Управління списками користувачів і налаштуваннями для користувачів

Обмеження доступу до інформації

Список користувачів

Важливо!!!

Налаштування користувачів

Обмеження доступу до інформації

У типовій конфігурації закладено засоби й механізми, які обмежують доступ користувачів до інформації. З одного боку, це забезпечить певний ступінь інформаційної безпеки підприємства, а з іншого боку — полегшує роботу користувачам інформаційної системи. Такі механізми досить широкі та відпрацьовані, до того ж вони побудовані одночасно і на механізмах прикладного рішення, і на системних можливостях технологічної платформи "1С:Підприємство 8". Це поєднання засобів дає змогу забезпечити дуже гнучке управління доступом користувачів до інформації. Питаннями обмеження прав користувачів під час розгортання інформаційної системи, як правило, займаються фахівці-впроваджувачі або IT-фахівці. З часом завжди є можливість зміни налаштувань, визначених на етапі розгортання системи.

Умовно кажучи, доступ користувачів до інформації обмежується двома базовими механізмами платформи:

• ролями користувачів,

• інтерфейсами.

У першому випадку з ролями користувачів йдеться про реальний захист, коли доступ конкретних користувачів або груп користувачів до будь-якої інформації обмежується очевидним чином. У випадку із захистом використання інформації механізмом інтерфейсів йдеться про неявний захист — користувач не бачить деяких довідників або документів у своєму інтерфейсі, а до інших інтерфейсів він не має доступу. У типовому рішенні остання можливість не застосовується — будь-який користувач може увімкнути будь-який інтерфейс, оскільки заздалегідь невідомо, які функції виконуватиме конкретний користувач на конкретному підприємстві. Якщо ж рольова структура підприємства визначена, то цей варіант є найбільш "дешевим" з погляду реалізації та зрозумілим з позиції використання.

Користувачі є наріжним елементом будь-якої інформаційної системи. У тому разі, якщо вони ефективно використовують функціональність прикладного рішення та закладені в ньому можливості — можна говорити про успішність упровадження й ефективність інформаційної системи. Коли користувачі мають те чи інше нерозуміння функціональних можливостей прикладного рішення або загальне негативне ставлення до процесу його впровадження, тоді висока ймовірність того, що вкладені в інформаційну систему інвестиції будуть неефективними. Тому під час упровадження потрібно грамотно вибудувати розвиток і залучення до роботи користувачів майбутньої інформаційної системи.

Розгляньмо програмні механізми, які дають змогу описувати та керувати параметрами користувачів в інформаційній системі.

Список користувачів

Формування списку користувачів (див. рис. 1) інформаційної системи можна здійснювати двома способами. Розгляньмо "традиційний", який здійснюється у два етапи:

• спочатку в режимі "Конфігуратор" (меню "Адміністрування - Користувачі").

• потім у режимі "1С:Підприємство" описуються параметри записів, визначених на попередньому етапі.

Рис.1. Користувачі

Такий поділ процесу визначення користувача в інформаційній системі пояснюється тим, що:

• доступ до інформаційної бази повинні мати лише явно визначені адміністратором системи користувачі,

• налаштування частини параметрів можна описати лише значеннями самої інформаційної бази (наприклад, усі значення за замовчуванням).

Оскільки описаний сценарій визначення користувачів є дещо громіздким, то для зручності адміністрування в режимі "1С:Підприємство" передбачено додатковий механізм редагування облікових записів користувачів (див. рис. 2). Завдяки йому можна описати всі параметри користувача в одному місці.

Рис.2. Параметри користувача

Користувачеві можна призначити одночасно кілька ролей. Крім призначення ролей тут визначається:

• повне ім'я користувача,

• пароль, який використовується для отримання доступу до інформаційної системи,

• основний інтерфейс, який використовуватиметься для цього користувача, коли він запускатиме систему в режимі "1С:Підприємство",

• мова конфігурації.

