Informații contabile. Informații contabile Utilizatori externi 1s 8.3

În acest articol vom vorbi despre configurarea drepturilor de acces utilizator la obiectele de sistem 1C.

În 1C 8, pentru a controla accesul utilizatorului, este utilizat un obiect de metadate separat, care este numit Roluri.

Notă! Acest articol a fost scris pentru a ajuta programatorii. Configurarea drepturilor în modul utilizator folosind exemplul 1C Accounting este discutată în.

Un rol definește setul de drepturi pe care le are un utilizator. Mecanismul de rol este foarte asemănător cu mecanismele de drepturi Windows Active Directory. Pentru fiecare dintre obiecte (directoare, documente), dezvoltatorul își stabilește propriul set de drepturi - citire / scriere / adăugare / modificare / ...

Set de drepturi disponibile - colectarea tuturor permisiunilor în rolurile de utilizator.

Dacă deschidem obiectul metadate Role, putem vedea următoarea imagine:

Obiectul are două file - Șabloane pentru drepturi și restricții. Drepturi - fila principală, Șabloane - filă pentru setarea drepturilor la nivel de înregistrare în 1C ( RLS). Acesta este un subiect foarte important, pe care voi încerca să îl descriu în articolele viitoare.

Vom lua în considerare doar fila Drepturi.

Obiecte— o listă pentru care se vor stabili drepturi.
Drepturi— o listă de posibile setări de drepturi pentru setare.
Restricționarea accesului la date— câmpuri de rol pentru personalizare

Vă rugăm să acordați atenție casetelor de selectare din partea de jos:

Setați permisiunile pentru obiecte noi— dacă marcajul este setat pentru rol, drepturile permisive vor fi setate automat pe noile obiecte de metadate. Recomand să-l instalați dacă uitați adesea să setați drepturi pentru obiecte noi.
Setați în mod implicit permisiunile pentru detalii și părți tabelare— un steag, atunci când este setat, detaliile și părțile tabelare vor moșteni drepturile proprietarului (director, document etc.)
Drepturi independente ale obiectelor subordonate— dacă steag-ul este setat, atunci sistemul va ține cont de drepturile asupra obiectului părinte atunci când stabilește drepturile asupra unui obiect de configurare

Setări de permisiuni pentru întreaga configurație

Dacă deschidem Rol și facem clic pe rădăcina de configurare, vom vedea următoarele setări:

Mai multe detalii despre fiecare drepturi asupra întregii configurații:

Obțineți 267 de lecții video pe 1C gratuit:

Administrare— administrarea bazei de informații (necesită dreptul „Administrarea datelor”)
Administrarea datelor— dreptul la acțiuni administrative asupra datelor
Actualizarea configurației bazei de date- drept spre
Modul monopol— utilizarea modului exclusiv
Utilizatori activi— vizualizați lista utilizatorilor activi
— jurnalul de bord
— dreptul de a lansa un client subțire
- dreptul de a lansa client web
Client gras— dreptul la rolul de lansare a clientului gros
Îmbinare exterioară— dreptul de a începe o conexiune externă
Automatizare— dreptul de a utiliza automatizarea
Modul toate funcțiile— în modul aplicație gestionată
Salvarea datelor utilizatorului— permisiunea sau interdicția de a salva datele utilizatorului (setări, favorite, istoric). Acest lucru este valabil mai ales pentru formularele gestionate 1C.
Deschiderea interactivă a procesării externe— deschiderea prelucrării externe
Deschiderea interactivă a rapoartelor externe— deschiderea rapoartelor externe
Concluzie— imprimarea, înregistrarea și copierea în clipboard

Configurarea drepturilor 1C 8.2 pentru alte obiecte de metadate

Pentru alte obiecte principale (directoare, constante, documente, registre...), setul de drepturi pentru rol este destul de standard:

Citind- citire (software)
Plus- adăugarea (software)
Schimbare- schimbare (software)
Îndepărtarea- eliminare (software)
Vedere— vedere
Adăugarea interactivă- adaos interactiv
Editare— editare
Steagul de ștergere interactiv— marcaj interactiv pentru ștergere
Demarcați interactiv ștergerea— demarcarea pentru ștergere
Eliminarea interactivă a marcatelor— ștergerea obiectelor marcate
Intrare de linie— folosind modul de intrare linie
Eliminare interactivă— ștergere directă (shift +del)

