Tento článek se zaměří na nastavení uživatelských přístupových práv k objektům systému 1C.

V 1C 8 se pro správu uživatelského přístupu používá samostatný objekt metadat, který se nazývá Role.

Poznámka! Tento článek je napsán proto, aby pomohl programátorům. Nastavení práv v uživatelském režimu na příkladu 1C Accounting je diskutováno v.

Role definuje sadu práv, která má uživatel. Mechanismus rolí je velmi podobný mechanismům práv Windows Aktivní adresář... Pro každý z objektů (referenční knihy, dokumenty) nastavuje vývojář vlastní sadu práv - čtení / zápis / přidání / změna / ...

Sada dostupných práv - shromažďování všech oprávnění v uživatelských rolích.

Pokud otevřeme objekt metadat Role, můžeme vidět následující obrázek:

Objekt má dvě záložky – Práva a Šablony omezení. Práva - hlavní záložka, Šablony - záložka pro nastavení práv na úrovni záznamu v 1C ( RLS). Toto je velmi důležité téma, pokusím se jej popsat v dalších článcích.

Budeme uvažovat pouze tab Práva.

• Objekty- seznam, kterému budou nastavena práva.
• Práva- seznam práv, která lze nastavit.
• Omezení přístupu k datům- pole rolí pro přizpůsobení

Věnujte pozornost zaškrtávacím značkám ve spodní části:

• Nastavte práva pro nové objekty- je-li příznak nastaven pro roli, budou automaticky nastavena permisivní práva pro nové objekty metadat. Doporučuji nainstalovat, pokud často zapomínáte nastavit práva k novým objektům.
• Ve výchozím nastavení nastavte práva pro atributy a tabulkové sekce- příznak, pokud je nastaven, atributy a tabulkové části zdědí práva vlastníka (referenční kniha, dokument atd.)
• Nezávislá práva podřízených objektů- pokud je nastaven příznak, pak systém při určování práva ke konfiguračnímu objektu vezme v úvahu práva k nadřazenému objektu

Nastavení práv pro celou konfiguraci

Pokud otevřeme Role a klikneme na kořen konfigurace, uvidíme následující nastavení:

Více o každém z práva na celou konfiguraci:

Získejte zdarma výukové video 267 1C:

• Správa- administrativa informační základna(vyžaduje právo "Správa dat")
• Správa dat- právo na administrativní úkony s údaji
• Aktualizace konfigurace databáze- právo na
• Exkluzivní režim- použití exkluzivního režimu
• Aktivní uživatelé- zobrazit seznam aktivních uživatelů
• - registrační protokol
• - právo ke startu tenký klient
• - právo spouštět webového klienta
• Tlustý klient- právo provozovat roli tlustého klienta
• Externí připojení- právo zahájit externí připojení
• Automatizace- právo používat automatizaci
• Režim všech funkcí- v režimu řízené aplikace
• Ukládání uživatelských dat- povolení nebo zákaz ukládání uživatelských dat (nastavení, oblíbené položky, historie). Zvláště důležité pro spravované formuláře 1C.
• Interaktivní objevování vnější ošetření - otevření externích ošetření
• Interaktivní objevování externí zprávy - otevírání externích zpráv
• Výstup- tisk, psaní a kopírování do schránky

Nastavení práv 1C 8.2 na jiné objekty metadat

Pro zbytek hlavních objektů (adresáře, konstanty, dokumenty, registry ...) je sada práv pro roli zcela standardní:

• Čtení- čtení (software)
• Přidávání- doplněk (software)
• Změna- změnit (software)
• Mazání- smazání (software)
• Pohled- prohlížení
• Interaktivní doplněk- interaktivní doplněk
• Editace- editace
• Online označení pro smazání- interaktivní značka pro smazání
• Zrušení označení mazání interaktivně- zrušení označení pro smazání
• Interaktivní mazání označených- mazání označených objektů
• Vstup po řádcích- pomocí režimu řádkového vstupu
• Online odinstalace- přímé smazání (shift + del)

Práva pouze pro dokumenty:

• Interaktivní jednání- držení
• Zrušení- zrušení dokladů
• Interaktivní nefunkční- vedení (standardními příkazy formulářů) dokumentu v neprovozním režimu
• Interaktivní zrušení- interaktivní zrušení
• Interaktivní modifikace provedených- úprava zaúčtovaného dokladu. Pokud role není autorizována, pak uživatel nemůže smazat zaslaný dokument, označit smazání, znovu odeslat nebo zrušit odeslání. Formulář takového dokumentu se otevře v režimu zobrazení

