Cum se configurează drepturile de acces în 1C 8.3?

În acest articol ne vom uita la modul de lucru cu utilizatorii în 1C Accounting 8.3:

• creați un utilizator nou
• configurați drepturi - profiluri, roluri și grupuri de acces
• cum să configurați restricția de drepturi la nivel de înregistrare (RLS) în 1C 8.3 - de exemplu, în funcție de organizație

Instrucțiunile sunt potrivite nu numai pentru programul de contabilitate, ci și pentru multe altele construite pe baza BSP 2.x: 1C Trade Management 11, Salary and Personnel Management 3.0, ERP 2.0, Small Firm Management și altele.

În interfața programului 1C, gestionarea utilizatorilor se realizează în secțiunea „Administrare”, în elementul „Configurarea utilizatorilor și a drepturilor”:

Cum se creează un utilizator nou în 1C

Pentru a crea un utilizator nou în 1C Accounting 3.0 și a-i atribui anumite drepturi de acces, în meniul „Administrare” există un element „Setări utilizator și drepturi”. Sa mergem acolo:

Lista de utilizatori este gestionată în secțiunea „Utilizatori”. Aici puteți crea un utilizator nou (sau grup de utilizatori) sau puteți edita unul existent. Numai un utilizator cu drepturi administrative poate gestiona lista de utilizatori.

Să creăm un grup de utilizatori numit „Contabil” și vor fi doi utilizatori în el: „Contabil 1” și „Contabil 2”.

Pentru a crea un grup, faceți clic pe butonul evidențiat în figura de mai sus și introduceți un nume. Dacă în baza de informații există alți utilizatori care sunt potriviți pentru rolul de contabil, îi puteți adăuga imediat la grup. În exemplul nostru nu există, așa că facem clic pe „Salvați și închideți”.

Acum să creăm utilizatori. Plasați cursorul pe grupul nostru și faceți clic pe butonul „Creați”:

În numele complet vom introduce „Accountant 1”, iar numele de conectare va fi setat la „Accountant1” (acesta este ceea ce va fi afișat la intrarea în program). Parola va fi „1”.

Asigurați-vă că sunt bifate casetele „Conectarea la program este permisă” și „Afișați în lista de selecție”, altfel utilizatorul nu se va vedea pe sine în timpul autorizării.

Lăsați „Modul de pornire” ca „Automat”.

Configurarea drepturilor de acces - roluri, profiluri

Acum trebuie să specificați „Drepturi de acces” pentru acest utilizator. Dar trebuie să-l notați mai întâi, altfel va apărea o fereastră de avertizare așa cum se arată în imaginea de mai sus. Faceți clic pe „Înregistrare”, apoi „Drepturi de acces”:

Selectați profilul Contabil. Acest profil este standard și configurat cu drepturile de bază cerute de un contabil. Faceți clic pe „Înregistrare” și închideți fereastra.

În fereastra „Utilizator (creare)”, faceți clic pe „Salvați și închideți”. De asemenea, creăm un al doilea contabil. Ne asigurăm că utilizatorii sunt activați și pot lucra:

Trebuie remarcat faptul că același utilizator poate aparține mai multor grupuri.

Am ales drepturi de acces pentru contabili dintre cele care au fost incluse implicit în program. Dar există situații când este necesar să adăugați sau să eliminați un drept. Pentru a face acest lucru, este posibil să vă creați propriul profil cu un set de drepturi de acces necesare.

Să mergem la secțiunea „Acces la profiluri de grup”.

Să presupunem că trebuie să le permitem contabililor noștri să vadă intrarea în jurnal.

Crearea unui profil de la zero necesită multă muncă, așa că haideți să copiem profilul „Contabil”:

Și să facem modificările necesare - adăugați rolul „Vizualizare jurnal”:

Să dăm noului profil un alt nume. De exemplu, „Contabil cu completări”. Și bifați caseta de selectare „Vedeți jurnalul de înregistrare”.

