В этой статье я рассмотрю, как работать с пользователями в :

• создавать нового пользователя;
• настраивать права — профили, роли и группы доступа;
• как в 1С 8.3 настроить ограничение прав на уровне записей () — например, по организациям.

Инструкция подойдет не только для бухгалтерской программы, но и для многих других, построенных на базе БСП 2.х: 1С Управление торговлей 11, Зарплата и управление персоналом 3.0, Управление небольшой фирмой и других.

Если Вам интересна настройка прав с точки зрения программиста, читайте .

В интерфейсе программы 1С управление пользователями производится в разделе «Администрирование», в пункте «Настройка пользователей и прав»:

Чтобы завести в 1С Бухгалтерии 3.0 нового пользователя и назначить ему определенные права доступа, в меню «Администрирование» существует пункт «Настройки пользователей и прав». Заходим туда:

Управление списком пользователей осуществляется в разделе «Пользователи». Здесь можно завести нового пользователя (или группу пользователей) либо отредактировать уже существующего. Управлять списком пользователей может только пользователь с административными правами.

Создадим группу пользователей с названием «Бухгалтерия», а в ней двух пользователей: «Бухгалтер 1» и «Бухгалтер 2».

Чтобы создать группу, нажимаем кнопку, которая выделена на рисунке выше, и вводим наименование. Если в информационной базе есть другие пользователи, которые подходят на роль бухгалтера, можно тут же их добавить в группу. В нашем примере таких нет, поэтому нажимаем «Записать и закрыть».

Теперь создадим пользователей. Устанавливаем курсор на нашу группу и нажимаем кнопку «Создать»:

В полное имя введем «Бухгалтер 1», имя для входа зададим «Бух1» (именно оно будет отображаться при входе в программу). Пароль укажем «1».

Обязательно убедитесь, что установлены флажки «Вход в программу разрешен» и «Показывать в списке выбора», иначе пользователь себя не увидит при авторизации.

Получите 267 видеоуроков по 1С бесплатно:

«Режим запуска» оставим «Авто».

Настройка прав доступа — ролей, профилей

Теперь нужно указать «Права доступа» данному пользователю. Но сначала нужно его записать, иначе появится окно с предупреждением, как показано на рисунке выше. Нажимаем «Записать», затем «Права доступа»:

Выбираем профиль «Бухгалтер». Данный профиль стандартный и настроен на основные права, необходимые бухгалтеру. Нажимаем «Записать» и закрываем окно.

В окне «Пользователь (создание)» нажимаем «Записать и закрыть». Так же создаем второго бухгалтера. Убеждаемся, что пользователи заведены и могут работать:

Следует отметить, что один и тот же пользователь может принадлежать нескольким группам.

Права доступа для бухгалтеров мы выбирали их тех, которые были заложены в программу по умолчанию. Но бывают ситуации, когда необходимо добавить или убрать какое-нибудь право. Для этого существует возможность создать свой профиль с набором необходимых прав доступа.

Зайдем в раздел «Профили групп доступа».

Допустим, нам нужно разрешить нашим бухгалтерам просматривать журнал регистрации.

С нуля создавать профиль довольно трудоемко, поэтому скопируем профиль «Бухгалтер»:

И внесем в него необходимые изменения — добавим роль « «:

Дадим новому профилю другое наименование. Например, «Бухгалтер с дополнениями». И установим флажок «Просмотр журнала регистраций».

Теперь нужно сменить профиль у пользователей, которых мы завели ранее.

Ограничение прав на уровне записи в 1С 8.3 (RLS)

Разберемся, что означает ограничение прав на уровне записи, или, как называют её в 1C, RLS (Record Level Security). Чтобы получить такую возможность, нужно установить соответствующий флажок:

Программа потребует подтверждения действия и сообщит, что такие настройки могут сильно замедлить систему. Нередко бывает необходимость, чтобы некоторые пользователи не видели документов определенных организаций. Как раз для таких случаев и существует настройка доступа на уровне записи.

Заходим опять в раздел управления профилем, два раза кликаем по профилю «Бухгалтер с дополнениями» и переходим на закладку «Ограничения доступа»:

«Вид доступа» выберем «Организации», «Значения доступа» выберем «Все разрешены, исключения назначаются в группах доступа». Нажимаем «Записать и закрыть».

Теперь возвращаемся в раздел «Пользователи» и выбираем, например, пользователя » Бухгалтер 1″. Нажимаем кнопку «Права доступа»:

Через кнопку «Добавить» выбираем организацию, данные по которой будет видеть «Бухгалтер 1».

Обратите внимание! Использование механизма разграничения прав на уровне записей может отразиться на производительности программы в целом. Заметка для программиста: суть RLS в том, что система 1С добавляет в каждый запрос дополнительное условие, запрашивая информацию о том, разрешено ли читать пользователю данную информацию.

