Часто при администрировании 1С возникает задача создать нового пользователя с правами, полностью идентичными уже существующему. Самый очевидный путь — воспользоваться стандартной обработкой копирования прав. Однако на практике можно столкнуться с ситуацией, когда новый пользователь, несмотря на aparentemente скопированные права, получает ошибки при выполнении операций, доступных исходному пользователю, например, не может записать документ реализации. Давайте разберемся, почему так происходит и что именно стандартная обработка может упускать из виду.
Проанализируем типичный сценарий: вы создали нового пользователя, скопировали ему права от пользователя-эталона. Визуально в настройках все права и роли выглядят одинаково. Но при попытке провести документ новый пользователь видит сообщение об ошибке, связанной с нехваткой прав. Основная причина кроется в том, что права доступа в 1С — это не только список ролей. Существует несколько неочевидных механизмов, которые также необходимо настраивать.
Первое, на что следует обратить внимание — это дополнительные права. В конфигурации «Управление торговлей 10.3» помимо основных ролей, определяющих доступ к объектам метаданных, существует механизм дополнительных прав. Они хранятся в отдельном регистре сведений Значения дополнительных прав пользователей и управляют доступом к различным функциональным опциям, например, разрешают или запрещают редактирование цен в документах, использование определенных отчетов и т.д.
Стандартная обработка копирования не всегда корректно переносит записи из этого регистра. В результате у нового пользователя могут отсутствовать критически важные разрешения, которые были у пользователя-источника.
Что делать?
Проверьте содержимое регистра сведений Значения дополнительных прав пользователей для обоих пользователей. Это можно сделать через меню "Все функции" (если оно доступно) или с помощью универсальных отчетов.
Сравните записи. Скорее всего, вы обнаружите, что у нового пользователя записей в этом регистре нет или их состав отличается.
Для переноса этих прав можно воспользоваться специализированными внешними обработками, которые целенаправленно копируют все записи из этого регистра от одного пользователя к другому. Найти такие обработки можно на профильных ресурсах.
Это самая частая и неочевидная причина проблем с правами. В 1С существует механизм ограничения доступа на уровне записей (RLS). Он позволяет гибко настраивать, какие именно данные (записи таблиц) будет видеть пользователь. Например, менеджер может видеть документы только по своей группе контрагентов или только по определенному складу.
Эти ограничения реализуются через так называемые "ключи доступа". Когда вы назначаете пользователю роли и группы доступа, система должна для него рассчитать и записать в специальные регистры набор этих ключей. Этот процесс называется расчетом прав доступа.
Простое копирование ролей не запускает этот расчет автоматически. В итоге, у нового пользователя есть роль, дающая право на запись документа "Реализация товаров и услуг", но у него нет рассчитанных ключей доступа, которые бы разрешали ему работать с конкретной организацией, складом или подразделением, указанными в документе.
Что делать?
Необходимо запустить процедуру обновления (пересчета) прав для нового пользователя. В разных конфигурациях это может делаться по-разному, но общие принципы схожи:
Убедитесь, что для нового пользователя настроены все необходимые группы доступа, которые определяют ограничения по организациям, складам, контрагентам и т.д.
Найдите обработку или регламентное задание, отвечающее за обновление прав. Часто это может быть обработка "Актуализация прав доступа" или подобные инструменты в разделе администрирования.
Запустите полный пересчет прав для конкретного пользователя или для всех пользователей. Этот процесс может занять некоторое время в зависимости от объема данных в базе.
После завершения расчета попробуйте снова выполнить операцию под новым пользователем. Проблема должна быть решена.
Хотя эти факторы реже являются основной причиной, их тоже не стоит сбрасывать со счетов.
Персональные настройки пользователя. К ним относятся настройки отчетов, сохраненные значения в формах, отборы в списках и т.д. Они не являются правами доступа, но могут влиять на видимость данных. Например, если у пользователя в отчете по умолчанию стоит отбор по недоступной ему организации, он увидит пустой отчет, что может быть неверно истолковано как проблема с правами.
Кэш 1С. Платформа 1С кэширует много данных для ускорения работы, включая информацию о правах. Иногда после изменения ролей или настроек старые данные из кэша могут мешать корректной работе. Новому пользователю это не так актуально, но если вы меняли права уже после первого входа, очистка кэша может помочь.
Что делать?
Для переноса персональных настроек используйте встроенные механизмы (если они есть в вашей конфигурации) или специальные обработки.
Для очистки кэша удалите папку с временными файлами 1С на компьютере пользователя. Путь к ней обычно выглядит так: %appdata%\1C\1cv8.
Подведем итог и составим четкий алгоритм действий, если вы столкнулись с проблемой нехватки прав после их копирования:
Значения дополнительных прав пользователей, как у пользователя-эталона.Следуя этим рекомендациям, вы сможете успешно диагностировать и решить проблему с "неполным" копированием прав, обеспечив новому пользователю корректный доступ ко всем необходимым функциям системы.