Матрица прав доступа 1С для нейросети (LLM): у кого какие права, спроси в чате?

11.08.26

Администрирование - Роли и права

+ –
> >
  • prava-screen-2.png
  • prava-screen-3.png
  • prava-screen-1.png
Обработка выгружает права доступа базы в один файл для нейросети. Зашёл, сформировал, файл сохранился, перенёс в чат - и спрашиваешь словами: у кого полные права, кто что может, каких прав не хватает сотруднику, какие роли можно объединить. Роли, пользователи и их роли, что даёт каждая роль, эквивалентные роли. Только чтение, любая 8.3.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
Матрица прав доступа 1С для нейросети (LLM)
.epf 14,25Kb
4 6 200 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Вы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

Обработка выгружает права доступа конфигурации 1С в один текстовый файл, который понимает нейросеть. Сценарий на минуту: зашёл, сформировал, файл сохранился, перенёс в чат - и спрашиваешь про доступ человеческим языком. У кого полные права, кто что может, где лишние роли, что упростить.

 

Как пользоваться

  • Открыть обработку, нажать «Сформировать» - файл сразу предлагается сохранить на компьютер.
  • Перенести файл в чат нейросети (ChatGPT и подобные) и задавать вопросы словами.
  • Файл сам подсказывает вопросы: прочитав его, модель по инструкции в начале предлагает, что можно спросить.

 

Что в файле

  • Роли - имя, синоним, комментарий.
  • Пользователи и их роли - кто из пользователей информационной базы какие роли имеет (та связка, что отвечает на «у кого полные права» поимённо).
  • Матрица прав по объектам - вписали объект (Реализация или Документ.РеализацияТоваровУслуг), получили таблицу роль на право: чтение, добавление, изменение, удаление, проведение.
  • Полный анализ - профиль каждой роли, что она может изменять, и группы эквивалентных ролей (кандидаты на объединение).

 

Какие вопросы задают

  • У кого сейчас полные права (список ФИО)?
  • Каких прав не хватает сотруднику, чтобы работать с реализацией?
  • Что даёт конкретная роль, какие объекты она может менять?
  • Какие роли можно объединить без потери доступа?
  • Кто может проводить документы, кто работает со складом, с финансами, с ЕГАИС?

 

Как устроено

Всё читается штатными платформенными методами: Метаданные.Роли, ПравоДоступа(Право, ОбъектМетаданных, Роль) (третьим аргументом принимает роль - матрица прав читается прямо в работающей базе, без конфигуратора), ПользователиИнформационнойБазы.ПолучитьПользователей. Обработка только читает, ничего не пишет в базу и никуда не отправляет. Код открыт.

 

Скорость и совместимость

Базовый режим (роли и пользователи) - около секунды даже на сотнях ролей и тысячах пользователей. Матрица по фокусу - доли секунды. Полный анализ по всем объектам - до пары минут на большой базе, поэтому его можно отключить. Управляемые формы, обычное и управляемое приложение, любая 8.3. Универсальна - роли и пользователи есть в любой конфигурации. Проверено на Рознице для Казахстана 2.2 (326 ролей).

О данных: в выгрузку попадают имена ролей и пользователей вашей базы. Перед отправкой во внешний чат оцените имена пользователей по своей политике безопасности.

 

Другие наши инструменты для 1С и нейросетей:

Проверено на следующих конфигурациях и релизах:

  • Розница, редакция 2.3, релизы 2.2.7.42

Вступайте в нашу телеграмм-группу Инфостарт

права доступа 1С роли 1С аудит прав доступа ПравоДоступа матрица прав анализ ролей пользователи информационной базы назначенные роли полные права эквивалентные роли нейросеть LLM ChatGPT ИИ в 1С Markdown выгрузка прав разбор прав пользователей администрирование 1С безопасность 1С

+ –

См. также

Infostart Toolkit Air: Инструменты разработки в 1С:8.3 и 8.5

Инструментарий разработчика Роли и права Запросы СКД Программист Руководитель проекта 1С:Предприятие 8 Платные (руб)

Инструменты для разработчиков 1С 8.3: Infostart Toolkit. Автоматизация и ускорение разработки на управляемых формах. Легкость работы с 1С.

16500 руб.

