Як в 1С Бухгалтерія 8.3 створити користувача з правами «Адміністратор»
При запуску новоствореної чистої, порожній інформаційної бази 1С Бухгалтерія 3.0 початкове вікно має такий ось вигляд. Програма 1С Бухгалтерія нам вельми однозначно пропонує почати роботу з заповнення реквізитів нашої організації.
Ми ж почнемо процес роботи з нашою програмою 1С Бухгалтерія з створення першого користувача.
Для цього ми переходимо в розділ «Адміністрування» - «Налаштування користувачів і прав», переходимо по посиланню «Користувачі» і натискаємо кнопку «Створити».
Зазначимо ім'я нашого користувача (ГлавБух). Ніякі інші зміни вносити не будемо. При необхідності можна змінити пароль даного користувача, але зараз обійдемося без цього. Натискаємо кнопку «Записати».
Програма 1С Бухгалтерія 8.3 говорить, що перший користувач буде автоматично доданий в групу "Адміністратори". Погоджуємося з цим.
Наш користувач створений. Якщо ми перейдемо на кнопку «Права доступу», то побачимо, що користувачеві призначений профіль «Адміністратор».
Дані дії необхідно виконати для того, щоб в програмі 1С Бухгалтерія 8.3 якраз цей користувач з правами адміністратора і з'явився.
В принципі можна працювати і без заведення користувача. Але деякі регламентні процедури в нашій програмі 1С Бухгалтерія 8.3 виконується від імені користувача з повними правами. Коли такого користувача немає в програмі, можлива неоднозначна ситуація, коли такі регламентні процедури система не зможе виконати. Тому рекомендується починати роботу з програмою 1С Бухгалтерія 8.3 з заклад користувача з правами доступу «Адміністратор».
Процес додавання користувача в 1С: Підприємство Бухгалтерія для України (наприклад) починається з запуску програми в режимі конфігуратора. Запустивши програму і авторизувавшись, виконуємо нескладні дії. На панелі управління вгорі інтерфейсу 1С вибираємо кнопку «Користувачі».
У вікні «Користувачі» знаходиться список користувачів 1С та тут же стають доступними кошти їх редагування. Натискаємо кнопку «Новий елемент» або клавішу на клавіатурі Insert.
Відкривається діалог додавання нового користувача. призначаємо користувачеві
- Повне ім'я: в цьому полі бажано вказувати прізвище, ім'я та по батькові, що додається для уникнення плутанини в подальшому .;
- Робочий каталог: каталог, в якому будуть зберігатися службові і, можливо, особисті файли користувача. Рекомендуємо розташовувати такий каталог в каталозі з основною інформаційною базою, але це не критично .;
- Права: виберіть права з читання і редагування даних в 1С. Права повинні бути організовані заздалегідь у вікні конфігурації на вкладці «Права»;
- Інтерфейс: виберіть інтерфейс для нового користувача. В інтерфейсі можна накласти обмеження на панелі і меню в доступній користувачеві візуальної оболонці 1С. Інтерфейси повинні бути організовані заздалегідь у вікні конфігурації на вкладці "інтерфейси»;
Натискаємо кнопку «ОК».
За замовчуванням користувача формується як порожній. Для зміни пароля потрібно натиснути правою кнопкою на користувача і вибираємо «Змінити». Вводь і підтверджуємо повторно набір символів для пароля.
Підтверджуємо збереження списку користувачів при виході.
На цьому створення нового користувача в 1С: ПІДПРИЄМСТВО 7.7 завершено.
Звернемося до створення нового користувача в 1С: Підприємство 8.2
Так, як програми 1С: Підприємство 7.7 і 1С: Підприємство 8.2 аналогічні по функціональному призначенню і випущені однією організацією, то нескладно припустити, що процес створення нового користувача в 8.2 буде подібний до чинного в 7.7.
Запускаємо конфигуратор 1С: Підприємство 8.2. Після відкриття основного інтерфейсу вибираємо в головному меню кнопку «Адміністрування» і пункт меню «Користувачі»
Натискаємо кнопку «+» або клавішу Insert. У вікні заповнюємо необхідні параметри нового користувача
Заповнюємо дані на першій закладці:
- Ім'я: довільне ім'я, яке буде відображатися у віконці авторизації 1С: Підприємство;
- Повне ім'я: в цьому полі вказуємо Прізвище, ім'я та по батькові користувача, що додається;
- Пароль і підтвердження пароля: кодовий набір символів, призначення очевидно;
- Користувачеві заборонено змінювати пароль: можна вказати, якщо Ви не даєте права користувачеві на зміну пароля;
Друга закладка «Інші». Обов'язково або дуже бажано заповнити «Доступні ролі» (можна вибрати кілька ролей при необхідності), «Основний інтерфейс» і «Мова»;
Інші параметри на обох вкладках, якщо Ви не уявляєте про що йде мова, то їх не варто заповнювати.
