Jak ustawić prawa dostępu w programie 1C 8.3?

W tym artykule zastanowimy się, jak pracować z użytkownikami w 1C Accounting 8.3:

• utworzyć nowego użytkownika
• konfigurować uprawnienia - profile, role i grupy dostępu
• jak ustawić ograniczenie praw na poziomie rekordu (RLS) w 1C 8.3 - na przykład według organizacji

Instrukcja jest odpowiednia nie tylko dla programu księgowego, ale także dla wielu innych zbudowanych na podstawie BSP 2.x: 1C Trade Management 11, Payroll and HR 3.0, ERP 2.0, Small Business Management i inne.

W interfejsie programu 1C zarządzanie użytkownikami odbywa się w sekcji „Administracja”, w pozycji „Konfigurowanie użytkowników i uprawnień”:

Jak utworzyć nowego użytkownika w 1C

Aby utworzyć nowego użytkownika w 1C Accounting 3.0 i przypisać mu określone prawa dostępu, w menu „Administracja” znajduje się pozycja „Ustawienia użytkownika i praw”. Idziemy tam:

Listą użytkowników zarządza się w sekcji „Użytkownicy”. Tutaj możesz utworzyć nowego użytkownika (lub grupę użytkowników) lub edytować istniejącego. Listą użytkowników może zarządzać tylko użytkownik z uprawnieniami administratora.

Utwórzmy grupę użytkowników o nazwie „Księgowość”, aw niej dwóch użytkowników: „Księgowy 1” i „Księgowy 2”.

Aby utworzyć grupę, naciśnij przycisk podświetlony na powyższym rysunku i wprowadź nazwę. Jeśli w bazie danych znajdują się inni użytkownicy, którzy nadają się do roli księgowego, możesz od razu dodać ich do grupy. W naszym przykładzie nie ma żadnych, więc klikamy „Zapisz i zamknij”.

Teraz utwórzmy użytkowników. Umieść kursor na naszej grupie i kliknij przycisk „Utwórz”:

Wpisz „Księgowy 1” w pełnej nazwie, ustaw nazwę logowania na „Konto1” (będzie wyświetlana przy wejściu do programu). Hasłem będzie „1”.

Upewnij się, że checkboxy „Logowanie do programu jest dozwolone” i „Pokaż na liście wyboru” są zaznaczone, w przeciwnym razie użytkownik nie zobaczy siebie podczas autoryzacji.

Pozostaw „Tryb uruchamiania” jako „Auto”.

Ustawianie praw dostępu - role, profile

Teraz musisz określić „Uprawnienia” dla tego użytkownika. Ale najpierw musisz to zapisać, w przeciwnym razie pojawi się okno ostrzegawcze, jak pokazano na powyższym rysunku. Kliknij „Zapisz”, a następnie „Uprawnienia”:

Wybierz profil „Księgowy”. Ten profil jest standardowy i skonfigurowany dla podstawowych uprawnień wymaganych przez księgowego. Kliknij „Nagraj” i zamknij okno.

W oknie „Użytkownik (utwórz)” kliknij „Zapisz i zamknij”. Tworzymy również drugiego księgowego. Dbamy o to, aby użytkownicy byli zalogowani i mogli pracować:

Należy zauważyć, że ten sam użytkownik może należeć do kilku grup.

Uprawnienia dostępu dla księgowych wybraliśmy spośród tych, które domyślnie były zawarte w programie. Ale zdarzają się sytuacje, w których konieczne jest dodanie lub usunięcie jakiegoś prawa. W tym celu możliwe jest utworzenie własnego profilu z zestawem niezbędnych uprawnień dostępu.

Przejdźmy do sekcji „Profile grup dostępu”.

Powiedzmy, że musimy zezwolić naszym księgowym na przeglądanie księgi.

Tworzenie profilu od podstaw jest dość pracochłonne, więc skopiujmy profil „Księgowy”:

I dokonamy w nim niezbędnych zmian - dodamy rolę „Wyświetl dziennik rejestracji”:

Nadaj nowemu profilowi ​​inną nazwę. Na przykład „Księgowy z dodatkami”. I zaznacz pole „Wyświetl dziennik rejestracji”.