02.09.2020    273033    1509    422    

1182
Запрет доступа к данным по зарплате для 1C:БП 3.0 и КА 2.5

Зарплата Роли и права Системный администратор Бухгалтер 1С:Предприятие 8 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

9675 руб.

27.05.2021    58502    509    129    

360
Infostart DataFormWizard: Управление вводом данных в 1С 8.3

Инструменты администратора БД Инструментарий разработчика Роли и права Программист 1С:Предприятие 8 1C:Бухгалтерия Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

17000 руб.

10.11.2023    27077    99    46    

104

SALE! 20%

Настройка прав доступа пользователей в 1С

Роли и права 1С:Предприятие 8 1С:Управление нашей фирмой 1.6 1С:Бухгалтерия государственного учреждения 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Управление холдингом 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x Платные (руб)

Универсальная обработка по настройке прав доступа пользователей в 1СЗУП, КА, УТ, ЕРП, ERP, УНФ, Розница, Управление холдингом) и разграничений позволяет в несколько кликов настроить даже самые нестандартные права.

5750 4600 руб.

22.12.2021    37656    206    78    

238
Роли для кладовщика в 1С:Бухгалтерия 3.0

Логистика, склад и ТМЦ Роли и права Программист Бухгалтер Пользователь 1С:Предприятие 8 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение для 1С:Бухгалтерия 3.0, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

5084 руб.

21.05.2019    1703115    604    197    

151
Автоподбор ролей для профилей и групп доступа в любых типовых базах 1С:УТ11, КА 2, ERP2, Розница 2/3, УНФ 16/3, БП 3, ЗУП 3 и подобных (УФ, Платформа 8.3.14+)

Инструменты администратора БД Роли и права Системный администратор Программист Пользователь 1С 8.3 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 17.04.2026, версия 1.4.1, работает в 1С:ФРЕШ!

23180 руб.

06.12.2023    24180    82    14    

115
Настройка прав пользователей и ограничений в 1С:УНФ

Ценообразование, анализ цен Роли и права Системный администратор 1С:Предприятие 8 1С:Управление нашей фирмой 1.6 1С:Управление нашей фирмой 3.0 Россия Платные (руб)

Расширение возможностей программы 1С:УНФ 1.6 и 3.0. Функционал расширения - разграничение всевозможных прав пользователей и контроль при совершении различных действий.

5100 руб.

23.02.2018    68492    181    264    

169
Отчет по системе прав доступа для БСП

Роли и права Системный администратор Программист 1С:Предприятие 8 1C:Бухгалтерия Платные (руб)

Получение необходимой информации по правам доступа в разрезе групп доступа, профилей групп доступа, пользователей / групп пользователей, объектов конфигурации и ролей. Легко можно настроить состав и порядок вывода информации по правам, настроить необходимые фильтры и получить более детальную расшифровку по группировкам отчета.

5000 руб.

16.11.2015    54314    101    46    

163
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. G_115325514616309797056 11.08.26 11:27 Сейчас в теме
А вот что ответит твой БЯМ на следующую ситуацию: УПП, у пользователя есть роль Пользователь по которой есть права на Просмотр, Интерактивное добавление, Редактирование, Интерактивная пометка удаления, Интерактивное снятие пометки удаления и Ввод по строке для элемента справочника Банковские счета (т.е. вроде бы как этот пользователь может создавать и редактировать Банковские счета). Но по факту этому пользователю - облом - выдаётся сообщение, что у него нет таких прав на редактирование и создание этих самых Банковских счетов. Чё ему не хватает?
+ – Ответить
2. gybson 13 11.08.26 11:47 Сейчас в теме
(1) если дадите код ей, то может проанализирует что делается при записи
но проще в журнале посмотреть где конкретно отказ в доступе
+ – Ответить
3. G_115325514616309797056 11.08.26 12:02 Сейчас в теме
(2) в код я лезу в самом безнадёжном случае - как грится - "когда уже ничего не получается, то откройте, наконец, документацию" ;) . а в журнале регистрации как раз та самая запись про отсутствие правов на доступ к Банковским счетам! З.Ы. ответ я знаю - нашёл даже без конфигуратора (просто этот же пользователь поставил и второй подобный вопрос, но на этот второй вопрос ответ нашёл быстро, а вот что этот ответ связан с первым вопросом - действительно надо было посмотреть в конфигураторе.) Так вот мой вопрос к Ване - его обработка учитывает такие нюансы? Потому как если формально подходить к вопросу присутствия дублирующих прав у ролей (а в моём случае именно так и получилось - пришлось пользователю добавить ещё одну роль с аналогичным тютелька в тютельку правами для этого же справочника) - то моё решение излишне и может вызвать, допустим, те же вопросы от СБ: "а на ф уя зачем это дублирование?". А по факту - без наличия второй роли - пользователь не сможет нормально работать с теми же Банковскими счетами.
+ – Ответить
4. nedomolkov.ivan 113 12.08.26 06:40 Сейчас в теме
(1)

