Часто при работе с базовой версией «1С:Зарплата и Управление Персоналом 3.1» возникает вопрос: можно ли в ней разграничить права доступа? Например, сделать так, чтобы один сотрудник занимался только кадровыми документами, а другой — только расчетом зарплаты, и при этом они не видели «чужие» разделы. Давайте разберемся, почему в базовой версии это сделать невозможно и какие существуют альтернативы.
Основная причина, по которой нельзя гибко настроить права, кроется в самой концепции базовых версий продуктов 1С. Они предназначены для небольших организаций, где с программой работает, как правило, один человек, совмещающий все роли. Проанализируем ключевые ограничения.
1. Однопользовательский режим.
Главное лицензионное ограничение — с одной информационной базой одновременно может работать только один пользователь. Механизм разграничения прав просто не заложен в архитектуру программы, так как он не требуется при работе одного человека.
2. Заблокированная подсистема «Управление доступом».
Хотя в интерфейсе программы можно найти справочник Группы доступа, его функциональность сильно урезана. Вы не сможете добавить в него новые группы. Еще важнее то, что в базовой версии полностью отсутствует возможность создавать и редактировать Профили групп доступа. Именно профили являются шаблонами, которые определяют, к каким объектам системы (справочникам, документам, отчетам) будет доступ у пользователя.
Таким образом, в «1С:ЗУП 3.1 Базовая» по умолчанию доступны только два состояния для пользователя:
Создать промежуточные варианты, например, «Кадровик» (видит только кадровые документы) или «Расчетчик» (видит только начисления), штатными средствами невозможно.
Если в вашей организации возникла потребность в разделении полномочий между сотрудниками, работающими в 1С:ЗУП, то единственным правильным решением будет переход с базовой версии на более функциональную. Рассмотрим основные варианты.
Это основной и самый надежный способ решения проблемы. Версия ПРОФ «1С:Зарплата и Управление Персоналом 3.1» обладает полноценной ролевой моделью доступа и позволяет:
Профили групп доступа, гибко определяя права на чтение, добавление, изменение и удаление любых объектов системы.Группы доступа и включать в них пользователей.Переход с базовой версии на ПРОФ осуществляется по схеме апгрейда, что позволяет сэкономить на покупке полной версии и сохранить все накопленные данные.
Для небольших компаний, не готовых к покупке коробочной версии ПРОФ, отличной альтернативой может стать аренда программы в облаке. Тарифы сервиса «1С:Фреш» часто позволяют работать нескольким пользователям с разграничением прав доступа в рамках одной подписки. Это может быть экономически выгоднее, так как не требует начальных вложений в покупку лицензий и серверного оборудования.
Иногда пользователи пытаются найти обходные пути, однако для 1С:ЗУП они, как правило, неэффективны и создают больше проблем, чем решают.
Разделение на несколько баз. Теоретически можно создать одну базу для кадровика, а другую для расчетчика. Но в ЗУП данные кадрового учета и расчета зарплаты тесно переплетены. Любое кадровое событие (прием, увольнение, отпуск) напрямую влияет на расчеты. Поддерживать две отдельные базы и синхронизировать их вручную — крайне трудоемкая и чреватая ошибками задача.
Внешние обработки для скрытия интерфейса. Можно заказать разработку, которая будет скрывать от пользователя определенные пункты меню или кнопки. Это не является защитой данных! Пользователь с полными правами все равно сможет открыть любой стандартный отчет (например, «Полный свод начислений») и увидеть всю конфиденциальную информацию. Такой подход лишь создает иллюзию безопасности.
Итог:
Давайте подведем итоги. В базовой версии «1С:ЗУП 3.1» реализовать разделение прав доступа штатными средствами невозможно. Это ее фундаментальное лицензионное и техническое ограничение. Если вашей компании требуется, чтобы с программой работало несколько сотрудников с разными полномочиями, единственным правильным решением будет переход на версию ПРОФ или использование облачных сервисов 1С.