P.S. Pokud se vám stále nepodařilo pochopit role uživatelů, můžete si objednat.
Video s příkladem nastavení práv v 1C účetnictví 3.0:

Práce v programu 1C umožňuje různým uživatelům přiřadit funkční přístup k dokumentům a referenčním knihám databáze. Například:

• Pokud uživatel pracuje jako účetní, je mu přidělena odpovídající role v 1C, která mu umožňuje přidávat, měnit, mazat dokumenty a referenční knihy o obchodních činnostech.
• Pokud uživatel 1C pracuje pouze se zprávami a prohlíží data databáze, například manažer, pak má práva číst data.
• Uživatel, který může pracovat se všemi objekty programu 1C - Administrator, má plná práva a získává neomezený přístup k práci s databází v 1C.

Přístupová práva lze pouze konfigurovat Správce- uživatel 1C, kterému byla přidělena plná práva.

Nastavení přístupových práv v 1C 8.3 Účetnictví 3.0

V 1C: Účetnictví 8 ed. 3.0 existují 4 hlavní profily pro práci s programem:

• Správce;
• Účetní;
• Hlavní účetní;
• Synchronizace s jinými programy;
• Pouze čtení.

Abychom pochopili princip nastavení práv v 1C, pojďme se obrátit na konfigurátor. Při analýze konfiguračních objektů uvidíme speciální větev Role, který uvádí všechny možné přístupy k databázovým datům specifikovaným vývojáři 1C:

Každá role odpovídá sadě schopností pro práci s konfiguračními objekty, jsou to -

• Čtení;
• Přidávání;
• Provádění;
• Zrušení akce;
• Editace;
• Odstranění.

Pokud otevřete danou roli, pak pro každý objekt uvidíte, co můžete s každým konfiguračním objektem dělat:

Je důležité vědět, že uživateli 1C lze přiřadit jakoukoli sadu rolí ze seznamu určeného vývojáři. Současně, pokud není možné změnit objekt v některé roli, ale je možné v jiné roli přidat tomuto uživateli, pak výsledná podle uživatelských práv bude - může být „změněna“. Role se vzájemně doplňují. Aby objekt uživatel nezměnil, neměla by být v žádné z rolí, které mu jsou přiřazeny, "Změna".

Nastavení přístupových práv v 1C 8.3 Účetnictví

Nastavení přístupových práv v 1C 8.3 se provádí v sekci Administrace - Nastavení pro uživatele a práva:

Otevře se okno Nastavení uživatelů a práv:

Zvažme možnosti nastavení přístupu v 1C.

Jak vytvořit nového uživatele v 1C 8.3

Ve výchozím nastavení se nastaví program 1C Vstup na program je povolen, Zobrazit v seznamu a vstup do programu pomocí přihlašovacího jména a hesla nastaveného v 1C. Heslo si můžete nastavit sami, nebo můžete nabídnout jeho nastavení programu. Obvykle heslo naprogramovaný 1C, splňuje vážnější úroveň ověření a při prolomení systému je obtížnější takové heslo najít.

Zapamatujte si heslo! Pokud je heslo ztraceno, může jej resetovat pouze správce. Pokud jsou hesla ztracena a nemůžete vstoupit do databáze, budete muset "hacknout" vstup do databáze.

K tomu specialisté používají HEX editor a na správných místech mění informace zodpovědné za práci s uživateli. Je to možné, ale není to žádoucí.

Jak nastavit přístupová práva na základě typických profilů v 1C 8.3

Každý uživatel (Administrace - Nastavení uživatelů a práv - Uživatelé) má přidělena Přístupová práva ze seznamu profilů, který je v konfiguraci. Například pro účetní Petrovou S.B. přiřadit profil Účetní:

Zde můžeme přenést nastavení na nového uživatele od uživatele, který již pracuje v 1C: nastavení funkčnosti, interní nastavení pro sestavy atd., abychom neztráceli čas a nepsali vše ručně:

Označujeme nastavení pro přenos na nového uživatele Účetní Petrov z uživatele Správce:

Přenášíme osobní nastavení, nastavení tisku a oblíbené položky:

Stiskněte knihu. Vyberte a ve formuláři pro výběr nastavení "Kopírovat a zavřít". Všechna nastavení pro nového uživatele od uživatele Administrator byla migrována.