Teraz musisz zmienić profil utworzonych wcześniej użytkowników.

Ograniczenie praw na rekordowym poziomie w 1C 8.3 (RLS)

Zastanówmy się, co to znaczy ograniczać prawa na poziomie nagrywania lub jak to nazywają w 1C - RLS (Record Level Security). Aby uzyskać tę funkcję, musisz zaznaczyć odpowiednie pole:

Program będzie wymagał potwierdzenia akcji i zgłosi, że takie ustawienia mogą znacznie spowolnić system. Często konieczne jest, aby niektórzy użytkownicy nie widzieli dokumentów niektórych organizacji. Tylko w takich przypadkach istnieje ustawienie dostępu na poziomie rekordu.

Wracamy do sekcji zarządzania profilami, klikamy dwukrotnie na profil „Księgowy z dodatkami” i przechodzimy do zakładki „Ograniczenia dostępu”:

„Typ dostępu” wybierz „Organizacje”, „Wartości dostępu” wybierz „Wszyscy mają zezwolenie, wyjątki są przypisane do grup dostępu”. Kliknij „Zapisz i zamknij”.

Teraz wracamy do sekcji „Użytkownicy” i wybieramy na przykład użytkownika „Księgowy 1”. Kliknij przycisk „Uprawnienia”:

Poprzez przycisk „Dodaj” wybierz organizację, której dane będzie widział „Księgowy 1”.

Notatka! Użycie mechanizmu różnicowania uprawnień na poziomie rekordu może wpłynąć na działanie programu jako całości. Uwaga dla programisty: istotą RLS jest to, że system 1C dodaje do każdego żądania dodatkowy warunek, żądając informacji o tym, czy użytkownik może przeczytać te informacje.

Inne ustawienia

Sekcje „Kopiowanie ustawień” i „Czyszczenie ustawień” nie powodują pytań, ich nazwy mówią same za siebie. Są to ustawienia dotyczące wyglądu programu i raportów. Na przykład, jeśli ustawiłeś piękny wygląd podręcznika „Nomenklatura”, możesz powielić go innym użytkownikom.

W sekcji „Ustawienia użytkownika” możesz zmienić wygląd programu i wprowadzić dodatkowe ustawienia ułatwiające użytkowanie.

Pole wyboru „Zezwalaj na dostęp użytkownikom zewnętrznym” umożliwia dodawanie i konfigurowanie użytkowników zewnętrznych. Na przykład chcesz zorganizować sklep internetowy w oparciu o 1C. Klienci sklepu będą tylko użytkownikami zewnętrznymi. Prawa dostępu są konfigurowane w taki sam sposób, jak zwykli użytkownicy.

Źródło: programmer1s.ru

Jeśli masz nowego pracownika lub zainstalowałeś nową czystą bazę danych konfiguracji 1C 8.2, musisz utworzyć nowego użytkownika.

Jeżeli baza danych jest czysta, to warunkiem poprawnego działania programu jest utworzenie co najmniej jednego użytkownika z pełnymi uprawnieniami.

Jeśli w bazie danych nie ma ani jednego użytkownika, a pracownicy pracują bez uprawnień, w programie często pojawiają się błędy. Dodajmy nowego użytkownika do demonstracyjnej bazy danych konfiguracji 1C Enterprise Accounting 2.0.

Uruchamiamy 1C i wybieramy konfigurator trybu uruchamiania:

Jeśli nie masz pustej bazy danych, to aby dodać nowych użytkowników, musisz przejść do konfiguratora pod użytkownikiem z pełnymi uprawnieniami. Wybierz i kliknij „OK”. Jeśli baza danych jest pusta, to od razu zostaniesz przeniesiony do konfiguratora.

Wybierz „Użytkownicy” z menu Administracja.

Pojawi się lista użytkowników. Kliknij dodaj.

W wyświetlonym oknie musisz podać nazwę użytkownika. W razie potrzeby możesz ustawić dla niego hasło. Możesz również ustawić hasło dla użytkownika, jeśli wejdziesz do bazy danych w trybie Enterprise pod tym użytkownikiem i klikniesz pozycję „Parametry użytkownika” z menu Serwis.

