Как разрешить редактирование формы пользователю без прав администратора?

При разработке конфигураций на платформе 1С:Предприятие часто возникает задача: ограничить доступ к изменению данных в определенных формах для большинства пользователей, но при этом предоставить возможность редактирования для избранных сотрудников. Многие начинающие разработчики пытаются обойти проверку «полных прав» или «прав администратора» в общем модуле, однако этот путь является тупиковым и небезопасным. Рассмотрим, как решить эту задачу правильно, используя штатные механизмы платформы.

Почему не стоит пытаться «взломать» проверку прав

Попытки жестко прописать в коде имена пользователей (например, через проверку Пользователи.ТекущийПользователь()) приводят к тому, что при смене состава персонала вам придется каждый раз вносить изменения в конфигурацию или расширение. Это нарушает принцип независимости кода от данных. Кроме того, использование привилегированного режима для обхода проверок прав — это грубая ошибка, которая создает дыры в безопасности системы.

Решение через использование ролевой модели

Самый правильный архитектурный подход — это создание специфической роли, которая отвечает за выполнение конкретного действия (в нашем случае — «разрешение редактирования формы»).

1. Создание роли: В конфигураторе создайте новую роль, например, с названием РедактированиеСпецФорм.
2. Назначение роли: Выдайте эту роль только тем пользователям, которым необходимо разрешить изменение формы. Это делается через стандартные настройки 1С:Предприятие или через профили групп доступа.
3. Проверка в коде: В общем модуле или при создании формы на сервере используйте метод РольДоступна().

Давайте посмотрим, как это выглядит на примере реализации:

// В коде процедуры при создании формы или в общем модуле
Если РольДоступна("РедактированиеСпецФорм") Тогда
    ЭтаФорма.ТолькоПросмотр = Ложь;
Иначе
    ЭтаФорма.ТолькоПросмотр = Истина;
КонецЕсли;

Использование расширений конфигурации

Если вы не хотите менять основной код, воспользуйтесь механизмом Расширения конфигурации. Вы можете перехватить событие ПриСозданииНаСервере формы и программно установить свойство ТолькоПросмотр.

Разберем логику работы в расширении по шагам:

1. Создайте расширение для нужной конфигурации.
2. Добавьте форму в расширение.
3. Создайте обработчик события ПриСозданииНаСервере с дирекцией &После.
4. Внутри обработчика выполните проверку наличия роли или вхождение пользователя в определенную группу доступа.

&После("ПриСозданииНаСервере")
Процедура МоеРасширение_ПриСозданииНаСервере(Отказ, СтандартнаяОбработка)
    Если РольДоступна("РедактированиеСпецФорм") Тогда
        ЭтаФорма.ТолькоПросмотр = Ложь;
    КонецЕсли;
КонецПроцедуры

Использование групп доступа и профилей

Если в системе настроена подсистема Библиотека стандартных подсистем (БСП), вместо создания ролей можно использовать Группы доступа и Профили групп доступа.

Этот метод еще более гибок, так как администратор системы может назначать право пользователям прямо в режиме «1С:Предприятие» без участия программиста:

• Создайте профиль Редактор специфических форм.
• Добавьте в этот профиль необходимые роли.
• Назначайте пользователям этот профиль в справочнике Группы доступа.
• В коде проверяйте не наличие конкретной роли, а наличие у пользователя полномочий, определенных профилем.

Подводим итоги

Чтобы система работала стабильно, легко обновлялась и была безопасной, всегда придерживайтесь правил идеологии 1С:

Во-первых, избегайте хардкода (прямого указания имен пользователей в коде). Это плохая практика, затрудняющая масштабирование.

Во-вторых, используйте РольДоступна() как стандартный инструмент проверки полномочий. Это позволяет администраторам системы самостоятельно управлять списком лиц, имеющих доступ к функционалу, просто меняя настройки в интерфейсе программы.

В-третьих, если функционал требует настройки «на лету», используйте дополнительные регистры сведений или функциональные опции, но не пытайтесь обойти штатную проверку прав через Привилегированный режим.

Следуя этим рекомендациям, вы построите гибкую и профессиональную систему управления правами, которая не будет создавать проблем при обновлении конфигурации или смене сотрудников в штате.