их и предложит связанные объекты - это могут быть реквизиты, регистры и т.д. Например, добавив объект документ "Реализация товаров и услуг", система предложит справочник "Контрагенты" как связанный объект, т.к. выбранный документ содержит в себе реквизит этого типа и не имея на него права, Вы не сможете открыть документ, и т.д. Этот список тоже может быть отредактирован вручную.

Нажимаем кнопку "Далее".

На этом шаге система автоматически подбирает роли к каждому объекту согласно выбранной политике.

Если на один объект приходится несколько ролей, то система автоматически выберет ту, которая открывает доступ к меньшему количеству объектов. Пользователь всегда может проанализировать объекты, которые открывает данная роль и при необходимости выбрать другую.

Если на шаге 2 была выбрана политика "Настроить вручную", то система просто отбирает роли к объектам, и пользователь самостоятельно назначает их, используя инструменты обработки или по-своему усмотрению.

Если окажется, что в системе нет ролей, которые дают доступ к указанным объектам - обработка выведет подробную информацию о таких объектах. Так же у пользователя будет возможность увидеть уже назначенные данному профилю роли (если это существующий, а не новый профиль).

Нажимаем кнопку "Далее".

На этом шаге система дает возможность просмотреть все назначенные роли.

Так же обработка предоставит очень важную информацию - на какие "побочные" объекты, не указанные явно на предыдущих этапах, добавятся права при всех выполненных ранее настройках, так как роль, как правило, дает доступ на несколько объектов.

Это сделано для того, чтобы случайно не предоставить лишних прав. На этом шаге можно увидеть все "побочные" сопутствующие права, и либо принять их тоже, либо вернуться на предыдущие этапы и скорректировать настройки.

Если же на этом этапе все устраивает, можно нажать кнопку создать/изменить профиль - все сделанные изменения будут записаны в профиль.

"Использовать полные возможности" - данный режим никак не влияет на результат автоматической работы обработки, и подходит для продвинутых пользователей, т.к. предлагает более сложные инструменты для анализа.

"Интерактивное, Программное" разрешение доступа - обработка будет искать роли только с выбранными разрешениями.

"Не учитывать следующие роли из списка" - в данный список необходимо внести те роли, которые следует исключить из автопобора ролей, например, роль "Полные права" и т.д.

"Учитывать заполнение связанных объектов по дополнительным признакам" - в обработке предусмотрен ряд алгоритмов по поиску связанных объектов, без которых, Вы не сможете настроить права окончательно. В настройках есть две возможности повлиять на поиск данных объектов: используя 4 дополнительных алгоритма (они перечислены на форме), и через фильтр по типам данных: Справочники, Документы и т.д.

То есть очередность поиска связанных объектов выглядит следующим образом:

1. выполняется основной алгоритм по реквизитам объектов, регистраторам (для зависимых регистров);

2. срабатывают выбранные из 4-х дополнительных алгоритмов;

3. к получившемуся списку применяется фильтр по типам данных (Справочники, Документы и т.д.).

Обработка так же предоставляет инструмент для анализа существующих профилей, ролей и объектов. Он позволяет оценить текущую ситуацию с правами в системе и заранее продумать стратегию по их настройке.

Анализ ролей по профилям и пользователям

В этом режиме система покажет список всех ролей программы. По нажатию кнопки можно раскрыть список всех профилей, включающих выбранную роль и всех пользователей, которым назначен выбранный профиль.

Анализ профилей по ролям и пользователям

В этом режиме система покажет список всех профилей программы. По нажатию кнопки раскроется список ролей выбранного профиля, а так же список пользователей, которым назначен выбранный профиль.

Анализ ролей по объектам

В этом режиме система покажет список всех ролей программы. По нажатию кнопки раскроется список объектов на которые дает права выбранная роль.

Анализ объектов по ролям

В этом режиме необходимо указать политику ограничения прав доступа и подобрать объекты для анализа. По нажатию кнопки раскроется список ролей, которые дают права на выбранные объекты в соответствии с указанной политикой.