Możesz uniemożliwić użytkownikowi zmianę hasła i usunąć je z listy wyboru podczas uruchamiania programu. Usunięcie z listy wyboru może być konieczne, gdy użytkownik jest wykorzystywany np. do wymiany danych.

Możesz odznaczyć pole wyboru 1C: Uwierzytelnianie przedsiębiorstwa i ustawić je na Uwierzytelnianie systemu operacyjnego, wybierając użytkownika systemu Windows, pod którym pracownik pracuje na komputerze. W takim przypadku użytkownik zostanie określony automatycznie na podstawie tego, na jakim komputerze i pod jakim użytkownikiem systemu Windows pracownik wejdzie do programu.

Gdy wszystko zostanie wypełnione, przejdź do zakładki „Inne”.

Tutaj musisz wybrać dostępne role użytkowników. Pusta baza danych wymaga roli „Pełne prawa”. Ta rola obejmuje wszystkie pozostałe z listy, z wyjątkiem roli „Użytkownik”. Jeśli jest obecny, należy go również sprawdzić.

W przypadku bieżącej bazy danych musisz zdecydować, które role przypisać użytkownikowi. Brak ról dla użytkownika to tak naprawdę brak pewnych uprawnień w programie, tj. ograniczenie dostępu do wykonywania niektórych operacji.

Tutaj możesz przypisać pracownikowi główny interfejs. Interfejs dobierany jest w oparciu o role użytkownika i zadania wykonywane przez niego w przedsiębiorstwie. Dla czystego użytkownika bazy danych z pełnymi uprawnieniami należy zainstalować pełny interfejs.

Domyślny język jest ustawiany przez system operacyjny i nie trzeba go wybierać. Gdy wszystko zostanie wypełnione, kliknij „OK”.

Widzimy, że na liście użytkowników pojawił się nowy. Zamykamy konfigurator i możemy przejść pod niego w trybie Enterprise.

2016-12-01T13:37:17+00:00

Prawidłowe ustawienie listy użytkowników i ich praw dostępu do bazy danych 1C: Accounting 8.3 (wersja 3.0) jest konieczne dla dowolnej liczby osób pracujących z programem. Nawet jeśli tylko z nim pracujesz!

To ustawienie pozwala dodatkowo odpowiedzieć na pytania typu „Kto dokonał tych lub innych zmian w bazie danych”, „Jak udostępnić bazę danych do wglądu tylko dla recenzenta”, „Kto zezwolił asystentowi na zmianę ustawień polityki rachunkowości” i tym podobne.

W trzeciej edycji takie ustawienie stało się moim zdaniem łatwiejsze i bardziej intuicyjne. Dzisiaj powiem Ci, jak lepiej skonfigurować użytkowników i ich uprawnienia. Spróbuję rozważyć najbardziej ogólny przypadek.

Skonfigurujemy więc następujących użytkowników:

• Administrator : użytkownik, który ma pełne prawa do bazy i nie ma żadnych ograniczeń. Nie musisz używać tego użytkownika do codziennej pracy. Hasło administratora należy podawać programistom i administratorom, którzy zakładają lub aktualizują dla nas bazę danych. Ponieważ tylko oni będą pracować pod tym użytkownikiem, w przyszłości zawsze będziemy mogli oddzielić ich zmiany w bazie danych od pracy innych użytkowników w logu rejestracji. Jest to przydatne w przypadku „debriefingu”.

• Główny księgowy : Użytkownik, który ma nie mniejsze uprawnienia niż administrator, ale jest oddzielną rolą z własnym hasłem. Pod tym użytkownikiem będziesz pracować sam.

• Księgowy: jeśli masz pod swoim nadzorem asystentów lub innych księgowych, to ten użytkownik jest dla nich odpowiedni. Jakie są ograniczenia tej roli?
  • Zakaz zmiany parametrów rozliczeniowych.
  • Zakaz zmiany zasad rachunkowości.
  • Zakaz zmiany planu kont.
  • Zakaz edytowania listy użytkowników.
  • Zakaz zakładania kont księgowych pozycji.
  • Zapobiegaj usuwaniu elementów oznaczonych do usunięcia.
  • Zakaz zmiany daty obowiązywania zakazu modyfikacji danych.

