Образовательный форум по автоматизации и взаимодействии с федеральными системами
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline admin  
#1 Оставлено : 22 августа 2018 г. 8:45:19(UTC)
admin

Статус: Администрация

Группы: Administrators
Зарегистрирован: 27.07.2018(UTC)
Сообщений: 1,456

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 6 раз в 5 постах
Настраиваем права доступа в 1С Университет ПРОФ

Вариантов настроить права доступа в 1С множество, в том числе полное переписывание системы ролей под себя. Создание своих ролей, конечно, было бы самим правильным и тонко настраиваемым решением, однако, не всем это под силу (нужен 1С-специалист) и такие роли требуют постоянной актуализации при обновлении (если поменялись или добавились какие-либо объекты в системе или логика какого-либо процесса).
Т.к. перед нами стоит задача минимального затрагивания конфигурации, рассмотрим способ, позволяющий настроить доступ через интерфейс программы, минуя настройку в конфигураторе. У него тоже есть свои недостатки, о которых будет указано в статьях, а также предложены варианты их обхода.

Подробнее об одном из варианте настройки прав доступа следующие статьи в трех частях:

Часть 1. Базовые права
Часть 2. Ограничение доступа к справочникам
Часть 3. Концепция ограничения доступа к дополнительным (внешним) обработкам
Offline Ella  
#2 Оставлено : 17 октября 2018 г. 20:55:41(UTC)
Ella

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 28.07.2018(UTC)
Сообщений: 181

Сказала «Спасибо»: 3 раз
Поблагодарили: 37 раз в 31 постах
В версии 2.1.4 1С:Университет ПРОФ появилась еще возможность запрета редактирования справочников (без правки конфигурации и ролей).
Настройка называется: "Настройки запрета редактирования объектов" (в подсистеме администрирование).

скрин:
access.png (247kb) загружен 17 раз(а).

Работает только для справочников. Если у справочника указать "Тип ограничения редактирования" не равный "не ограничивать", например, "Ограничивать всё", то у пользователей при попытке отредактировать элемент этого справочника будет сообщение об ошибке:
Редактирование любых реквизитов справочника ХХХ запрещено! Не удалось записать ХХХ

save-error.png (65kb) загружен 14 раз(а).

Однако это не запретит создание нового элемента.

Ограничение работает только для пользователей, администратор может создавать и редактировать элементы без каких-либо ограничений.

Отредактировано пользователем 17 октября 2018 г. 20:57:14(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил Ella за этот пост.
Anton Grisko оставлено 25.05.2021(UTC)
Offline Ella  
#3 Оставлено : 29 мая 2019 г. 7:27:15(UTC)
Ella

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 28.07.2018(UTC)
Сообщений: 181

Сказала «Спасибо»: 3 раз
Поблагодарили: 37 раз в 31 постах
Пример настройки прав доступа для оператора приемной комиссии:

Данный фрагмент доступен только зарегистрированным пользователям.



Всё в экран не помещается, смотрите Excel-файл:

Данный фрагмент доступен только зарегистрированным пользователям.



Ну и люди соответственно в данную группу добавляются:

Данный фрагмент доступен только зарегистрированным пользователям.


Offline Ella  
#4 Оставлено : 12 января 2020 г. 18:12:34(UTC)
Ella

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 28.07.2018(UTC)
Сообщений: 181

Сказала «Спасибо»: 3 раз
Поблагодарили: 37 раз в 31 постах
Offline Наталья87  
#5 Оставлено : 15 января 2020 г. 10:40:32(UTC)
Наталья87

Статус: Новый участник

Группы: Registered
Зарегистрирован: 19.12.2019(UTC)
Сообщений: 1

Сказал(а) «Спасибо»: 1 раз
Здравствуйте. Подскажите, пожалуйста. При настройке профилей групп доступа, какие роли нужно дать д/группы пользователь? После назначения ролей "Пользователь" и "Пользователь базовые права" программа не разрешает вход созданному пользователю. ПРОФ 2.1.7.16
Offline Ella  
#6 Оставлено : 15 января 2020 г. 11:04:35(UTC)
Ella