Після натискання на кнопку «ОК» відбудеться формування нового користувача з зазначеними полномічіямі і параметрами.
На цьому створення нового користувача в програмах 1С: Підприємство 7.7 та / або 1С: Підприємство 8.2 завершено.
У цій статті мова піде про налаштування прав доступу користувачів до об'єктів системи 1С.
В 1С 8для управління доступу користувачів використовується окремий об'єкт метаданих, який називається Ролі.
Зверніть увагу! Ця стаття написана в допомогу програмістам. Налаштування прав в призначеному для користувача режимі на прикладі 1С Бухгалтерія розглянута в.
Роль визначає набір прав користувача, які він має. Механізм ролей дуже схожий на механізми прав Windows Active Directory. Для кожного з об'єктів (довідники, документи) розробник встановлює свій набір прав - читання / запис / додавання / зміна / ...
Доступні прав - сукупність всіх дозволів в ролях користувача.
Якщо відкрити об'єкт метаданих Роль, ми можемо побачити наступну картину:
У об'єкта є дві закладки - Права і Шаблони обмежень. Права - основна закладка, Шаблони - вкладка для налаштування прав на рівні запису в 1С ( RLS). Це дуже важлива тема, її я постараюся описати в майбутніх статтях.
Будемо розглядати тільки вкладку права.
- об'єкти - список, на які будуть встановлюватися права.
- права - список можливих для установки налаштувань прав.
- Обмеження доступу до даних - поля ролі для настройки
Слід звернути увагу на галочки в нижній частині:
- Встановлювати права для нових об'єктів - якщо прапорець встановлений у ролі, на нові об'єкти метаданих будуть автоматично встановлені дозволяють права. Рекомендую встановити, якщо Ви часто забуваєте встановити права на нові об'єкти.
- Встановлювати права для реквізитів і табличних частин за замовчуванням- прапор, при установці якого реквізити і табличні частини наслідуватимуть права власника (довідника, документа і т.д.)
- Незалежні права підлеглих об'єктів - якщо прапорець встановлений, то система при визначенні права на об'єкт конфігурації врахує права на батьківський об'єкт
Налаштування прав на всю конфігурацію
Якщо відкрити Роль і клікнути на корінь конфігурації, ми побачимо наступне:
Детальніше про кожного з прав на всю конфігурацію:
Отримайте 267 відеоуроків по 1С безкоштовно:
- адміністрування - адміністрування інформаційної бази (потрібна наявність права «Адміністрування даних»)
- адміністрування даних - право на адміністративні дії над даними
- Оновлення конфігурації бази даних - право на
- монопольний режим - використання монопольного режиму
- активні користувачі - перегляд списку активних користувачів
- - журнал реєстрації
- - право запуску тонкого клієнта
- - право запуску веб-клієнта
- товстий клієнт - право участі запуску товстого клієнта
- Зовнішнє з'єднання - право запуску зовнішнього з'єднання
- Automation - право на використання automation
- Режим «Все функції» - в режимі керованого застосування
- Збереження даних користувача - дозвіл або заборона на збереження даних користувача (налаштувань, обраного, історії). Особливо актуально для 1С керованих форм.
- Інтерактивне відкриття зовнішніх обробок - відкриття зовнішніх обробок
- Інтерактивне відкриття зовнішніх звітів - відкриття зовнішніх звітів
- висновок - висновок на друк, запис і копіювання в буфер обміну
Налаштування прав 1С 8.2 на інші об'єкти метаданих
Для інших основних об'єктів (довідники, константи, документи, регістри ...), набір прав у ролі досить стандартний:
- читання - читання (програмне)
- Додавання - додавання (програмне)
- зміна - зміна (програмне)
- видалення - видалення (програмне)
- Перегляд - перегляд
- Інтерактивне додавання - інтерактивне додавання
- редагування - редагування
- Інтерактивна позначка видалення - інтерактивна позначка на видалення
- Інтерактивне зняття позначки видалення - зняття позначки на видалення
- Інтерактивне видалення позначених- видалення позначених об'єктів
- Введення по рядку - використання режиму введення по рядку
- Інтерактивне видалення - безпосереднє видалення (shift + del)
Права тільки для документів:
- Інтерактивне проведення - проведення
- скасування проведення - скасування проведення документів
- Інтерактивне проведення неоперативне - проведення (стандартними командами форм) документа в неоперативне режимі
- Інтерактивна скасування проведення - інтерактивна скасування проведення
- Інтерактивне зміна проведених - редагування проведеного документа. Якщо право у ролі не встановлено, то користувач не може видалити проведений документ, встановити позначку видалення, перепровести або зробити непроведеним. Форма такого документа відкривається в режимі перегляду
P.S. Якщо у Вас все ж не вийшло розібратися в ролях користувачів, Ви можете замовити.
