Как правильно модифицировать права доступа в типовых решениях с помощью расширений – видео



Что дозволено Юпитеру…

Откровенно нехорошо, когда кто-то видит то, что ему не нужно видеть…

И тут “видеть 70-й счет” – вообще-то банальность…

Поэтому работа с правами доступа – одна из частотных задач при внедрении типовых решений.

И, конечно, при добавлении новых документов или справочников – также нужно сразу настроить права доступа на них.

В сегодняшнем видео

В видео мы рассмотрим, что нужно знать о системе прав доступа в типовых решениях:

  • Возможности расширений конфигурации – работа с ролями
  • Объекты типовых конфигураций для организации прав доступа
  • Ограничения текущей версии БСП
  • Права доступа на функциональность типовых решений с помощью функций БСП

Таким образом, Вы узнаете не только как дорабатывать права доступа, но и как выделить привилегированных пользователей, например, кому запрещена отгрузка ниже плановой себестоимости.

P.S.

Если Вы хотите разобраться с этим прямо сейчас – у нас есть курс по администрированию 1С:

Не откладывайте свое обучение!

41 комментариев к “Как правильно модифицировать права доступа в типовых решениях с помощью расширений – видео

  1. fomix сказал:

    Добрый день.
    Не хватало прав на работу с отдельными документами в Бух 3.0 (Расходный кассовый ордер). Точнее они есть, но уж больно широкие, почти полные. Пришлось добавить в расширение БП 3.0 соответствующую роль с правами на РКО и форму журнала. При открытии формы журнала под новой ролью, состав команд и кнопок не соответствует типовой заимствованной форме. Вроде дал все нужные права, в составе команд ничего не менял, функциональных опций не менял.А вот при добавлении на заимствованную форму новых кнопок – все отражается как надо…
    Все проверил, трассировка кода ничего не показывает. Подскажите в каком направлении рыть. Спасибо!

    • Вячеслав Вязигин сказал:

      День добрый!

      Скорее всего Ваша новая роль не учитывает какие-то права доступа, вследствие чего состав команд не соответствует ожидаемому результату.

      Попробуйте пойти от обратного, скопируйте изначальную роль и затем исключайте из нее ненужные права доступа, пока не получите нужный результат.

      • fomix сказал:

        Здравствуйте, Вячеслав!
        А где ее нужно скопировать? В режиме 1С:Предприятие, Конфигураторе или в Расширении? В режиме 1:Предприятие нельзя, т.к. роль специфичная () и дает НЕОГРАНИЧЕННЫЕ права на все бух.документы, а мне нужно ограничить пользователя всего на 2 документа (ПКО/РКО). В конфигураторе – тоже не вариант. В Расширение – как ее тогда назначить? В общем сплошные вопросы??????

        • Вячеслав Вязигин сказал:

          День добрый!

          Копирование роли в конфигураторе, ее адаптация и назначение пользователю вполне рабочий вариант, при условии, что у Вас нет ограничений на “снятие конфигурации с замка”. При наличии ограничения нужно ждать функционал БСП по поддержке ролей из расширения.

  2. doba сказал:

    Здравствуйте. Подскажите пожалуйста если возможно.
    В УТ11 есть журнал “Реестр торговых документов”, он доступен только пользователям с полными правами. А если дать права на просмотр пользователям с неполными правами, то у них не доступны колонки “Организация”, “Контрагент”, “Валюта”, “Подразделение” и тд, хотя права на справочники есть! Обновление вспомогательных данных делал.
    Как решить эту проблему?
    Можно ли пользователям с неполными правами просматривать Реестр торговых документов?

    • Вячеслав Вязигин сказал:

      День добрый!

      Графы журнала формируются из документов, а у пользователя с неполными правами может быть недостаточно прав на все, входящие в журнал документы. По задумке авторов конфигурации данный журнал действителен только для полных прав доступа.

      Посмотрите в направлении назначения прав и доработки отчета «Реестр торговых документов», возможно это решит Вашу проблему.

  3. alon сказал:

    Добрый день,
    Возник вопрос: для чего были придуманы группы доступа? Как промежуточное звено между профилями и пользователями, они только удлиняют цепочку. По логике вполне можно было обойтись без них, и включать пользователей напрямую в профиль. В чем выгода создания нескольких групп доступа для одного профиля?

    • Вячеслав Вязигин сказал:

      День добрый!
      Например, при ограничении работы с данными на уровне записей (RLS) возможна следующая ситуация: один профиль (чтение организаций) используется в разных группах, доступ на записи разграничивается по группам (в каждой группе своя организация). Таким образом, используя один набор ролей (профиль), мы предоставляем доступ к разным организациям разным группам пользователей (группы).

  4. smartem сказал:

    Добрый день!

    Хорошее видео: многое разложилось по полочкам: все эти группы-профили-роли.
    Только не совсем понятен момент: в последнем примере речь идет об ограничении некого типового функционала. Сказано, что для проверки достаточно создать роль (можно без прав) и добавить эту роль пользователю. Я правильно понимаю, что новую роль необходимо все-таки создавать в основной конфигурации (не в расширении)? Потому как если в расширении – то ее нельзя будет добавить пользователю?

    • Евгений Гилев (Мастер-тренер) сказал:

      Добрый день!

