Отчет для анализа прав доступа в разрезах Право/Объект/Роль/Профиль/Пользователь

03.12.22

Администрирование - Роли и права

Удобный анализ прав доступа в различных разрезах, с промежуточным кэшированием набора данных. Только для конфигураций на БСП.

Скачать файлы

Наименование Файл Версия Размер
Анализатор ролей (1.06)
.erf 70,03Kb
153
.erf 1.05 70,03Kb 153 Скачать бесплатно

Выбирайте вариант анализа и соответствующий объект, делайте отбор по правам доступа с помощью кнопки "Права...", и анализируйте результат, представленный с помощью СКД. Для каждого варианта анализа предусмотрена своя настройка варианта, это отображено на скриншотах.

Также вы можете изменить текущую настройку варианта (например, изменить настройку группировок), и переформировать отчет. Благодаря тому, что набор данных кэшируется, переформирования отчета не будет, т.е. можно быстро проанализировать данные в различных разрезах. Управление кэшем - вынес на кнопку, т.е. если после формирования отчета что-то изменилось, и нужно проанализировать тот же объект - установите перед формированием пометку "Очищать кэш".

Очень важная фишка этого отчета: работает расшифровка. Т.е. в сформированном отчете по роли можно двойным кликом по группировке вызвать формирование нового экземпляра отчета для объекта, из него - профиля и т.п.

Т.к. отчет применяется мной для разработки новых профилей, вынес две важные команды на форму:

  • Обновить ИОМ - вызывает команды обновления справочника "Идентификаторы объектов метаданных", а также значения связанной с ним константы "ПараметрыРаботыПользователей"
  • Открыть справочник - открывает формы списка часто используемых справочников - см. скриншот.

 

Если вам необходимо проверить доступ пользователя к определенным объектам, установите перед формированием флажок "Отключить анализ ролей" - отчет сформируется быстрее.

При написании отчета пользовался своей публикацией "Кнопки управления группировками табличного документа для управляемых форм".

p.s.

Отчет построен вокруг метода глобального контекста "ПравоДоступа()". Т.к. из свойства "Метаданные" невозможно понять у какого объекта какие существуют права доступа - я описал эту таблицу вручную, и при формировании проверяются только корректные права. Никаких "Попытка/Исключение" - за счет этого отчет формируется быстрее.

Была мысль - формировать с учетом иерархии прав доступа. Ведь если у пользователя есть право доступа например для справочника - "ИнтерактивноеДобавление" - то права "Добавление", "Редактирование", "Просмотр" и проч. - уже проверять не надо, их доступность и так обеспечена. Столкнулся с интересной деталью - поиск кешируемой строки в массиве работает дольше, чем метод ПравоДоступа - поэтому в итоге свой кэш отключил. Думаю, что платформа сама это дело кеширует именно по такому алгоритму - так что знайте вот такую особенность метода "ПравоДоступа".

 

+ upd 2015.06.19

Формирование мини-отчета по участию объекта в составе подсистем. Во время ковыряния УТ-шки замучался искать объект в базе. Решил немного облегчить себе жизнь, и теперь при анализе объекта - отчет покажет также иерархический список подсистем, в состав которых он входит. В скриншоте показано, что справочник "Наборы упаковок" нужно искать в НСИ, т. к. он входит в состав подчиненной ей подсистемы "Номенклатура", которая учавствует в формировании командного интерфейса. Команды не отображал, возможно позже сделаю.

 

+ upd 2022.10.03, v1.05

- код модулей оформлен областями, вставлен текст лицензии

- добавлена возможность регистрации в справочнике доп. отчетов \ обработок

- устранена выявленная ошибка связанная с использованием устаревшего метода БСП "ПолучитьЗначениеРеквизита"

- отчет стал бесплатен для скачивания

 

+ upd 2022.12.03, v1.06

Исправлена ошибка формирования в конфигурациях с режимом совместимости от 8.3.17

Право роли профили анализ ролей профилей прав права доступа

См. также

Infostart Toolkit: Инструменты разработчика 1С 8.3 на управляемых формах

Инструментарий разработчика Роли и права Запросы СКД Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Конфигурации 1cv8 Платные (руб)

Набор инструментов программиста и специалиста 1С для всех конфигураций на управляемых формах. В состав входят инструменты: Консоль запросов, Консоль СКД, Консоль кода, Редактор объекта, Анализ прав доступа, Метаданные, Поиск ссылок, Сравнение объектов, Все функции, Подписки на события и др. Редактор запросов и кода с раскраской и контекстной подсказкой. Доработанный конструктор запросов тонкого клиента. Продукт хорошо оптимизирован и обладает самым широким функционалом среди всех инструментов, представленных на рынке.

13000 руб.

02.09.2020    119959    656    389    

701

Запрет доступа к данным по зарплате для БП 3.0 и КА 2.5

Зарплата Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5700 руб.

27.05.2021    32521    202    89    

162

Автоподбор ролей для профилей и групп доступа в любых типовых базах 1С УТ 11, КА 2, ERP2, Розница 2/3, УНФ 16/3, БП 3, ЗУП 3 и подобных (УФ, Платформа 8.3.14+)

Инструменты администратора БД Роли и права 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 15.12.2023, версия 1.1.

