Анализ прав доступа и ролей 1С БСП 2+

Область применения

ОПИСАНИЕ ОТЧЕТА:

Внешний отчет для анализа прав доступа пользователей 1С;
Полный перечень прав версии платформы 8.3.18 (При анализе на более старых версиях платформы - не используемые права скрываются);
16 вариантов анализа прав доступа;
Отчет построен на СКД (Возможность создавать свои варианты, условное оформление, настройка группировок и т. д.);
При формировании анализа прав по Объекту или Роли можно увидеть ограничение по функциональным опциям в составе которых присутствует анализируемый объект;
Широкий список анализируемых объектов;
Удобный анализ ограничений по RLS;
Для увеличения скорости формирования реализован механизм кеширования рассчитанных прав. Сбросить кешированые данные можно по команде "Сбросить кеш рассчитанных прав".
Возможность обновления идентификаторов объектов метаданных;
Включение / Выключение защиты от опасных действий (как для текущего пользователя так и для всех пользователей) (Команда доступна только для пользователей с административными правами);
Работает с конфигурациями написанными на Библиотеке стандартных подсистем (БСП) 2.0 и выше с подсистемой "Управление доступом".
Например: “Бухгалтерия предприятия 3.0”, “Зарплата и управление персоналом 3”, “Управление торговлей 11”, "Комплексная автоматизация 2", "Управление нашей фирмой", "ERP Управление предприятием", "Розница" и т.д.;
Анализ прав доступа объектов и ролей из расширений;
Поиск метаданных на которые не назначены роли.

Технические требования

Работоспособность гарантируется на конфигурациях:

1C:Зарплата и управление персоналом: 3.1.2.213 ПРОФ; 3.1.6.54 КОРП; 3.1.7.144 КОРП; 3.1.8.112 КОРП; 3.1.8.185 КОРП; 3.1.10.78 КОРП;
1C:Зарплата и кадры государственного учреждения: 3.1.2.121;
1C:Комплексная автоматизация: 2.4.5.118;
1C:ERP Управление предприятием: 2.4.5.118;
1C:Бухгалтерия предприятия: 3.0.64.48;
Библиотека стандартных подсистем: 2.0.1.16; 2.1.7.1; 2.2.3.44; 2.4.6.132; 3.1.2.150.

Код закрыт.

Функциональные возможности

Анализ ролей

Режим позволяет проанализировать права одной роли и ответить на вопросы:

Кому назначена определенная роль?
Какие права доступа назначены для роли? Какие ограничения по RLS действуют для роли?
В какие профили включена роль?
К каким объектам конфигурации 1С роль предоставляет доступ?
Получить описание роли 1С.

При анализе ролей можно просмотреть дополнительную информацию:

В какие подсистемы включена роль.

Случай из практики

Анализ прав доступа к объекту конфигурации

Режим позволяет проанализировать права доступа к одному объекту конфигурации и ответить на вопросы:

Кто имеет доступ к объекту?
Какие роли дают права доступа к объекту 1C?
Какие Профили / Группы доступа - нужно назначить, чтобы получить доступ к объекту?

При анализе прав к объекту можно просмотреть дополнительную информацию:

В какие подсистемы включен объект;
Получить список функциональных опций в состав которых включен объект:
Основные роли (При анализе Конфигурации).

Случай из практики

Анализ прав доступа профиля

Режим позволяет проанализировать профиль доступа в различных разрезах и ответить на вопросы:

Какие объекты доступны для профиля доступа? Какие разрешения доступа предоставляет профиль?
Какие роли включены в профиль доступа?
Каким пользователям назначен профиль доступа?
Какие Группы доступа есть на основании профиля?

Доступные варианты отчета в режиме анализа прав доступа профиля:

Вариант отчета: Профиль

Вариант отчета: Профиль (Матрица)

Вариант отчета проанализировать права доступа профиля в табличном виде.