Прочие настройки

Разделы «Копирование настроек» и «Очистка настроек» вопросов не вызывают, их названия говорят сами за себя. Это настройки внешнего вида программы и отчетов. Например, если Вы настроили красивый внешний вид справочника «Номенклатура», его можно тиражировать на остальных пользователей.

Создание нового пользователя - это одна из наиболее часто встречающихся задач для администратора 1С, ведь в процессе работы фирмы пользователи, которые работают с 1С предприятие добавляются, удалаются и изменяются.

Давайте рассмотрим как можно создать нового пользователя в 1С Предприятие 8.1 и 8.2.

Для создания нового пользователя нам необходимо зайти в Конфигуратор 1С Предприятие . Для этого в окне запуска 1С Предприятие необходимо выбрать информационную базу, в которой будем создавать нового пользователя и нажать кнопку Конфигуратор .

Перед нами откроется список существующих пользователей.

Для добавления нового пользователя надо нажать кнопку добавить (Ins) , либо выбрать пункт меню Действие - Добавить .

После этого появляется окно, в котором необходимо указать параметры пользователя, имя, пароль.

Расмотрим флажки.

1. Пользователю запрещено менять пароль . Установив этот флаг (галку) мы запрещаем пользователю самостоятельно изменить свой пароль в системе 1С Предприятие.

2. Показывать в списке выбора . Если не устанавливать этот флажк, то пользователь не будет отображаться в списке пользователей, его имя можно будет вбить руками. Такой вариант можно использовать чтобы скрыть пользователя от посторонних глаз .

После заполения перходим на вкладку Прочие, где нам необходимо указать доступные роли нового пользователя , основной интерфейс и язык .

Необходимо выставить доступные роли в соответствие с правами нового пользователя , указать основной интерфейс также в соответстивем с обязанностями пользователя.

Смотреть видео как создать нового пользователя в 1С Предприятие 8.1 - 8.2

Для того чтобы разграничить права доступа, в 1С 8.3 существуют специальные объекты конфигурации – роли. В дальнейшем они могут назначаться конкретным пользователям, должностям и т. п. В них указывается, какие объекты конфигурации будут доступны. Так же есть возможность прописать условия предоставления доступа.

Роли настраиваются в конфигураторе. Так же их можно назначить конкретным пользователям, но для удобства в 1С реализован механизм групп доступа. В справочнике пользователей откройте («Администрирование — Настройка пользователей и прав — Пользователи») карточку любого сотрудника и нажмите на кнопку «Права доступа». В разных конфигурациях интерфейс может отличаться, но суть одна и та же.

Перед вами откроется список записей справочника «Профили групп доступа». Флажками отмечаются те, права которых пользователю будут доступны.

Справочник профилей групп доступа («Администрирование — Настройка пользователей и прав — Профили групп доступа») содержит в себе перечень ролей, который будет доступен пользователю при его назначении. Доступные роли профиля отмечаются флагами.

У пользователей часто встречаются одинаковые наборы ролей. Использование данного механизма позволяет значительно упростить настройку прав, выбирая не сами роли, а профили групп доступа.

Роли в конфигураторе (для программистов)

В ролях указывается, какие объекты и при каких условиях будут доступны пользователю, которому они доступны. Откройте любую роль, и вы увидите две вкладки: «Права» и «Шаблоны ограничений».

На первой вкладке отображается список объектов конфигурации и назначенные для данной роли права на них.

При разрешении совершения каких-либо действий с объектом, есть возможность указать ограничение доступа к данным. Данный механизм называется RLS и позволяет настроить права на уровне записей. Он достаточно интересный, но при активном его использовании может снизиться производительность.

В нижней части формы роли можно настроить автоматическую установку прав:

• для новых объектов (разрешающие права);
• на реквизиты и табличные части (права наследуются от объекта – владельца)
• на подчиненные объекты (права назначаются с учетом прав на родительские объекты).

Права можно назначить как на отбельные объекты, так и на всю конфигурацию в целом. В любой роли на вкладке «Права» выберите пункт с названием конфигурации. Справа отобразятся все возможные для нее роли. Здесь содержатся режимы запуска программы, «Все функции», административные и другие права. При нажатии на любое право, внизу отобразится его описание. Тут нет ничего сложного.

Настройки прав для остальных объектов конфигурации сходи между собой: чтение, добавление, удаления, проведение (для документов), управление итогами (для регистров накопления и бухгалтерии) и прочие. Здесь важно отметить право на «Интерактивное удаление». При его доступности пользователи смогут физически удалять данные из программы (shift + delete). Для важных объектов данное право назначать крайне нежелательно.

Программная проверка прав доступа

Для проверки доступности у пользователя какой-либо роли служит следующая функция:

• РольДоступна(«АдминистраторСистемы»)

В том случае, когда проверяемая роль назначена пользователю, функция вернет значение «Истина». В противном случае – «Ложь».