12000 руб.

06.12.2023    2766    11    1    

30

Infostart УДиФ: Управление данными и формами

Инструменты администратора БД Инструментарий разработчика Роли и права Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

10000 руб.

10.11.2023    3253    10    1    

31

Роли для кладовщика

Логистика, склад и ТМЦ Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

2520 руб.

21.05.2019    1692157    551    192    

131

Расширение для разграничения доступа к контрагентам и обработка для группового назначения доступа для Бухгалтерии (RLS) 3.0.143.42

Роли и права Платформа 1С v8.3 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Платные (руб)

Расширение предназначено для Бухгалтерии предприятия (версии ПРОФ и КОРП). Типовая конфигурация остается на поддержке. С помощью расширения менеджер по продажам будет иметь доступ к контрагентам и списку их документов только в случае, если он является для них ответственным. Пользователю с полными правами также доступна обработка «Назначение ответственных» для группового добавления/удаления ответственного в карточке контрагента. Есть версия данного расширения для клиентов Fresh - в магазине расширений (Fresh)

9360 руб.

14.09.2022    5734    6    4    

8

Универсальная система оповещений в базе или по почте по произвольным условиям, расписанием, ролям и пользователям (Расширение / конфигурация для платформ 8.3.6+, для ЛЮБЫХ баз)

Роли и права Платформа 1С v8.3 Конфигурации 1cv8 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

18000 руб.

29.11.2019    24657    13    8    

33
Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. nkp14108 94 22.04.15 12:45 Сейчас в теме
Начало не плохое. На практике чуть переделал вашу обработку. С практической точки зрения понадобилось по отбору пользователя узнать какие у него права(роли или группы доступа(ограничения)), а применительно к документообороту, к каким он имеет доступ папкам, кому делегированы права, в каких документах он допущен в составе рабочей группы, но потеряна универсальность.
2. unichkin 1559 22.04.15 23:14 Сейчас в теме
(1) nkp14108, спасибо за комментарий.
Вы имеете в виду, что необходим доп. разрез по пользователям? Я думал об этом. Но такая доработка увеличит анализируемый массив, следовательно чтобы сократить время формирования до комфортного, потребуются возможность дополнительных отборов, а это уже потребует больше времени. Добавлю, т.к. и самому иногда нужно. Правда вот когда - сказать не могу :)
Кстати тоже момент: если добавляем разрез по пользователю, то в каком виде компоновать результат? Там (имхо) наглядно будет видеть сразу разрезы "Профиль/Роли" , "Объекты/Права" (наподобие скрина "Объект.png").
3. unichkin 1559 03.06.15 20:54 Сейчас в теме
2015_06_03 Отчет улучшил, многое изменил, - в частности добавлена возможность анализа пользователя.
4. Lok`Tar 87 14.03.16 13:14 Сейчас в теме
Спасибо! В ЕРП замаялся искать роли.
5. unichkin 1559 14.03.16 13:24 Сейчас в теме
(4) Lok`Tar, Самое лучшее спасибо - это все-же плюс.
6. AlexSvt 18 25.05.16 12:05 Сейчас в теме
Великолепный отчет! Благодарю.
7. IT_Avito 15.06.16 12:37 Сейчас в теме
Спасибо большое за отчет, очень помог в работе.
8. Spacer 355 24.01.17 10:54 Сейчас в теме
Хороший отчет, наконец нашел то что искал.
Похожих много, но как то все не то.
9. mkvmkv 31.10.17 10:37 Сейчас в теме
Очень полезно для настройки нестандартных профилей. Для анализа какую роль добавить.
10. Brawler 453 18.06.18 09:54 Сейчас в теме
Начал задумываться, о том как же сложно жить будет с 1200+ ролями в ERP.
Хотел что-то делать с этим и лень сделала свое дело.

Добавьте в модуль обработки что-то типа.
// Возвращает сведения о внешней обработке.
Функция СведенияОВнешнейОбработке() Экспорт
	
	ПараметрыРегистрации = ДополнительныеОтчетыИОбработки.СведенияОВнешнейОбработке("2.1.3.1");
	
	ПараметрыРегистрации.Вид = ДополнительныеОтчетыИОбработкиКлиентСервер.ВидОбработкиДополнительныйОтчет();
	ПараметрыРегистрации.Версия = "0.1";
	ПараметрыРегистрации.БезопасныйРежим = Ложь;
	ПараметрыРегистрации.Наименование = ЭтотОбъект.Метаданные().Представление();
	ПараметрыРегистрации.Информация = "Автор:  Уничкин Р. А. 16 января 2015 г. 20:40:39";
	
	НоваяКоманда = ПараметрыРегистрации.Команды.Добавить();
	НоваяКоманда.Представление = ЭтотОбъект.Метаданные().Представление();
	НоваяКоманда.Идентификатор = "1";
	НоваяКоманда.Использование = ДополнительныеОтчетыИОбработкиКлиентСервер.ТипКомандыОткрытиеФормы();
	НоваяКоманда.ПоказыватьОповещение = Истина;
	
	Возврат ПараметрыРегистрации;
	
КонецФункции
Показать


Чтобы ее можно было добавить во внешние обработки/отчеты.
11. Dimel 04.07.18 17:36 Сейчас в теме
Спасибо огромное!