Анализ прав пользователя

Режим позволяет проанализировать роли и права доступа пользователя и ответить на вопросы:

К каким объектам C пользователь имеет доступ?
Как сложилась комбинация прав доступа для пользователя из отдельных ролей?
Через какие роли пользователь получил доступ к объектам? Какие Профили и Группы доступа назначены пользователю?

Доступные варианты отчета в режиме анализа прав доступа пользователя:

Вариант отчета: Пользователь

Вариант отчета: Пользователь (Матрица)

Вариант отчета позволяет получить список прав доступа к объектам для Пользователя в табличном виде.

Анализ прав пользователя, без анализа ролей

Режим позволяет проанализировать права доступа указанного пользователя и найти ответы на вопросы:

К каким объектам конфигурации пользователь 1С имеет доступ?
Какие ограничения по RLS действуют для пользователя?

В отличии от режима "Анализ прав пользователя":

Нельзя получить данные по: Ролям, Профилям. При этом доступные роли пользователя можно проанализировать в дополнительном окне;
Работает быстрее.

Доступные варианты отчета в режиме анализа прав доступа пользователя (Без анализа ролей):

Вариант отчета: Пользователь, без анализа ролей

Вариант отчета: Пользователь, без анализа ролей (Матрица)

Вариант отчета позволяет проанализировать права доступа пользователя в табличном виде.

Произвольный режим настройки

Режим позволяет проанализировать права доступа пользователей к объектам конфигурации 1С в различных разрезах.

В данном режиме можно получить максимально полную информацию о настройке прав доступа по Ролям, Группам доступа, Объектам и Пользователям.

Можно сравнить Роли/Пользователей/Профили/"Группы доступа" между собой.

Можно получить данные по правам доступа на несколько Объектов/Пользователей/Профилей и т.д.

Доступные варианты отчета в режиме анализа прав доступа в произвольном режиме:

Вариант отчета: Произвольный (Матрица)

Вариант отчета: Произвольный, Общая роль

Вариант отчета сравнить несколько ролей пользователей, и выбрать нужную роль для настройки прав пользователей.

Произвольный режим настройки, без анализа ролей

Режим позволяет проанализировать права доступа пользователей к объектам.

Какие объекты доступны пользователям? Какие ограничения прав доступа действуют для пользователей?
Кто из пользователей обладает большими правами?
Какие права имеют пользователи? Как отличаются права разных пользователей? Возможность сравнить права доступа пользователей 1С.

В данном режиме нельзя получить данные по Ролям, Профилям и Группам доступа. Работает быстрее относительно произвольного режима.

Доступные варианты отчета в режиме анализа прав доступа в произвольном режиме (Без анализа ролей):

Вариант отчета: Произвольный, без анализа ролей (Матрица)

Вариант отчета позволяет проанализировать права пользователей к объектам.

Вариант отчета: Произвольный, без анализа ролей (Пользователи)

Метаданные без ролей

Инструмент поиска потенциальных вопросов пользователей. В данном режиме можно получить список метаданных по которым не настроены роли.

На какие объекты не настроены роли?

Вариант отчета: Метаданные без ролей

Перед формированием можно указать исключаемые из проверки роли (по умолчанию это роль "Полные права").

Демонстрация работы отчета

Список анализируемых объектов (28 объектов)

FAQ

Вопрос: В БСП есть “Отчет по правам доступа” чем Ваш отчет лучше?

Ответ:

Гибкая настройка отчета - которая позволяет выводить права доступа в удобном виде;
Отчет позволяет провести анализ прав пользователей по более широкому перечню объектов;
Анализ всех прав доступа объектов платформы 8.3.14 (на более старых версиях не доступные права будут скрыты);
Получение данных в различных разрезах: Роль, Пользователь, Объект и т.д. (в отчете "Отчет по правам доступа"- только по пользователям).

Вопрос: На какие вопросы можно найти ответы при помощи отчета?

