1. Преимущества решения

Единое рабочее место. Пользователи, роли, профили и группы доступны в одной форме, поэтому меньше переключений между разделами и карточками.

Анализ с учетом RLS. Для применимых прав обработка различает безусловный доступ и доступ с ограничением на уровне записей.

Контроль подготовленных изменений. Видны добавленные и снятые роли, а запись выполняется разностями и проверяется по фактическому результату.

Снимок перед массовой работой. Назначения пользователей и профилей сохраняются в читаемом JSON и могут быть восстановлены раздельно.

Два матричных отчета. Матрицы пользователей и ролей, профилей и ролей помогают инвентаризации и аудиту.

2. В чем польза

3. Пример использования

1. Исходная задача. Проверить полномочия пользователя Admin и зафиксировать состояние ролей перед дальнейшей настройкой.

2. Выбор данных. На вкладке Пользователи и роли выбирается Admin. Для анализа задаются режим Пользователь ИБ, вид объектов, текстовый отбор и признаки Только с правами и Проверять RLS.

3. Выполнение. Формируется анализ, при необходимости открывается поиск Кто имеет доступ, затем создается снимок ролей и два матричных отчета.

4. Результат. Администратор получает структуру доступных объектов, роли и пользователей, JSON снимок и табличные матрицы.

5. Проверка и продолжение. Подготовленные изменения сверяются по колонке Изменение, записываются и проверяются по итоговому сообщению. При необходимости назначения восстанавливаются из сохраненного снимка.

4. Функциональные возможности

4.1. Назначение и область применения

Обработка управляет назначениями существующих ролей, показывает права ролей и пользователей и помогает работать с профилями и группами БСП. Она не создает права конфигурации и не заменяет конфигуратор. Постоянные полномочия в конфигурациях на БСП следует задавать через профили групп доступа.

4.2. Требования, проверенная среда и права

У пользователя должны быть полные права, в конфигурации должна быть система БСП, работает на всех типовых конфигурациях с БСП.

4.3. Подключение и запуск

Запуск через Файл Открыть

1. Запустите 1С Предприятие под пользователем с административными правами.

2. Выберите Файл Открыть и укажите файл РедакторПравДоступа.epf.

3. Подтвердите открытие внешней обработки только после проверки источника файла.

4. Убедитесь, что открылась форма с шестью вкладками и заполнен список пользователей.

При таком запуске в форме отображается красная рекомендация зарегистрировать обработку для постоянной работы. Это информационное сообщение, а не ошибка.

Подключение через Дополнительные отчеты и обработки

Файл содержит регистрационные данные дополнительной обработки и команду открытия формы. Типовой порядок: НСИ и администрирование — Печатные формы отчеты и обработки — Дополнительные отчеты и обработки — Создать — загрузить файл — разместить команду в выбранном разделе. Безопасный режим для этой обработки должен быть отключен, поскольку изменение пользователей информационной базы в безопасном режиме недоступно.

Подключение этой версии через подсистему дополнительных обработок в текущей демонстрационной базе не выполнялось, поэтому перед рабочим использованием его следует проверить в копии базы.

4.4. Первый запуск и последовательность работы

1. Проверьте, что отображаются пользователи и список ролей.

2. До массовых изменений откройте вкладку Резервная копия ролей и сформируйте снимок.

3. Сохраните снимок в отдельный файл и не изменяйте его вручную.

4. Выполните анализ или поиск доступа, чтобы подтвердить исходные полномочия.

5. Подготовьте изменения. Строки и роли с изменениями будут отмечены.

6. Запишите изменения и прочитайте итоговое сообщение. Не закрывайте форму при наличии незаписанных правок.

7. Повторите анализ или сформируйте отчеты для итоговой проверки.

4.5. Вкладка Пользователи и роли

Слева показаны пользователи информационной базы. Выбор строки заполняет справа текущий набор ролей и свойства пользователя в нижней части формы. Флажок в первой колонке используется для массовых операций, а не для назначения отдельной роли.

Поля пароля используются только при явной установке нового пароля. Не вводите рабочие пароли при демонстрации и не включайте их в снимки экрана.

4.6. Вкладка Права анализ

Режим Роль проверяет права выбранной роли, режим Пользователь ИБ — объединенный набор ролей выбранного пользователя. Вид ограничивает анализ классом метаданных, а поле Имя содержит отбирает объекты по части имени.

В дереве используются обозначения плюс для доступного права и плюс R для права с RLS. При выборе объекта справа выводятся подробности по отдельным правам.

4.7. Вкладка Кто имеет доступ

Укажите полное имя объекта метаданных, например Справочник.Номенклатура, и при необходимости выберите конкретное право. Команда Найти заполняет роли и пользователей. Пустое поле Право означает проверку всех применимых прав объекта.

Команды назначения роли меняют данные и должны использоваться только после анализа результата. Проверка отвечает на вопрос о ролях и пользователях, но не вычисляет доступ к конкретной записи с учетом всех условий RLS и разделения данных.

4.8. Вкладка Профили и группы доступа

Верхняя часть формы показывает профили и роли выбранного профиля. Нижняя часть показывает группы доступа и участников выбранной группы. Поставляемые профили отмечены отдельно. После записи обработка перечитывает профиль и предупреждает, если БСП не приняла недопустимую роль.

• Записать профили — сохраняет подготовленные разности ролей профилей.
• Карандаш у профиля — открывает редактирование наименования доступного профиля.
• Кнопки плюс и минус у участников — добавляют и удаляют участников выбранной группы.
• Перечитывание данных сохраняет незаписанные правки формы, если операция не относится к уже записанному профилю.

4.9. Вкладка Резервная копия ролей

1. Нажмите Сформировать снимок. В поле появится JSON с форматом, датой, конфигурацией, пользователями, профилями и ролями.

2. Нажмите Сохранить в файл и выберите защищенную папку.

3. Для восстановления нажмите Загрузить из файла и проверьте содержимое.

4. Выберите восстановление ролей пользователей или ролей профилей. Подтвердите действие и проверьте итоги.

Снимок содержит имена пользователей и идентификаторы. Храните его как административный файл и не публикуйте вместе с документацией. Если текущие назначения совпадают со снимком, обработка сообщает, что изменения не требуются.

4.10. Вкладка Отчеты

Кнопка Пользователи и роли строит матрицу назначений пользователей. Кнопка Профили и роли строит матрицу профилей БСП. Результат — стандартный табличный документ 1С, поэтому доступны печать, сохранение и поиск средствами платформы.

4.11. Чтение и проверка результата

• Сравнивайте текущий набор ролей с колонкой Изменение до записи.
• Проверяйте итоговое сообщение Записано N из M. Неуспешные строки сохраняют правки для исправления.
• После изменения профиля убедитесь, что роль осталась в профиле после перечитывания.
• После изменения группы повторно выберите группу и проверьте список участников.
• После массовой операции сформируйте соответствующую матрицу и при необходимости повторите анализ.

4.12. Сообщения и типовые ошибки