Účtovné informácie. Účtovné info 1s 8.3 užívateľské nastavenia sa nepoužívajú kde

V tomto článku sa pozriem na to, ako pracovať s používateľmi v:

  • vytvoriť nového používateľa;
  • konfigurovať práva – profily, roly a prístupové skupiny;
  • ako nakonfigurovať obmedzenia práv na úrovni záznamu () v 1C 8.3 - napríklad podľa organizácie.

Návod je vhodný nielen pre účtovný program, ale aj pre mnohé ďalšie postavené na báze BSP 2.x: 1C Trade Management 11, Mzdový a personálny manažment 3.0, Manažment malých firiem a iné.

Ak vás zaujíma nastavenie práv z pohľadu programátora, čítajte.

V rozhraní programu 1C sa správa používateľov vykonáva v časti „Správa“ v položke „Nastavenie používateľov a práv“:

Na vytvorenie nového používateľa v 1C Accounting 3.0 a pridelenie určitých prístupových práv je v ponuke „Správa“ položka „Nastavenia používateľov a práv“. Poďme tam:

Zoznam používateľov sa spravuje v sekcii „Používatelia“. Tu môžete vytvoriť nového používateľa (alebo skupinu používateľov) alebo upraviť existujúceho. Zoznam používateľov môže spravovať iba používateľ s oprávneniami správcu.

Vytvorme skupinu používateľov s názvom „Účtovníctvo“ a budú v nej dvaja používatelia: „Účtovník 1“ a „Účtovník 2“.

Ak chcete vytvoriť skupinu, kliknite na tlačidlo zvýraznené na obrázku vyššie a zadajte názov. Ak sú v informačnej základni ďalší používatelia, ktorí sa hodia na rolu účtovníka, môžete ich ihneď pridať do skupiny. V našom príklade nie sú žiadne, takže klikneme na „Zaznamenať a zavrieť“.

Teraz vytvoríme používateľov. Umiestnite kurzor na našu skupinu a kliknite na tlačidlo „Vytvoriť“:

Do celého mena zadáme „Účtovník 1“, prihlasovacie meno sa nastaví na „Účtovník1“ (to sa zobrazí pri vstupe do programu). Heslo bude „1“.

Uistite sa, že sú začiarknuté políčka „Prihlásenie do programu je povolené“ a „Zobraziť vo výberovom zozname“, inak sa používateľ počas autorizácie neuvidí.

Získajte 267 video lekcií na 1C zadarmo:

Ponechajte „Režim spustenia“ na „Automaticky“.

Nastavenie prístupových práv - roly, profily

Teraz musíte pre tohto používateľa zadať „Prístupové práva“. Najprv si to však musíte zapísať, inak sa zobrazí varovné okno, ako je znázornené na obrázku vyššie. Kliknite na „Záznam“ a potom na „Prístupové práva“:

Vyberte profil účtovníka. Tento profil je štandardný a je nakonfigurovaný so základnými právami požadovanými účtovníkom. Kliknite na „Záznam“ a zatvorte okno.

V okne „Používateľ (vytvorenie)“ kliknite na „Uložiť a zavrieť“. Vytvárame aj druhého účtovníka. Zabezpečujeme, aby boli používatelia povolení a mohli pracovať:

Treba poznamenať, že ten istý používateľ môže patriť do niekoľkých skupín.

Prístupové práva pre účtovníkov sme vybrali z tých, ktoré boli štandardne zahrnuté v programe. Sú však situácie, keď je potrebné pridať alebo odobrať nejaké právo. K tomu je možné vytvoriť si vlastný profil so sadou potrebných prístupových práv.

Poďme do sekcie „Prístup k skupinovým profilom“.

Povedzme, že musíme umožniť našim účtovníkom nahliadnuť do účtovného zápisu.

Vytvorenie profilu od začiatku je dosť náročné na prácu, preto skopírujeme profil „Účtovník“:

A urobme v ňom potrebné zmeny - pridajte rolu " ":

Dajme novému profilu iné meno. Napríklad „Účtovník s dodatkami“. A začiarknite políčko „Zobraziť denník registrácie“.

Teraz musíme zmeniť profil používateľov, ktorých sme predtým vytvorili.

Obmedzenie práv na úrovni záznamu v 1C 8.3 (RLS)

Poďme zistiť, čo to znamená obmedziť práva na úrovni záznamov, alebo, ako to nazývajú v 1C, RLS (Record Level Security). Ak chcete získať túto príležitosť, musíte začiarknuť príslušné políčko:

Program bude vyžadovať potvrdenie akcie a bude vás informovať, že takéto nastavenia môžu značne spomaliť systém. Často je potrebné zabrániť niektorým používateľom vidieť dokumenty od určitých organizácií. Presne pre takéto prípady existuje nastavenie prístupu na úrovni záznamu.

