Зачастую перед специалистами 1С встает задача по разграничению прав доступа, которая выходит за рамки стандартных профилей. Одной из наиболее частых проблем является необходимость дать пользователю право на просмотр документов и отчетов, но при этом полностью исключить возможность вывода информации на печать или ее сохранение во внешние файлы. Давайте разберем, как реализовать такую задачу профессионально, не затрагивая при этом исходный код типовой конфигурации.
Первым делом необходимо использовать типовой механизм Только просмотр. Этот профиль является базовым фундаментом для нашей задачи. Однако, как вы справедливо заметили, стандартный профиль часто блокирует вообще все возможности, включая даже открытие отчетов. Чтобы настроить систему правильно, пройдем следующие этапы:
Конфигуратор и добавьте новую роль или используйте существующую, добавив ее в Расширение конфигурации.Право вывода информации. Без этого права пользователь не сможет полноценно работать даже с табличными данными в интерфейсе.Поскольку типовые механизмы не имеют «глобального выключателя» для печати всех документов сразу, нам потребуется использовать Расширения конфигурации. Это позволит нам программно управлять поведением форм без изменения самой конфигурации. Рассмотрим подробно, как ограничить вывод данных для конкретных объектов.
Для запрета печати отчетов или документов мы будем перехватывать событие ПриСозданииНаСервере. Суть метода заключается в установке свойства Вывод элемента управления ТабличныйДокумент в состояние Запретить.
Рассмотрим пример реализации кода внутри расширения:
&НаСервере
Процедура ПриСозданииНаСервереПосле(Отказ, СтандартнаяОбработка)
// Устанавливаем запрет на вывод табличного документа
Если Элементы.Найти("ОтчетТабличныйДокумент") <> Неопределено Тогда
Элементы.ОтчетТабличныйДокумент.Вывод = ИспользованиеВывода.Запретить;
КонецЕсли;
КонецПроцедуры
Данный подход необходимо применять к каждой форме, где вы хотите ограничить действия пользователя. Обратите внимание, что имя элемента ОтчетТабличныйДокумент является стандартным для большинства отчетов 1С, однако в специфических формах оно может отличаться. Поэтому перед внедрением всегда анализируйте структуру формы через Конфигуратор.
Работая над этой задачей, важно осознавать технические пределы платформы 1С:Предприятие:
Вывод ограничивает экспорт в Excel или вывод списка, но оно не блокирует возможность выделения данных мышкой и использования системного буфера обмена Ctrl+C.Помимо программных методов, мы рекомендуем использовать комплексный подход к защите информации:
Журнале регистрации. Вы всегда сможете отследить, какие отчеты открывал пользователь и в какое время.Подводя итог, можно сказать, что создание кастомной роли в сочетании с Расширениями — это рабочий способ управления доступом. Используйте метод ИспользованиеВывода.Запретить для точечного ограничения печати, но помните, что защита информации должна быть эшелонированной и включать в себя не только технические запреты в коде, но и грамотное управление правами доступа и контроль действий пользователей.