Nastavení přístupových práv s přidáním nových profilů v 1C 8.3

Vytvořte nový profil pomocí omezený přístup na referenční knihy a dokumenty. Přístup k profilům skupin – vytvořit:

Je vhodné vytvořit nový profil pro subsystémy 1C. Například pro práva Kalkulačky můžeme označit následující funkcionalitu:

• Promítnutí mezd v účetnictví;
• Daně a poplatky za čtení;
• Vzájemné vyrovnání se zaměstnanci;
• Personalizované účetnictví;
• Mzdové účetnictví:

Podle knihy. Pouze vybrané role zobrazí se seznam vybraných uživatelských rolí. Personální účetnictví lze nastavit samostatně pro HR profil.

Jak nastavit další přístupová práva ke stávajícím standardním profilům v 1C 8.3

Funkce může přidat konkrétní uživatel 1C s vybraným profilem. Například pro uživatele Petrov v profilu Účetní příkaz Všechny funkce, ale můžeme jej přidat danému uživateli. Přejděte do Administrace - Nastavení uživatelů a práv - Přístupové skupinové profily. Rezervovat. Vytvořit - Režim Všechny funkce - Přidat práva Režim Všechny funkce:

Přidat nový profil k účetní Petrova S.B.:

Nastavení dalších přístupových práv k jednotlivým dokumentům a adresářům v 1C 8.3

Toto nastavení umožňuje práci s rozšířením konfigurace. Řekněme, že potřebujete nakonfigurovat přístup pro uživatele 1C k libovolné sadě dokumentů a adresářů. Sada těchto dokumentů a referenčních knih se může lišit - vývojáři 1C nejsou schopni poskytnout všechny možnosti pro vhodné role, které mohou uživatelé v praxi potřebovat. Navíc žádosti o přístup k datům mohou být zcela mimořádné.

V 1C 8.2 jsme museli z konfigurace odstranit zákaz úprav a přidat novou roli do objektů Role, přidělování přístupu k potřebným adresářům a dokumentům, a proto nastaly potíže s následnou aktualizací 1C. Takové konfigurace již nebyly automaticky aktualizovány, takže takové potěšení si mohli dovolit pouze uživatelé organizací, které měly ve svých řadách programátory 1C.

V 1C 8.3 si v souvislosti se vznikem nové příležitosti pro práci s konfiguračními aplikacemi můžeme uvědomit náš úkol odlišit uživatelská práva, aniž bychom z hlavní konfigurace odstranili zákaz editace a nechali ji zcela standardní. Jak to udělat - nyní zvážíme:

1. Pro referenci členové zavedeme další proměnnou "Access_Realization_Goods", která bude nabývat hodnot "Ano" nebo "Ne".

Přejděte do Administrace - Obecná nastavení - Další podrobnosti a informace. Zahrnujeme schopnost pracovat s „Požadavky a informace z obecný seznam hodnoty":

1. Otevření hypertextového odkazu Další detaily.

V levém sloupci seznamů konfiguračních objektů najdeme členové a klikněte na knihu. Přidat... Vyplňte otevřený formulář, jak je uvedeno níže. Nová proměnná bude mít dvě hodnoty: "Ano" a "Ne". Zkombinujme hodnoty do skupiny "Přístup". Vyplňte kartu Hlavní:

Vyplňte záložku Hodnoty:

1. Nyní vyplňte tyto rekvizity pro naše uživatele.

"Petrovův účetní" - Ne:

"Administrátor" - Ano:

Všechny potřebné akce v databázi 1C 8.3 byly provedeny, nyní s nimi budeme pracovat rozbalením Konfigurace.

1. Vstupujeme do konfigurátoru databáze: Konfigurace - Rozšíření konfigurace:

Přidáváme nové rozšíření konfigurace podle knihy. +:

Souhlasíme s výchozími údaji rozšíření nebo nastavujeme vlastní:

Otevřeme konfiguraci rozšíření podle knihy. :

Nyní přeneseme data potřebná pro práci z hlavní konfigurace. Vytvořené konfigurační rozšíření "Extension 1" je stále prázdné:

V hlavní konfiguraci najdeme v dokumentech – doklad Prodej zboží a služeb, a přeneseme formulář, se kterým budeme pracovat. Například přidejte "ProductDocumentForm" do konfiguračního rozšíření umístěním na název formuláře a kliknutím na něj správnou knihou. myši. Z rozbalovací nabídky vyberte příkaz „Přidat do rozšíření“:

Otevřete formulář v konfiguračním rozšíření a vytvořte zpracování událostí Před nahráváním... Při vytváření obsluhy události vás program 1C 8.3 požádá, abyste uvedli, kde se má vytvořit kód programu. Vybíráme: Vytvořit na klientovi a proceduru na serveru bez kontextu:

Při vytváření události uvidíme proceduru zpracování události přiřazenou programem 1C 8.3 v prázdné buňce událostí "BeforeRecording": "Exp1_BeforeRecording":

Přejděte do modulu formuláře a vložte následující kód programu:

Aktualizujeme změny a spustíme databázi v uživatelském režimu, abychom zkontrolovali provedené změny. Přihlaste se jako uživatel Účetní Petrov a upravte dokument Prodej zboží a služeb, klikněte na knihu. Zapsat:

Pro administrátora proběhne úprava dokumentu hladce.