Для того чтобы выполнить какие-либо действия с объектом, к которому нет доступа, можно воспользоваться следующим методом:

• УстановитьПривилегированныйРежим(Истина)

После включения привилегированно режима никаких проверок прав не производится. По окончании действий над недоступными объектами необходимо снова вызвать данный метод с параметром «Ложь» для отключения данного режима. Помните, что в клиент — серверном варианте при выполнении на клиенте данный метод не выполняет никаких действий.

Для проверки того, установлен привилегированный режим служит функция (возвращает «Истина» или «Ложь»):

• ПривилегированныйРежим()

Пользовательский интерфейс при отсутствии прав доступа

При попытке пользователя совершить какое-либо действие в программе, но которое у него нет прав будет выдано соответствующее предупреждение.

Бывают случаи, когда в каком-либо поле отображается надпись формата «<Объект не найден>» с указанием GUID, возможно, у пользователя тоже не хватает прав на чтение содержащегося в нем значения. Для проверки этой теории достаточно просмотреть значение данного поля под полными правами. Если надпись не пропадает – есть вероятность битой ссылки.

Здесь будет рассказано как добавить нового пользователя для работы в системе 1С:Предприятие 7.7.

1. Добавление пользователя в конфигураторе

Пользователи в системе 1С:Предприятие 7.7 определены отдельно для каждой информационной базы . Для добавления нового пользователя необходимо запустить 1С в режиме конфигуратора , выбрав необходимую базу данных.

В открывшемся конфигураторе заходим в «Администрирование » — «Пользователи » .

Откроется список пользователей, зарегистрированных в текущей базе данных. Для добавления нового, заходим в меню «Действия » — «Новый » .

Откроется окно «Свойства пользователей » . На вкладке «Атрибуты » заполняем:

Теперь переходим на вкладку «Роль » где выбираем Набор прав и Интерфейс из выпадающего меню и жмем «ОК » .

Далее что нужно нам сделать, это создать пароль для входа в систему. Для этого выделяем только что добавленного пользователя в списке и заходим в меню «Действия » — «Изменить пароль » . После чего дважды вводим пароль.

На этом создание пользователя закончено. Осталось только сохранить все изменения, выбрав в меню «Файл » — «Сохранить » .

Редактируются свойства пользователей аналогично созданию, в этом же списке.

2. Настройки значений по умолчанию (только для конфигурации «Торговля и Склад»)

Если используется конфигурация «Торговля и Склад», то возможно еще определить значения по умолчанию для нового пользователя.

При входе пользователя в систему, 1С:Предприятие ищет в справочнике «Пользователи » элемент с наименованием, аналогичным имени пользователя, задаваемого в конфигураторе. Например, если имя пользователя в конфигураторе задано как «Онянов», то и элемент справочника должен иметь в точности такое же имя (включая пробелы). Если элемент не найден (например, при первом входе пользователя в систему) то создается новая позиция с таким именем. А в окне сообщений можно увидеть соответствующую надпись:

В этом справочнике хранятся настройки по умолчанию, которые будут использоваться при вводе новых документов, открытии отчетов и т. д. на протяжении всего сеанса. Для установки этих значений откроем справочник «Пользователи » (в стандартном общем интерфейсе «Справочники » — «Структура компании » — «Пользователи ») и найдем в нем необходимый элемент. Или можно нажать кнопку с изображением сидящего за компьютером человеке из под сеанса данного пользователя:

На вкладке «Значения по умолчанию » можно, собственно, и выбрать эти значения.

Или перейдя на вкладку «Основные » , возможно выбрать пользователя, с которого будут наследоваться значения по умолчанию.

Выбрав необходимые параметры, нажмем «ОК » для сохранения результатов.

Помогла ли вам данная статья?

Создание пользователя. Настройка ролей пользователей

Заполним список пользователей информационной базы. Для этого перейдем в пункт меню «Сервис - Управление пользователями и доступом - Список пользователей». Добавим нового пользователя по кнопке «Добавить».

Заполним краткое имя. Выберем сотрудника из списка. Перейдем на вкладку «Настройка», заполним поле «Основная организация» и отметим галками при необходимости определенные настройки. Далее нам необходимо нажать на кнопку «Редактирование настроек пользователя» сверху окна.

Программа предложит нам записать элемент, ответим утвердительно. Далее программа предложит автоматически создать пользователя БД, согласимся. Перед нами откроется окно редактирования настроек пользователя.

Установить пароль можно заполнив поля блока «Аутентификация 1С: Предприятия». Ниже мы можем выбрать основной интерфейс пользователя БД. Справа нам нужно установить роли пользователя. Для тонкой настройки прав определенного пользователя мы можем отметить галками роли, которые будут ему доступны. Если тонкая настройка не нужна, можно отметить «Полные права». Сохраним нашего пользователя по кнопке «ОК». Теперь, при входе в систему программа будет запрашивать выбрать пользователя.