Как в программе 1С 8.3 настроить права доступа?
В данной статье рассмотрим как работать с пользователями в 1С Бухгалтерии 8.3:
- создавать нового пользователя
- настраивать права - профили, роли и группы доступа
- как в 1С 8.3 настроить ограничение прав на уровне записей (RLS) - например, по организациям
Инструкция подойдет не только для бухгалтерской программы, но и для многих других, построенных на базе БСП 2.х: 1С Управление торговлей 11, Зарплата и управление персоналом 3.0, ERP 2.0, Управление небольшой фирмой и других.
В интерфейсе программы 1С управление пользователями производится в разделе «Администрирование», в пункте «Настройка пользователей и прав»:
Как создать нового пользователя в 1С
Что бы завести в 1С Бухгалтерии 3.0 нового пользователя и назначить ему определенные права доступа, в меню «Администрирование» существует пункт «Настройки пользователей и прав». Заходим туда:
Управление списком пользователей осуществляется в разделе «Пользователи». Здесь можно завести нового пользователя (или группу пользователей), либо отредактировать уже существующего. Управлять списком пользователей может только пользователь с административными правами.
Создадим группу пользователей с названием «Бухгалтерия», а в ней двух пользователей: «Бухгалтер 1» и «Бухгалтер 2».
Что бы создать группу, нажимаем кнопку, которая выделена на рисунке выше и вводим наименование. Если в информационной базе есть другие пользователи, которые подходят на роль бухгалтера, можно тут же их добавить в группу. В нашем примере таких нет, поэтому нажимаем «Записать и закрыть».
Теперь создадим пользователей. Устанавливаем курсор на нашу группу и нажимаем кнопку «Создать»:
В полное имя введем «Бухгалтер 1», имя для входа зададим «Бух1» (именно оно будет отображаться при входе в программу). Пароль укажем «1».
Обязательно убедитесь, что установлены флажки «Вход в программу разрешен» и «Показывать в списке выбора», иначе пользователь себя не увидит при авторизации.
«Режим запуска» оставим «Авто».
Настройка прав доступа - ролей, профилей
Теперь нужно указать «Права доступа» данному пользователю. Но сначала нужно его записать, иначе появится окно с предупреждением, как показано на рисунке выше. Нажимаем «Записать», затем «Права доступа»:
Выбираем профиль «Бухгалтер». Данный профиль стандартный и настроен на основные права, необходимые бухгалтеру. Нажимаем «Записать» и закрываем окно.
В окне «Пользователь (создание)» нажимаем «Записать и закрыть». Так же создаем второго бухгалтера. Убеждаемся, что пользователи заведены и могут работать:
Следует отметить, что один и тот же пользователь может принадлежать нескольким группам.
Права доступа для бухгалтеров мы выбирали из тех, которые были заложены в программу по умолчанию. Но бывают ситуации, когда необходимо добавить или убрать какое-нибудь право. Для этого существует возможность создать свой профиль с набором необходимых прав доступа.
Зайдем в раздел «Профили групп доступа».
Допустим, нам нужно разрешить нашим бухгалтерам просматривать журнал регистрации.
С нуля создавать профиль довольно трудоемко, поэтому скопируем профиль «Бухгалтер»:
И внесем в него необходимые изменения - добавим роль «Просмотр журнала регистрации»:
Дадим новому профилю другое наименование. Например «Бухгалтер с дополнениями». И установим флажок «Просмотр журнала регистраций».
Теперь нужно сменить профиль у пользователей, которых мы завели ранее.
Ограничение прав на уровне записи в 1С 8.3 (RLS)
Разберемся, что означает ограничение прав на уровне записи или как называют её в 1C - RLS (Record Level Security). Что бы получить такую возможность, нужно установить соответствующий флажок:
Программа потребует подтверждения действия и сообщит, что такие настройки могут сильно замедлить систему. Не редко бывает необходимость, что бы некоторые пользователи не видели документов определенных организаций. Как раз для таких случаев и существует настройка доступа на уровне записи.
Заходим опять в раздел управления профилем, два раза кликаем по профилю «Бухгалтер с дополнениями» и переходим на закладку «Ограничения доступа»:
«Вид доступа» выберем «Организации», «Значения доступа» выберем «Все разрешены, исключения назначаются в группах доступа». Нажимаем «Записать и закрыть».
Теперь возвращаемся в раздел «Пользователи» и выбираем, например, пользователя » Бухгалтер 1″. Нажимаем кнопку «Права доступа»:
Через кнопку «Добавить» выбираем организацию, данные по которой будет видеть «Бухгалтер 1».
Обратите внимание! Использование механизма разграничения прав на уровне записей может отразится на производительности программы в целом. Заметка для программиста: суть RLS в том, что система 1С добавляет в каждый запрос дополнительное условие, запрашивая информацию о том, разрешено ли читать пользователю данную информацию.
Прочие настройки
Разделы «Копирование настроек» и «Очистка настроек» вопросов не вызывают их названия говорят сами за себя. Это настройки внешнего вида программы и отчетов. Например, если вы настроили красивый внешний вид справочника «Номенклатура» - его можно тиражировать на остальных пользователей.