1. G_115325514616309797056 11.08.26 11:27
А вот что ответит твой БЯМ на следующую ситуацию: УПП, у пользователя есть роль Пользователь по которой есть права на Просмотр, Интерактивное добавление, Редактирование, Интерактивная пометка удаления, Интерактивное снятие пометки удаления и Ввод по строке для элемента справочника Банковские счета (т.е. вроде бы как этот пользователь может создавать и редактировать Банковские счета). Но по факту этому пользователю - облом - выдаётся сообщение, что у него нет таких прав на редактирование и создание этих самых Банковских счетов. Чё ему не хватает?


(3) Отвечу честно, как есть.

Обработка показывает ровно то, что отдаёт платформа: ПравоДоступа(Право, Объект, Роль)
по каждой паре роль-объект. Это статические права ролей. Разделение Добавление /
Интерактивное добавление и Изменение / Редактирование в матрицу попадает, такие дырки
видно сразу.

Чего она не видит: ограничений доступа на уровне записей. Шаблоны и тексты ограничений
в выгрузку не идут. Поэтому раздел про эквивалентные роли - это кандидаты на объединение,
а не приговор. Если у двух ролей совпал набор прав, но у одной есть ограничение, а у другой
нет, обработка посчитает их одинаковыми, и она будет формально права и практически неправа.

По вашему случаю: если вторая роль правда тютелька в тютельку по правам и она починила
доступ, то дело почти наверняка не в правах на сам справочник, а в ограничениях на уровне
записей или в правах на связанные объекты (владелец, типы реквизитов). Матрица тут скажет
только "права одинаковые", дальше конфигуратор.

Для СБ, кстати, честная формулировка ровно такая: роли эквивалентны по правам на объекты,
различия могут быть в ограничениях. Это не дублирование ради дублирования.

Колонку "у роли есть ограничения доступа" забираю в доработку, ваш случай как раз про неё.
Спасибо, полезный вопрос.
+ – Ответить
5. G_115325514616309797056 12.08.26 09:55 Сейчас в теме
(4)
Обработка показывает ровно то, что отдаёт платформа: ПравоДоступа(Право, Объект, Роль)
по каждой паре роль-объект. Это статические права ролей
это не платформа отдаёт, а обработка получает только то что запрашивает -запросила б больше и получила б больше. Действительно - дело было в том, что у справочника БанковскиеСчета владельцы справочники Контрагенты и Организации. а на справочник Организации у пользователя как раз и была роль с правом только на Чтение (что и было вторым вопросом от того же пользователя). И, предполагаю, что если ты таким образом будешь дорабатывать свою обработку, то по сути тебе в конце концов придётся выгружать всю конфигурацию - сизифов труд, как грится :(
+ – Ответить
6. nedomolkov.ivan 113 13.08.26 15:42 Сейчас в теме
(5)
рацию - сизифов труд, как грится :(


(5) Тут вы правы, формулировка была кривая. Платформа отдаёт что попросишь, ограничение
сидит в моей выгрузке, ПравоДоступа тут ни при чём.

Про сизифов труд не соглашусь. Всю конфигурацию тащить не надо, достаточно замкнуть объект
на ближайшее окружение: владельцы справочника, типы реквизитов и табличных частей,
регистраторы для регистров. Это один проход по метаданным и десяток строк на объект.
Ваш случай на такой выгрузке ловился бы сразу: у Организаций только Чтение, а Банковские
счета им подчинены, и модели этого хватило бы, чтобы связать два ваших вопроса в один.

Что забираю в доработку: колонка "у роли есть ограничения доступа" и блок связей объекта.
Дальше конфигуратор, тут спорить не буду.
+ – Ответить
Для отправки сообщения требуется регистрация/авторизация