• Szachownica : ten użytkownik będzie miał tylko uprawnienia do przeglądania bazy danych. Nie może nic w niej zmienić.

1. Przejdź do sekcji „Administracja” i wybierz tam pozycję „Ustawienia użytkownika i uprawnień” ():

2. W panelu, który zostanie otwarty, wybierz pozycję „Użytkownicy”:

3. Domyślnie użytkownik „Administrator” powinien już znajdować się na tej liście. Kliknij go dwukrotnie, aby otworzyć jego ustawienia.

4. Wprowadź ustawienia jak pokazano poniżej. Utwórz hasło samodzielnie - musisz je powtórzyć dwukrotnie. Należy pamiętać, że każdy użytkownik musi mieć własne hasło. Pozostaje kliknąć „Zapisz i zamknij”. Gotowy!

Główny księgowy

4. W oknie ustawień uprawnień zaznacz pola obok pozycji „Administrator” i „Główny księgowy”. Pozostaje nacisnąć przycisk „Nagraj”. Gotowy!

Księgowy

1. Wróć do listy użytkowników i kliknij przycisk „Utwórz” na pasku narzędzi.

2. Otworzy się okno z nowym użytkownikiem. Określ ustawienia, jak pokazano poniżej, po prostu utwórz własne hasło.

4. W oknie ustawień uprawnień zaznacz pola obok pozycji „Księgowy”. Pozostaje nacisnąć przycisk „Nagraj”. Gotowy!

Szachownica

1. Wróć do listy użytkowników i kliknij przycisk „Utwórz” na pasku narzędzi.

2. Otworzy się okno z nowym użytkownikiem. Określ ustawienia, jak pokazano poniżej, po prostu utwórz własne hasło.

Przed każdym początkującym administratorem baz danych 1C prędzej czy później pojawia się pytanie: jak dodać użytkownika do 1C. A jeśli w wersji 7 programu można było jednoznacznie odpowiedzieć na to pytanie: poprzez Konfigurator, to w wersji 8, w zależności od wersji programu, metody dodawania użytkownika mogą się znacznie różnić.

Jaka jest potrzeba zróżnicowania użytkowników?

Każdy użytkownik bazy danych ma zestaw określonych uprawnień i ról. Istnieje lista użytkowników w celu ograniczenia dostępu do określonych obiektów konfiguracyjnych oraz wyeliminowania konfliktów związanych z błędnym wprowadzeniem i poprawą informacji.

Ponadto lista użytkowników umożliwia:

1. Dostosuj interfejs programu, wyłączając z wyświetlacza te elementy, do których nie potrzebujesz dostępu;
2. Zatwierdź zmiany w bazie danych w kontekście tej listy.

Podstawową zasadą przy edycji tej listy jest to, że użytkownik z pełnymi (administracyjnymi) uprawnieniami powinien być zawsze dodany jako pierwszy.

Dodanie użytkownika poprzez Konfigurator

W rzeczywistości, z punktu widzenia programisty, główna lista użytkowników przechowywana jest w Konfiguratorze. Można go otworzyć przechodząc do menu Administracja->Użytkownicy (Rys. 1)

W tabeli, która zostanie otwarta, widoczne będą dwie kolumny „Nazwa” i „Imię i nazwisko” użytkownika. Akcje z istniejącym użytkownikiem (ograniczenie i dodanie uprawnień, zmiana hasła itp.) można wykonać aktywując linię dwukrotnym kliknięciem myszki.

Aby dodać nowego użytkownika, należy kliknąć ikonę na panelu poleceń tabeli lub przycisk Wstaw (Ins) na klawiaturze, w wyniku czego otworzy się okno dialogowe (rys. 2)

Ryż. 2

Krótko o elementach formularza w zakładce „Podstawowe”:

• Nazwa – zawiera informację tekstową, która zostanie wyświetlona na liście wyboru użytkownika podczas logowania, nazwę bieżącego użytkownika można odczytać w kodzie modułów programu przy pomocy metody Username();
• Imię i nazwisko - może być takie samo jak nazwa użytkownika, najczęściej jest tu wpisane pełne imię i nazwisko pracownika.

1. Wewnętrzne środki programu, dla których należy ustawić hasło użytkownika;
2. Narzędzia systemu operacyjnego;
3. Z pomocą OpenID.