В разделе «Настройки пользователей» можно изменить внешний вид программы и сделать дополнительные настройки для удобства работы.
Флажок «Разрешить доступ внешним пользователям» дает возможность добавлять и настраивать внешних пользователей. Например, вы хотите организовать на базе 1С интернет магазин. Клиенты магазина как раз и будут являться внешними пользователями. Настройка прав доступа осуществляется аналогично обычным пользователям.
По материалам: programmist1s.ru
01.07.2014
Ограничения базовых версий программ 1С:Предприятие 8
Получить доступ к облаку 1С:Фреш бесплатно на 30 дней!Всё нижесказанное справедливо для Базовых версий типовых программных продуктов 1С:Предприятие и для большинства совместных специализированных отраслевых решений на платформе 1С, которые включают в комплект поставки базовую версию платформы 1С:Предприятие, но Базовые версии специализированных конфигураций могут иметь дополнительные ограничения, заложенные разработчиком на уровне конфигурации.
В прайс-листе программных продуктов системы 1С:Предприятие можно встретить Базовые версии , которые в несколько раз дешевле ПРОФ версий одноименных программных продуктов, например:
- 1С:Управление небольшой фирмы 8. Базовая версия
и т.д.
Всё поняли?
К сожалению, многие неподготовленные пользователи, впервые столкнувшиеся с выбором подходящей версии программы 1С, из данной информации не всегда могут понять и правильно оценить, какие из ограничений являются для них важными и насколько критичными при принятии решения о приобретении программного продукта.
Давайте рассмотрим каждый из пунктов более подробно.
И начнем с ограничений, на наш взгляд, наиболее важных для конечного пользователя:
- Ограниченное количество установок/активаций Базовых версий программ 1С:Предприятие
(только три активации: 1 основная + 2 резервные).
Одним из самых важных отличий Базовых версий 1С является ограничение по количеству установок/переустановок программы. В базовых версиях программ 1С применяется так называемое электронное лицензирование продукта с "привязкой" программы к конкретному компьютеру. В комплект поставки Базовых версий входит запечатанный конверт с уникальным PIN-кодом для получения электронной лицензии.
При первом запуске программы необходимо выполнить ее активацию. Самым простым и быстрым способом является активация через Интернет, для этого необходимо обеспечить связь компьютера с центром лицензирования 1С.
При активации программы необходимо ввести пин-код из конверта.
После проверки пин-кода сервер центра лиценирования сканирует конфигурацию вашего компьютера и генерирует электронный ключ (лицензию) для запуска программы на вашем компьютере, при этом происходит "привязка" к параметрам данного системного блока (электронный ключ "привязывается" к серийному номеру материнской платы, HDD, сетевой карте, Windows, размеру ОЗУ, версии BIOS и т.д.), при изменении любого компонента конфигурации компьютера программа перестает работать и требует повторной активации.
Важно! В случае изменения конфигурации или замены компьютера повторная активация для Базовых версий возможна не более двух раз!
Это условие является неотъемлемой частью лицензионного соглашения и пользователь автоматически его принимает при приобретении программного продукта (полный текст лицензионного соглашения см.ниже). Если оно вас не устраивает, то выбирайте другую версию.
Подробнее инструкцию по установке и активации базовой версии можно посмотреть .
Таким образом, если предполагается, что в обозримом будущем программа будет переустанавливаться, то вы должны быть готовы к тому, что она перестанет работать.
Из вышесказанного также становиться понятно, что Базовая версия не подходит в случаях, если необходимо периодически переносить программу с компьютера на компьютер (например, забирать программу поработать из офиса домой).
Мы рекомендуем установку Базовых версий 1С на ноутбук, т.к. ноутбуки, как правило, поставляются с лицензионным Windows, их редко "апгрейдят" без особой надобности и если необходимо поработать в другом месте, то программу легко можно взять с собой вместе с ноутбуком.
- В Базовых версиях не поддерживается изменение конфигурации.
В состав ПРОФ версий программ 1С:Предприятие входят средства разработки, которые позволяют при необходимости расширять существующие функциональные возможности, заложенные в систему, создавать собственные подсистемы, бизнес-процессы и контуры учета для решения уникальных специфических задач не реализованных в типовых конфигурациях.
Т.е. ПРОФ версия позволяет пользователю создавать новые и редактировать свойства существующих объектов метаданных (например, изменять состав реквизитов, количество уровней и т.д. изменять экранные формы документов, журналов и справочников); создавать дополнительные документы, справочники, журналы, регистры учета в любых необходимых разрезах, изменять бизнес-логику работы программы, алгоритмы и поведение элементов системы на встроенном языке и многое другое.
В базовых версиях отсутствуют все эти возможности по изменению типовой конфигурации. - В Базовых версиях не поддерживается ведение учета по нескольким фирмам в одной информационной базе.
В версии ПРОФ в одной базе можно вести несколько предприятий. Это дает возможность использовать общие справочники номенклатуры, контрагентов, мест хранения, МОЛ и т.д. что позволяет получать отчетность как отдельно по каждому юридическому лицу группы компаний, так и сводные отчеты по всем юр.лицам.