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 28.07.2018(UTC)
Сообщений: 181

Сказала «Спасибо»: 3 раз
Поблагодарили: 37 раз в 31 постах
Автор: Наталья87 Перейти к цитате
Здравствуйте. Подскажите, пожалуйста. При настройке профилей групп доступа, какие роли нужно дать д/группы пользователь? После назначения ролей "Пользователь" и "Пользователь базовые права" программа не разрешает вход созданному пользователю. ПРОФ 2.1.7.16


У нас заданы такие права профилю Пользователи (версия универа 2.1.6):
  • Базовые права БСП
  • Вывод на принтер, в файл, в буфер обмена
  • Добавление изменение личных шаблонов сообщений
  • Запуск веб-клиента
  • Запуск тонкого клиента
  • Пользователь
  • Редактирование, отправка по почте, сохранение в файл печатных форм
  • Сохранение данных пользователя


Скрин:
users-pravo.png (31kb) загружен 4 раз(а).
thanks 1 пользователь поблагодарил Ella за этот пост.
Наталья87 оставлено 15.01.2020(UTC)
Offline Margarita  
#7 Оставлено : 22 мая 2020 г. 4:52:40(UTC)
Margarita

Статус: Новый участник

Группы: Registered
Зарегистрирован: 23.03.2020(UTC)
Сообщений: 5
Откуда: Барнаул

Спасибо!
Offline Dorofea  
#8 Оставлено : 5 августа 2020 г. 8:07:12(UTC)
Dorofea

Статус: Новый участник

Группы: Registered
Зарегистрирован: 19.05.2020(UTC)
Сообщений: 4
Откуда: Красноярск

Добрый день, тоже с правами для технических секретарей борюсь, пока не очень эффективно,спасибо за советы, пойду пробовать
Offline Dorofea  
#9 Оставлено : 5 августа 2020 г. 11:26:10(UTC)
Dorofea

Статус: Новый участник

Группы: Registered
Зарегистрирован: 19.05.2020(UTC)
Сообщений: 4
Откуда: Красноярск

Статья ограничение доступа к справочникам вероятно потеряла актуальность, в администрировании прав в подборе значений параметров можно отметить только документы, справочников нет в списке, реализовав первый совет, технический секретарь не имеет доступа к справочнику физлицо, опять тупик

Отредактировано пользователем 5 августа 2020 г. 11:52:07(UTC)  | Причина: Не указана

Offline Ludmila Tihonova  
#10 Оставлено : 7 августа 2020 г. 22:37:56(UTC)
Ludmila Tihonova

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 29.07.2018(UTC)
Сообщений: 597

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 34 раз в 33 постах
Автор: Dorofea Перейти к цитате
в администрировании прав в подборе значений параметров можно отметить только документы, справочников нет в списке

Прочтите внимательнее вторую часть статьи. Скорее всего Вы не добавили справочники в список метаданных (только после этого они появятся в администрировании прав).

Offline Вадим ВСПУ  
#11 Оставлено : 26 марта 2021 г. 10:58:02(UTC)
Вадим ВСПУ

Статус: Новый участник

Группы: Registered
Зарегистрирован: 19.03.2021(UTC)
Сообщений: 1

После перехода на версию 2.2.2.6 на справочнике "Физические лица" при включенной константе "Разграничивать доступ к справочнику "Физические лица"" у рядовых пользователей стало выпадать сообщение:


{(53, 33)}: Таблица не найдена "РегистрСведений.ЗакреплениеЗаКафедрой"
ИЗ <<?>>РегистрСведений.ЗакреплениеЗаКафедрой КАК Закрепление