Drepturi numai pentru documente:

Dirijare interactivă— efectuarea
Anulare— anularea documentelor
Dirijare interactivă non-operativă— deținerea (cu comenzi de formular standard) a unui document în modul neoperațional
Anulare interactivă— anulare interactivă
Schimbarea interactivă a cheltuirii— editarea documentului postat. Dacă dreptul rolului nu este setat, utilizatorul nu poate șterge un document postat, nu poate seta un semn de ștergere, îl poate retrimite sau îl poate neîncărca. Forma unui astfel de document se deschide în modul de vizualizare

P.S. Dacă tot nu vă puteți da seama de rolurile utilizatorului, puteți comanda .
Videoclip cu un exemplu de configurare a drepturilor în 1C Accounting 3.0:

Astăzi vom vorbi despre configurare drepturi de utilizatorîn configurații standard 1C.

Ca exemplu, vom folosi o versiune demo a configurației ZUP versiunea 3.1, în care au fost deja creați mai mulți utilizatori și au fost configurate drepturi pentru ei. După cum știți, pentru a restricționa accesul la obiectele de configurare (directoare, documente etc.), sunt folosite roluri care pot fi atribuite anumitor utilizatori. Aceasta este în cea mai simplă formă. Dar atunci când numărul de utilizatori din baza de informații ajunge la câteva zeci și uneori sute, este destul de problematic să marcați manual rolurile necesare pentru fiecare utilizator. Prin urmare, în configurațiile tipice, de regulă, este implementat un mecanism care vă permite să organizați utilizatorii în grupuri și să atribuiți roluri nu fiecărui utilizator în mod individual, ci unui întreg grup. Acest lucru vă permite să economisiți timp semnificativ.

Deci, pentru a configura drepturile utilizatorului într-o configurație tipică, sunt utilizate următoarele cărți de referință: Utilizatori, Grupuri de accesȘi ProfiluriGrupuriAcces. Legătura dintre aceste directoare poate fi reprezentată schematic după cum urmează:

Astfel, fiecare utilizator poate fi membru al unuia sau mai multor grupuri de acces. La rândul său, fiecare grup de acces este asociat cu propriul profil. Iar rolurile sunt deja legate direct de profiluri, care sunt editate în configurator.
Când lansați pentru prima dată o configurație în modul întreprindere, grupurile și profilurile standard sunt create automat.

Acum să aruncăm o privire mai atentă la aceste cărți de referință. Accesul la acestea este disponibil în filă AdministrareÎn capitolul Setări utilizator și drepturi

În fereastra care se deschide, toate cele trei directoare ne sunt disponibile.

Să le privim pe scurt.

Pentru a diferenția drepturile de acces, în 1C 8.3 există obiecte de configurare speciale - roluri. Acestea pot fi alocate ulterior anumitor utilizatori, poziții etc. Ele indică ce obiecte de configurare vor fi disponibile. De asemenea, se pot specifica condițiile de acordare a accesului.

Rolurile sunt configurate în configurator. De asemenea, pot fi alocate anumitor utilizatori, dar pentru comoditate, 1C a implementat un mecanism pentru grupurile de acces. În directorul de utilizatori, deschideți („Administrare - Configurare utilizatori și drepturi - Utilizatori”) cardul oricărui angajat și faceți clic pe butonul „Drepturi de acces”. Interfața poate diferi în diferite configurații, dar esența este aceeași.

Veți vedea o listă de intrări în directorul „Acces profiluri grup”. Casetele de selectare îi indică pe cei ale căror drepturi vor fi disponibile utilizatorului.

Directorul profilurilor de grup de acces („Administrare - Configurare utilizatori și drepturi - Profiluri de grup de acces”) conține o listă de roluri care vor fi disponibile utilizatorului atunci când sunt atribuite. Rolurile de profil disponibile sunt marcate cu steaguri.

Utilizatorii au adesea aceleași seturi de roluri. Utilizarea acestui mecanism vă permite să simplificați semnificativ configurarea drepturilor prin selectarea profilurilor de grup de acces, mai degrabă decât a rolurilor în sine.

