Матрица прав доступа - отчёт по правам доступа - все конфигурации
Администрирование - Роли и права
Файлы
ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.
Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний
Оформите подписку на компанию для решения рабочих задач
Оформить подписку и скачать решение со скидкойВы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».
- 0% комиссии — оплата напрямую исполнителю;
- Исполнители любого масштаба — от отдельных специалистов до команд под проект;
- Прямой обмен контактами между заказчиком и исполнителем;
- Безопасная сделка — при необходимости;
- Рейтинги, кейсы и прозрачная система откликов.
1. Преимущества
- Универсальность. Отчёт не обращается к прикладным справочникам, документам или подсистемам конкретной конфигурации и получает состав объектов из метаданных текущей информационной базы.
- Работа без встраивания.
- Анализ нескольких пользователей. Пользователей можно добавлять из списка пользователей информационной базы и удалять из списка анализа.
- Наглядная иерархия. На вкладке «Матрица» каждый выбранный пользователь представлен корневым узлом дерева, а проверенные объекты — дочерними строками.
- Гибкие отборы. Доступны выбор класса объектов, уровня доступа и поиск по представлению или имени метаданных.
- Несколько представлений результата. Матрица, детальные права, сводка, список выбранных пользователей и методика расчёта собраны в одном отчёте.
- Без изменения данных. Решение анализирует права и метаданные, не изменяя прикладные объекты информационной базы.
2. Польза для бизнеса и ИТ
Отчёт сокращает время на проверку полномочий при приёме, переводе и увольнении сотрудников, помогает проводить внутренние аудиты и готовиться к проверкам. Администратор получает единый обзор доступа без ручного обхода ролей и объектов конфигурации. Руководитель или специалист по информационной безопасности может увидеть потенциально избыточные права, а служба поддержки — быстрее разобраться, почему пользователю доступно или недоступно нужное действие.
3. Пример использования
Администратору необходимо сравнить доступ двух сотрудников к документам. Он открывает внешний отчёт, добавляет пользователей из списка пользователей информационной базы, выбирает класс объектов «Документы» и нажимает «Сформировать». На вкладке «Матрица» появляются корневые узлы выбранных пользователей. Для каждого выбранного пользователя узел содержит объекты и рассчитанные права на просмотр, изменение, добавление и удаление. Вход под выбранными пользователями не требуется. Затем администратор ограничивает результат уровнем «Только просмотр» и использует поиск по наименованию документа, чтобы быстро проверить конкретную область. Сводная вкладка показывает количество объектов по итоговому уровню доступа.
Важно
Для расчёта отчёт передаёт объект выбранного пользователя информационной базы третьим параметром платформенной функции «ПравоДоступа». Текущий административный сеанс должен иметь полномочия на чтение списка пользователей и проверку их прав. Ограничения RLS на отдельные записи требуют дополнительной прикладной проверки.
4. Функциональные возможности
- добавление одного или нескольких пользователей из стандартного списка пользователей информационной базы;
- удаление выбранных пользователей из анализа;
- автоматическое добавление пользователя текущего сеанса при недоступности полного списка;
- представление результатов деревом «Пользователь → объекты»;
- анализ прав «Просмотр», «Изменение», «Добавление» и «Удаление»;
- вывод итогового уровня доступа и пояснения к каждой строке;
- выбор класса объектов метаданных;
- отбор по уровню доступа;
- полнотекстовый поиск по наименованию и имени метаданных;
- детальный список проверенных прав;
- сводная статистика результатов;
- отдельная вкладка выбранных пользователей;
- встроенная вкладка с методикой и ограничениями расчёта;
- отсутствие зависимостей от БСП и объектов конкретной конфигурации;
- возможность подключения и запуска без безопасного режима, необходимая для чтения списка пользователей информационной базы.
Проверено на следующих конфигурациях и релизах:
- 1С:ERP Управление предприятием 2, релизы 2.6.1.70
- Управление торговлей, редакция 11, релизы 11.6.1.70
- 1С:Комплексная автоматизация 2, релизы 2.6.1.70
- Бухгалтерия предприятия, редакция 3.0, релизы 3.0.207.25
- Зарплата и управление персоналом КОРП, редакция 3.1, релизы 3.1.38.92
- Документооборот КОРП, редакция 3.0, релизы 3.0.21.3
- Управление нашей фирмой, редакция 3.0, релизы 3.0.14.159
- Розница, редакция 3.0, релизы 3.0.14.143
Вступайте в нашу телеграмм-группу Инфостарт