Технические подробности:
Ошибка выполнения фонового задания РаботаСЭлементамиФормыСервер.ЗаполнитьДанныеДереваГруппировки с идентификатором fd7d9369-1a80-4710-84f6-8ed455bdfeb7 по причине
{(53, 33)}: Таблица не найдена "РегистрСведений.ЗакреплениеЗаКафедрой"
ИЗ <<?>>РегистрСведений.ЗакреплениеЗаКафедрой КАК Закрепление
{ОбщийМодуль.РаботаСЭлементамиФормыСервер.Модуль(310)}: ТаблицаЗначений = ПроцессорВывода.Вывести(ПроцессорКомпоновки);

по причине:
Ошибка вывода результата
по причине:
Ошибка при выводе результата
по причине:
Ошибка получения данных
по причине:
Ошибка создания набора данных "НаборДанныхДинамическогоСписка"
по причине:
Ошибка при исполнении запроса набора данных
по причине:
Ошибка выполнения запроса
по причине:
Ошибка в ограничении доступа к данным.
объект: 'Справочник.ФизическиеЛица', поле: 'Ссылка'; право: 'Чтение'
{(53, 33)}: Таблица не найдена "РегистрСведений.ЗакреплениеЗаКафедрой"
ИЗ <<?>>РегистрСведений.ЗакреплениеЗаКафедрой КАК Закрепление
по причине:
{(53, 33)}: Таблица не найдена "РегистрСведений.ЗакреплениеЗаКафедрой"
ИЗ <<?>>РегистрСведений.ЗакреплениеЗаКафедрой КАК Закрепление

См. также журнал регистрации.
{ОбщийМодуль.ДлительныеОперации.Модуль(654)}: ВызватьИсключение ТекстОшибки;
{Справочник.ФизическиеЛица.Форма.ФормаВыбораФизическихЛиц.Форма(3012)}: Возврат ДлительныеОперации.ЗаданиеВыполнено(ИдентификаторЗадания);
{Справочник.ФизическиеЛица.Форма.ФормаВыбораФизическихЛиц.Форма(2931)}: Если ЗаданиеВыполнено(ИдентификаторЗадания) Тогда
Offline Ella  
#12 Оставлено : 26 марта 2021 г. 17:58:20(UTC)
Ella

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 28.07.2018(UTC)
Сообщений: 181

Сказала «Спасибо»: 3 раз
Поблагодарили: 37 раз в 31 постах
Скорее всего будет исправлено в следующем релизе.
Offline vladkaspb  
#13 Оставлено : 29 марта 2021 г. 20:10:58(UTC)
vladkaspb

Статус: Новый участник

Группы: Registered
Зарегистрирован: 29.03.2021(UTC)
Сообщений: 4
Откуда: spb

посмотрел. интересно
Offline vladkaspb  
#14 Оставлено : 29 марта 2021 г. 20:12:38(UTC)
vladkaspb

Статус: Новый участник

Группы: Registered
Зарегистрирован: 29.03.2021(UTC)
Сообщений: 4
Откуда: spb

каким образом у вас можно разделить права для разделения интерфейса пользователя? на данный момент не очень удобная настройка интерфейса
Offline vladkaspb  
#15 Оставлено : 29 марта 2021 г. 20:14:08(UTC)
vladkaspb

Статус: Новый участник

Группы: Registered
Зарегистрирован: 29.03.2021(UTC)
Сообщений: 4
Откуда: spb

Когда планируется разработка "нормального" разделения ролей в конфигурации?
Offline Ludmila Tihonova  
#16 Оставлено : 30 марта 2021 г. 9:54:04(UTC)
Ludmila Tihonova

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 29.07.2018(UTC)
Сообщений: 597

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 34 раз в 33 постах
Автор: vladkaspb Перейти к цитате
Когда планируется разработка "нормального" разделения ролей в конфигурации?