Daný programový kód lze vložit do konfiguračního rozšíření 1C 8.3 pro jakýkoli dokument a referenční knihu, což umožní neměnit typickou konfiguraci, ale zároveň vyřešit problém přístupu k databázovým objektům pro různé uživatele.

Jak poskytnout přístup k variantě sestavy s individuální nastavení pro ostatní uživatele v 1C 8.3 ZUP se podívejte na naše video:

Popíše, jak přidat nového uživatele pro práci v systému 1C: Enterprise 7.7.

1. Přidání uživatele v konfigurátoru

Uživatelé v systému 1C: Enterprise 7.7 jsou definováni samostatně pro každého informační základna... Chcete-li přidat nového uživatele, musíte v režimu spustit 1C konfigurátor výběrem požadované databáze.

V otevřeném konfigurátoru přejděte na " Správa» — « členové» .

Otevře se seznam uživatelů registrovaných v aktuální databázi. Chcete-li přidat nový, přejděte do nabídky " Akce» — « Nový» .

Okno " Vlastnosti uživatele". Na kartě „ Atributy"Vyplnit:

Nyní přejděte na kartu " Role»Kam si vybereme Sada práv a Rozhraní z rozbalovací nabídky a klikněte na „ OK» .

Dále musíme vytvořit heslo pro přihlášení do systému. Chcete-li to provést, vyberte nově přidaného uživatele v seznamu a přejděte do nabídky „ Akce» — « Změnit heslo". Poté zadáme heslo dvakrát.

Tím je vytvoření uživatele dokončeno. Zbývá pouze uložit všechny změny výběrem v nabídce " Soubor» — « Uložit» .

Vlastnosti uživatele se upravují stejným způsobem jako při vytváření, ve stejném seznamu.

2. Nastavení výchozích hodnot (pouze pro konfiguraci "Obchod a sklad")

Pokud je použita konfigurace "Obchod a sklad", pak je možné definovat výchozí hodnoty pro nového uživatele.

Když se uživatel přihlásí do systému, 1C: Enterprise vyhledá v adresáři „ členové»Prvek s názvem podobným uživatelskému jménu zadanému v konfigurátoru. Pokud je například uživatelské jméno v konfigurátoru nastaveno jako "Onyanov", pak položka slovníku musí mít přesně stejný název (včetně mezer). Pokud prvek není nalezen (například při prvním přihlášení uživatele), vytvoří se nová pozice se stejným názvem. A v okně zprávy můžete vidět odpovídající nápis:

Tento odkaz ukládá výchozí nastavení, která se použijí při zadávání nových dokumentů, otevírání sestav a tak dále v průběhu relace. Chcete-li nastavit tyto hodnoty, otevřete " členové“ (Ve standardu společné rozhraní « Reference» — « Struktura společnosti» — « členové») A najděte v něm požadovaný prvek. Nebo můžete stisknout tlačítko s obrázkem osoby sedící u počítače zpod relace daný uživatel:

Na kartě „ Výchozí hodnoty»Tyto hodnoty si můžete skutečně vybrat.

Nebo tím, že půjdete do " Hlavní», Je možné vybrat uživatele, od kterého budou zděděny výchozí hodnoty.

Po výběru potřebných parametrů klikněte na " OK»Pro uložení výsledků.

Pomohl vám tento článek?

2016-12-01T13: 37: 17 + 00: 00

Správná konfigurace seznamu uživatelů a jejich přístupových práv do databáze 1C: Accounting 8.3 (revize 3.0) je nezbytná pro libovolný počet lidí pracujících s programem. I když s tím pracujete jen vy!

Toto nastavení umožňuje dále odpovídat na otázky jako „Kdo provedl určité změny v databázi“, „Jak udělit recenzentovi přístup pouze k prohlížení databáze“, „Kdo povolil asistentovi změnit nastavení účetních zásad"a podobně.

Ve třetím vydání se takové nastavení podle mého názoru zjednodušilo a bylo intuitivnější. Dnes vám řeknu, jak lépe nakonfigurovat uživatele a jejich práva. Pokusím se zvážit nejobecnější případ.