Acum trebuie să schimbăm profilul utilizatorilor pe care i-am creat anterior.

Restricționarea drepturilor la nivel de înregistrare în 1C 8.3 (RLS)

Să ne dăm seama ce înseamnă să restricționezi drepturile la nivel de înregistrare sau așa cum o numesc ei în 1C - RLS (Securitate la nivel de înregistrare). Pentru a beneficia de această oportunitate, trebuie să bifați caseta corespunzătoare:

Programul va necesita confirmarea acțiunii și vă va informa că astfel de setări pot încetini foarte mult sistemul. De multe ori este necesar ca unii utilizatori să nu vadă documentele anumitor organizații. Tocmai pentru astfel de cazuri există o setare de acces la nivel de înregistrare.

Mergem din nou la secțiunea de gestionare a profilului, facem dublu clic pe profilul „Contabil cu adăugiri” și mergem la fila „Restricții de acces”:

„Tip de acces” selectați „Organizații”, „Valori de acces” selectați „Toate permise, excepțiile sunt atribuite în grupuri de acces”. Faceți clic pe „Salvați și închideți”.

Acum revenim la secțiunea „Utilizatori” și selectăm, de exemplu, utilizatorul „Contabil 1”. Faceți clic pe butonul „Drepturi de acces”:

Folosind butonul „Adăugați”, selectați organizația ale cărei date vor fi văzute de „Contabil 1”.

Notă! Utilizarea unui mecanism de separare a drepturilor la nivel de înregistrare poate afecta performanța programului în ansamblu. Notă pentru programator: esența RLS este că sistemul 1C adaugă o condiție suplimentară la fiecare solicitare, solicitând informații despre dacă utilizatorul are voie să citească aceste informații.

Alte setari

Secțiunile „Setări de copiere” și „Ștergerea setărilor” nu ridică nicio întrebare; numele lor vorbesc de la sine. Acestea sunt setări pentru aspectul programului și rapoartelor. De exemplu, dacă ați configurat un aspect frumos pentru directorul „Nomenclatură”, acesta poate fi replicat altor utilizatori.

În secțiunea „Setări utilizator”, puteți schimba aspectul programului și puteți face setări suplimentare pentru ușurință în utilizare.

Caseta de selectare „Permite accesul utilizatorilor externi” vă permite să adăugați și să configurați utilizatori externi. De exemplu, doriți să organizați un magazin online bazat pe 1C. Clienții magazinului vor fi utilizatori externi. Drepturile de acces sunt configurate în același mod ca utilizatorii obișnuiți.

Pe baza materialelor de la: programist1s.ru

Dacă aveți un angajat nou sau dacă ați instalat o nouă bază de date de configurare curată 1C 8.2, va trebui să creați un nou utilizator.

Dacă baza de date este curată, atunci o condiție prealabilă pentru funcționarea corectă a programului este crearea a cel puțin unui utilizator cu drepturi depline.

Dacă nu există un singur utilizator în baza de date și angajații lucrează fără autorizație, apar adesea erori în program. Să adăugăm un nou utilizator la baza de date de configurare demonstrativă pentru 1C Enterprise Accounting 2.0.

Lansați 1C și selectați modul de lansare al configuratorului:

Dacă baza de date nu este goală, atunci pentru a adăuga noi utilizatori trebuie să vă conectați în configurator ca utilizator cu drepturi depline. Selectați și faceți clic pe „OK”. Dacă baza de date este goală, veți fi dus imediat la configurator.

Selectați „Utilizatori” din meniul Administrare.

Apare o listă de utilizatori. Faceți clic pe adăugați.

În fereastra care apare, trebuie să setați un nume pentru utilizator. Dacă este necesar, puteți seta o parolă pentru aceasta. O parolă poate fi setată și pentru un utilizator conectându-se la baza de date în modul Enterprise sub acest utilizator și făcând clic pe „Opțiuni utilizator” din meniul Instrumente.