Предполагается, что роли Вы как бы делаете сами при внедрении программного продукта, потому что у всех разное понимание разделения ролей, кому-то нужно, чтобы сотрудники кафедр могли "нанимать" преподавателей для распределения поручений, а другие наоборот, не хотели бы допускать, чтобы кафедры могли производить движение сотрудников и, например, делают это только через синхронизацию с ЗКГУ. Одним нужно, чтобы сотрудники УМУ могли редактировать справочник дисциплин, а другие, наоборот, запрещают и хотят редактирование делать только через администратора.
И т.п. полно примеров...
Насколько помню, у разработчиков был план сделать типовые роли, но скорее всего они столкнулись с описанной выше проблемой.
В системе много ролей по каждому виду документа, можно "набрать" нужную роль из них (если не нравится методика, описанная в первом посте этой вертки форума - там же лишь один из примеров реализации доступа описан, и он не является обязательным или рекомендованным, только на Ваш выбор).
Offline Ludmila Tihonova  
#17 Оставлено : 8 апреля 2021 г. 11:17:40(UTC)
Ludmila Tihonova

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 29.07.2018(UTC)
Сообщений: 597

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 34 раз в 33 постах
Автор: Вадим ВСПУ Перейти к цитате
После перехода на версию 2.2.2.6 на справочнике "Физические лица" при включенной константе "Разграничивать доступ к справочнику "Физические лица"" у рядовых пользователей стало выпадать сообщение:


На официальном сайте выложен патч, исправляющий эту ошибку:
https://releases.1c.ru/p...PROF_2_2&ver=2.2.2.6
Offline imaginati  
#18 Оставлено : 13 мая 2021 г. 15:59:29(UTC)
imaginati

Статус: Новый участник

Группы: Registered
Зарегистрирован: 13.05.2021(UTC)
Сообщений: 2

Сказал(а) «Спасибо»: 3 раз
Подскажите пожалуйста,
после того как создал Шаблонных пользователей и зашел под одним из них, стоит задача - в панели разделов, мне нужно убрать все лишние значки и оставить значок только "Приемная комиссия" к примеру.
Но у шаблонного пользователя с правами "Пользователь" нет настройки в меню "Вид", "Настройка панели разделов",
как тогда под шаблонным пользователям убрать значки?
В инструкции сказано, что нужно заходить именно под шаблонным профилем пользователя.
Offline Ludmila Tihonova  
#19 Оставлено : 13 мая 2021 г. 17:31:51(UTC)
Ludmila Tihonova

Статус: Advanced Member

Группы: Registered
Зарегистрирован: 29.07.2018(UTC)
Сообщений: 597

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 34 раз в 33 постах
А просто правой клавишей по панели разделов - должно контекстное меню отобразиться?
Также проверьте, стоит ли у роли Пользователь право "Сохранение данных пользователя" (отвечает за разрешение пользователям сохранять настройки, в том числе интерфейсов).
thanks 1 пользователь поблагодарил Ludmila Tihonova за этот пост.
imaginati оставлено 14.05.2021(UTC)
Offline imaginati  
#20 Оставлено : 14 мая 2021 г. 9:22:37(UTC)
imaginati

Статус: Новый участник

Группы: Registered
Зарегистрирован: 13.05.2021(UTC)
Сообщений: 2

Сказал(а) «Спасибо»: 3 раз
Автор: Ludmila Tihonova Перейти к цитате
А просто правой клавишей по панели разделов - должно контекстное меню отобразиться?
Также проверьте, стоит ли у роли Пользователь право "Сохранение данных пользователя" (отвечает за разрешение пользователям сохранять настройки, в том числе интерфейсов).


Спасибо! Добавил роль "Сохранение данных пользователя" роли "Пользователи" и вкладка "Вид" появилась, так же заработало контекстное меню по правой кнопке мыши.

Тогда возник другой вопрос - если нужно сделать так, что бы убрать у пользователей лишние значки в панели разделов, но что бы они потом самостоятельно их себе не "вернули"?
Можно ли тогда пойти таким путем:
- сперва добавить права "Сохранение данных пользователя" роли "Пользователь";
- затем убрать под каждым шаблонным пользователем "лишние" значки с панели разделов;
- а после настройки панели разделов, снова отобрать права "Сохранение данных пользователя" у роли "Пользователь";

А ещё, где можно посмотреть описание всех существующих ролей?

Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.