Opäť prejdeme do sekcie správy profilu, dvakrát kliknite na profil „Účtovník s dodatkami“ a prejdite na kartu „Obmedzenia prístupu“:

„Typ prístupu“ vyberte „Organizácie“, „Hodnoty prístupu“ vyberte „Všetky povolené, výnimky sú priradené v skupinách prístupu“. Kliknite na „Uložiť a zavrieť“.

Teraz sa vrátime do sekcie „Používatelia“ a vyberieme napríklad používateľa „Účtovník 1“. Kliknite na tlačidlo „Prístupové práva“:

Pomocou tlačidla „Pridať“ vyberte organizáciu, ktorej údaje uvidí „Účtovník 1“.

Poznámka! Použitie mechanizmu na oddelenie práv na úrovni záznamu môže ovplyvniť výkon programu ako celku. Poznámka pre programátora: podstatou RLS je, že systém 1C pridáva ku každej požiadavke ďalšiu podmienku, ktorá požaduje informáciu o tom, či má používateľ povolené čítať tieto informácie.

Iné nastavenia

Časti „Nastavenia kopírovania“ a „Vymazanie nastavení“ nevyvolávajú žiadne otázky; Ide o nastavenia vzhľadu programu a prehľadov. Ak ste napríklad nastavili krásny vzhľad pre adresár „Nomenklatúra“, môžete ho replikovať iným používateľom.

Každý správca 1C:Enterprise vie, že pri implementácii účtovného systému alebo pri pridávaní nových používateľov do neho je jednou z hlavných úloh oddeliť používateľské práva a zodpovedajúcim spôsobom zmeniť pracovné rozhranie. Efektívnosť práce a bezpečnosť údajov závisia od toho, ako dobre je táto úloha splnená. Preto si dnes povieme niečo o funkciách nastavenia užívateľských práv a rozhrania v spravovanej aplikácii.

Najprv by som chcel poznamenať hlavné aspekty tohto typu nastavení. Mnohí pristupujú k tejto problematike jednostranne, berú ich len ako opatrenie na ochranu pred neoprávneným prístupom k údajom alebo nekvalifikovanou úpravou. Zároveň zabúdajú na druhú stranu mince: vytvorenie jednoduchého a pohodlného pracovného prostredia pre používateľa. V prípadoch, keď je pracovné rozhranie používateľa preťažené nepotrebnými položkami, ktorých význam mu nie je úplne jasný, vzniká mylný dojem o prílišnej zložitosti programu a obava z omylu. Je zrejmé, že to nijako neprispieva k zvýšeniu produktivity zamestnancov.

V ideálnom prípade by mal každý zamestnanec vidieť iba tie prvky rozhrania, ktoré potrebuje na vykonávanie svojich bezprostredných povinností. Potom sa vám bude ľahšie pracovať a nebudete v pokušení liezť tam, kde by ste nemali. Okrem toho má zmysel vykonávať takéto nastavenia aj vtedy, keď sa niektoré podsystémy jednoducho nepoužívajú alebo sa nevyžaduje obmedzenie prístupu k nim. Vďaka tomu bude rozhranie jednoduchšie a zrozumiteľnejšie, a preto bude práca používateľa jednoduchšia a pohodlnejšia.

Ak sa vrátime trochu späť, môžeme si spomenúť, že v konvenčných konfiguráciách Roly A Rozhrania boli súčasťou konfigurácie a na ich doladenie bolo potrebné povoliť možnosť zmien, no v základných verziách to vôbec nebolo možné.

Nevýhody tohto prístupu sú zrejmé: komplikuje to údržbu informačných báz a možné konflikty pri následných aktualizáciách, keď zmenené konfiguračné objekty vyžadujú zmenu prístupových práv.

V spravovanej aplikácii sa nastavenia práv a rozhraní konečne presunuli do užívateľského režimu a dajú sa konfigurovať priamo z rozhrania programu. Práva používateľa sa prideľujú na základe jeho členstva v prístupových skupinách. Poďme do Administrácia - Nastavenia používateľov a práv - Prístupové skupiny - Profily prístupových skupín, kde uvidíme predinštalované profily pre hlavné prístupové skupiny.

Používateľ môže byť členom viacerých prístupových skupín naraz, v takom prípade sa výsledné práva spočítajú. Vo všeobecnosti je všetko celkom jasné a známe, okrem toho, že nastavenia sa teraz vykonávajú v používateľskom režime a nie v konfigurátore.

Ale ak sa pokúsime nájsť nastavenia rozhrania, zlyháme. V riadenej aplikácii sa rozhranie pracovného priestoru generuje automaticky na základe prístupových práv. Porovnajme napríklad rozhrania panelov sekcií Správca a Manažér predaja:

Vo všeobecnosti je nápad dobrý, ak existujú prístupové práva k objektu, zobrazíme ho v rozhraní, ak nie, skryjeme ho. Je to oveľa lepšie ako správy vyskakujúce v bežnej aplikácii o narušení prístupu, keď táto nevyhovuje určenému rozhraniu. Ak pridáte práva do prístupovej skupiny alebo ich naopak odstránite, prvky rozhrania, ktoré sú s nimi spojené, sa objavia alebo zmiznú samy. Pohodlne? Áno.