В базовой версии тоже можно вести учет нескольких организаций, но для этого для каждой организации нужно будет заводить отдельную базу данных, при этом информация в разных базах между собой будет никак не связана. - В Базовых версиях одновременно с одной информационной базой может работать только один пользователь.
Базовая версия не умеет работать в сетевом/многопользовательском режиме. Справедливости ради нужно сказать, что большинство ПРОФ версий поставляются с лицензией тоже только на один компьютер, но для версии ПРОФ возможно докупить дополнительные клиентские лицензии на необходимое количество рабочих мест и работать по сети.
К Базовой версии докупить дополнительные клиентские места нельзя.
Даже если купить несколько Базовых версий и установить их на несколько компьютеров, то сетевой работы не получиться, т.к. одновременно с одной базой данных сможет работать только один пользователь. - В Базовых версиях не поддерживается работа распределенных информационных баз
(РИБ).
В версиях ПРОФ есть модуль управления распределенными информационными базами РИБ, который позволяют настроить параллельную работу и обмен информацией (в автоматическом или ручном режиме) между базами данных идентичных конфигураций 1С установленных в территориально удаленных подразделениях (центральный офис, удаленная бухгалтерия, филиал, магазин, торговая база, склад, торговый представитель и так далее). При настройке обмена можно произвести отбор документов по различным критериям: по юридическому лицу, складу и т.д.
В Базовых версиях РИБа нет. - В Базовых версиях не поддерживается сервис 1С:Линк
Сервис "1С:Линк" позволяет организовать безопасный удаленный доступ к информационным базам своей программы 1С через Интернет по зашифрованным каналам связи. . - В Базовых версиях не поддерживается работа в варианте клиент-сервер
.
Для большинства пользователей ограничение малокритичное. ПРОФ версии программ 1C умеют работать в клиент-серверном режиме под управлением наиболее распространенных СУБД (Microsoft SQL Server, Linux PostgreSQL, IBM DB2, Oracle Database), но требуется это при работе большого числа пользователей и/или с большими объемами информации и очень маловероятно, что это будет востребовано пользователем Базовой версии. - В Базовых версиях не поддерживаются COM-соединение и Automation-сервер.
Если вы не знаете, что это такое и для чего это нужно, то скорее всего оно вам и не понадобиться.
В двух словах для общего просвещения - механизм OLE Automation является одним из инструментов интеграции программных продуктов 1С с другими программными системами (например, выгрузка/загрузка данных из MS Outlook, Excel и т.п.). - В Базовых версиях не поддерживается работа с расширениями.
Механизм расширения конфигурации – это новый механизм кастомизации типовых конфигураций 1С, предназначенный для доработки расширяемой конфигурации без изменения этой конфигурации (в том числе без снятия с поддержки). В результате сохраняется простота обновления типовой конфигурации, стоящей на поддержке. - В Базовых версиях не поддерживается предоставление интернет-сервисов.
Механизм веб-сервисов является средством поддержки сервисно-ориентированной архитектуры, что позволяет использовать систему 1С:Предприятие как набор сервисов в распределенных системах и интегрировать ее с другими системами. - Базовая версия не требует обязательной платной подписки на ИТС для получения обновлений.
Зарегистрированные пользователи Базовых версий программ 1С могут получить бесплатный доступ к сайту технической поддержки 1С https://releases.1c.ru/ для самостоятельного скачивания обновлений конфигурации и платформы.
В комплект поставки Базовых версий входит конверт с пин-кодом для регистрации на сайте 1С.
В Базовых версиях можно применять только типовую конфигурацию.
Это означает, что Базовая версия не работает с архивными копиями баз данных от ПРОФ версии или других программ 1С, а также с измененными конфигурациями.
Т.е. Базовая версия не подходит для лицензирования пиратской версии, а также во многих других случаях, когда предполагается использование существующих информационных баз данных, например:
- несколько фирм работали вместе в одном офисе на одной программе 1С версии ПРОФ, а потом разъехались, забрав архивную копию базы данных с накопленными учетными данными,
- внешний ("приходящий") бухгалтер или аутсорсинговая фирма, которые оказывают услуги по бухгалтерскому обслуживанию.
Апгрейд
Для зарегистрированных пользователей базовых версий предусмотрена возможность льготного перехода с Базовой на ПРОФ версию 1С:Предприятие с зачетом стоимости базовой версии (апгрейд/upgrade).
Таким образом при необходимости Базовую версию можно "проапгрейдить" до ПРОФ версии, доплатив только разницу в цене +150 руб.
Например, вы приобрели 1С:Бухгалтерия 8. Базовая версия. Ее стоимость по прайс-листу составляет 4800 руб.
Через некоторое время Базовая версия перестала вас устраивать и вам понадобилось обменять ее на ПРОФ версию.
Полная стоимость 1С:Бухгалтерии 8 ПРОФ с программной лицензией по прайс-листу составляет 13000 руб.
Стоимость доплаты оставит 13000 руб. - 4800 руб. + 150 руб. = 8350 руб.