Після того як буде створено нового користувача в режимі "Конфігуратор" і запущено систему в режимі "1С:Підприємство" від імені цього користувача, інформацію про користувача буде автоматично внесено до довідника "Користувачі" інформаційної бази, про що буде сформовано відповідне повідомлення. Список користувачів можна об'єднувати в групи, оскільки аналізований довідник підтримує ієрархію. Наприклад, можна створити такі групи користувачів: касири, бухгалтери, адміністратор. Щоправда, права на подібні дії мають лише ті користувачі, які виконують адміністративні функції. Доступ до списку виконується через меню "Сервіс - Користувачі - Список користувачів", а налаштування параметрів поточного користувача здійснюється через меню "Сервіс - Налаштування користувача".

Код елементів довідника "Користувачі" є текстовим. Як зміст коду вноситься "Ім'я користувача", яке призначено цьому користувачеві в Конфігураторі у списку користувачів системи. Коли ви входите до системи, конфігурація визначає користувача, який працює із системою, за збігом імені цього користувача в Конфігураторі та його імені в довіднику "Користувачі".

Важливо!!!

Не потрібно задавати ім'я користувача понад 50 символів під час його зміни в режимі конфігуратора, оскільки розпізнавання користувачів у довіднику "Користувачі" незалежно від цього відображатиметься лише за першими 50 символами його імені.

У тому разі, коли створення списку користувачів у режимі "Конфігуратор" було проігноровано, усі користувачі інформаційної бази розпізнаються одним елементом довідника: "НеАвторизований". До того ж завдяки можливостям платформи "1С:Підприємство 8" системного конфлікту під час звернення до однієї й тієї самої інформаційної бази не одного, а кількох користувачів із такою ідентифікацією не відбудеться. Унаслідок чого неможливо обмежити доступ до інформації, а також налаштувати індивідуальні параметри користувачів і здійснювати фіскальний контроль дій користувачів в ІБ.

У реквізиті "Фізична особа" вказується зв'язок між елементами довідників "Користувачі" та "Фізичні особи". Можна залишати цей реквізит незаповненим. Таким чином, список користувачів системи та список фізичних осіб підприємства можуть бути різними.

Налаштування користувачів

Налаштування користувачів дають змогу керувати поведінкою прикладного рішення, виходячи з того, яку роль описуваний користувач виконує на підприємстві. Потрібно розуміти, що параметри, встановлені в налаштуваннях користувача, можуть суттєво змінювати поведінку стандартних механізмів і їх реквізитів.

В елементах довідника "Користувачі" на вкладці "Налаштування" (див. рис. 3) призначаються особисті налаштування поточного користувача. Рекомендується відразу встановити ці налаштування, оскільки саме вони переважно зумовлюють поведінку системи для будь-якого користувача:

• параметри з групи "Вбудований поштовий клієнт" керують поведінкою поштового клієнта для конкретного користувача. Поштовий клієнт, вбудований у прикладне рішення, є альтернативою зовнішнім програмам, які працюють із поштою (МS Оиtlоок, Тhе Ваt);

• параметри з групи "Основні значення для підстановки в документи та довідники" дають можливість підстановки відповідних значень в однотипні реквізити довідників, документів, звітів і обробок прикладного рішення. Якщо розумно використовувати цей механізм, то дуже суттєво зменшується час, який користувачі витрачають на роботу з об'єктами інформаційної системи, усуваються багато видів помилок введення. Встановлювати значення параметрів у цій групі краще після того, як буде заповнено відповідні довідники;

• параметри з групи "Панель функцій" здійснюють керування поведінкою сервісного механізму "Панель функцій", завдяки якому можна виконувати швидку навігацію областями інформаційної системи та отримувати контекстну довідку. Цей механізм корисний на початку роботи;

• інші налаштування керують поведінкою системи в частині конкретно визначених її елементів. Наприклад, у разі ввімкнення контролю кореспонденції рахунків проводки, які вводяться ручною операцією, порівнюватимуться з даними регістру відомостей "Коректні кореспонденції рахунків бухгалтерського обліку", що суттєво обмежить можливості конкретного користувача. Але водночас у другого користувача інформаційна система поводитиметься по-іншому (описуваний прапорець вимкнено).

Рис.3. Налаштування користувача

На вкладці "Контактна інформація" вмикається інформація про контактні дані користувача — адреса, адреса електронної пошти, телефон. Ця функціональність універсальна, тобто абсолютно так само здійснюється накопичення контактної інформації і про контрагентів підприємства, і про фізичних осіб.