- Шаг 1: Создание нового профиля
- Шаг 2: Настройка прав доступа в системе 1C:Предприятие
- Шаг 3: Связывание профиля с группой пользователей в программе 1C:Предприятие
- Ошибки и советы
В системе «1С:Предприятие 8» это основная и очень частая задача, ведь настройка прав доступа — это основа безопасности информации. Основными настройками прав доступа являются настройки профилей групп доступа. Благодаря им можно объединять пользователей в группы и назначать пользователям заранее заготовленный комплект прав доступа.
В этой статье мы рассмотрим процесс создания профиля групп доступа с самого начала.
Начнем с определения.
Профили доступа — это набор ролей, собранных в группу профилей, необходимых для ограничения прав доступа пользователей.
Например:
● Менеджер по продажам — с правом просматривать и редактировать документы продаж, но без доступа к данным о закупках.
● Бухгалтер — с полными правами на работу с бухгалтерскими отчетами и проводками, но без доступа к администрированию системы.
● Только чтение — с правом просматривать все справочники и отчеты, но без возможности что-либо изменять.
Шаг 1: Создание нового профиля
1. Запустите «1С:Предприятие» в режиме Конфигуратора.
2. Перейдите в меню Администрирование — Настройка пользователей и прав — Профили групп доступа.
3. Нажмите «Добавить» и заполните наименование профиля.
Шаг 2: Настройка прав доступа в системе 1C:Предприятие
Права настраиваются в нижней части формы профиля. Интерфейс представляет собой дерево объектов конфигурации.
1. Для каждого объекта необходимо выбрать разрешения на:○ Чтение;
○ Добавление;
○ Изменение;
○ Удаление;
○ Проведение.
2. Настройка прав доступа на уровне записей (РЛС). Благодаря этому механизму можно ограничивать права не ко всему объекту конфигурации, а к определенным его записям.
○ Например, можно разрешить менеджерам видеть только своих контрагентов.
○ Чтобы настроить РЛС, нужно выбрать необходимый объект и нажать «Настройка прав» или «РЛС».
○ В открывшемся окне нужно прописать условие отбора на встроенном языке запросов. Например: Контрагенты.Владелец = &ТекущийПользователь.
Не стоит создавать каждый профиль с нуля. Если вам нужен профиль, похожий на уже существующий, можно скопировать его, а затем внести необходимые изменения. Это сэкономит время и уменьшит вероятность ошибки.
Шаг 3: Связывание профиля с группой пользователей в программе 1C:Предприятие
Чтобы профиль присвоить пользователю, нужно включить его в группу доступа.
- Администрирование — Настройка пользователей и прав — Пользователи.
- Откройте настройки нужного пользователя.
- На вкладке «Профили групп доступа» нужно добавить в список только что созданный профиль.
Теперь все пользователи, входящие в эту группу, будут обладать правами, заданными в новом профиле.
Ошибки и советы
● Для тестирования настройки прав доступа необходимо зайти в систему под этим пользователем и проверить, все ли работает так, как нужно.
● Не путайте «Чтение» и «Просмотр». Чтение дает доступ к данным на уровне запросов, просмотр же больше связан с интерфейсными командами.
● Будьте осторожны с РЛС. Частая проблема, когда пользователь «ничего не видит», возникает из-за неправильной настройки РЛС.
Добавление профиля групп доступа — довольно несложный процесс, однако требует некоторых знаний и понимания структуры конфигурации. В данной статье описаны все шаги, которые помогут вам гибко настроить права доступа и обеспечить безопасность данных.
Специалист компании ООО "Кодерлайн"
Игорь Лешин
