Налаштування прав доступу на рівні записів - Універсальні механізми - Статьи - 1С клуб
Категорії Переглянути всі →
Пошук статей
Останні статті
Налаштування прав доступу на рівні записів
Крім обмежень прав доступу лише на рівні об'єктів конфігурації, є можливість визначати права доступу лише на рівні записів об'єктів. Наприклад, до приватних контрагентів та організації. У такому разі користувач зможе працювати лише з документами (накладними, рахунками тощо) заданих контрагентів та організації та не матиме доступу до документів інших контрагентів та організації.
Доступ на рівні об'єктів, що задається повноваженнями користувача, має більший пріоритет, ніж доступ до записів об'єктів. Можливість налаштування прав доступу до записів об'єктів визначається для кожного об'єкта у варіанті Конфігуратор. Для тих об'єктів, для яких така можливість призначена, налаштування прав доступу до відокремлених записів здійснюється у варіанті 1С:Підприємство.
У типовій конфігурації виділено ряд спільних довідників, для яких призначено можливість налаштування прав доступу на рівні записів.
Права доступу до об'єктів на рівні записів налаштовуються лише для користувачів.
* Якщо застосовуються обмеження на рівні записів, то потрібно всіх користувачів включити до груп; в іншому випадку вони не зможуть працювати з об'єктами, доступ до яких задається на рівні записів (через види об'єктів доступу – довідники). Це стосується всіх об'єктів – незалежно від того, чи застосовуються потрібні види об'єктів доступу чи нет. * Якщо обмеження лише на рівні записів не застосовуються, то користувачів задіяти до груп необов'язково.
Якщо користувач входить до переліку кількох груп, які мають різніналаштування обмежень прав на рівні записів, то доступність до об'єктів буде визначатися об'єднанням налаштувань від кількох груп користувачів за "АБО".
ЗВЕРНІТЬ УВАГУ! Включення користувача у велику кількість груп користувачів має можливість призводити до падіння швидкодії. Чим більше груп у користувача, тим гірша у нього продуктивність У ситуації появи проблем з продуктивністю, насамперед радиться зменшувати кількість груп у єдиного користувача
Для налаштування прав доступу до спільних довідників використовуються види об'єктів доступу.
Для кожного елемента довідників "Контрагенти", "Фізичні особи", "Заявки кандидатів", "Специфікації номенклатури" встановлюється за узгодженням група доступу з довідників "Групи доступу контрагентів", "Групи доступу фізичних осіб", "Групи заявок кандидатів", "Призначення застосування специфікацій відповідно. Налаштування прав доступу на рівні записів даних довідників здійснюється через групи доступу.
Види об'єктів доступу
Для таких видів об'єктів доступу:
* Організації * Підрозділи * Проекти * Склади * Зовнішні обробки * Нотатки * Заявки кандидатів * Підрозділи підприємств * Специфікації * Ціни номенклатури задано такі права доступу:
Для виду об'єкта доступу "Номенклатура (редагування)" встановлено лише право доступу на "запис" на рівні груп довідника "Номенклатура".
ПРИМІТКА! Обмеження доступу на "читання" довідника "Номенклатура" та прикріпленої з ним інформації не передбачається, тому що взагалі неясно, який доступ повинен бути до документа, якщо перелік номенклатури, який є в документі, зберігає і "дозволені", та "заборонені" записи.
Для виду об'єкта доступу"Контрагенти" реалізовані такі області даних:
* Контрагенти (перелік) - задає видимість контрагента у переліку довідника "Контрагенти". Керується установкою прапора в колонці "Видимість в списку" * Контрагенти (дод. інформація) - задає можливість "читання"/"запису" елемента довідника "Контрагенти". Управляється установкою прапора в потрібних колонках "Перегляд додаткових інформації"/"Редагування додаткової інформації". "Контрагенти". Керується встановленням прапора в колонці "Перегляд даних"/"Зміна даних".
Для виду об'єкта доступу "Фізичні особи" реалізовані такі області даних:
* Фізичні особи (перелік) - задає видимість фізособи у переліку довідника "Фізичні особи". Керується установкою прапора в колонці "Видимість в списку" * Фізичні особи (дані) - задає можливість "читання"/"запису" даних (довідники, документи, регістри), з'єднаних з довідником "Фізичні особи". Керується встановленням прапора в колонці "Перегляд даних"/"Зміна даних".
Для виду об'єкта доступу "Ціни номенклатури" реалізовані такі області даних:
* Ціни компанії - задає можливість "читання"/"запису" цін номенклатури фірми * Ціни контрагентів - задає можливість "читання"/"запису" цін номенклатури контрагентів
При налаштуванні прав доступу з форми "Налаштування прав доступу" релізована колонка "Вигляд спадкування прав доступу ієрархічних довідників", за допомогою якої забезпечується налаштування прав або до всіх дочірніх об'єктів, або лише для даного елемента.
Для багатьох об'єктів конфігурації задані види об'єктів доступу, через які може обмежуватися доступ доцим об'єктам. Наприклад, доступ до документа "Реалізація товарів та послуг" допустимо обмежити за видами об'єкта доступу "Організації", "Контрагенту" та "Складам". У той самий час обмеження за видами об'єктів доступу однієї ролі об'єднуються по " І " і діють кожного користувача, що входить у групу користувачів.