В повседневной работе с программой 1С:Бухгалтерия предприятия 3.0 часто возникает ситуация, когда определенному сотруднику (например, аудитору или менеджеру) необходимо ограничить права доступа только просмотром данных, но при этом оставить возможность выгружать печатные формы (счета, накладные, отчеты) во внешние файлы (Excel, PDF и другие). Стандартный профиль Только просмотр по умолчанию блокирует функции сохранения и редактирования печатных форм, что создает неудобства.
В данной статье мы подробно разберем, как расширить возможности пользователя, не нарушая общую концепцию безопасности «только чтение», и проанализируем, какие именно роли в системе отвечают за функционал работы с файлами.
Согласно архитектуре Библиотеки стандартных подсистем (БСП), на которой построена современная «1С:Бухгалтерия», наиболее правильным и безопасным способом изменения прав является использование дополнительных профилей. Мы не будем менять стандартный профиль, чтобы избежать проблем при обновлении конфигурации, а создадим «надстройку».
Разберем этот процесс по шагам:
Разрешение на сохранение печатных форм.Вывод на принтер, в файл, в буфер обмена — эта роль дает базовое системное право Вывод.Редактирование, отправка по почте, сохранение в файл печатных форм — эта роль активирует соответствующие команды (кнопки) в интерфейсе формы предварительного просмотра.Только просмотр и наш новый дополнительный профиль.Такой подход гарантирует, что при обновлении программы разработчиками фирмы «1С» основные права пользователя обновятся автоматически, а ваше дополнение продолжит работать корректно.
Если по каким-то причинам вы предпочитаете иметь один монолитный профиль, можно воспользоваться механизмом копирования. Проанализируем, как это сделать правильно:
Рассмотрим ситуацию: мы открываем справочник Профили групп доступа, находим предопределенный профиль Только просмотр и нажимаем кнопку F9 (Копировать). Создается полная копия всех ролей. В этом списке нам нужно найти ту же роль — Редактирование, отправка по почте, сохранение в файл печатных форм — и установить на ней флажок. После сохранения этого профиля и назначения его пользователю, кнопки сохранения станут активными.
Важное замечание: помните, что если в будущем в типовой конфигурации состав ролей профиля Только просмотр изменится, ваш скопированный профиль останется прежним, и вам придется актуализировать его вручную.
Многие системные администраторы совершают ошибку, добавляя только одну из ролей. Выясним причину, почему часто требуется комбинация прав.
В платформе 1С:Предприятие 8.3 существует фундаментальное право Вывод (Output). Если оно отсутствует в эффективных правах пользователя, платформа на корню пресекает любые попытки извлечения данных из табличного документа. Это касается не только кнопки «Сохранить», но и банального копирования ячеек (Ctrl+C) или отправки на печать. Роль Вывод на принтер, в файл, в буфер обмена как раз транслирует это низкоуровневое право платформы.
Однако в прикладных решениях (конфигурациях) разработчики часто управляют видимостью кнопок программно. Даже если у пользователя есть право на Вывод, сама кнопка «Сохранить» в окне печати может быть скрыта кодом. За отображение этой кнопки и возможность отправки формы по e-mail отвечает вторая роль — Редактирование, отправка по почте, сохранение в файл печатных форм.
Иногда возникают ситуации, когда даже при наличии прав кнопки остаются недоступными из-за специфических настроек конкретных документов. В таких случаях проанализируем возможность использования расширения конфигурации. Мы можем программно вмешаться в процесс формирования печатной формы.
Рассмотрим пример кода, который можно внедрить через расширение в модуль формы печати, чтобы гарантированно разрешить сохранение:
&НаСервере
Процедура ПослеСформироватьПечатнуюФорму(ТабличныйДокумент)
// Разрешаем вывод, если он был программно запрещен
ТабличныйДокумент.Вывод = ИспользованиеВывода.Разрешить;
// Снимаем признак "Только просмотр" для самого объекта ТабличныйДокумент
ТабличныйДокумент.ТолькоПросмотр = Ложь;
КонецПроцедуры
Использование свойства ТолькоПросмотр = Ложь для объекта ТабличныйДокумент внутри формы предварительного просмотра позволяет «зажечь» иконку дискеты (сохранения), даже если основной профиль пользователя сильно ограничен.
Если вы настроили профили, но пользователь все равно жалуется, что не может сохранить документ, проанализируем следующие факторы:
Профили групп доступа пользователю необходимо обязательно перезапустить сеанс. В некоторых случаях (особенно в клиент-серверном варианте) может потребоваться очистка серверного кэша сеансов.Вывод работает, и проблема только в экранных кнопках формы.Таким образом, мы выяснили, что для решения задачи «Только просмотр + Сохранение» в 1С:Бухгалтерия 3.0 оптимально создать дополнительный профиль с ролями Вывод на принтер, в файл, в буфер обмена и Редактирование, отправка по почте, сохранение в файл печатных форм. Это обеспечит пользователю необходимый функционал без предоставления лишних прав на изменение учетных данных.