Принцип разграничения доступа
Описан принцип настройки доступа к отдельным записям объектов конфигурации: приоритет ролей, общие справочники, области ограничения прав и ограничение документов по доступным контрагентам и организациям.. К конкретным записям объектов
К конкретным записям объектов
Помимо ограничений прав доступа на уровне объектов конфигурации можно задавать права доступа к конкретным элементам объектов конфигурации.
Например, к определенным организациям, контрагентам и т. д. В этом случае пользователь сможет работать с документами — накладными, счетами и т. д. — только выбранных контрагентов и организаций, не имея доступа к аналогичным документам остальных контрагентов и организаций.
Права на уровне объекта, устанавливаемые ролью пользователя, приоритетнее правил доступа к записям этого объекта. Например, если в роли пользователю запрещена запись элементов справочника «Контрагенты», правила доступа к отдельным элементам справочника не дадут ему возможности записывать или редактировать эти элементы. Права на отдельные записи объектов только дополняют ограничения доступа на уровне объектов, заданные для роли.
Возможность устанавливать права доступа к отдельным записям настраивается для каждого объекта индивидуально в режиме «Конфигуратора». Если такая возможность предусмотрена для объекта, доступ к его отдельным записям задается в режиме «1С:Предприятие». Например, в конфигураторе для роли «Пользователь» установлен доступ к справочнику «Контрагенты» и разрешена настройка доступа к конкретным элементам этого справочника. Тогда в режиме «1С:Предприятие» для пользователей с ролью «Пользователь» можно указать список доступных контрагентов — элементов справочника «Контрагенты». Для каждого пользователя при этом может быть задан отдельный перечень контрагентов.
В конфигурации предусмотрен ряд объектов, с которыми работают почти все пользователи независимо от специализации. Например, со справочником «Организации» работают менеджеры по продажам при оформлении документов покупателям, менеджеры по закупкам при оформлении документов поставщикам, кассиры при создании кассовых документов и т. д. Доступ к таким общим объектам конфигурации предоставляется всем пользователям посредством обязательной роли «Пользователь». Для ролей остальных групп доступ к общим объектам не настраивается. Если в Конфигураторе для общего объекта предусмотрена настройка прав доступа к отдельным записям, необходимо настроить права доступа к этим записям.
В режиме работы «1С:Предприятие» такой доступ следует определить для каждого пользователя, указав, с какими записями этого объекта он может работать. В противном случае пользователь не сможет работать с этим объектом.
Права доступа к общим объектам могут дополнительно разделяться по областям ограничения прав доступа. Например, при настройке доступа к контрагентам может потребоваться отдельно назначать права на список контрагентов, контактную информацию контрагента, договоры контрагента и т. д. Разделение прав доступа к объекту на области задается в конфигураторе. Для одного объекта можно определить одну или несколько областей ограничения прав доступа. Если для объекта задано несколько таких областей, доступ к конкретной записи — элементу объекта — настраивается отдельно по каждой области.
Доступ к объектам, не являющимся общими, предоставляется пользователю с учетом его доступа к общим объектам, ссылки на которые содержатся в этих объектах, а также с учетом настроек доступа к записям по областям ограничения прав доступа, если они определены.
Например, менеджеру по продажам назначена роль «Менеджер по продажам», которая разрешает доступ к документу «Реализация товаров и услуг». Одновременно ему назначена обязательная роль «Пользователь», предоставляющая доступ к справочнику «Контрагенты», а в режиме «1С:Предприятие» определен перечень контрагентов, с которыми он может работать. В результате доступ менеджера к документу «Реализация товаров и услуг» будет ограничен доступным ему списком контрагентов.
В типовом решении «Управление торговым предприятием для Украины» общими объектами являются справочники «Организации» и «Контрагенты».
Разграничение доступа пользователей к записям общих справочников позволяет разделить клиентскую базу между менеджерами: каждый из них будет работать только с теми клиентами, с которыми он работает. То есть создание новых элементов справочника «Контрагенты» выполняет старший менеджер, который для новых записей определяет менеджеров, работающих с этими клиентами. Аналогично можно ограничить доступ к списку организаций, чтобы пользователи могли оформлять документы только по тем организациям, к которым у них есть доступ.