Апгрейд с Базовой версии на ПРОФ вы можете сделать в нашей компании даже если Базовую версию приобретали в другой организации. Можем предложить, как электронные "безкоробочные" поставки, так и традиционные коробки с книжками. Стоимость электронных поставок соответствует коробочным аналогам, но позволяет перейти с Базовой версии на ПРОФ практически мгновенно, скачав дистрибутивы и пин-коды для активации с официального сайта 1С. Для расширения количества пользователей потребуются дополнительные клиентские лицензии, которые также есть как в коробочном так и в электронном варианте поставки.
| Наименование | Цена,
руб. |
|---|---|
| 1С:Бухгалтерия 8 ПРОФ. Электронная поставка *
| |
| 1С:Предприятие 8. Клиентская лицензия на 1 рабочее место. Электронная поставка *
| |
| 1С:Предприятие 8. Клиентская лицензия на 5 рабочих мест. Электронная поставка *
| |
| 1С:Бухгалтерия 8 ПРОФ | |
| 1С:Предприятие 8. Клиентская лицензия на 1 рабочее место | |
| 1С:Предприятие 8. Клиентская лицензия на 5 рабочих мест |
* Электронные варианты поставок программных продуктов и клиентских лицензий 1С являются 100% лицензионными версиями. После оплаты электронной поставки на почтовый адрес пользователя высылается именное лицензионное соглашение на бумажном носителе, подтверждающее право на использование приобретенного программного продукта.
В течение нескольких часов после оплаты на е-майл пользователя будут высланы ссылки для скачивания дистрибутива и документации в электронном виде с официального портала 1С, регистрационный номер программного продукта, пинкоды для активации, пинкод для регистрации программы на сайте техподдержки для скачивания обновлений программы, инструкция по активации лицензий.
Подать заявку на апгрейд можно написав письмо на e-mail отдела продаж нашей компании [email protected]сайт или оформив заказ в нашем интернет-магазине . Менеджеры отделы продаж свяжутся с вами для уточнения деталей.
В стоимость базовых версий программ 1С не входят сервисы: 1С-Отчетность, 1С-Контрагент, 1СПАРК Риски, 1С-Облачный архив, 1С:Линк, 1С-Лекторий, 1С-ЭДО, Информационная система ИТС, Правовая база ГАРАНТ и др.
Большинство данных сервисов (за исключением сервиса 1С:Линк) можно подключить для пользователей базовых версий программ 1С за отдельную стоимость в соответствии с действующими расценками.
Подключить "1С:Контрагент" для автозаполнения реквизитов по ИНН
Приложения
Текст лицензионного соглашения 1С:Бухгалтерия 8. Базовая версия
Файл с пинкодами для получения программной лицензии 1С:Бухгалтерия 8. Базовая версия. Электронная поставка.
Базовые версии нацелены на маленькие компании, а знания слабо представлены. Иногда выкладывают копированные документы, но они дают мало ответов, а при тщательном рассмотрении вызывают больше вопросов.
Возможно, это связано с небольшой стоимостью, а значит и рентабельностью программы, и заниматься ей не стремятся. В итоге получаем управленца, который не понимает, зачем нужно платить намного больше, если можно поставить пиратскую версию.
Главные отличия с ПРОФ версиями
- Базовая версия по стоимости в несколько раз отличается. Для примера цены 2014 года: 1С:Бухгалтерия предприятия 8 за 3300 рублей, против ПРОФ версии за 13000 рублей.
- Базовая версия обеспечивается поддержкой бесплатно (для ПРОФ нужен ИТС) и даже получением обновлений.
- Остается возможность расширить базовую версию до ПРОФ с вычетов суммы, которая была внесена за нее, сделать это в обратном порядке нельзя.
- Технические ограничения базовой версии — один из больших минусов. Главное - работа с информационными базами возможна лишь одним пользователем.
Последнее ограничение заставляет задуматься и если для Вас количество пользователей не принципиально, то при покупке программы 1С подумайте о возможности приобрести базовую версию , это позволит существенно сэкономить. Решать проблемы нужно по порядку. Когда возникнет необходимость одновременной работы нескольких пользователей, тогда просто перейдете на ПРОФ.
Исключением становится программа Управление торговлей ред. 11 Базовая. Ограничения, которые установлены в ней, действительно могут усложнить работу в целом.
Отличия в деталях
Программы от 1С включает в себя "технологическую платформу" и информационную базу разных конфигураций. Сама платформа к конфигурации отношения не имеет и у обеих версий одинаковая. Лицензия для базовой версии привязана к конфигурации. Если установить Бухгалтерию и Управление торговлей в базовой версии, то на компьютере будут висеть разные лицензии. В случае с полной программой, лицензия может быть установлена вообще на любом компьютере во внутренней сети. Если при первом запуске лицензия не будет найдена, то программную лицензию , предложит получить сама 1С. Данные компьютера и конфигурация передается в компанию 1С и обратно возвращается с ключом для входа на этом компьютере.
"ПРОФ" лицензия может запускать все базы, а "Базовая" — только одну конфигурацию.
Самих баз в конфигурации можно создать столько, сколько нужно и разместить где вам удобнее (локальный диск, сеть) Если вы поменяете сферу деятельности, то информационную базу можно удалить полностью и завести новые. Получать повторно лицензию не требуется.
Ограничения базовой версии
Все ограничения указаны в документах и на коробке, но мы некоторые раскроем более подробно.
1. Одновременно с одной информационной базой может работать только один пользователь.