Pole wyboru „Pokaż na liście wyboru” ustawione w podmenu „Uwierzytelnianie 1C Enterprise” wskazuje, że użytkownik będzie wyświetlany na liście wywoływanej podczas uruchamiania systemu. Jeżeli nie jest ustawiony, to aby wprowadzić tego użytkownika, będzie musiał wpisać swoją nazwę (tak jak jest ustawiona w Konfiguratorze) za pomocą klawiatury w odpowiednim oknie.

Ryż. 3

Na zakładce „Inne” znajdują się tylko cztery elementy (rys. 3):

• Dostępne role (ustawiając odpowiednie pola wyboru, możesz znacznie ograniczyć lub zwiększyć możliwości zmiany informacji);
• Główny interfejs (można dostosować wizualny wyświetlacz systemu);
• Język (główny język programu);
• Tryb uruchamiania (aplikacja zarządzana lub zwykła).

Dodanie użytkownika w trybie 1C Enterprise

Począwszy od platformy 8.2, dodawanie nowych użytkowników stało się dostępne w trybie 1C Enterprise. W tym celu do bazy danych dodano odpowiedni katalog „Użytkownicy”.

W trybie cienkiego klienta dostęp do niego można uzyskać przechodząc do zakładki „Administracja” (rys. 4) -> Ustawienia użytkowników i uprawnień -> Użytkownicy

Ryż. 4

W formularzu, który zostanie otwarty, aby utworzyć nowego użytkownika, kliknij przycisk „Utwórz”. Pojawi się okno (Rys.5)

Ryż. 5

Jak widać, niektóre elementy tego okna pokrywają się z oknem tworzenia nowego pracownika w Konfiguratorze. Istotne różnice tej metody dodawania:

• Użytkownika można powiązać z konkretną osobą z odpowiedniego katalogu;
• Zaznaczając pole „Wymagaj ustawienia hasła przy logowaniu” możesz dodatkowo zabezpieczyć bazę danych przed nieautoryzowanym dostępem (mechanizm ochrony jest następujący: administrator dodając nowy element ustawia najprostsze hasło i przekazuje je użytkownikowi, hasło to jest wprowadzane przy pierwszym logowaniu do systemu, oraz przy starcie systemu pojawia się okno z zapytaniem o nowe dane identyfikacyjne, dzięki czemu nikt poza użytkownikiem nie będzie mógł zalogować się do systemu);
• Określone uprawnienia dostępu dla konkretnego użytkownika nie są nadawane poprzez włączanie i wyłączanie jego ról, ale poprzez dodanie go do określonych grup dostępu, do których można uzyskać aktywując odpowiedni link w formularzu.

Profil określający zestaw uprawnień jest przechowywany w katalogu „Grupy użytkowników”; możesz zmienić i dodać profil w katalogu „Profile grup użytkowników”. Dzięki temu Administrator nie musi kontrolować każdego konkretnego użytkownika, zmiana parametrów dostępu odbywa się dla całej grupy jako całości.

W normalnym trybie aplikacji referencje „Użytkownicy” znajdują się w menu Operacje->Referencje (Rys. 6)

Ryż. 6

Okno dodawania nowego wykonawcy w tym trybie w zasadzie niewiele różni się od przedstawionych powyżej i nie ma potrzeby ponownego opisywania każdego jego elementu.

W artykule chcielibyśmy zwrócić uwagę na menu „Dodatkowe informacje” (ryc. 7)

Ryż. 7

Zawiera 4 pozycje:

1. Ustawienia użytkownika;
2. Informacje kontaktowe;
3. grupy dostępu;
4. Dodatkowe uprawnienia (niedostępne, gdy użytkownik ma określony profil).

Pierwsza pozycja menu pozwala zautomatyzować niektóre czynności wykonawcy: ustawić automatyczne zastępowanie szczegółów dokumentu, wyświetlać kalendarze i wydarzenia, prefiksy itp.

Jak pokazuje doświadczenie w korzystaniu z systemu 1C, menu „Dodatkowe uprawnienia” jest najczęściej wymagane, aby móc edytować drukowane formularze dokumentów. To tutaj znajduje się odpowiednie pole wyboru.

