Настройка прав доступа пользователей в 1С:ERP

1С:ERP позволяет настраивать права доступа пользователей к различным объектам с помощью ролей. Роль определяет, какие действия и над какими объектами может выполнять пользователь.

Существует два варианта настройки прав пользователей – простой, созданный только на основе ролей пользователей и более сложный – на основе ролей и видов доступа к конкретным наборам объектов.

Начать настройку прав доступа можно с создания профилей групп доступа. Для этого необходимо перейти в раздел НСИ и администрирование – Администрирование – Настройка пользователей и прав – Группы доступа – Профили групп доступа.

Данный список отобразит все доступные профили групп доступа:

Рисунок 1 - Список профилей групп доступа

Профиль содержит несколько предопределенных на этапе создания системы ролей доступа и выглядит следующим образом (например профиль Бухгалтер):

Рисунок 2 - Установленные роли для профиля бухгалтер

Также в профиле можно установить ограничения доступа. Данная вкладка активна в случае, если в настройках системы стоит галка Ограничивать доступ на уровне записей (НСИ и администрирование – Настройка пользователей и прав – Группы доступа).

Рисунок 3 - Ограничения доступа для профиля Бухгалтер

Изменить типовой профиль невозможно. Если необходимо отредактировать профиль, нужно его скопировать и изменить, либо создать новый.

Для назначения прав доступа конкретным сотрудникам используется справочник «Группы доступа пользователей». Данный справочник доступен из раздела НСИ и администрирование – Администрирование – Настройка пользователей и прав – Группы доступа – Группы доступа:

Рисунок 4 - Переход к группам доступа

В каждой группе доступа пользователей нужно указать ссылку на профиль доступа и указать участников группы – пользователи базы:

Рисунок 5 - Заполнение информации о группе доступа

Один и тот же профиль доступа можно указать в различных группах доступа.

После включения или исключения пользователей из группы доступа рекомендуется завершить его сеанс и начать новый, чтобы права его доступа обновились.

Список пользователей можно открыть в НСИ и администрирование – Администрирование – Настройка пользователей и прав – Пользователи – Пользователи. В данном справочнике указаны все пользователи, разделенные по группам пользователей. Также данный справочник предназначен для добавления новых пользователей в базу:

Рисунок 6 - Справочник пользователей

Чтобы включить или исключить пользователя в группу, необходимо зайти в карточку пользователя, пройти по ссылке Группы и выбрать нужную.

Один пользователь может входить в несколько групп пользователя.

Рисунок 7 - Включение пользователя в группу пользователей

Перейдя по ссылке из карточки пользователя Права доступа, можно просмотреть, в какие группы доступа включен пользователь и какие роли и профили ему назначены:

Рисунок 8 - Просмотр прав доступа пользователей