Používateľ si tiež môže samostatne konfigurovať svoj pracovný priestor v medziach svojich prístupových práv. Na prvý pohľad všetko vyzerá dobre, no bola tam mucha. Neexistuje žiadny mechanizmus, ktorý by vám umožnil centrálne konfigurovať a priradiť „predvolené“ rozhranie používateľom v riadenej aplikácii.

Ak sa pozrieme na Administrácia - Nastavenia používateľa a práv - Osobné nastavenia používateľa - Nastavenia používateľa, uvidíme tam zoznam všetkých objektov, ktorých nastavenia používateľ zmenil, ale nemôžeme ich nijako zmeniť.

Tie. sme vyzvaní, aby sme sa prihlásili priamo k používateľovi a nakonfigurovali pracovné rozhranie v jeho mene. Kontroverzné rozhodnutie, najmä ak nie sú dvaja alebo traja používatelia. Našťastie vývojári poskytli možnosť kopírovať používateľské nastavenia, čo nám umožňuje prispôsobiť rozhranie jedného používateľa tak, ako potrebujeme, aby sme nastavenia mohli rýchlo aplikovať na všetkých ostatných.

Aby sme neboli neopodstatnení, pozrime sa na praktický príklad. V rámci prípravy na prechod na online registračné pokladnice sa rozhodlo o automatizácii registračných pokladníc malej siete zubných ambulancií. Základom automatizácie kliniky bol softvér špecifický pre dané odvetvie, ktorý nie je založený na 1C a neposkytuje možnosť pripojenia fiškálneho registrátora, preto bolo rozhodnuté použiť konfiguráciu Enterprise Accounting 3.0, ktorá obsahuje všetky potrebné funkcie, na automatizáciu registračných pokladníc.

Tu narážame na dve ťažkosti, hoci ak sa pozrieme bližšie, zistíme, že ide o dve strany tej istej mince. V skratke: personál nikdy predtým s 1C nepracoval, a preto bolo potrebné vytvoriť pracovné prostredie, ktoré sa dá čo najjednoduchšie naučiť a zároveň chrániť informačnú základňu pred možným nekvalifikovaným vplyvom personálu. Spravovaná aplikácia vám umožňuje jednoducho spojiť podnikanie s potešením, čo obmedzuje používateľa a zároveň mu umožňuje pohodlne pracovať bez toho, aby si všimol obmedzenia.

Poďme začať. Najprv musíte vytvoriť profil skupiny používateľov. Ak otvoríme štandardné profily, uvidíme, že nie je možné ich zmeniť. To je podľa nás správne história pozná veľa príkladov, keď v návale úradníckeho zápalu boli štandardné práva lopatou posunuté do takého stavu, že museli byť obnovené zo štandardnej konfigurácie. To môže zavádzať aj ostatných používateľov alebo správcov tejto databázy, ktorí očakávajú, že pod štandardnými profilmi uvidia štandardné sady práv.

Preto nájdeme najvhodnejší profil pre naše úlohy, v našom prípade je to Sales Manager, a vytvoríme si jeho kópiu, ktorej dáme názov Pokladník. Teraz môžeme nakonfigurovať práva podľa vlastného uváženia. Predvolene ponúkaný plochý zoznam však nie je úplne vhodný na prácu, pokiaľ nepotrebujete rýchlo nájsť možnosť, ktorú už poznáte, vo väčšine prípadov je oveľa pohodlnejšie pracovať so zoznamom povolením zoskupovania podľa podsystémov.

Nebudeme sa touto otázkou zaoberať, pretože pridelenie práv závisí od konkrétnych úloh, ktorým používateľ čelí, môžeme len odporučiť, aby ste boli opatrní a nezachádzali do extrémov. Pamätajte, že vašou úlohou je vytvárať pohodlné a bezpečné pracovné prostredie a nie úplne zakazovať všetko možné.

Po vytvorení profilu pridelíme požadovaným používateľom prístupovú skupinu a pod jedným z nich spustíme program. V závislosti od pridelených práv sa vám zobrazí automaticky vygenerované rozhranie.

V zásade je to už celkom dobré, ale v našom prípade sa všetko len začína. Na naše prekvapenie mnohí používatelia a správcovia stále nevedia, ako nakonfigurovať rozhranie „Taxi“, a naďalej sa sťažujú na jeho „nepríjemnosti“.

Poďme do Hlavné menu - Zobraziť, kde uvidíme množstvo nastavení týkajúcich sa rozhrania.

Začnime s nastavenia panela sekcií, v našom prípade bol rozsah obmedzený na krátky zoznam služieb, takže časť skladu sa ukázala ako nadbytočná, aby sme nekomplikovali a nezaťažili rozhranie, jednoducho ju odstránime.