Utworzony w programie użytkownik zostanie automatycznie dodany do listy w Konfiguratorze. W nowych wersjach programu nie ma sprzężenia zwrotnego, co jest niezwykle uciążliwe i nietypowe dla administratorów pracujących w staromodny sposób.

Proces dodawania użytkownika do 1C:Enterprise Accounting for Ukraine (na przykład) rozpoczyna się od uruchomienia programu w trybie konfiguratora. Po uruchomieniu programu i zalogowaniu wykonujemy proste czynności. Na panelu sterowania u góry interfejsu 1C wybierz przycisk „Użytkownicy”.

W otwartym oknie „Użytkownicy” znajduje się lista użytkowników 1C, a narzędzia do ich edycji stają się dostępne tutaj. Naciśnij przycisk „Nowa pozycja” lub klawisz Wstaw na klawiaturze.

Zostanie otwarte okno dialogowe dodawania nowego użytkownika. Przypisz do użytkownika

— Pełne imię i nazwisko: w tym polu pożądane jest podanie nazwiska, imienia i patronimiki dodawanego użytkownika, aby uniknąć nieporozumień w przyszłości.;

— Katalog roboczy: katalog, w którym będą przechowywane usługi użytkownika i ewentualnie pliki osobiste. Zalecamy umieszczenie takiego katalogu w katalogu z główną bazą danych, ale nie jest to krytyczne.;

- Prawa: wybierz prawa do odczytu i edycji danych w 1C. Uprawnienia należy wcześniej uporządkować w oknie konfiguracji na zakładce „Uprawnienia”;

- Interfejs: Wybierz interfejs dla nowego użytkownika. W interfejsie możesz nałożyć ograniczenia na panele i menu w wizualnej powłoce 1C dostępnej dla użytkownika. Interfejsy należy wcześniej rozmieścić w oknie konfiguracji w zakładce „Interfejsy”;

Naciśnij przycisk „OK”.

Domyślnie użytkownik jest skonfigurowany jako pusty. Aby zmienić hasło, kliknij użytkownika prawym przyciskiem myszy i wybierz „ Zmień». Wprowadź i potwierdź ponownie zestaw znaków dla hasła.

Potwierdzamy zapisanie listy użytkowników przy wyjściu.

To kończy tworzenie nowego użytkownika w 1C:Enterprise 7.7.

Przejdźmy do tworzenia nowego użytkownika w 1C:Enterprise 8.2

Ponieważ programy 1C:Enterprise 7.7 i 1C:Enterprise 8.2 mają podobną funkcjonalność i są wydawane przez tę samą organizację, łatwo założyć, że proces tworzenia nowego użytkownika w 8.2 będzie podobny do tego w 7.7.

Uruchamiamy konfigurator 1C: Enterprise 8.2. Po otwarciu interfejsu głównego wybierz w menu głównym przycisk „Administracja” i pozycję menu „Użytkownicy”.

Naciśnij przycisk „+” lub klawisz Insert. W oknie, które zostanie otwarte, uzupełnij niezbędne parametry dla nowego użytkownika

Uzupełnij dane na pierwszej zakładce:

— Nazwa: dowolna nazwa, która będzie wyświetlana w oknie autoryzacji 1C:Enterprise;

— Pełna nazwa: w tym polu określamy Nazwisko, imię i patronimię dodawanego użytkownika;

- Hasło i potwierdzenie hasła: zestaw znaków kodu, cel jest oczywisty;

- Użytkownik nie może zmienić hasła: możesz określić, czy nie dajesz użytkownikowi prawa do zmiany hasła;

Druga zakładka to „Inne”. Obowiązkowe lub wysoce pożądane jest wypełnienie „Dostępnych ról” (w razie potrzeby można wybrać kilka ról), „Głównego interfejsu” i „Języka”;

Pozostałe parametry na obu zakładkach, jeśli nie masz pojęcia o co toczy się gra, to nie należy ich wypełniać.

Po naciśnięciu przycisku „OK” zostanie utworzony nowy użytkownik z określonymi uprawnieniami i parametrami.

To kończy tworzenie nowego użytkownika w 1C:Enterprise 7.7 i/lub 1C:Enterprise 8.2.