Это означает, что в одно и то же время работа с базой невозможна. Можно завести разные права для разных сотрудников, например продавец, бухгалтер, директор. Один работает днем, второй вечером, третий ночью.
2. Не поддерживается изменение конфигурации, можно применять только типовую конфигурацию и устанавливать ее обновления.
На самом деле сам "конфигуратор" имеется, как и в полной версии. Отсутствует возможность менять конфигурацию. В базе изменить возможность «объект поставщика не редактируется» нельзя, также в базовой версии в меню конфигуратора нельзя работать с хранилищем и поставкой конфигурации, но маленькой компании это ни к чему. Если снять базовую конфигурацию с поддержки полной версии, то ее уже не открыть в базовой версии.
3. Не поддерживаются COM-соединение и Automation-сервер.
Это значит, что 1С запустить так не получится, но при этом из базовой 1С с помощью COM-соединения можно обратиться к другим объектам. Без режима внешнего соединения запустить 1С можно с помощью обмена данными через файлы.
4. Не поддерживается работа РИБ.
Конфигурация ставит запрет на обмен вводом новых узлов в план «Полный». В другой конфигурации, "Зарплата и управлении персоналом" эти же ограничения стоят на плане обмена "По Организации".
Отдельно внесем ясность о конфигурации Торговля 11 базовая.
- Идет полное отсутствие исходных модулей.
- Функциональные ограничения в большем количестве.
Подведем черту под всеми ограничениями. Если в программе будут работать пользователи в разное время или всего один сотрудник, то вы можете сэкономить на обновлениях. В случае, надобности полной версии, воспользуетесь расширением, ведь деньги, которые вы уже заплатили, будут так же зачтены.
Сегодня в материале будем говорить о том, как без посторонней помощи настроить доступ к необходимым для работы документам, разным отчетам и справочникам, и наоборот – ограничить доступ к некоторой информации. Для этого предназначен так называемый командный интерфейс с гибкой настройкой, появившийся в новой версии программы «1С».
На основе конфигурации «1С » мы будем обсуждать особенности разграничения прав доступа на разные объекты программы. Такой же алгоритм можно с успехом реализовать и для программы «1С » последней версии «3.0».
Как в «1С» образовать пользователя в обычном режиме пользователя?
Хотим сразу сказать, что нам придется работать с 2 режимами: эксплуатации программы и . В этом нет ничего сложного, поскольку программировать ненужно. Также отметим, что скриншоты в данном материале использованы из интерфейса «Такси» программы «1С» версии «3.0». Для переключения на него, откройте сервисное меню и найдите там настройки параметров. Среди переключателей «Внешний вид» в окне параметров выберите интерфейс «Такси» и перезагрузите программу. Хотя, при желании, можно работать и в обычном интерфейсе, - все настройки, справочники, документы в этом внешнем виде идентичны «Такси».
Рассмотрим ситуацию, когда у вас еще нет необходимого пользователя. Его нужно создавать в обычном режиме пользователя. Для этого перейдите в главное меню «Администрирование» и найдите там пункт под названием «Настройка пользователей и прав».
Выберите ссылку «Пользователи» в окне, и после того, как откроется новый справочник, добавьте в нем имя нового пользователя. В поле настроек пользователя укажите его наименование и установите флажок напротив «Вход в программу разрешен» и «Показывать в списке выбора». Если же не установите последний, то при запуске системы вы не увидите этого пользователя в выпадающем списке. Тогда нужно будет печатать его наименование вручную.
Также, при необходимости, можно сразу установить пароль.
Теперь остановимся на правах доступа к этому только что созданному пользователю. Их устанавливать не нужно. В настройки прав доступа можно попасть из формы, где «настраивается» пользователь. Для этого перейдите по ссылке «Права доступа», которая находится в ее верхней части. Также нужно, чтобы на закладках в правах доступа - «Группы доступа» и «Разрешенные действия» - было пусто.
Но здесь есть важная деталь. Нужно, чтобы в базе данных был хотя бы 1 пользователь, который имеет административные права. Например, у нас таким пользователем является Администратор. Он - часть группы доступа под названием «Администратор», а также имеет роли «Полные права» и «Администратор системы».
Далее перейдите в режим конфигуратора и продолжите в нем настройки. Для этого при запуске программы «1С» выберите нужную базу и нажмите на кнопку «Конфигуратор». Но не следует заходить под новым пользователем. Работа будет невозможной, так как он еще не имеет никаких прав. А входить, как вы уже поняли, нужно под пользователем с полными правами, в нашем случае это «Администратор».
Чтобы убедиться, что созданный пользователь отображается, отройте окно конфигуратора. Для справки, список пользователя сохраняется в рубрике главного меню: «Администрирование» - «Пользователи».
На рисунке видно, что у пользователя стоит знак вопроса. Это означает, что для него не указано прав доступа. «Роли» - объект конфигурации. В каждой из них указывается ряд справочников, документов, отчетов, к которым имеет доступ только тот пользователь, который обладает ролью. Перейдя на закладку, вы можете увидеть все роли.