Roluri în configurator (pentru programatori)

Rolurile indică ce obiecte și în ce condiții vor fi disponibile utilizatorului căruia îi sunt disponibile. Deschideți orice rol și veți vedea două file: Drepturi și Șabloane de restricții.

Prima filă afișează o listă de obiecte de configurare și drepturile atribuite acestora pentru acest rol.

Când permiteți efectuarea oricăror acțiuni cu un obiect, este posibil să specificați o restricție de acces la date. Acest mecanism se numește RLS și vă permite să configurați drepturi la nivel de înregistrare. Este destul de interesant, dar dacă este folosit activ, performanța poate scădea.

În partea de jos a formularului de rol, puteți configura instalarea automată a drepturilor:

pentru obiecte noi (drepturi permisive);
la detalii și părți tabulare (drepturile sunt moștenite de la obiectul proprietarului)
asupra obiectelor subordonate (drepturile sunt atribuite ținând cont de drepturile asupra obiectelor părinte).

Drepturile pot fi atribuite atât obiectelor de albire, cât și întregii configurații în ansamblu. În orice rol, în fila „Permisiuni”, selectați elementul cu numele configurației. Toate rolurile posibile pentru acesta vor fi afișate în partea dreaptă. Acesta conține moduri de lansare a programului, „Toate funcțiile”, drepturi administrative și alte drepturi. Când faceți clic pe orice dreapta, descrierea acesteia va fi afișată mai jos. Nu este nimic complicat aici.

Setările de drepturi pentru alte obiecte de configurare sunt similare: citire, adăugare, ștergere, postare (pentru documente), gestionarea totalurilor (pentru registre de acumulare și contabilitate) și altele. Este important să rețineți aici dreptul la „Ștergere interactivă”. Dacă este disponibil, utilizatorii vor putea șterge fizic datele din program (shift + ștergere). Pentru obiectele importante, atribuirea acestui drept este extrem de nedorită.

Verificarea drepturilor de acces programatic

Pentru a verifica dacă un utilizator are un rol, utilizați următoarea funcție:

RolAvailable(„Administrator de sistem”)

În cazul în care rolul care este verificat este atribuit utilizatorului, funcția va returna valoarea „True”. În caz contrar – „Fals”.

Pentru a efectua orice acțiuni cu un obiect care nu este accesibil, puteți utiliza următoarea metodă:

SetPrivilegedMode (Adevărat)

După activarea modului privilegiat, nu se efectuează verificări ale drepturilor. După finalizarea acțiunilor asupra obiectelor inaccesibile, trebuie să apelați din nou această metodă cu parametrul „False” pentru a dezactiva acest mod. Rețineți că în versiunea client-server, atunci când este executată pe client, această metodă nu efectuează nicio acțiune.

Pentru a verifica dacă modul privilegiat este setat, utilizați funcția (returnează „True” sau „False”):

PrivilegedMode()

Interfață cu utilizatorul fără drepturi de acces

Dacă un utilizator încearcă să efectueze orice acțiune în program, dar pentru care nu are drepturi, va fi emis un avertisment corespunzător.

Există cazuri când un câmp afișează formatul „<Объект не найден>" cu un GUID, este posibil ca utilizatorul să nu aibă suficiente drepturi pentru a citi valoarea pe care o conține. Pentru a testa această teorie, uitați-vă la valoarea acestui câmp cu drepturi depline. Dacă inscripția nu dispare, există posibilitatea unei legături rupte.

Fiecare administrator 1C:Enterprise știe că sarcina de a separa drepturile utilizatorului și de a schimba în mod corespunzător interfața de lucru este una dintre principalele atunci când implementați un sistem de contabilitate sau adăugați noi utilizatori la acesta. Eficiența muncii și securitatea datelor depind de cât de bine este îndeplinită această sarcină. Prin urmare, astăzi vom vorbi despre caracteristicile de configurare a drepturilor de utilizator și a interfeței într-o aplicație gestionată.

În primul rând, aș dori să notez principalele aspecte ale acestui tip de setări. Mulți abordează această problemă unilateral, considerându-le doar ca o măsură de protecție împotriva accesului neautorizat la date sau a modificărilor necalificate. În același timp, uită de cealaltă față a monedei: crearea unui mediu de lucru simplu și convenabil pentru utilizator. În cazurile în care interfața de lucru a utilizatorului este supraîncărcată cu elemente inutile, al căror sens nu este complet clar pentru el, apare o impresie falsă despre complexitatea excesivă a programului și există teama de a greși. Este clar că acest lucru nu contribuie în niciun fel la creșterea productivității angajaților.