Відео з прикладом настройки прав в 1С бухгалтерії 3.0:
Програмні продукти на основі платформи 1С мають безліч функцій, як профільних, так і прикладних, тобто адміністративних. Профільний функціонал (звичайно, в залежності від призначення рішення) стосується таких сфер, як закупівля товарів, їх продаж, складської, оперативний і управлінський облік, бухгалтерію, CRM, а в разі комплексних рішень - і все разом.
Природно, що один співробітник не в змозі контролювати всі бізнес-процеси організації, нехай вони навіть і автоматизовані. Тому адміністраторам систем 1С доводиться мати справу з десятками і сотнями користувачів, що працюють з певним функціоналом системи. Кожному з них доводиться налаштовувати особливі права, щоб в їх розпорядженні були одночасно і все, і тільки потрібні їм документи, функції та звіти. І ось тут ми починаємо розглядати прикладної або адміністративний функціонал рішень 1С, в який саме і входить настройка прав доступу користувачів.
Налаштування користувача 1С 8.3
За права користувачів в 1С 8.3 відповідають спеціальні об'єкти структури конфігурації - «Ролі». У більшості типових конфігурацій вже є певний список створених стандартних ролей. Ними ви зможете користуватися при створенні облікових записів і налаштування прав доступу для них. Якщо ж стандартний набір вам не підходить, то його можна змінити або додати свої ролі.
Кожному користувачеві можуть бути призначені кілька ролей, що відповідають за конкретні права. Для того щоб налаштувати права користувачів 1С потрібно дізнатися, які ролі у них є зараз. Цю інформацію можна отримати двома шляхами:
- Через конфигуратор. Даний варіант підійде для будь-яких конфігурацій;
- У деяких конфігураціях через режим «Підприємство».
Запускайте конфигуратор вашої бази 1С під ім'ям користувача з повними правами і відкрийте меню «Адміністрування» -\u003e «Користувачі». Щоб дізнатися права у конкретного користувача, необхідно натиснути на рядок з його прізвищем подвійним кліком і перейти на вкладку «Інші». Галочкою будуть відзначені ті ролі, які доступні користувачеві. Щоб додати певну роль або прибрати її, змініть позначки і натисніть «ОК».
Якщо після аналізу ви зрозуміли, що стандартні ролі не зможуть повністю задовольнити вимоги до розмежування прав, то необхідно їх змінити. Для цього знайдіть потрібну роль в дереві конфігурації і відкрийте її подвійним клацанням. У лівій частині вікна ви побачите перелік всіх об'єктів конфігурації. У правій частині галками відзначені ті дії, права на які закладені в цій ролі, стосовно до обраного об'єкта ліворуч.
Ви можете не тільки давати і прибирати дозволу на певні дії з об'єктами конфігурації, ставлячи і знімаючи галки. Крім цього в платформу 1С вбудований дуже зручний механізм, який відповідає за обмеження прав користувачів на рівні записів - RLS. Він дозволяє задавати умова, тільки при виконанні якого користувач буде бачити дані інформаційної бази. За допомогою RLS права користувачів в 1С 8.3 можуть бути налаштовані так, що, наприклад, кожен конкретний комірник буде бачити інформацію тільки по своєму складу.
Ще один спосіб додати права на який-небудь об'єкт користувачеві, не змінюючи стандартні ролі - створити нову роль. Для цього натисніть на кнопку «Додати», перебуваючи в гілці конфігурації «Ролі», і назвіть новий об'єкт. У вікні зліва знайдіть потрібні об'єкти конфігурації, а праворуч встановіть потрібні права і обмеження. Після збереження нової ролі необхідно оновити конфігурацію, зайти в список користувачів і додати нову роль певним користувачам.
Створенням користувачів і роздачею прав відповідальність адміністратора інформаційної бази 1С не обмежується. Співробітники можуть змінюватися, обов'язки перерозподілятися, і на всі ці зміни адміністратори повинні швидко реагувати. Якщо співробітник, який виконував певні функції в 1С, звільнився, то необхідно відключити користувача 1С, щоб колишні колеги не користувалися обліковим записом. У цьому нам допоможе список користувачів, який можна відкрити в конфігураторі в меню «Адміністрування».
Відкривши настройки користувача 1С, необхідно зняти галки, що відповідають за перебування імені співробітника в списку вибору і аутентифікацію. Таким чином, ви забороните входити під прізвищем пішов співробітника і збережіть налаштування прав доступу, на випадок, якщо співробітник повернеться. Також ці настройки знадобляться, якщо всі повноваження передадуть новому співробітнику - вам не доведеться заново налаштовувати ролі.