Сейчас задача заключается в настройке доступа сотрудника к произвольному набору различного рода отчетов, документов и справочников. При этом не так важно, о каком именно наборе идет речь. Важно, для каких случаев в конфигурации роль не может быть применима. Ведь разработчики программы «1С» не в состоянии предусмотреть абсолютно все варианты разграничения доступа к объектам, которые могут встречаться на практике. А запросы могут быть слишком непредсказуемы.
Режим редактирования конфигурации в «1С»
Из вышесказанного следует, что вам необходимо создать собственную роль. Создание таковой говорит о том, что в типовую конфигурацию будут внесены изменения. Для тех пользователей, у кого уже доработана, изменений не произойдет.
Теперь определим, типичная у вас конфигурация или уже нет. Сначала откройте конфигурацию. Для этого нажмите «Открыть конфигурацию» в разделе главного меню «Конфигурация». В левой части конфигуратора должно появиться окно со структурой объектов информ. базы. Затем перейдите в пункт «Поддержка» - «Настройки поддержки» (меню «Конфигурация»). Если у отрытого одноименного окна вид как на рисунке, то у вас типовая конфигурация. Имеется в виду наличие надписи под названием «Конфигурация находится на поддержке» и клавиши «Включить возможность изменения».
При наличии типичной конфигурации, вам придется включить возможность ее изменения, так как в противном случае вы просто-напросто не сможете создать новую роль. Отметим, что все типовые объекты так и останутся обычными, ведь не нужно изменять существующие роли, а просто создать новые. Для редактирования конфигурации в окне «Настройка поддержки» нажмите клавишу «Включить возможные изменения».
После нажатия откроется предупреждение, в котором будет говориться, что изменение режима приведет к невозможности автоматического обновления. Но при этом типе объекты будут автоматически обновляться, так как основная задача - создать новую роль, а не изменять уже существующие. При обновлении может появиться несколько новых окон, в которых необходимо нажать «Далее».
После этого откройте окно под названием «Настройка правил поддержки» и выберите переключатель «Объект поставщика редактируется с сохранением поддержки». Нажмите «Ок», и, перед тем как дальше продолжить работу, немного подождите.
В дереве объектов конфигурации, открывшемся слева в конфигураторе, исчезнут замочки. Сразу в окне «Настройка поддержки» высветится надпись «Конфигурация находится на поддержке с возможностью изменения».
Создание новой роли в конфигураторе программы «1С»
Теперь сосредоточьтесь на работе по созданию новой роли. Напомним, «Роль» - это право, которое предоставляет возможность редактирования или просмотра различного рода объектов конфигурации: отчетов, справочников, документов. Редактирование и просмотр - наиболее известные и понятные варианты права доступа. Но существует и много других. Расскажем об этом более подробно. В дереве объектов откройте «Роль» «Полные права» («Общие» - «Роли» - «Полные права»). В левой части окна настроек будут перечислены объекты программы - документы, отчеты, справочники. А в правой части те права, которые определены для каждого из объектов в этой роли. Этот процесс отражается на представленном рисунке.
Напомним, что наша задача заключается в возможности обеспечения работы только с ограниченным кругом объектов программы. Лучшим вариантом будет создать новую роль и установить возможность доступа только для необходимых объектов. Конфигурация имеет ряд разнообразных служебных объектов, в частности, общего назначения, константы, общие модули и формы. И для нормальной работы каждый пользователь должен иметь формы доступа к этим объектам. Как мы уже говорили, их слишком много и один из них очень легко упустить из виду. Поэтому предложим вам несколько иной подход.
Путем копирования типичной роли под названием «Полные права» создайте новую роль и назовите ее «Роль_Фролова». А для изменения ее имя достаточно зайти в «Свойства» и без пробелов ввести другое наименование.
Теперь наша задача заключается в создании новой роли для так называемого пользователя «Фролова». Но перед этой операцией необходимо сохранить информ. базу, чтобы роль вновь появилась в списке ролей пользователя. Для этого нажмите кнопку «F7» или соответствующую клавишу на панели инструментов. Теперь нашему пользователю можно устанавливать роль. Путем нажатия «Администрирование» и «Участники» зайдите в список пользователей и на закладке «Другие» заметьте галочкой «Роль_Фролова». Нажмите «Ок».
Пока роль такая же как и исходная, в таком виде мы ее пока и оставим. Используя гибкую настройку командного интерфейса «1С», настроим доступ к справочникам и документам.
Настройка элементов командного интерфейса в программе «1С»
А теперь вернитесь в пользовательский режим работы, имеется в виду, - к обычной работе в программе «1С». Теперь вам с помощью конфигуратора нужно запустить работу под «Фролов С.М.» - нашим новым пользователем. Но предварительно установите настройки, дабы при запуске «Предприятия» с конфигуратора программа сделала запрос на пользователя, под которым будет запускаться. Чтобы выполнить заданное в главном меню нажмите «Сервис», затем - «Параметры» и в разделе «Пользователь», что в закладке «Запуск 1С: Предприятия», и установите переключатель «Имя». Нажмите «Ок», и с конфигуратора, используя команду «Сервис» - «1С: Предприятие», запустите пользовательский режим. Напоминаем, что изначально вы должны выбрать пользователя Фролова.