Potom v každej sekcii kliknutím na ozubené koliesko v pravom hornom rohu postupne nakonfigurujeme navigáciu a akcie. Tu tiež odstránime všetko, čo nie je potrebné v každodennej práci, a naopak, dáme do popredia to, čo je potrebné.

Môžete dokonca porovnať, ako to bolo a ako sa to stalo:

Nakoniec nakonfigurujme panely. Keďže máme málo priečok, má zmysel posúvať panel priečok nahor a otvorený panel nadol, čím sa pracovná plocha horizontálne rozširuje, čo je dôležité pri monitoroch s malou uhlopriečkou alebo formátom 4:3.

Po dokončení by ste mali znova skontrolovať všetky nastavenia, najlepšie je to urobiť simuláciou skutočných akcií pokladníka, čo vám okamžite pomôže vyhodnotiť jednoduchosť práce s rozhraním. V našom prípade sme dostali jednoduché a pohodlné pracovisko pokladne, v každom prípade neboli žiadne problémy s jeho ovládaním:

Teraz sa znova prihláste do programu ako správca a prejdite do časti Administrácia - Nastavenia používateľov a práv - Osobné nastavenia používateľa - Kopírovať nastavenia. Našou úlohou je distribuovať zmeny, ktoré sme vykonali, ostatným používateľom skupiny Pokladníci. Samotná operácia je pomerne jednoduchá: vyberte používateľa, ktorého nastavenia kopírujeme, uveďte komu a vyberte čo presne.

Nakoniec môžete používateľovi zabrániť, aby si sám prispôsobil rozhranie, vráťte sa do skupinového profilu a zrušte začiarknutie akcie Ukladanie používateľských údajov.

Ako vidíte, nastavenie rozhrania a používateľských práv v spravovanej aplikácii je celkom jednoduché a napriek niektorým nedostatkom poskytuje správcom oveľa väčšiu flexibilitu a pohodlie, čo im umožňuje rýchlo vytvárať pohodlné a bezpečné pracovné prostredia.

  • Značky:

Ak chcete zobraziť, povoľte JavaScript

Vytvorenie novej roly pre používateľa v programe "1C: Účtovníctvo 8" ed. 2.0

Predslov.

Tento článok je logickým pokračovaním predchádzajúceho články a hovorí, ako nezávisle vytvoriť a nakonfigurovať novú rolu pre používateľa v programe 1C: Accounting 8, ed. 2.0. Tento program obsahuje množstvo účtovných zostáv, ako napríklad „Bilancia účtu“, „Analýza podkont“, „Analýza účtu“, „Obraty účtu“ atď. Celý zoznam si môžete pozrieť v menu " Správy " , v hornej časti menu (ďalej v texte Štandardné prehľady). Táto skupina Štandardné prehľady Umožňuje všetkým používateľom prezerať si ľubovoľný účet a pristupovať ku všetkým informáciám vrátane citlivých informácií (ako sú informácie o mzdách). A externá správa(diskutované v predchádzajúcom článku) umožňuje obmedziť práva užívatelia a zakázať majú prístup k nechceným informáciám.

S odkazom na predchádzajúci článok uvažujeme o konkrétnej úlohe, ako príklad: potrebujeme vytvoriť rolu pre používateľa, v ktorej Štandardné prehľady by bola nedostupná. V tomto článku sme sa pozreli na príklad, kde bolo používateľské meno . Nazvime túto jeho novú rolu účtovník bez štandardných výkazov, pretože Používateľ a rola sú pre neho rozdielne veci, rozdiel je aj v ich menách.

Pozor! Pred vykonaním akýchkoľvek zmien sa odporúča uložiť kópiu vašej konfigurácie. Ak to chcete urobiť, v podponuke „Konfigurácia“ musíte vybrať „Uložiť konfiguráciu do súboru“. Odporúča sa uložiť ho do rovnakého priečinka s informačnou základňou, aby ho bolo možné v prípade potreby ľahko nájsť. Ďalej, ak sa niečo pokazí, budete mať možnosť vrátiť sa k pôvodnej verzii.

Prečítajte si o našich aktualizačných službách

Otvorenie konfigurácie na úpravu.

Spustite program "1C: Účtovníctvo 8" vyd. 2.0 v režime „Konfigurátor“ pomocou používateľa s „Plnými právami“ (v príklade je to Administrátor). V ponuke vyberte časť „Konfigurácia“ a kliknite na položku „Otvoriť konfiguráciu“ ( pozri obr.1). Na ľavej strane obrazovky sa zobrazí okno so všetkými konfiguračnými prvkami.

Obr.1. Otvorenie konfigurácie.