      Текущая версия БСП, строенная в УТ 11 не “понимает” роли из расширения – их просто не удастся присвоить в профиле пользователя (будет выдаваться ошибка).
      Поэтому пока роли нужно создавать в конфигурации.

      Но это вопрос времени (думаю 2-3 месяца), когда этот платформенный функционал будет поддерживаться.

  5. Маргарита Ченцова сказал:

    Немного не в тему, но вдруг сможете помочь.
    На рабочем интернете перестали отображаться все видео на сайте.
    Озадачила админа, но он не смог разобраться, говорит все разрешения есть у сайта.
    Проблема воспроизводится как на стационарном компьютере, так и на телефоне, если включаю на нем wifi компании. Если переключаю телефон на 3g-интернет (мой собственный) – все нормально, видео проигрываются.
    Может есть идеи, в какую сторону копать админу?
    Заранее спасибо.

    • Татьяна Гужавина сказал:

      Доброго дня, Маргарита!
      Скорее всего у Вас все-таки стоит запрет просмотра видео с сайта, так как с нашей стороны проблем не обнаружено.
      Попробуйте добавить сайт в список доверительных, других видимых причин мы не нашли.
      Возможно у Вас были изменены настройки Интернет-соединения.

    • Юлия Толстых сказал:

      Добрый день, Лариса!
      Не удается воспроизвести ошибку.
      На каком устройстве Вы пытаетесь посмотреть видео? В других браузерах ошибка сохраняется?

      • Лариса сказал:

        На разных стационарных компьютерах, в разных браузерах, ошибок нет. В статусной строке пишет ожидание…

        • Татьяна Гужавина сказал:

          Проверьте настройки браузера, установленные в нем расширения и плагины, а также стабильность Интернет-соединения.

  6. Brinex сказал:

    Добрый день!
    В примере рассмотрен способ ограничения функциональности при помощи создания Роли.
    Есть способ без создания Роли:
    Создать в режиме 1С Профиль группы доступа (указывать роли не нужно).
    Создать группу доступа (указав в ней созданный Профиль), добавить нужных пользователей.
    В коде проверять вхождение пользователя в группу доступа.

    • Евгений Гилев (Мастер-тренер) сказал:

      Добрый день!

      Да, можно. Но в этом случае нужно как-то идентифицировать эту группу, возможно создавать предопределенный элемент.
      В общем этот способ менее универсальный, но вполне реальный.

  7. SeaW01f сказал:

    Хорошее видео, коротко и по делу. И немножко про расширения. Спасибо!

  8. Andry сказал:

    Спасибо. Очень поучительно, впрочем не устану повторять, как и все Ваши материалы.

  9. Станислав Байковский сказал:

    Добрый день! Огромное спасибо за видео. Но как мне кажется, тема до конца не раскрыта. Например как решить ситуацию описанную в первом абзаце (ограничить доступ к конкретным счетам плана счетов) непонятно, так как план счетов – это единый объект. В Бухгалтерии права настраивать гораздо сложнее. Только в последних релизах появилась роль для менеджеров по продажам….

    • Евгений Гилев (Мастер-тренер) сказал:

      Добрый день!

      Мы ограничены 10-минутным форматом, за это время не рассмотреть решение всех задач :)

      • Станислав Байковский сказал:

        Про ограничения бесплатных материалов понятно. Но в курсе по администрированию тема тоже не раскрыта. А там, как мне кажется, Вас ни кто не ограничивает…

        • Насипов Фарит сказал:

          Значит будет добавляться.
          Понятно, что не “прямо вот сейчас”, но по мере накопления вопросов какие-то видео в курсы иногда дописываются или переносятся.

  10. dsdred сказал:

    Хороший урок, наконец то можно сослать на видео тех кто только начинает работать с новыми конфигурациями и по старинке пытается создавать пользователей “дедовским методом” в конфигураторе и там же права вешать.
    А затем звонит и спрашивает, а почему у пользователя не все работает…

    • Юлия Толстых сказал:

      Добрый день, Олеся!
      Попробуйте воспользоваться другим браузером или просто почистить кэш.

  11. Владислав сказал:

    А где можно посмотреть программу нового курса по доработке типовых решений?

    • Татьяна Гужавина сказал:

      Владислав, информация по новому курсу будет опубликована в день открытия набора в группу во второй половине ноября.

  12. Сергей сказал:

    Отлично! Если бы еще по Администрированию систем поток запустили….
    А курс по БСП скоро будет? =)

    • Татьяна Гужавина сказал:

      Сергей, курс по администрированию со свободным графиком обучения. Курс всегда открыт в продаже.
      Курс по БСП в работе.

      • Артем сказал:

        Здравствуйте! Отправьте мне на почту ссылку на ваш курс по БСП, как только он выйдет, хорошо? Я у вас его сразу же куплю. Желательно на флэш-носителе, как раньше (или уже так не делаете?)

        • Татьяна Гужавина сказал:

          Доброго дня, Артем!
          Как только курс будет выпущен, будет опубликована новость на сайте и рассылка по клиентам.
          Курсы предоставляются сейчас только в электронном формате.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Мы используем файлы cookies, чтобы сделать сайт удобнее.
Продолжая просмотр сайта, Вы соглашаетесь с их использованием.
Подробнее