Puteți împiedica utilizatorul să schimbe parola și să o eliminați din lista de selecție la pornirea programului. Eliminarea din lista de selecție poate fi necesară atunci când utilizatorul este folosit, de exemplu, pentru a face schimb de date.

Puteți debifa caseta de selectare 1C: Enterprise Authentication și o puteți pune în Operating System Authentication selectând utilizatorul Windows sub care lucrează angajatul pe computer. În acest caz, utilizatorul va fi determinat automat în funcție de computerul și sub ce utilizator Windows se conectează angajatul în program.

Când totul este completat, accesați fila „Altele”.

Aici trebuie să selectați rolurile de utilizator disponibile. Pentru o bază de date goală, este necesar rolul „Drepturi complete”. Acest rol le include pe toate celelalte din listă, cu excepția rolului „Utilizator”. Dacă este prezent pe el, trebuie să îl bifați.

Pentru o bază de date activă, trebuie să decideți ce roluri să atribuiți utilizatorului. Lipsa rolurilor pentru un utilizator este în esență lipsa anumitor drepturi în program, adică. restricționarea accesului pentru a efectua anumite operațiuni.

Aici puteți atribui interfața principală pentru angajat. Interfața este selectată în funcție de rolurile utilizatorului și de sarcinile pe care le îndeplinește în întreprindere. Pentru un utilizator curat al bazei de date cu drepturi complete, trebuie să instalați interfața completă.

Limba implicită este setată de sistemul de operare și nu trebuie să o selectați. Când totul este completat, faceți clic pe „OK”.

Vedem că un nou utilizator a apărut în lista de utilizatori. Închidem configuratorul și ne putem conecta la el în modul Enterprise.

2016-12-01T13:37:17+00:00

Configurarea corectă a listei de utilizatori și a drepturilor lor de acces la baza de date 1C: Accounting 8.3 (reviziunea 3.0) este necesară pentru orice număr de persoane care lucrează cu programul. Chiar dacă ești singurul care lucrează cu el!

Această setare vă permite să răspundeți mai târziu la întrebări precum „Cine a făcut anumite modificări în baza de date”, „Cum să acordați acces numai pentru vizualizare la baza de date pentru inspector”, „Cine a permis asistentului să modifice setările politicii contabile” și ca.

În cea de-a treia ediție, această setare, după părerea mea, a devenit mai simplă și mai intuitivă. Astăzi vă voi spune cum să configurați mai bine utilizatorii și drepturile acestora. Voi încerca să iau în considerare cazul cel mai general.

Deci, vom configura următorii utilizatori:

• Administrator : un utilizator care are drepturi complete asupra bazei de date și nu are restricții. Nu este nevoie să utilizați acest utilizator pentru munca zilnică. Parola de administrator ar trebui să fie dată programatorilor și administratorilor care configurează sau actualizează baza de date. Deoarece numai ei vor lucra sub acest utilizator, în viitor vom putea întotdeauna să le separăm modificările din baza de date de munca altor utilizatori din jurnal. Acest lucru poate fi util în cazul „debriefingului”.

• Contabil șef : un utilizator care are nu mai puține drepturi decât un administrator, dar este un rol separat cu propria sa parolă. Veți lucra singur sub acest utilizator.

• Contabil: Dacă aveți asistenți sau alți contabili sub dvs., atunci acest utilizator este potrivit pentru ei. Ce restricții impune acest rol:
  • Interzicerea modificării parametrilor contabili.
  • Interzicerea modificării politicilor contabile.
  • Interzicerea modificării planului de conturi.
  • Interzicerea editării listei de utilizatori.
  • Interzicerea înființării conturilor contabile de articole.
  • Interzicerea ștergerii elementelor marcate pentru ștergere.
  • Interzicerea modificării datei interzicerea modificării datelor.

• Inspector : Acest utilizator va avea doar drepturi de vizualizare a bazei de date. Nu va putea schimba nimic la ea.