Predvolená typická konfigurácia programu "1C: Účtovníctvo 8" vyd. 2.0 (ako každý iný program 1C) sa dodáva bez možnosti úprav. Tie. Existuje určitý súbor konfiguračných prvkov, ktoré vývojári určili ako dostatočné na fungovanie programu. Ak však chce konkrétny používateľ pridať nové prvky do štandardnej konfigurácie, možnosť zmeniť konfiguráciu je povolená vopred. V našom prípade sa štandardná konfigurácia dopĺňa o novú rolu s obmedzenými právami a túto schopnosť musíme povoliť zmeniť. Ak to chcete urobiť, znova otvorte časť „Konfigurácia“, potom „Podpora“ a vyberte položku „Nastavenia podpory“, ako je znázornené na Obr.2.

Obr.2. Otvorenie "Nastavenia podpory".

V okne, ktoré sa otvorí, vidíme hlavné charakteristiky programu: konfigurácia sa nazýva Podnikové účtovníctvo, dodávateľ je spoločnosť 1C a verzia programu (v príklade 2.0.14.5). A v hornej časti okna vpravo je tlačidlo „Povoliť úpravy“. Dôležité je, že náš program je podporovaný. To znamená, že dodávateľ (Spoločnosť 1C) nám poskytuje možnosť aktualizovať program a my, pretože Sme podporovaní, využívame túto príležitosť. Za žiadnych okolností nesmie byť program odstránený z podpory! Ale toto nepotrebujeme. Len si treba dávať pozor, aby ste náhodou nevypli potrebné nastavenia.

Schopnosť prijímať podporu je k dispozícii bez úprav aj s možnosťou úpravy konfigurácie. Preto kliknite na tlačidlo „Povoliť možnosť úprav“ ( pozri obr.3).

Obr.3. Povoliť zmeny konfigurácie (1).

Ďalej sa zobrazí varovanie, že povolením možnosti meniť konfiguráciu nebudeme môcť vykonávať plne automatické aktualizácie. To znamená, že predtým používaný spôsob aktualizácie sa zmení. Ak skôr aktualizujte konfiguráciu programu "1C: Účtovníctvo 8" vyd. 2.0 Stačilo uviesť adresár, kde sa nachádzali údaje na aktualizáciu a celá aktualizácia prebehla automaticky. Teraz budete musieť zadať adresár s údajmi, ktoré sa majú aktualizovať, a v niekoľkých ďalších krokoch určiť, čo by sa malo aktualizovať a čo by sa malo ponechať nezmenené. Nič zložité, len si to vyžaduje trochu viac ľudskej účasti.

Na konci článku je príklad, ako bude konfigurácia aktualizovaná ( pozri obr.11).

Takže odpovedáme na otázku vo varovaní „Áno“ ( pozri obr.4). Po prijatí zmien bude naša konfigurácia k dispozícii na úpravu.

Obr.4. Povolenie možnosti zmeniť konfiguráciu (2).

Vytvorenie novej roly

Existujú dva spôsoby, ako vytvoriť novú rolu. Prvým spôsobom je vytvorenie role od začiatku, t.j. len nová rola, v ktorej by neexistovali žiadne nastavenia. Ak to chcete urobiť, v okne „Konfigurácia“ otvorte zoznam „Všeobecné“, nájdite tam „Roly“ a kliknite pravým tlačidlom myši na túto položku. Zobrazí sa okno, v ktorom je položka „Pridať“. Takáto rola je vytvorená bez mnohých štandardných nastavení, ktorých podrobnosti nie je potrebné popisovať v tomto článku. Už len preto, že nám vyhovuje druhý spôsob.

Druhým spôsobom je vytvorenie novej roly na základe existujúcej. Pretože naším cieľom je vytvoriť rolu pre účtovníka, ktorý by nemal Štandardné prehľady, musíte prevziať existujúcu rolu účtovníka pre novú rolu a vykonať nejaké zmeny. Ak to chcete urobiť, jednoducho skopírujte rolu účtovníka, ako je znázornené na obrázku Obr.5.

Obr.5. Kopírujeme existujúcu rolu účtovníka.

Má názov Accountant1 a zostáva zvýraznený modrou farbou. Na názve teraz nezáleží, tak to nechajme tak. Dvakrát kliknite na novú rolu a otvorte okno na nastavenie jej práv. Teraz musíme ukončiť dostupnosť všetkých prehľadov, ktoré sme klasifikovali Štandardné prehľady. Zapnuté Obr.6 Je zobrazený príklad, ako sa to robí (políčka „Použiť“ a „Zobraziť“ by mali byť nezačiarknuté). A tu je kompletný zoznam zostáv, ktoré je potrebné takto uzavrieť: Reverzná súvaha, Šachový výkaz účtovníctva, Reverzná súvaha účtu, Obrat účtu, Analýza účtu, Karta účtu, Analýza sub-konta, Obrat medzi sub -Conto, Karta Sub-Conto, Konsolidované účtovania, Výkaz o účtovaní, Hlavná kniha, Náklady na účtovníctvo a Účtovná osnova dokonca. Celá skupina týchto prehľadov sa nachádza v rozšírenom zozname Prehľady.

Obr.6. Úprava práv novej roly.