У меня было много обработок по анализу прав и ролей. Но почему то стал замечать, что использую постоянно только ваш отчет.

Были какие то сложности с расшифровкой и добавлением пары объектов метаданных которых у вас не было (общие формы, команды и т.д.), но исправить недочеты, проще чем писать с 0.

Рекомендации: добавить объекты которые вы упустили (общие формы, команды).
Если возможно добавить возможность анализа до табличных частей (справочников и документов) и их реквизитов. В последних типовых редакциях настройка бывает до них (даже до полей табличной части) .
Возможно добавить новые права из 8.3.11 (по чтению истории)
Поставить признаки, что у объекта существуют RLS.
12. o.nikolaev 211 20.07.18 11:59 Сейчас в теме
Толково сделано, спасибо. Пригодилось в работе.
13. o.nikolaev 211 20.07.18 11:59 Сейчас в теме
14. Valerich 1633 21.09.22 04:01 Сейчас в теме
Добрый день.
Скачал обработку. Пытаюсь построить отчет по пользователю- получаю сообщение

Ошибка при вызове метода контекста (СкомпоноватьРезультат)
{ВнешнийОтчет.АнализаторПравДоступа.Форма.ФормаОтчета.Форма(415)}: ОтчетОбъект.СкомпоноватьРезультат(Результат1, ДанныеРасшифровкиСКД);
{ВнешнийОтчет.АнализаторПравДоступа.Форма.ФормаОтчета.Форма(221)}: вс_СформироватьОтчетНаСервере();
по причине:
Ошибка исполнения отчета
по причине:
Ошибка при выполнении обработчика - 'ПриКомпоновкеРезультата'
по причине:
{ВнешнийОтчет.АнализаторПравДоступа.МодульОбъекта(21)}: Ошибка при вызове метода контекста (Выполнить)
ОтчетОбъект.СкомпоноватьРезультат(Результат1, ДанныеРасшифровкиСКД);
по причине:
Ошибка компоновки макета
по причине:
Поле "Представление объекта" не может быть использовано в группировке "Полное имя"


Техническая информация:
1С:Предприятие 8.3 (8.3.21.1302)
Управление нашей фирмой, редакция 1.6 (1.6.25.212)
файловый и клиент-серверный режимы

Пробовал в схеме КД установить тип значения для колонки объекта "Строка(500)", пробовал в запросе подготовки набора данных привести к типу указанной колонки, но ничего не помогло
15. Valerich 1633 21.09.22 04:04 Сейчас в теме
Так же обработка не выводит объекты (справочники. документы и т.п.), которые добавлены в расширениях :(
16. unichkin 1559 23.09.22 12:40 Сейчас в теме
Добрый день, спасибо за сообщение, как будет возможность - просмотрю указанные проблемы. Но предупреждаю что это будет не скоро, отпишусь здесь по факту.
17. user1869409 07.11.22 16:28 Сейчас в теме
(14) После обновления конфигурации, такая же ошибка. Временно можно исправить заменой группировки ПолноеИмя, на ПредставлениеОбъекта в Макет - ВариантОтчета. Где в коде происходит подмена этих полей и почему раньше работало, а после обновлений нет - пока не понял.
18. unichkin 1559 07.11.22 22:09 Сейчас в теме
(17)
(14) После обновления конфигурации, такая же ошибка. Временно можно исправить заменой группировки ПолноеИмя, на ПредставлениеОбъекта в Макет - ВариантОтчета. Где в коде происходит подмена этих полей и почему раньше работало, а после обновлений нет - пока не понял.

Можете подробнее пояснить? Какая конфигурация, на какую версию обновлялись? Менялась платформа или режим совместимости?
19. user1869409 08.11.22 08:25 Сейчас в теме
(18) Смена платформы на работу обработки не повлияла. Смена конфигурации Ут 11.4 на УТ 11.5 привела к ошибке - Поле "Представление объекта" не может быть использовано в группировке "Полное имя". В СКД стоит группировка ПолноеИмя - в отчет почему-то выводится ПредставлениеОбъекта. Где происходит подмена, не могу найти. И почему на 11.4 все отрабатывает, а на 11.5 приводит к ошибке не понял.
20. unichkin 1559 08.11.22 17:24 Сейчас в теме
(19) А платформу какую используете? Посмотрите - режим совместимости в Ут 11.4 такой же как в 11.5?
21. user1869409 08.11.22 18:09 Сейчас в теме
(20) 1С:Предприятие 8.3 (8.3.21.1508). Для УТ 11.4 режим совместимости - 8.3.14. Для 11.5 - 8.3.17.
22. unichkin 1559 03.12.22 12:19 Сейчас в теме
Выложена версия 1.06 - Исправлена ошибка формирования в конфигурациях с режимом совместимости от 8.3.17
Оставьте свое сообщение