Почему возникает ошибка «Недостаточно прав на исполнение операции» при проведении документа?

При разработке или администрировании систем 1С часто возникает ситуация, когда документ успешно проводится у пользователя с «Полными правами», но выдает ошибку Ошибка при вызове метода контекста (Выполнить) для пользователей с ограниченными ролями. Давайте подробно разберем, как выявить причину и устранить проблему.

Суть проблемы

Ошибка выполнения запроса в ОбщемМодуле чаще всего означает, что запрос внутри модуля пытается обратиться к таблице базы данных, на которую у текущего пользователя нет прав на Чтение или Просмотр. Несмотря на то, что у пользователя есть полные права на сам документ (например, Комплектация), механизм партионного учета в процессе проведения обращается к вспомогательным объектам: регистрам накопления или регистрам сведений.

Шаг 1: Диагностика причины

Чтобы понять, какого именно права не хватает, воспользуемся следующими методами:

1. Анализ кода: Откройте модуль УправлениеЗапасамиПартионныйУчет в указанной строке (в нашем случае это 5049). Найдите текст запроса. Посмотрите, какие таблицы указаны в блоках FROM или JOIN.
2. Использование консоли запросов: Скопируйте текст запроса и попробуйте выполнить его в Консоли запросов под пользователем с ограниченными правами. Система сразу укажет на конкретную таблицу, доступ к которой закрыт.
3. Технологический журнал: Если ошибка неявная, настройте Технологический журнал для фиксации событий EXCP (ошибки) и DBACCESS. Это позволит увидеть полное имя объекта, к которому идет обращение в момент сбоя.

Шаг 2: Настройка прав доступа

Рассмотрим, что именно необходимо проверить в Ролях пользователя:

• Регистры накопления: Партионный учет активно работает с регистрами типа Себестоимость товаров, Партии товаров организаций, Запасы и затраты. Проверьте, что в роли пользователя установлены права Чтение и Добавление на эти объекты.
• Регистры сведений: Обязательно проверьте права на регистры Учетная политика, Настройки оперативного учета, График работы. Без доступа к данным настройкам проведение документа невозможно.
• Общие модули: Убедитесь, что у роли установлены права на вызов общего модуля, если на нем стоит флаг Вызов сервера.

Шаг 3: Проверка привилегированного режима

Часто ошибки прав возникают, когда функционал партионного учета вызывается в обычном режиме. Если ваша задача — разрешить проведение документа без предоставления прав на все аналитические регистры, можно использовать Привилегированный режим.

Рассмотрим пример правильного вызова процедуры в модуле:

Процедура ПровестиКомплектацию(ДокументСсылка) Экспорт
    УстановитьПривилегированныйРежим(Истина);
    // Выполнение операций по проведению
    Результат = Запрос.Выполнить();
    УстановитьПривилегированныйРежим(Ложь);
КонецПроцедуры

Важное примечание: Использование УстановитьПривилегированныйРежим(Истина) — это мощный инструмент, который обходит ограничения прав. Однако, применять его нужно осознанно, чтобы не допустить нарушения логики безопасности данных в системе.

Рекомендации по исправлению

Проанализировав ситуацию, можно сделать вывод: если ошибка воспроизводится у пользователя, то необходимо добавить недостающие права на объекты, упомянутые в тексте запроса. Попробуйте выполнить следующие действия:

1. Откройте роль, которая назначена пользователю (например, Менеджер).
2. Перейдите на вкладку Регистры накопления и убедитесь, что все регистры, участвующие в расчете партий, отмечены галочками Чтение и Добавление.
3. Проверьте права на Регистры сведений, так как именно они чаще всего «забываются» при настройке прав.
4. Перезапустите сеанс пользователя после внесения изменений в роли.

Если после предоставления прав на регистры ошибка сохраняется, обратите внимание на RLS (ограничение доступа на уровне записей). Возможно, пользователю разрешен доступ к регистру, но запрещен доступ к данным конкретной Организации или Склада, которые указаны в документе.