1. Accesați secțiunea „Administrare” și selectați „Setări utilizator și drepturi” ():

2. În panoul care se deschide, selectați „Utilizatori”:

3. În mod implicit, utilizatorul „Administrator” ar trebui să fie deja în această listă. Faceți dublu clic pe el pentru a-i deschide setările.

4. Efectuați setarea ca în imaginea de mai jos. Creați singur o parolă - trebuie să o repetați de două ori. Vă rugăm să rețineți că fiecare utilizator trebuie să aibă propria sa parolă. Tot ce rămâne este să faceți clic pe „Salvați și închideți”. Gata!

Contabil șef

4. În fereastra de setări de drepturi, bifați casetele de selectare de lângă elementele „Administrator” și „Contabil șef”. Tot ce trebuie să faceți este să faceți clic pe butonul „Înregistrare”. Gata!

Contabil

1. Reveniți la lista de utilizatori și faceți clic pe butonul „Creare” din bara de instrumente.

2. Se va deschide o fereastră cu un utilizator nou. Specificați setările așa cum se arată mai jos, trebuie doar să vă creați propria parolă.

4. În fereastra de setări pentru drepturi, bifați casetele de selectare de lângă elementul „Contabil”. Tot ce trebuie să faceți este să faceți clic pe butonul „Înregistrare”. Gata!

Inspector

1. Reveniți la lista de utilizatori și faceți clic pe butonul „Creare” din bara de instrumente.

2. Se va deschide o fereastră cu un utilizator nou. Specificați setările așa cum se arată mai jos, trebuie doar să vă creați propria parolă.

Fiecare administrator începător al bazei de date 1C se confruntă mai devreme sau mai târziu cu întrebarea: cum să adăugați un utilizator la 1C. Și dacă în versiunea 7 a programului răspunsul la această întrebare ar putea fi dat fără ambiguitate: prin Configurator, atunci în versiunea 8, în funcție de versiunea programului, metodele de adăugare a unui utilizator pot varia semnificativ.

De ce trebuie să diferențiezi în funcție de utilizatori?

Fiecare utilizator al bazei de informații are un set de drepturi și roluri specifice. Pentru a limita accesul la anumite obiecte de configurare și pentru a elimina situațiile conflictuale asociate cu introducerea incorectă și corectarea informațiilor, există o listă de utilizatori.

În plus, lista de utilizatori vă permite să:

1. Reglați interfața programului, excluzând din afișajul vizual acele elemente la care nu este necesar accesul;
2. Înregistrați modificările din baza de date în contextul acestei liste.

Regula principală la editarea acestei liste: un utilizator cu drepturi (administrative) complete ar trebui să fie adăugat întotdeauna primul.

Adăugarea unui utilizator prin Configurator

De fapt, din punctul de vedere al programatorului, lista principală de utilizatori este stocată în Configurator. Acesta este cel care poate fi deschis accesând meniul Administrare->Utilizatori (Fig. 1)

În tabelul care se deschide vor fi vizibile două coloane: „Nume” și „Numele complet” al utilizatorului. Acțiunile cu un utilizator existent (limitarea și adăugarea drepturilor, schimbarea parolei etc.) pot fi efectuate prin activarea liniei făcând dublu clic pe mouse.

Pentru a adăuga un utilizator nou, trebuie să faceți clic pe pictograma de pe panoul de comandă al tabelului sau pe butonul Insert (Ins) de pe tastatură, care va deschide o casetă de dialog (Fig. 2)

Orez. 2

Pe scurt despre elementele formularului din fila „De bază”:

• Nume – conține informații text care vor fi afișate în lista de selecție a utilizatorilor la autentificare; numele utilizatorului curent poate fi citit în codul modulelor de program folosind metoda UserName();
• Numele complet – poate coincide cu numele de utilizator; cel mai adesea aici este scris numele complet al angajatului.