Teraz, keď sú základné nastavenia pre novú rolu dokončené, je potrebné zmeniť jej jednoduchý názov Accountant1 na Účtovník bez štandardných výkazov. Ak to chcete urobiť, otvorte vlastnosti novej roly a upravte polia „Názov“ a „Synonymá“ ( pozri obr.7). Odporúča sa zmeniť obe tieto polia a urobiť ich rovnakými.

Obr.7. Zmeňte názov novej roly.

Aktualizácia konfigurácie databázy.

Po vytvorení a úprave novej roly musíme našu konfiguráciu uložiť v novej podobe. Ak to chcete urobiť, stlačte príslušné tlačidlo, ako je znázornené na obrázku Obr.8 alebo kľúč F7 na klávesnici. Proces aktualizácie konfigurácie databázy môže byť pomerne dlhý (v závislosti od výkonu vášho počítača). Zdĺhavý proces je vysvetlený skutočnosťou, že ide o prvú aktualizáciu konfigurácie databázy od jej otvorenia na úpravy, čo prináša určité špecifiká.

Obr.8. Aktualizácia konfigurácie databázy.

Priradenie užívateľovi Účtovník tabuľky materiálu novej úlohy.

Po čakaní na dokončenie aktualizácie konfigurácie vykonáme finálne nastavenia. Používateľovi Stôl účtovného materiálu potrebovať priradiť novú rolu, ktorú sme práve vytvorili. V programe 1C: Účtovníctvo 8" rev. 2.0 (ako v každom inom programe 1C), zoznam používateľov je dostupný v podmenu "Správa" v položke "Používatelia" ( pozri obr.9). Otvorme tento zoznam.

Obr.9. Používatelia.

Pred našimi očami sa objaví zoznam používateľov, v mojom prípade sú iba traja. Dvakrát kliknite na používateľa, ktorého potrebujeme, v príklade je to toto Materiálový stolový účtovník, potom sa otvorí okno na úpravu. Kliknite na kartu „Iné“ a pozrite si tu všetky roly prítomné v našej konfigurácii. Používateľovi priradíme novú rolu, v príklade je to toto účtovník bez štandardných výkazov, a tiež prideliť rolu Dodatočné právo na otváranie externých správ a spracovania a kliknite na "OK" ( pozri obr.10). Mimochodom, štandardné roly „Účtovník“ a „Úplné práva“ by mali byť pre tohto používateľa neaktívne, a ak boli predtým používané, teraz je potrebné ich odstrániť.

Obr. 10. Pridelenie novej roly.

Aktualizácia konfigurácie novým spôsobom.

Prečítajte si o našich službách na aktualizáciu štandardných a neštandardných konfigurácií 1C.

Pre tých, ktorí si podrobne prečítali článok, zostala otvorená jedna otázka, a to: ako aktualizovať konfiguráciu, berúc do úvahy, že je k dispozícii na úpravu? Ako už bolo spomenuté, plne automatická aktualizácia je nemožná. Ako viete, túto časť nie je potrebné vyplniť ihneď po pridaní novej roly. Ale skôr alebo neskôr vyjde nové vydanie programu 1C a budeme musieť aktualizovať konfiguráciu. Ako predtým, otvorte časť „Konfigurácia“, potom „Podpora“ a vyberte „Aktualizovať konfiguráciu“. Ukážte na súbor aktualizácie. Ďalej sa zobrazí nasledujúce okno: „Aktualizovať hlavnú konfiguráciu – konfigurácia nového dodávateľa“. V ňom vidíme, že sa zmenil náš všeobecný modul „Správa používateľov“ (označený modrozelenou farbou). Nemusíme však meniť celý spoločný modul, takže v riadku „Modul“ v stĺpci „Kombinačný režim“ dvakrát kliknite myšou a potom postupujte podľa Obr.11. Ako vidíte, stačí nechať jeden postup, a to zrušiť začiarknutie príslušného riadku. V konkrétnom prípade môže byť v spoločnom module niekoľko upravených procedúr, ale musíme zrušiť zaškrtnutie iba jednej procedúry s názvom "Skontrolujte možnosti používateľa". Ďalej kliknite na „OK“ a v predchádzajúcom okne na „Spustiť“. Týmto sa aktualizácia končí. Naším cieľom bolo zachovať požadovaný postup vo všeobecnom module „Správa používateľov“ nezmenený ( pozri obr.5.1 a obr.5.2c tento článok ).

Obr. Aktualizácia konfigurácie novým spôsobom.

Záver.

Teraz možno našu úlohu považovať za splnenú. Vytvorili sme novú rolu a pridelili ju používateľovi. Tento používateľ pracujúci v program 1C: Účtovníctvo 8" rev. 2.0, nebude možné použiť Štandardné prehľady ale dá sa to úspešne použiť externá správa o ktorej sa diskutuje v tento článok. Externá správa nám umožní prispôsobiť zoznam účtov dostupných používateľovi a my dostaneme obmedzenie práv na zobrazenie dôverných informácií.