Повністю видаляти користувача не рекомендується ще і через те, що в системі в різних документах є посилання на відповідального користувача. Якщо видалити запис, то з'являться биті посилання і нерозуміння, хто створив конкретні документи, що може привести до плутанини. Набагато ефективніше відключити користувача 1С від входу в систему, а в деяких випадках зняти повністю права (ролі). Також в деяких компаніях існує практика позначати неактивних користувачів певним індикатором на «Ім'я», наприклад: «* ІвановаТП».
У деяких випадках адміністратору 1С може знадобитися терміново «викинути» користувачів з бази 1С. Це можна зробити двома способами:
- Через режим «Підприємство» від користувача з адміністративними правами. Підтримується не всіма конфігураціями;
- Через сервер додатків за допомогою консолі кластера серверів 1С.
Щоб скористатися першим варіантом, необхідно зайти в «НДІ і адміністрування», відкрити «Обслуговування» і запустити форму «Активні користувачі». Ми побачимо перелік активних користувачів і зверху кнопку «Завершити», натискання на яку дозволить примусово завершити сеанси користувачів. Крім цього, в цьому переліку можна побачити ім'я комп'ютера і час початку роботи, що допоможе відстежити завислі сеанси.
Другий варіант відключення активних користувачів вимагає більшої уваги і відповідальності, так як найчастіше консоль кластера розміщують на сервері додатків. Якщо у вас є доступ до цієї панелі керування сервером, то завершити сеанс користувача можна наступним шляхом:
- Відкриваємо консоль кластера;
- Проходимо в список інформаційних баз і відкриваємо сеанси потрібної нам;
- Знаходимо в списку потрібного користувача;
- Викликаємо контекстне меню, натисканням правої кнопки миші, там буде функція - «Видалити».
У платформі 1С розробниками закладений зручний механізм настройки прав і управління користувачами. Тому описані можливості доступні власникам будь-яких змін, навіть написаних самостійно. Ще однією перевагою є невимогливість до наявності глибоких знань системи 1С. Будь відповідальний і уважний адміністратор в змозі впоратися з цими операціями.
Якщо у вас з'явився новий співробітник або якщо ви встановили нову чисту базу конфігурації 1С 8.2, вам знадобиться створити нового користувача.
Якщо база чиста, то обов'язковою умовою для коректної роботи програми є створення хоча б одного користувача з повними правами.
Якщо в базі немає жодного користувача і співробітники працюють без авторизації, часто виникають помилки в роботі програми. Додамо нового користувача в демо базу конфігурації 1С Бухгалтерія підприємства 2.0.
Запускаємо 1С і вибираємо режим запуску конфигуратор:
Якщо у вас не порожня база то для додавання нових користувачів необхідно зайти в конфігуратор під користувачем з повними правами. Вибираємо і натискаємо "ОК". Якщо база порожня, то ви відразу потрапите в конфігуратор.
Вибираємо з меню Адміністрування пункт "Користувачі".
З'являється список користувачів. Натискаємо додати.
У вікні необхідно задати ім'я для користувача. При необхідності можна задати йому пароль. Пароль також можна задати для користувача якщо зайти в базу в режимі Підприємство під цим користувачем і натиснувши з меню Сервіс пункт "Параметри користувача".
Можна заборонити користувачеві змінювати пароль і прибрати його зі списку вибору при запуску програми. Прибирати зі списку вибору буває необхідно коли користувач використовується наприклад для обміну даними.
Можна прибрати галочку Аутентификация 1С: Підприємство і поставити її на Аутентификация операційної системи, вибравши користувача Windows під яким співробітник працює на комп'ютері. У такому випадку користувач буде визначатися автоматично виходячи з того з якого комп'ютера і під яким користувачем Windows співробітник входить в програму.
Коли все заповнено переходимо на вкладку "Інші".
Тут необхідно вибрати доступні ролі користувача. Для пустої бази необхідна роль "Повні права". Ця роль вбирає в себе всі інші зі списку, крім ролі "Користувач". Якщо вона присутня на ній теж потрібно поставити галочку.
Для діючий бази, потрібно визначитися які ролі призначити для користувача. Відсутність ролей у користувача це по суті відсутність у нього певних прав в програмі, тобто обмеження доступу на виконання певних операцій.
Тут же можна призначити основний інтерфейс для співробітника. Інтерфейс вибирається виходячи з ролей користувача і виконуваних ним завдань на підприємстві. Для користувача чистої бази з повними правами необхідно встановити повний інтерфейс.
Мова за замовчуванням ставиться операційної системи і вибирати його не потрібно. Коли все заповнено натискаємо "ОК".
Бачимо що в списку користувачів з'явився новий. Закриваємо конфигуратор і можемо зайти під ним в режимі Підприємство.