Когда «1С» запустится от имени пользователя Фролова, то последний будет иметь доступ ко всем необходимым объектам, поскольку его роль создана на основе копирования новых прав. А мы никаких изменений не вносили. Давайте попробуем поэкспериментировать, например, оставить для пользователя только такие возможности кадрового учета как освобождение, прием и перемещение. Для начала уберите лишние разделы, оставив только один - «Кадры».
Теперь зайдите в служебное меню, нажмите «Вид» - «Настройка панели разделов». В этом окне все ненужные разделы перенесите с правой колонки в левую.
У нас осталось 2 раздела под названиями «Кадры» и «Главное». Последний из вышесказанных мы ликвидировать не можем, так как в нем нужно оставить только необходимые ссылки. Для этого перейдите в этот раздел «Главное» и в верхнем правом углу нажмите «Настройка навигации». Это окно по внешнему виду и принципу работы очень похоже на то, в котором мы убирали ненужные разделы. В правой колонке оставьте только нужные для работы объекты - справочники и документы.
В итоге, в разделе «Главное» у вас останется только необходимый ряд справочников, отчетов и документов.
Теперь уделим внимание разделу «Кадры». Его можно не менять, или, при желании, настроить более «тонко». Это можно сделать, если сотрудник по плану не должен иметь дело с декретными, отпусками или больничными. Также вышеназванные документы в панели навигации можно убрать. Но это уже отдельные нюансы, которые зависят от конкретной задачи, поэтому на этом подробно не будем останавливаться.
Остановимся еще на одном моменте - элементе, который тоже необходимо настроить. Это позволит избежать доступа пользователя к закрытой для него информации. Элемент называется «Начальная страница» или «Рабочий стол». Его можно отрыть при запуске пользовательского режима. Для настройки начальной страницы в служебном меню откройте «Вид» - «Настройки начальной страницы». В открытом окне среди ряда доступных форм можно настроить состав правой и левой колонок. Перечень всех доступных форм не слишком велик. Приведем пример: для сотрудника, занимающегося кадрами, доступ к форме «Расчет зарплаты Форма» не нужен. Но в данном случае мы решили убрать все формы, чтобы не искушать пользователя. Поэтому «Начальная страница» будет пустой.
Скрин 21
Как настроить роль пользователя в конфигураторе программы «1С»
Предположим, что воспользовавшись услугами командного интерфейса, мы настроили доступ к нужным объектам - справочникам и документам, кадровика. Теперь вопрос заключается в том, как сделать, чтобы пользователь самостоятельно не смог настроить интерфейс и иметь доступ к табу-документам?
Для этого вернитесь в конфигуратор и в дереве объектов конфигурации выберите «Общие» - «Роли» - «Роль_Фролова». Открыв эту роль, в окне нажмите на «Зарплата и Управление Персоналом», а в колонке «Права» найдите настройки под названием «Сохранение данных пользователя». И напротив этого параметра уберите отметку. Это означает, что отныне пользователь не сможет самостоятельно настроить панели разделов, в частности, панели рабочего стола и навигации, и, соответственно, не будет доступа к запрещенным разделам с командного интерфейса.
Чтобы убедиться в вышесказанном, зайдите в систему под именем Фролова и попробуйте отрыть доступ к навигации или разделам. Пункт «Вид» в служебном меню вы также не сможете открыть. Последний стал недоступен, поскольку в роли пользователя Фролова мы убрали права на «Сохранение данных пользователя».
Итак, мы открыли пользователю доступ только к тем документам, отчетам и справочникам, которые ему необходимы для работы. Обратите внимание, что для таких ограничений в правах сотрудника мы убрали только 1 отметку.
Также мы ограничили доступ к запрещенным документам. Однако существует один нюанс: пользователь из доступного ему документа может попасть и в запрещенные. Например, из документа «прием на работу» кадровик Фролов может попасть в справочник «Организации» и целенаправленно или случайно внести изменения в определенные данные. Чтобы этого избежать, рекомендуем просмотреть и проанализировать объекты, имеющие связь с доступной для кадровиков информацией. Откройте роль пользователя в конфигураторе и запретите просмотр или редактирование нежелательных документов или отчетов. В зависимости от поставленной задачи выберите нужный вариант.
Печать (Ctrl+P)
Настройки пользователей и прав
В программе предусмотрена одновременная работа нескольких пользователей. Число пользователей программы технически не ограничено (число одновременно работающих пользователей ограничивается только количеством доступных лицензий).
Если с программой будет работать только один пользователь, то добавлять его в список пользователей необходимости нет.
Список пользователей и их прав настраиваются в разделе администрирования
Список пользователей
Пользователи программы описываются в одноименном справочнике. После добавления пользователей в список при запуске программы имеется возможность указать, от имени какого пользователя ее следует запустить. Запуск от имени определенного пользователя может производиться и неявно, (например, согласно его аутентификации в операционной системе).
Ведение списка пользователей позволяет:
■ настроить каждому пользователю внешний вид, отчеты и некоторые другие параметры программы так, как удобно ему. Для разных пользователей такие настройки могут отличаться: настройки одного пользователя не влияют на настройки другого;
■ при работе с документами программы указывать от имени какого пользователя был создан документ, кто является ответственным за него;
■ ограничить доступ к тем или иным хранящимся в программе данным и к ее функционалу.