© Fedor Balyasnikov, október 2011

V tomto článku budeme hovoriť o nastavení prístupových práv používateľov k objektom systému 1C.

V 1C 8 sa na riadenie prístupu používateľov používa samostatný objekt metadát, ktorý sa nazýva Roly.

Poznámka! Tento článok bol napísaný na pomoc programátorom. Nastavenie práv v užívateľskom režime pomocou príkladu účtovníctva 1C je diskutované v.

Rola definuje množinu práv, ktoré má používateľ. Mechanizmus rolí je veľmi podobný mechanizmom práv Windows Active Directory. Pre každý z objektov (adresáre, dokumenty) vývojár nastavuje vlastnú sadu práv - čítanie / zápis / pridávanie / zmena / ...

Súbor dostupných práv - zhromažďovanie všetkých povolení v používateľských rolách.

Ak otvoríme objekt metadát Role, môžeme vidieť nasledujúci obrázok:

Objekt má dve záložky – Práva a Šablóny obmedzení. Práva - hlavná karta, Šablóny - karta pre nastavenie práv na úrovni záznamu v 1C ( RLS). Toto je veľmi dôležitá téma, ktorú sa pokúsim popísať v ďalších článkoch.

Budeme brať do úvahy iba tab práva.

  • Objekty— zoznam, pre ktorý budú nastavené práva.
  • práva— zoznam možných nastavení práv na nastavenie.
  • Obmedzenie prístupu k údajom— polia rolí na prispôsobenie

Venujte pozornosť začiarkavacím políčkam v spodnej časti:

  • Nastavte práva pre nové objekty— ak je pre rolu nastavený príznak, pre nové objekty metadát sa automaticky nastavia oprávnenia. Odporúčam ho nainštalovať, ak často zabúdate nastaviť povolenia pre nové objekty.
  • Štandardne nastavte povolenia pre podrobnosti a tabuľkové časti— príznak, keď je nastavený, detaily a tabuľkové časti zdedia práva vlastníka (adresár, dokument atď.)
  • Nezávislé práva podriadených objektov— ak je nastavený príznak, potom systém pri určovaní práv na konfiguračný objekt zohľadní práva k rodičovskému objektu

Nastavenia povolení pre celú konfiguráciu

Ak otvoríme rolu a klikneme na koreňový adresár konfigurácie, zobrazia sa nám nasledujúce nastavenia:

Viac podrobností o každom z nich práva na celú konfiguráciu:

Získajte 267 video lekcií na 1C zadarmo:

  • Administrácia— správa informačnej základne (vyžaduje sa právo „Správa údajov“)
  • Správa údajov— právo na administratívne úkony v súvislosti s údajmi
  • Aktualizácia konfigurácie databázy- priamo do
  • Monopolný režim— používanie výhradného režimu
  • Aktívni používatelia— zobraziť zoznam aktívnych používateľov
  • — kniha jázd
  • — právo spustiť tenkého klienta
  • - právo na spustenie webového klienta
  • Tučný klient— až po úlohu spustenia hrubého klienta
  • Vonkajšie spojenie— právo spustiť externé pripojenie
  • automatizácia— právo používať automatizáciu
  • Režim všetkých funkcií— v režime riadenej aplikácie
  • Ukladanie používateľských údajov— povolenie alebo zákaz ukladania údajov používateľa (nastavenia, obľúbené položky, história). Platí to najmä pre spravované formuláre 1C.
  • Interaktívne otváranie externého spracovania— otvorenie externého spracovania
  • Interaktívne otváranie externých správ— otváranie externých správ
  • Záver— tlač, nahrávanie a kopírovanie do schránky

Nastavenie práv 1C 8.2 na iné objekty metadát

Pre ostatné hlavné objekty (adresáre, konštanty, dokumenty, registre...) je sada práv pre rolu celkom štandardná:

  • Čítanie- čítanie (softvér)
  • Doplnenie- pridanie (softvéru)
  • Zmeniť- zmeniť (softvér)
  • Odstránenie- odstránenie (softvéru)
  • vyhliadka- vyhliadka
  • Interaktívny doplnok- interaktívny doplnok
  • Úprava— úprava
  • Interaktívny príznak vymazania— interaktívna značka na vymazanie
  • Interaktívne zrušte označenie vymazania— zrušenie označenia na vymazanie
  • Interaktívne odstránenie označených— mazanie označených objektov
  • Linkový vstup— pomocou režimu riadkového vstupu
  • Interaktívne odstraňovanie— priame vymazanie (shift + del)

Práva len pre Dokumenty:

  • Interaktívne dirigovanie— vykonávanie
  • Zrušenie— zrušenie dokladov
  • Interaktívne vedenie nefunkčné— držanie (pomocou štandardných formulárových príkazov) dokumentu v neprevádzkovom režime
  • Interaktívne zrušenie— interaktívne zrušenie
  • Interaktívna zmena výdaja— úprava zaúčtovaného dokumentu. Ak nie je nastavené právo roly, používateľ nemôže vymazať zaúčtovaný dokument, nastaviť príznak vymazania, znova ho odoslať ani ho nemôže zrušiť odoslaním. Formulár takéhoto dokumentu sa otvorí v režime prezerania