1. Utilizarea instrumentelor interne ale programului, pentru care trebuie să setați o parolă de utilizator;
2. Utilizarea sistemului de operare;
3. Folosind OpenID.

Caseta de selectare „Afișare în lista de selecție” setată în submeniul „1C Enterprise Authentication” indică faptul că utilizatorul va fi afișat în lista apelată la pornirea sistemului. Dacă nu îl instalați, atunci pentru a vă conecta acest utilizator va trebui să-și introducă numele (cum este setat în Configurator) folosind tastatura în fereastra corespunzătoare.

Orez. 3

Există doar patru elemente în fila „Altele” (Fig. 3):

• Roluri disponibile (bifând anumite casete, puteți limita sau crește semnificativ posibilitățile de modificare a informațiilor);
• Interfață principală (puteți regla afișarea vizuală a sistemului);
• Limbajul (limbajul principal al programului);
• Modul de lansare (aplicație gestionată sau obișnuită).

Adăugarea unui utilizator în modul 1C Enterprise

Începând de la platforma 8.2, adăugarea de noi utilizatori a devenit disponibilă în modul 1C Enterprise. În acest scop, directorul „Utilizatori” corespunzător a fost adăugat în baza de date.

În modul thin client, îl puteți accesa accesând fila „Administrare” (Fig. 4) -> Setări utilizator și drepturi -> Utilizatori

Orez. 4

În formularul care se deschide, pentru a crea un nou utilizator, trebuie să faceți clic pe butonul „Creați”. Va apărea o fereastră (Fig. 5)

Orez. 5

După cum puteți vedea, unele dintre elementele acestei ferestre coincid cu fereastra pentru crearea unui nou angajat în Configurator. Diferențe semnificative în această metodă de adăugare:

• Utilizatorul poate fi asociat cu o anumită persoană din directorul corespunzător;
• Bifând caseta de selectare „Se cere setarea unei parole la conectare”, puteți proteja suplimentar baza de date împotriva accesului neautorizat (mecanismul de protecție este următorul: administratorul adăugând un element nou setează o parolă simplă și o spune utilizatorului, atunci când se conectează la sistemul pentru prima dată, această parolă este introdusă, iar când sistemul pornește, o fereastră care solicită noi date de identificare, astfel încât nimeni altul decât utilizatorul nu se va putea autentifica în sistem);
• Permisiunile de acces specifice pentru un anumit utilizator sunt emise nu prin activarea și dezactivarea rolurilor acestuia, ci prin adăugarea acestuia la anumite grupuri de acces, care pot fi accesate prin activarea linkului corespunzător din formular.

Profilul care definește setul de drepturi este stocat în directorul „Grupuri de utilizatori”; puteți modifica și adăuga un profil în directorul „Profiluri grup de utilizatori”. Astfel, Administratorul nu trebuie să controleze fiecare utilizator specific; parametrii de acces sunt modificați pentru întregul grup în ansamblu.

În modul normal de aplicație, directoarele „Utilizatori” pot fi găsite în meniul Operațiuni->Directoare (Fig. 6)

Orez. 6

În principiu, fereastra pentru adăugarea unui artist nou în acest mod diferă puțin de cele prezentate mai sus și nu este nevoie să rescriem fiecare dintre elementele sale.

În acest articol dorim să atragem atenția asupra meniului „Informații suplimentare” (Fig. 7)

Orez. 7

Contine 4 puncte:

1. Setarile utilizatorului;
2. Informații de contact;
3. Grupuri de acces;
4. Drepturi suplimentare (nu sunt disponibile atunci când utilizatorul are un profil).

Primul element de meniu vă permite să automatizați unele dintre acțiunile interpretului: configurați înlocuirea automată a detaliilor documentului, afișarea calendarelor și evenimentelor, prefixele etc.

După cum arată experiența în utilizarea sistemului 1C, meniul „Drepturi suplimentare” este cel mai adesea necesar pentru a permite editarea formelor tipărite de documente. Aici se află caseta de selectare corespunzătoare.