При добавлении первого пользователя в список ему автоматически назначаются административные (полные) права. Он может добавлять в программу других пользователей и ограничивать их в правах (рассмотрено далее). При этом администратор имеет полный доступ ко всем данным и возможностям программы.
В списке пользователей имеется возможность использования групп пользователей. Объединять пользователей в группы удобно, когда их много, для быстрого поиска и выбора. Кроме того, это позволяет настроить права доступа сразу для всех пользователей, входящих в группу.
При небольшом количестве пользователей (или когда пользователь всего один) группы, как правило, не нужны.
Настройки пользователя
В карточке пользователя указываются основные сведения о нем: имя, контактные данные, настройки входа в программу, сведения о его актуальности и т. п. Первоначально эти настройки, как правило, устанавливаются администратором программы.
В процессе работы каждый пользователь имеет доступ к этим, а также другим своим персональным настройкам через форму Персональные настройки. Она доступна в разделе Главное или Настройка.
В этой форме пользователь может как просмотреть и изменить данные своей учетной записи (например, изменить пароль), так и установить некоторые другие настройки. Например, установить произвольную рабочую дату вместо текущей. Тогда при создании новых документов их дата будет заполняться с учетом этой рабочей даты.
В процессе работы с программой пользователь может настраивать содержание и внешний вид различных форм – например, отключить отображение отдельных реквизитов, чтобы освободить место на форме. Для этого во всех в формах предусмотрена команда Изменить форму.
Также пользователь может изменять настройки аналитических отчетов и сохранять собственные их варианты.
Имеется возможность копировать все эти настройки между различными пользователями, а также очищать их (возвращаться к настройкам, предусмотренным в поставке программы).
Права доступа
В программе предусмотрена возможность ограничивать права доступа пользователей к тем или иным объектам (справочникам, документам и т. п.).
Ограничивать доступ можно:
■ ко всем объектам определенного вида (например, кадровику недоступны все документы начисления зарплаты);
■ к некоторым их экземплярам (например, расчетчику одной организации недоступны документы начисления зарплаты другой организации) – так называемое ограничение доступа на уровне записей.
Кроме того, предусмотрен доступ разных пользователей только к определенным реквизитам одного и того же объекта. Посредством этой возможности реализуется так называемая многофункциональность документов.
Примечание
Не следует для настройки пользователей и прав доступа использовать режим конфигурирования. Настройка прав доступа пользователей должна выполняться только с помощью групп доступа в режиме 1С:Предприятие.
Группы доступа и профили групп доступа
Права доступа назначаются пользователю не непосредственно, а путем включения его в определенную группу доступа (или в несколько разных групп доступа).
В поставке программы предусмотрена одна группа доступа – Администраторы, в которую автоматически включается первый пользователь.
Администратор может создать другие группы доступа с целью включения в них пользователей, которых требуется ограничить в правах.
Как правило, группы доступа соответствуют различным должностным обязанностям (или видам деятельности) пользователей программы. Пользователь может входить одновременно в одну или несколько групп доступа, которые в совокупности образуют его персональные настройки прав доступа.
Примечание
Если пользователь входит в несколько групп доступа, его совокупные права доступа складываются (объединяются по «или») из прав доступа каждой группы.
В простом случае, если не используется ограничение доступа на уровне записей, для описания группы доступа достаточно выбрать соответствующий ей Профиль группы доступа.
Профили групп доступа представляют собой предварительно настроенные шаблоны, с помощью которых удобно описывать группы доступа.
В поставке программы уже предусмотрены предварительно настроенные профили, права которых соответствуют общепринятым должностным обязанностям сотрудников, ответственных за ведение зарплатно-кадрового учета (краткое описание прав, которыми наделены эти профили, приведено в следующем разделе).
Например, можно создать группу доступа «Старшие кадровики», задать ей профиль «Старший кадровик» и включить туда одного или нескольких пользователей, ответственных за кадровый учет.
Создать несколько разных групп доступа с одинаковым профилем может потребоваться в том случае, если используется ограничение доступа на уровне записей (рассмотрено далее).
Если поставляемых в программе профилей групп доступа недостаточно для конкретного предприятия или набор прав, которыми они наделены, не подходит, то имеется возможность без изменения программы описать собственные профили групп доступа (также рассмотрено далее).
Поставляемые профили групп доступа
Помимо профиля Администратор , обладающего полными правами, в поставке программы предусмотрены следующие профили групп доступа:
■ Кадровик . Просмотр и изменение сведений о сотрудниках в части данных кадрового учета, включая плановый ФОТ, а также кадровых документов. Просмотр справочников структуры предприятия;
■ Кадровик (без доступа к зарплате). От кадровика отличается тем, что просмотр и изменение планового ФОТ недоступны;
■ Старший кадровик . От кадровика отличается тем, что доступно изменение справочников структуры предприятия и настроек кадрового учета;
■ Расчетчик. Просмотр и изменение документов расчета и выплаты зарплаты, взносов, сведений о сотрудниках (в части, влияющей на расчеты);
■ Старший расчетчик . От расчетчика отличается тем, что доступно изменение настроек расчета зарплаты, начислений и удержаний;