При работе с современными конфигурациями на базе платформы 1С:Предприятие 8.3, такими как 1С:ERP Управление предприятием, начинающие администраторы часто совершают классическую ошибку — создают учетную запись через Конфигуратор. Давайте разберем, почему этот метод считается устаревшим и даже опасным для целостности данных, и рассмотрим правильный алгоритм действий в режиме «Предприятие».
Проанализируем архитектуру системы. В 1С:ERP используется Библиотека стандартных подсистем (БСП). Это означает, что объект «Пользователь» в Конфигураторе — это лишь техническая сущность для аутентификации. Для полноценной работы в базе должна существовать связанная с ней запись в справочнике Пользователи.
Если мы заведем пользователя только в Конфигураторе, мы столкнемся со следующими проблемами:
Автор или Ответственный, которые ссылаются на справочник Пользователи. Если записи в справочнике нет, система не сможет корректно записать документ или выдаст ошибку.Конфигуратора.Разберем процесс создания с самого начала. Запустим базу в режиме «Предприятие» под учетной записью с полными правами. Нам необходимо найти раздел, отвечающий за ведение списка сотрудников и их полномочий. Перейдем по пути: НСИ и администрирование — Администрирование — Настройки пользователей и прав.
В открывшемся окне выберем гиперссылку Пользователи. Именно здесь происходит основная работа. Нажмем кнопку «Создать», чтобы открыть карточку нового пользователя.
Рассмотрим основные реквизиты, которые нам необходимо заполнить:
Полное имя — здесь укажем ФИО сотрудника. Это имя будет выводиться в печатных формах и отчетах.
Имя (логин) — краткое имя, которое пользователь будет вводить при входе в систему.
Разберем параметры аутентификации. У нас есть несколько вариантов:
Важный нюанс: Как только мы нажмем кнопку Записать в режиме «Предприятие», система сама автоматически создаст соответствующую запись в Конфигураторе. Нам не нужно заходить туда вручную!
Выясним, как правильно ограничить или расширить полномочия сотрудника. В 1С:ERP реализована многоуровневая модель прав:
Для настройки нажмем в карточке пользователя кнопку Права доступа. Здесь мы должны включить пользователя в одну или несколько групп доступа. Если готовой группы нет, ее нужно создать, выбрав подходящий поставляемый профиль. Такой подход позволяет гибко управлять правами сотен сотрудников, просто меняя настройки профиля, а не заходя к каждому в Конфигуратор.
Проанализируем ситуацию, когда менеджер должен видеть только заказы своей организации. В 1С:ERP это решается с помощью механизма RLS (Row Level Security). Настроить его можно только через режим «Предприятие» в настройках групп доступа. Мы можем установить ограничения по:
В Конфигураторе настроить такие персональные «фильтры» для каждого пользователя невозможно — там задаются только общие правила доступа к объектам метаданных.
Посмотрим на карточку пользователя еще раз. Для полноценной работы, особенно в подсистемах производства и кадров, пользователя крайне желательно связать с элементом справочника Физические лица.
Это необходимо для того, чтобы при создании документов система знала, кто именно их подписывает, и могла подставить должность и расшифровку подписи из кадровых данных. Если пользователь является еще и материально ответственным лицом (МОЛ), эта связь становится критически важной.
В режиме «Предприятие» нам доступны инструменты, которых нет в Конфигураторе:
Копировать настройки и растиражировать их на весь отдел. Это экономит массу времени при массовом заведении сотрудников.Подведем итог. Чтобы правильно завести пользователя в 1С:ERP, придерживайтесь следующего плана:
Пользователи через раздел «НСИ и администрирование».Конфигураторе создастся сама).Физическим лицом.Соблюдение этого порядка гарантирует, что у пользователя не возникнет проблем с правами доступа, а система будет корректно идентифицировать его во всех бизнес-процессах предприятия.