Utilizatorul creat în program va fi adăugat automat la lista din Configurator. Nu există feedback în noile versiuni ale programului, ceea ce este extrem de incomod și neobișnuit pentru administratorii care lucrează la modă veche.

Procesul de adăugare a unui utilizator la 1C: Enterprise Accounting pentru Ucraina (de exemplu) începe cu lansarea programului în modul configurator. După ce am lansat programul și ne-am autentificat, efectuăm pași simpli. Pe panoul de control din partea de sus a interfeței 1C, selectați butonul „Utilizatori”.

În fereastra „Utilizatori” care se deschide, există o listă de utilizatori 1C și aici devin disponibile mijloacele de editare a acestora. Faceți clic pe butonul „Element nou” sau pe tasta Inserare de pe tastatură.

Se deschide caseta de dialog pentru adăugarea unui nou utilizator. Atribuiți utilizatorului

— Nume complet: în acest câmp este indicat să se indice Numele, prenumele și patronimul utilizatorului care se adaugă pentru a evita confuziile în viitor.;

— Director de lucru: directorul în care vor fi stocate serviciul utilizatorului și, eventual, fișierele personale. Vă recomandăm să plasați un astfel de director în directorul cu baza de informații principale, dar acest lucru nu este critic.;

— Drepturi: selectați drepturile de citire și editare a datelor în 1C. Drepturile trebuie organizate în prealabil în fereastra de configurare din fila „Drepturi”;

— Interfață: Selectați interfața pentru noul utilizator. În interfață, puteți impune restricții asupra panourilor și meniurilor în shell-ul vizual 1C disponibil utilizatorului. Interfețele trebuie organizate în prealabil în fereastra de configurare din fila „Interfețe”;

Apăsați tasta „OK”.

În mod implicit, utilizatorul este configurat ca gol. Pentru a schimba parola, trebuie să faceți clic dreapta pe utilizator și să selectați „Modificare”. Introduceți și confirmați din nou setul de caractere pentru parolă.

Confirmăm salvarea listei de utilizatori la ieșire.

Aceasta completează crearea unui nou utilizator în 1C:Enterprise 7.7.

Să trecem la crearea unui utilizator nou în 1C:Enterprise 8.2

Deoarece programele 1C:Enterprise 7.7 și 1C:Enterprise 8.2 sunt similare ca funcționalitate și au fost lansate de aceeași organizație, este ușor să presupunem că procesul de creare a unui nou utilizator în 8.2 va fi similar cu cel din 7.7.

Lansăm configuratorul 1C:Enterprise 8.2. După deschiderea interfeței principale, selectați butonul „Administrare” din meniul principal și elementul de meniu „Utilizatori”.

Apăsați butonul „+” sau tasta Inserare. În fereastra care se deschide, completați parametrii necesari pentru noul utilizator

Completați datele din prima filă:

— Nume: un nume personalizat care va fi afișat în fereastra de autorizare 1C:Enterprise;

— Nume complet: în acest câmp indicăm numele de familie, prenumele și patronimul utilizatorului adăugat;

— Confirmarea parolei și a parolei: set codificat de caractere, scopul este evident;

— Utilizatorului i se interzice schimbarea parolei: puteți specifica dacă nu acordați utilizatorului dreptul de a schimba parola;

A doua filă este „Altele”. Este obligatoriu sau foarte recomandabil să completați „Roluri disponibile” (puteți selecta mai multe roluri dacă este necesar), „Interfață principală” și „Limbă”;

Parametrii rămași de pe ambele file, dacă habar nu aveți despre ce vorbim, atunci nu ar trebui să-i completați.

După ce faceți clic pe butonul „OK”, va fi creat un nou utilizator cu puterile și parametrii specificați.

Aceasta completează crearea unui nou utilizator în programele 1C:Enterprise 7.7 și/sau 1C:Enterprise 8.2.