Nakonfigurujeme tedy následující uživatele:

• Správce : uživatel, který má plná práva k základně a nemá žádná omezení. Pro tohoto uživatele nemusíte používat denní práce... Heslo správce by měli dostat programátoři a správci, kteří pro nás nastavují nebo aktualizují databázi. Vzhledem k tomu, že pod tímto uživatelem budou pracovat pouze oni, budeme moci v budoucnu vždy oddělit jejich změny v databázi od práce ostatních uživatelů v registračním logu. To je užitečné v případě „debriefingu“.

• Hlavní účetní : uživatel, který má práva ne menší než administrátor, ale je nezávislou rolí s vlastním heslem. Vy sami budete pracovat pod tímto uživatelem.

• Účetní: pokud máte ve své podřízenosti asistentky nebo jiné účetní, pak je pro ně tento uživatel ten pravý. Jaká omezení tato role ukládá:
  • Zákaz změny účetních parametrů.
  • Zákaz změny účetních pravidel.
  • Zákaz změny účtové osnovy.
  • Zákaz úpravy seznamu uživatelů.
  • Zákaz zřizování položkových účetních účtů.
  • Zákaz mazání položek označených ke smazání.
  • Zákaz změny data zákazu změny údajů.

• Ověřovatel : tento uživatel bude mít pouze práva k prohlížení databáze. Nebude v něm moci nic změnit.

1. Přejděte do sekce "Správa" a vyberte položku "Nastavení uživatelů a práv" ():

2. Na panelu, který se otevře, vyberte položku „Uživatelé“:

3. Ve výchozím nastavení by měl být uživatel "Administrátor" již v tomto seznamu. Dvojitým kliknutím na něj otevřete jeho nastavení.

4. Proveďte nastavení, jak je znázorněno na obrázku níže. Heslo si vymyslete sami – musíte ho dvakrát zopakovat. Upozorňuji na skutečnost, že každý z uživatelů musí mít své vlastní heslo. Zbývá kliknout na "Uložit a zavřít". Připraveno!

Hlavní účetní

4. V okně nastavení práv zaškrtněte políčka vedle položek „Správce“ a „Hlavní účetní“. Zbývá stisknout tlačítko "Zapsat". Připraveno!

Účetní

1. Vraťte se do seznamu uživatelů a klikněte na tlačítko "Nový" na panelu nástrojů.

2. Otevře se okno s novým uživatelem. Zadejte nastavení, jak je uvedeno níže, vytvořte si vlastní heslo.

4. V okně nastavení práv zaškrtněte políčka vedle položky "Účetní". Zbývá stisknout tlačítko "Zapsat". Připraveno!

Ověřovatel

1. Vraťte se do seznamu uživatelů a klikněte na tlačítko "Nový" na panelu nástrojů.

2. Otevře se okno s novým uživatelem. Zadejte nastavení, jak je uvedeno níže, vytvořte si vlastní heslo.

Jak vytvořit uživatele s právy "Administrator" v 1C Accounting 8.3

Když spustíte nově vytvořenou čistou, prázdnou infobázi 1C Accounting 3.0, úvodní okno vypadá takto. Účetní program 1C nás velmi jednoznačně vyzývá k zahájení práce vyplněním údajů o naší organizaci.

Proces práce s naším účetním programem 1C zahájíme vytvořením prvního uživatele.

Chcete-li to provést, přejděte do sekce "Administrace" - "Nastavení uživatelů a práv", přejděte na hypertextový odkaz "Uživatelé" a stiskněte tlačítko "Vytvořit".

Uvedeme jméno našeho uživatele (GlavBukh). Žádné další změny provádět nebudeme. V případě potřeby můžete tomuto uživateli změnit heslo, ale zatím se bez něj obejdeme. Stiskněte tlačítko "Write".

Program 1C Accounting 8.3 říká, že první uživatel bude automaticky přidán do skupiny Administrators. S tím souhlasíme.

Náš uživatel byl vytvořen. Pokud klikneme na tlačítko „Přístupová práva“, uvidíme, že uživateli je přiřazen profil „Administrátor“.

Tyto akce je nutné provést, aby se tento uživatel s právy správce objevil v programu 1C Accounting 8.3.

V zásadě můžete pracovat bez uživatelského zřízení. Některé rutinní postupy v našem programu 1C Accounting 8.3 se však provádějí jménem uživatele s plnými právy. Pokud takový uživatel není v programu, může nastat nejednoznačná situace, kdy systém nemůže provádět takové rutinní postupy. Proto je doporučeno začít pracovat s programem 1C Accounting 8.3 se založením uživatele s přístupovými právy „Administrátor“.