În mod ideal, fiecare angajat ar trebui să vadă doar acele elemente de interfață de care are nevoie pentru a-și îndeplini sarcinile imediate. Atunci va fi mai ușor să lucrați și nu va exista nicio tentație de a urca acolo unde nu ar trebui. Mai mult, este logic să efectuați astfel de setări chiar și atunci când unele subsisteme pur și simplu nu sunt utilizate sau nu este necesară restricționarea accesului la ele. Acest lucru va face interfața mai simplă și mai ușor de înțeles și, prin urmare, munca utilizatorului va fi mai ușoară și mai confortabilă.

Dacă ne întoarcem puțin, ne putem aminti că în configurațiile convenționale RoluriȘi Interfețe făceau parte din configurație și pentru a le ajusta a fost necesar să se permită posibilitatea de a face modificări, dar în versiunile de bază era deloc imposibil.

Dezavantajele acestei abordări sunt evidente: acest lucru complică întreținerea bazelor de informații și posibilele conflicte în timpul actualizărilor ulterioare, când obiectele de configurare modificate necesită modificarea drepturilor de acces.

În aplicația gestionată, setările pentru drepturi și interfețe au fost în cele din urmă mutate în modul utilizator și pot fi configurate direct din interfața programului. Drepturile unui utilizator sunt atribuite în funcție de apartenența la grupurile de acces. Să mergem la Administrare - Setări utilizator și drepturi - Grupuri de acces - Profiluri de grup de acces, unde vom vedea profiluri preinstalate pentru principalele grupuri de acces.

Un utilizator poate fi membru al mai multor grupuri de acces simultan, caz în care drepturile rezultate vor fi însumate. În general, totul este destul de clar și familiar, cu excepția faptului că setările sunt acum efectuate în modul utilizator și nu în configurator.

Dar dacă încercăm să găsim setări de interfață, vom eșua. Într-o aplicație gestionată, interfața spațiului de lucru este generată automat, pe baza drepturilor de acces. De exemplu, să comparăm interfețele panourilor de secțiune Administrator și Manager de vânzări:

În general, ideea este sună, dacă există drepturi de acces la obiect, îl arătăm în interfață, dacă nu, îl ascundem. Acest lucru este mult mai bun decât mesajele care apar într-o aplicație obișnuită despre încălcări de acces atunci când acestea din urmă nu respectă interfața desemnată. Dacă adăugați drepturi la un grup de acces sau, dimpotrivă, le eliminați, elementele de interfață asociate acestora vor apărea sau vor dispărea de la sine. Confortabil? Da.

De asemenea, utilizatorul își poate configura în mod independent spațiul de lucru în limitele drepturilor sale de acces. La prima vedere, totul pare bine, dar a fost o muscă în unguent. Nu există niciun mecanism care să vă permită să configurați central și să atribuiți o interfață „implicit” utilizatorilor într-o aplicație gestionată.

Dacă ne uităm la Administrare - Setări utilizator și drepturi - Setări utilizator personal - Setări utilizator, vom vedea acolo o listă cu toate obiectele ale căror setări au fost modificate de utilizator, dar nu le putem modifica în niciun fel.

Acestea. ni se cere să ne logăm direct la utilizator și să configuram interfața de lucru în numele acestuia. O decizie controversată, mai ales dacă nu sunt doi sau trei utilizatori. Din fericire, dezvoltatorii au oferit posibilitatea de a copia setările utilizatorului, ceea ce ne permite să personalizăm interfața unui utilizator așa cum trebuie să aplicăm rapid setările tuturor celorlalți.

Pentru a nu fi neîntemeiat, să ne uităm la un exemplu practic. În pregătirea trecerii la casele de marcat online, s-a decis automatizarea caselor de marcat ale unei mici rețele de clinici stomatologice. Baza automatizării clinicii a fost software-ul specific industriei care nu se bazează pe 1C și nu oferă posibilitatea de a conecta un registrator fiscal, așa că s-a decis să se utilizeze configurația Enterprise Accounting 3.0, care conține toate funcțiile necesare, pentru automatizarea caselor de marcat.