P.S. Ak stále neviete zistiť roly používateľov, môžete si objednať .
Video s príkladom nastavenia práv v 1C Accounting 3.0:

V predvolenom nastavení pri vytváraní databázy v cloude zo šablóny musíte vybrať používateľa, ktorý vstúpi do programu správca s prázdnymi heslami.
Neodporúča sa používať tento účet na každodennú prácu.
Pre odlíšenie prístupových práv a zvýšenie úrovne bezpečnosti sa odporúča vytvárať používateľské účty a špecifikovať určité oprávnenia pre prácu s databázou.

Vytváranie používateľov pre databázy 1C 8.2

Ak chcete vytvoriť zoznam používateľov, otvorte databázu v Konfigurátor.

Prejdite do ponuky „Správa / Používatelia“. Ak chcete spravovať zoznam používateľov, musíte mať v databáze Úplné práva.


Kliknite na tlačidlo "Pridať".

V okne, ktoré sa otvorí, vyplňte polia:
názov- meno, ktoré sa zobrazí vo výberovom zozname používateľa.
Celé meno - meno, ktoré sa objaví v databáze pri vykonávaní operácií.
vlajka Autentifikácia 1C:Enterprise- umožňuje nastaviť heslo, pod ktorým sa bude používateľ prihlasovať do tejto databázy.
vlajka Zobraziť v zozname výberu- umožňuje skryť alebo zobraziť používateľa v spúšťacom okne. Ak je používateľ skrytý vo výberovom zozname, môžete sa prihlásiť pomocou jeho údajov priamym zadaním jeho mena a hesla.


vlajka Overenie operačného systému umožňuje prepojiť účet na 42 Clouds s účtom v databáze 1C.
Pri inštalácii tejto možnosti si budete musieť vybrať zo zoznamu vaše prihlásenie na webovej stránke 42 Clouds(tip: začnite písať svoje používateľské meno a prehľadávajte zoznam).


Na karte "Iné" musíte používateľom uviesť roly, ktoré môžu vykonávať v databáze.
Zoznam rolí závisí od zodpovednosti používateľa.
Poznámka! Ak chcete spustiť databázu v cloude, začiarknite príznaky „Spustiť hrubého klienta“ a „Spustiť tenkého klienta“.

Po zadaní požadovaných nastavení kliknite na tlačidlo OK. Teraz môže vytvorený používateľ pracovať v databáze.

Vytváranie používateľov pre databázy 1C 8.3

Vytváranie nových používateľov v konfiguráciách ako Trade Management 11.1, Enterprise Accounting (edícia 3.0) prebieha v režime práce s databázou, v adresároch Users. Vytvorení používatelia budú po vytvorení automaticky zaradení do konfigurátora.

Prejdite do ponuky „Správa / Nastavenie používateľov a práv / Používatelia“. Kliknite na tlačidlo Pridať. Ak chcete spravovať zoznam používateľov, musíte mať v databáze Úplné práva.


Zadajte meno, povoľte prístup k databáze (zaškrtnutím políčka) a vyberte spôsob autorizácie (buď zadanie prihlasovacieho mena a hesla, alebo prihlásenie do 1C pod doménovým účtom). Polia „Jednotlivec“ a „Oddelenie“ sú voliteľné a používajú sa na analýzu.


Pre prácu s databázou je potrebné pridať používateľovi práva v časti „Prístupové práva“. Množinu skupín možno meniť a upravovať v adresári Profily skupín používateľov.

Zakázanie prístupu k databáze

Ak chcete zakázať prístup k databáze používateľov 1C, jednoducho zrušte začiarknutie políčka „Prístup k informačnej databáze je povolený“ alebo zmeňte heslo.
Pri nastavovaní používateľa cez konfigurátor (pre databázy 1C 8.2) stačí používateľa odstrániť zo zoznamu.


Vytváranie používateľov pre databázy 1C 8.3 (rozhranie pre taxi)

Ak chcete nakonfigurovať prístupové práva, prihláste sa do databázy v režime 1C Enterprise v mene správcu a prejdite do časti Nastavenia používateľov a práv / Profily prístupových skupín kliknite na Vytvoriť skupinu.

Zadajte názov skupiny a začiarknite políčka pre roly dostupné pre používateľov tejto skupiny. Príklad skupiny, ktorá by používateľom umožnila používať externé spracovanie, zahŕňa nasledujúce roly:

  • Interaktívne otváranie externých reportov a ich spracovanie
  • Použitie dodatočných správ a spracovania

Kliknite na položku Napáliť a zavrieť

Návrat do menu Používatelia a vyberte zamestnanca zo zoznamu, kliknite Prístupové práva. V zozname profilov vyberte predtým vytvorený profil. Kliknite na položku Záznam.