Ответ:

Какие права назначены Пользователю / Пользователям; Какие права пользователей 1С;
Какие права доступа 1С; Какие права пользователей 1С;
Что может делать пользователь в системе;
Через какие Роли, Профили и “Группы доступа” пользователи получили права;
Кто может получить доступ к объекту;
Увидеть почему возникает нарушение прав доступа;
Как настроить права доступа; Как настроить разграничение прав доступа 1С;
Какие группы доступа назначить чтобы пользователь получил необходимые права;
Получить имена Функциональных опций которые могут скрывать объект;
В какой подсистеме выведен объект;
Отчет по системе прав доступа;
Как разграничить права доступа пользователей;
Какие права доступа назначены профилю
Провести Анализ ролей 1С 8.3 и 8.2.

Вопрос: На каких конфигурациях работает отчет?

Ответ:

На всех конфигурациях написанных на основе БСП 2.0 и выше с внедренной подсистемой “Управление доступом”.

Например: “Бухгалтерия предприятия 3.0”, “Зарплата и управление персоналом 3”, “Управление торговлей 11”, "Комплексная автоматизация 2", "Управление небольшой фирмой", "Управление нашей фирмой", "ERP Управление предприятием", "Розница 2" и т.д.

Версию БСП можно посмотреть в регистре сведений “Версии подсистем” по имени подсистемы “СтандартныеПодсистемы”.

Вопрос: Если роль назначена через конфигуратор будет ли она выведена в отчет?

Ответ:

Анализ прав проводиться по данным подсистемы “Управление доступом” БСП и назначенная через конфигуратор роли не будет связаны с правами пользователя. Но увидеть, что пользователю доступны дополнительные права можно в режиме отчета “Пользователь, без анализа ролей”.

Вопрос: Как создавался отчет?

Ответ:

Отчет появился как результат глубокой переработки отчета Отчет для анализа прав доступа в разрезах Право/Объект/Роль/Профиль/Пользователь.

Подключение отчета

История изменения версий

Версия 1.0 от 14 февраля 2019 года

Версия 1.1 от 1 марта 2019 года

Версия 1.2 от 4 апреля 2019 года

Версия 1.3 от 19 апреля 2019 года

Версия 1.4 от 6 июня 2019 года

Версия 1.5 от 13 июля 2019 года

Версия 1.6 от 3 августа 2019 года

Версия 1.7 от 4 октября 2019 года

Версия 1.8 от 16 марта 2020 года

Версия 1.9 от 28 апреля 2020 года

Версия 1.10 от 15 июня 2021 года

Актуализирован перечень прав;
Добавлена возможность анализировать права на объет "Общие реквизиты".

Версии конфигураций 1С при тестировании

Тестирование проводилось на конфигурациях 1С с версией БСП: 2.0; 2.1; 2.2; 2.3; 2.4; 3.0; 3.1 и подсистемой "Управление доступом".

Техническая поддержка и обновления

Бесплатный период техподдержки составляет 1 месяц со дня покупки.

Также после приобретения вы получаете 1 месяц бесплатных обновлений.

По окончании бесплатного периода вы можете приобрести услугу технической поддержки с доступом к обновлениям на платной основе.

Проверить наличие обновлений можно в личном кабинете. Если обновления недоступны - загрузить новую версию можно после покупки обновлений/технической поддержки.

Задать вопрос по программе можно по кнопке "Техподдержка" на странице описания.

При создании тикета необходимо предоставить:

Номер заказа
Описание вопроса. Если это ошибки - напишите порядок ваших действий с программой, которые к ней привели (приложите видео/скриншоты/отчеты об ошибке)
Точную конфигурацию 1С, и версию платформы, на которой используете купленное решение (наименование и версию 1С можно взять из раздела "О программе"), версию купленной программы.

К созданной заявке подключается специалист. Дальнейшее обсуждение проблемы будет проходить в тикете техподдержки. Стандартный срок реакции - 24 часа в рабочие дни с момента обращения

Внимание! Техническая поддержка предоставляется исключительно в рамках переписки по обращению. В некоторых случаях для диагностики ошибок и/или вопросов, связанных с особенностями использования продукта в информационных базах покупателя, может потребоваться дополнительная платная диагностика с организацией удаленного доступа к информационной базе. Стоимость уточняется индивидуально.