Для работы с отчетом необходимо активировать ключ. Активация ключа выполняется один раз на одном компьютере, состоит из двух шагов и выполняется через электронную почту.

На первом шаге формируется и отправляется файл активации, на втором шаге к вам на почту приходит файл-ответ, который нужно указать при активации. В окне активации в разделах "(подробнее...)" содержится краткая инструкция по активации ключа для каждого шага.

Шаг 1. На первом шаге вам необходимо указать адрес электронной почты, номер и дату заказа.

Адрес электронной почты может быть любой удобный Вам - это просто тот адрес, на который придет файл-ответ для второго шага. Номер и дату заказа следует указать точно в соответствии с данными сайта, через который вы приобрели данную программу.

Далее нажимаем кнопку "Создать и отправить" - система автоматически сформирует и попытается отправить файл активации. О результатах отправки файла система сообщит внизу окна.

Если отправка прошла успешно, то на почту придет письмо с вложенным файлом-ответом. После получения такого письма переходите к шагу 2.

Если по каким-то причинам отправка файла активации не удалась, то следует сформировать файл и отправить его вручную - в первом шаге перейдите в раздел "(подробнее...)" - далее в раздел "(если отправка не удалась...)" - нажмите кнопку "Создать и сохранить" и отправьте сохраненный файл на эту электронную почту.

Шаг 2. На почту пришло письмо с файлом-ответом во вложении. Сохраните файл-ответ на диск. Укажите сохраненный файл в поле "Путь к файлу-ответу:" и нажмите "Активировать ключ". Если активация прошла успешно - вы увидите соответствующее сообщение. Если активация не удалась - следуйте инструкции в разделе "(подробнее...)" в этом шаге.

Ключ активирован.

Несколько примечаний.

1) Шаг 1 выполняется для компьютера 1 раз. Для активации ключа под другим пользователем на этом же компьютере достаточно выполнить шаг 2 с тем же файлом-ответом. 
2) Если Вы активируете ключ в файловой базе, то ключ будет активирован для этого компьютера.

3) Если вы активируете ключ в серверной базе, то ключ будет активирован для того компьютера, который является сервером данной базы.
Посмотреть тип базы - файловая или серверная, а так же посмотреть имя сервера можно через стандартное меню 1С "О программе".

•  Для файловых баз.

Эксперт по настройке прав "файловый" на 1 компьютер (для файловых баз),

Эксперт по настройке прав "файловый" на 5 компьютер (для файловых баз),

Эксперт по настройке прав "файловый" на 10 компьютер (для файловых баз).

• Для клиент-серверных баз.

Эксперт по настройке прав "серверный" на 1 сервер 1С (для клиент-серверных баз).

• Апгрейд

Апгрейд Эксперт по настройке прав "файловый" на 1 компьютер (для файловых баз) на Эксперт по настройке прав "серверный" на 1 сервер 1С (для клиент-серверных баз).

Если ранее была приобретена обработка Эксперт по настройке прав "файловый" на 1 компьютер (для файловых баз), то Вы можете сделать апгрейд на Эксперт по настройке прав "серверный" на 1 сервер 1С (для клиент-серверных баз) заплатив разницу между ними. 

[16.05.22] v.1.0.00.016.

Добавлен:

• новый алгоритм в проверке ключа, теперь обработка работает с любой версией платформы 8.3.

[28.04.22] v.1.0.00.015.

Добавлены:

• в "Дополнительный сервис" добавлена возможность анализа объекта конфигурации по ролям и подсистемам, т.е. можно определить к какой подсистеме этот объект относится и весь список существующих ролей согласно выбранной политике;
• в текстовом режиме два инструмента для анализа доступа на уровне записи RLS для конкретного пользователя и объекта доступа.

•  Полный анализ себестоимости выпущенной продукции в 1С:ERP (отчет в ЕРП)