Aici ne confruntăm cu două dificultăți, deși dacă ne uităm mai atent, vom constata că acestea sunt două fețe ale aceleiași monede. Pe scurt: personalul nu a mai lucrat niciodată cu 1C și, prin urmare, a fost necesar să se creeze un mediu de lucru cât mai ușor de învățat, protejând în același timp baza de informații de o eventuală influență necalificată a personalului. O aplicație gestionată vă permite pur și simplu să combinați afacerile cu plăcerea, făcându-l astfel încât să limiteze utilizatorul și, în același timp, să îi permită să lucreze confortabil, fără a observa restricțiile.

Sa incepem. În primul rând, trebuie să creați un profil de grup de utilizatori. Dacă deschidem profilele standard, vom vedea că nu există nicio opțiune de modificare. Acest lucru, în opinia noastră, este corect; istoria cunoaște o mulțime de exemple când, într-un acces de zel oficial, drepturile standard au fost lopată într-o astfel de stare încât au trebuit să fie restaurate din configurația standard. Acest lucru poate induce, de asemenea, în eroare alți utilizatori sau administratori ai acestei baze de date, care se așteaptă să vadă seturi standard de drepturi în cadrul profilurilor standard.

Așadar, vom găsi cel mai potrivit profil pentru sarcinile noastre, în cazul nostru este Sales Manager, și vom face o copie a acestuia, pe care îi vom da numele Casier. Acum putem configura drepturile la discreția noastră. Cu toate acestea, lista plată oferită în mod implicit nu este complet convenabilă pentru a lucra, cu excepția cazului în care trebuie să găsiți rapid o opțiune pe care o cunoașteți deja; în cele mai multe cazuri, este mult mai convenabil să lucrați cu lista activând gruparea pe subsisteme.

Nu ne vom opri asupra acestei probleme, deoarece atribuirea drepturilor depinde de sarcinile specifice cu care se confruntă utilizatorul; putem doar sfătui să exercitați prudență și să nu mergem la extreme. Amintiți-vă că sarcina dvs. este să creați un mediu de lucru confortabil și sigur și să nu interziceți complet tot ce este posibil.

După ce am creat un profil, atribuim un grup de acces utilizatorilor solicitați și lansăm programul sub unul dintre ei. În funcție de drepturile atribuite, veți vedea o interfață generată automat.

În principiu, acest lucru este deja destul de bun, dar în cazul nostru totul abia începe. Spre surprinderea noastră, mulți utilizatori și administratori încă nu au idee cum să configureze interfața „Taxi” și continuă să se plângă de „inconvenientele” acesteia.

Să mergem la Meniul principal - Vizualizare, unde vom vedea o serie de setări referitoare la interfață.

Sa incepem cu setările panoului de secțiuni, în cazul nostru, gama a fost limitată la o listă scurtă de servicii, așa că secțiunea de depozit s-a dovedit a fi de prisos, pentru a nu complica sau împovăra interfața, o vom elimina.

Apoi, în fiecare secțiune, făcând clic pe roata din colțul din dreapta sus, vom configura secvențial navigarea și acțiunile. Aici vom elimina tot ceea ce nu este necesar în munca de zi cu zi și, dimpotrivă, vom scoate în prim plan ceea ce este necesar.

Puteți chiar să comparați cum a fost și cum a devenit:

În cele din urmă, să configuram panourile. Deoarece avem puține partiții, este logic să mutăm panoul de partiție în sus și panoul deschis în jos, extinzând astfel spațiul de lucru pe orizontală, ceea ce este important pentru monitoare cu o diagonală mică sau format 4:3.

După finalizare, ar trebui să verificați din nou toate setările; cel mai bine este să faceți acest lucru prin simularea acțiunilor reale ale unui casier, ceea ce vă va ajuta imediat să evaluați ușurința de a lucra cu interfața. În cazul nostru, am obținut un loc de muncă al casieriei simplu și convenabil; în orice caz, nu au existat probleme cu stăpânirea acestuia de către personal:

Acum să ne conectăm din nou la program ca administrator și să mergem la Administrare - Setări utilizator și drepturi - Setări personale utilizator - Setări Copiere. Sarcina noastră este să distribuim modificările pe care le-am făcut utilizatorilor rămași ai grupului Casieri. Operația în sine este destul de simplă: selectați utilizatorul ale cărui setări le copiam, indicați cui și selectați exact ce.

