В типовой конфигурации 1С:Зарплата и управление персоналом 3.1 часто возникает ситуация, когда пользователю с профилем «Кадровик (без доступа к зарплате)» необходимо распечатать «Приказ о приеме (Т-1)» или «Приказ о переводе (Т-5)». Однако при формировании печатной формы графы с тарифной ставкой, окладом и надбавками оказываются пустыми. Рассмотрим подробно, почему это происходит и какими способами можно решить данную задачу, сохранив при этом необходимый уровень конфиденциальности данных.
Проанализируем техническую сторону вопроса. В программном коде ЗУП 3.1 за формирование описания начислений в печатных формах отвечает специализированная функция ОписанияСоставаНачисленийПоВременнойТаблице. Она собирает данные о плановых начислениях сотрудника для вывода в макет (в некоторых случаях могут потребоваться дополнительные реквизиты табличных частей для вывода специфических данных).
Разберем фрагмент кода, который осуществляет проверку прав доступа в этой функции:
Если Не Пользователи.РолиДоступны("ДобавлениеИзменениеДанныхДляНачисленияЗарплатыРасширенная, ЧтениеДанныхДляНачисленияЗарплатыРасширенная") Тогда
Возврат ОписанияНачисленийПоПериодам;
КонецЕсли;
Как мы видим, если у текущего пользователя отсутствуют роли на чтение или изменение данных для начисления зарплаты (расширенные), функция просто возвращает пустой результат. Система не выдает ошибку «Нарушение прав доступа», она корректно (с точки зрения безопасности) скрывает конфиденциальную информацию. Таким образом, кадровик видит приказ, но не видит в нем денежных показателей.
Самый простой путь — это расширение прав пользователя через стандартный механизм 1С (для проверки текущих настроек удобно использовать отчеты по ролям и профилям доступа). Выясним, какие роли позволяют «оживить» печатную форму.
Для того чтобы в формах Т-1 и Т-5 появились суммы, пользователю необходимо добавить следующие роли:
Чтение данных для начисления зарплатыЧтение данных для начисления зарплаты расширеннаяВажный нюанс: добавление этих ролей приведет к тому, что кадровик начнет видеть суммы окладов и надбавок не только в печатной форме, но и внутри самих документов (на вкладке «Оплата труда»). Если политика компании допускает знание кадровиком размеров окладов, то это решение является оптимальным. Если же оклады должны быть скрыты в интерфейсе программы, но видны в печатном приказе, перейдем к следующим вариантам.
Рассмотрим вариант, когда изменять типовую конфигурацию нельзя, а права расширять нежелательно. В этом случае мы можем создать внешнюю печатную форму. Основная идея заключается в том, чтобы запрос к данным о зарплате выполнялся в так называемом привилегированном режиме.
Посмотрим на алгоритм реализации:
УстановитьПривилегированныйРежим(Истина).Проанализируем риски этого метода. Многие методы печати в ЗУП 3.1 не являются экспортными. Это означает, что при обновлении программы логика формирования данных может измениться, а ваша внешняя форма останется со старым кодом. Это может привести к ошибкам или некорректному заполнению данных в будущем. Поэтому внешние формы требуют регулярной проверки при каждом обновлении релиза.
Выясним, как решить задачу максимально гибко и современно. Использование расширения позволяет перехватить процедуру печати и выполнить постобработку печатной формы на основе БСП, не меняя основную конфигурацию и не создавая дубликатов кода во внешних файлах.
Рассмотрим шаги по реализации через расширение:
УправлениеПечатьюКадровыхОтчетов или аналогичные в зависимости от версии).&Вместо или &Вокруг для функции, собирающей данные о начислениях.УстановитьПривилегированныйРежим(Истина) и вызываем основную логику получения данных.Такой подход позволяет оставить стандартные права «Кадровик (без доступа к зарплате)» неизменными. В интерфейсе программы (в карточках сотрудников и документах) оклады по-прежнему будут скрыты, но при нажатии кнопки «Печать» система временно «повысит» права процесса для получения цифр и вывода их в макет.
Иногда достаточно точечной настройки в разделе «Администрирование» — «Настройки пользователей и прав», включая управление доступом к формам объектов. Попробуем создать кастомный профиль:
Просмотр начислений в кадровых документах (доступна в последних версиях ЗУП 3.1).Данная роль является промежуточным вариантом: она позволяет видеть данные об оплате только в контексте кадровых приказов, но не дает доступа к расчетным листкам, ведомостям и документам начисления зарплаты.
Мы проанализировали ситуацию и выяснили, что поведение программы «пустые оклады в Т-1» — это не ошибка, а строгая реализация прав доступа. Для решения проблемы выберите один из путей в зависимости от ваших задач:
Помните, что с точки зрения методологии 1С, ответственное лицо, подписывающее приказ, должно видеть данные, которые оно подтверждает. Поэтому наиболее правильным (административно) решением чаще всего оказывается наделение кадровика правами «Старший кадровик» или добавление ролей на чтение зарплатных данных в кадровых документах.