Техподдержка

См. также:
Анализ ролей пользователей БСП

Статистика:
Просмотры	35102
Загрузки	77
Рейтинг	100
Создание	14.02.19 12:27
Обновление	15.06.21 18:35
№ Публикации	997086
Характеристики:
Теги	Права доступа БСП Безопасность Роли Анализ Профили Группы Отчет Пользователь Настройка Администрирование прав пользователей Управление доступом
Рубрики	Роли и права
Кому	Системный администратор , Программист
Тип файла	Внешний отчет (ert,erf)
Платформа	Платформа 1С v8.3 , Управление правами , Система компоновки данных
Конфигурация	Конфигурации 1cv8
Операционная система	Не имеет значения
Страна	Не имеет значения
Отрасль	Не имеет значения
Налоги	Не имеет значения
Вид учета	Не имеет значения
Доступ к файлу	Платные (руб)
Код открыт	Нет

1. Andreyka 06.05.20 09:15 Сейчас в теме

Есть ли возможность получить код обработки (модуля) без возможности коммерческого использования?

2. Техподдержка 07.05.20 19:14

(1)Добрый день.
Пока такую возможность не рассматривал. Вы хотите, что то улучшить в отчете? Готов обсудить и можно будет доработать.

6. ansverrr 13.03.23 12:03 Сейчас в теме

(2) Здравствуйте. Отчет недавно приобрел, поюзал, уже есть небольшие "хотелки". Подскажите, пожалуйста:
1. Куда обращаться с пожеланиями/предложениями по доработке инструмента?
2. Где получить информацию по доставке обновлений до пользователя?

7. Техподдержка 14.03.23 11:51

(6)Здравствуйте
1. Напишите в тех. поддержку, Вас перенаправят на меня.
2. Обновления приходят в течении года, при обновлении версии обработки. Информация по обновлению приходит на почту. Более подробно можно узнать в тех поддержке Инфорстарта.

3. user_irit 03.03.21 15:19 Сейчас в теме

Если возможность приобрести за стартмани?

4. erplab 06.12.21 12:14 Сейчас в теме

Будет работать на актуальных релизах ЗУП/БП?

5. Техподдержка 06.12.21 16:28

(4)Здравствуйте,
да конечно будет.

8. fvf 15.08.23 15:22 Сейчас в теме

Подскажите пожалуйста ваш отчет учитывает работу в производительной модели RLS?

9. Техподдержка 16.08.23 12:28

(8) Здравствуйте, да, потому что и при производительной модели RLS в ролях указывается ограничение доступа к данным.

10. ashvik 28.03.24 11:59 Сейчас в теме

Добрый день.
Сейчас очень странные сообщения об ошибках.
Например:
Конфигурация ERP 2.5.
Пытаюсь открыть файл прикрепленный к договору.
Выдает ошибку:
Недостаточно прав для создания
Ошибка при вызове метода контекста (ПолучитьФорму)
{ОбщийМодуль.ИнтерфейсДокументовЭДОУТКлиент.Модуль(544)}: Форма = ПолучитьФорму(ИмяФормыИсходящегоДоговорногоДокумента(),,,Уникальность);
{Справочник.ДоговорыКонтрагентов.Форма.ФормаЭлемента.Форма(4969)}: Если ИнтерфейсДокументовЭДОУТКлиент.ФормаДоговорногоДокументаОткрыта(Объект.Ссылка) Тогда
{Справочник.ДоговорыКонтрагентов.Форма.ФормаЭлемента.Форма(5594)}: УстановитьДоступностьФайловыхКоманд();
{Справочник.ДоговорыКонтрагентов.Форма.ФормаЭлемента.Форма(1143)}: ОбновитьДоступностьФайловыхКоманд();
по причине:
Недостаточно прав для создания

Я смогу с помощью этого отчета узнать каких именно прав не хватает?