Și, în sfârșit, puteți împiedica utilizatorul să personalizeze singur interfața; pentru a face acest lucru, reveniți la profilul grupului și debifați acțiunea Salvarea datelor utilizatorului.

După cum puteți vedea, configurarea interfeței și a drepturilor de utilizator într-o aplicație gestionată este destul de simplă și, în ciuda unor deficiențe, oferă administratorilor o flexibilitate și confort mult mai mare, permițându-le să creeze rapid medii de lucru convenabile și sigure.

Etichete:

Vă rugăm să activați JavaScript pentru a vizualiza 2016-12-01T13:37:17+00:00

Configurarea corectă a listei de utilizatori și a drepturilor lor de acces la baza de date 1C: Accounting 8.3 (reviziunea 3.0) este necesară pentru orice număr de persoane care lucrează cu programul. Chiar dacă ești singurul care lucrează cu el!

Această setare vă permite să răspundeți mai târziu la întrebări precum „Cine a făcut anumite modificări în baza de date”, „Cum să acordați acces numai pentru vizualizare la baza de date pentru inspector”, „Cine a permis asistentului să modifice setările politicii contabile” și ca.

În cea de-a treia ediție, această setare, după părerea mea, a devenit mai simplă și mai intuitivă. Astăzi vă voi spune cum să configurați mai bine utilizatorii și drepturile acestora. Voi încerca să iau în considerare cazul cel mai general.

Deci, vom configura următorii utilizatori:

Administrator : un utilizator care are drepturi complete asupra bazei de date și nu are restricții. Nu este nevoie să utilizați acest utilizator pentru munca zilnică. Parola de administrator ar trebui să fie dată programatorilor și administratorilor care configurează sau actualizează baza de date. Deoarece numai ei vor lucra sub acest utilizator, în viitor vom putea întotdeauna să le separăm modificările din baza de date de munca altor utilizatori din jurnal. Acest lucru poate fi util în cazul „debriefingului”.

Contabil șef : un utilizator care are nu mai puține drepturi decât un administrator, dar este un rol separat cu propria sa parolă. Veți lucra singur sub acest utilizator.

Contabil: Dacă aveți asistenți sau alți contabili sub dvs., atunci acest utilizator este potrivit pentru ei. Ce restricții impune acest rol:
- Interzicerea modificării parametrilor contabili.
- Interzicerea modificării politicilor contabile.
- Interzicerea modificării planului de conturi.
- Interzicerea editării listei de utilizatori.
- Interzicerea înființării conturilor contabile de articole.
- Interzicerea ștergerii elementelor marcate pentru ștergere.
- Interzicerea modificării datei interzicerea modificării datelor.

Inspector : Acest utilizator va avea doar drepturi de vizualizare a bazei de date. Nu va putea schimba nimic la ea.

1. Accesați secțiunea „Administrare” și selectați „Setări utilizator și drepturi” ():

2. În panoul care se deschide, selectați „Utilizatori”:

3. În mod implicit, utilizatorul „Administrator” ar trebui să fie deja în această listă. Faceți dublu clic pe el pentru a-i deschide setările.

4. Efectuați setarea ca în imaginea de mai jos. Creați singur o parolă - trebuie să o repetați de două ori. Vă rugăm să rețineți că fiecare utilizator trebuie să aibă propria sa parolă. Tot ce rămâne este să faceți clic pe „Salvați și închideți”. Gata!

Contabil șef

4. În fereastra de setări de drepturi, bifați casetele de selectare de lângă elementele „Administrator” și „Contabil șef”. Tot ce trebuie să faceți este să faceți clic pe butonul „Înregistrare”. Gata!

Contabil

1. Reveniți la lista de utilizatori și faceți clic pe butonul „Creare” din bara de instrumente.

2. Se va deschide o fereastră cu un utilizator nou. Specificați setările așa cum se arată mai jos, trebuie doar să vă creați propria parolă.

4. În fereastra de setări pentru drepturi, bifați casetele de selectare de lângă elementul „Contabil”. Tot ce trebuie să faceți este să faceți clic pe butonul „Înregistrare”. Gata!