Как разрешить пользователям самостоятельно настраивать делегирование прав в 1С:Документооборот КОРП?

Системный администратор 1С v8.3 (Управляемые формы) 1С:Документооборот
← На главную

В процессе работы в системе 1С:Документооборот КОРП часто возникает ситуация, когда руководителю или сотруднику необходимо передать свои полномочия коллеге на время отпуска или командировки. По умолчанию в конфигурации часто эти функции выполняет администратор, что создает лишнюю нагрузку на ИТ-отдел. В этой статье мы разберем, как настроить систему так, чтобы пользователи могли самостоятельно управлять своими заместителями, и какие штатные механизмы для этого предусмотрены.

Использование штатной роли для управления правами

Прежде всего, проанализируем возможности прав доступа. В типовом решении 1С:Документооборот КОРП предусмотрена специальная роль, которая позволяет пользователю работать с механизмом делегирования без обладания полными административными правами. Эта роль называется Делегирование прав.

Рассмотрим, как правильно применить эту роль:

  1. Создадим новый Профиль полномочий (например, назвав его «Пользователь с правом делегирования») или добавим роль в уже существующий профиль, используемый сотрудниками.
  2. В списке ролей данного профиля отметим флажком роль Делегирование прав.
  3. Назначим этот профиль соответствующим пользователям или группам пользователей.

Важно: наличие этой роли позволяет пользователю видеть интерфейс настройки делегирования и создавать записи от своего имени. Если же стоит задача, чтобы секретарь настраивал делегирование за своего руководителя, штатная роль Делегирование прав в версии 2.1 может не подойти, так как редактирование «чужих» записей делегирования обычно требует прав администратора.

Настройка делегирования в версии 2.1

Разберем по шагам, какие настройки необходимо выполнить в интерфейсе программы 1С:Документооборот 2.1, чтобы функционал стал доступен:

Перейдем в раздел Настройки программы — Права доступа. Нам необходимо убедиться, что общий флаг Делегирование прав включен в системе. Без этой глобальной настройки механизм не будет работать даже при наличии ролей.

После включения опции и назначения ролей пользователь сможет найти настройки в следующих местах:

Проанализируем ситуацию с Областями делегирования. Программа позволяет не просто передать «все права», а ограничить функции, которые будут доступны заместителю. Рассмотрим пример: руководитель может делегировать только «Согласование документов», но оставить за собой «Подписание договоров». Это настраивается в справочнике Области делегирования, где можно детально указать доступные объекты и действия.

Особенности и новые механизмы в версии 3.0

Посмотрим на развитие системы в редакции 3.0. Здесь разработчики пересмотрели подход к управлению полномочиями, сделав его более ориентированным на кадровые изменения.

Выясним причину, по которой работа в 3.0 стала удобнее:

В версии 3.0 правила делегирования тесно связаны с механизмом Правила прав доступа. Программа в фоновом режиме пересчитывает дескрипторы доступа, когда вступает в силу запись о заместителе. Это исключает необходимость ручного вмешательства администратора при каждом уходе сотрудника в отпуск.

Автоматизация через учет рабочего времени

Рассмотрим эффективный способ упрощения работы — связь делегирования с подсистемой Отсутствия. В 1С:Документооборот реализован механизм, который предлагает создать запись о делегировании в тот момент, когда сотрудник регистрирует свое отсутствие (отпуск, болезнь или командировку).

Проанализируем, как это работает:

  1. Сотрудник создает документ Отсутствие.
  2. В форме документа система предлагает указать, кто будет исполнять его обязанности.
  3. На основании этих данных программа автоматически создает запись в регистре делегирования прав на указанный период.

Такой подход минимизирует риск того, что задачи «зависнут» на отсутствующем сотруднике, так как права заместителю будут выданы вовремя и автоматически прекращены по возвращении коллеги.

Критически важные ограничения

При внедрении самостоятельного делегирования прав необходимо учитывать технические и юридические ограничения. Проанализируем, что не передается вместе с правами:

  1. Персональные настройки: Заместитель не увидит рабочий стол руководителя так, как его настроил сам руководитель. Делегируются именно права на объекты (документы, задачи, файлы), а не настройки интерфейса.
  2. Электронная подпись (ЭП): Это самый важный момент. Делегирование прав в 1С не дает права использовать чужой сертификат ЭП. Если заместителю нужно подписывать документы за руководителя, у него должен быть свой сертификат и соответствующая доверенность (МЧД), зарегистрированная в системе.
  3. Уведомления: По умолчанию уведомления о новых задачах будут приходить заместителю только если это настроено в правилах коммуникаций. Само по себе делегирование прав не перенаправляет почтовые уведомления автоматически без дополнительных настроек.

В завершение подчеркнем: использование штатной роли Делегирование прав — это наиболее безопасный и правильный путь. Мы рекомендуем избегать предоставления пользователям административных прав (Полные права или Администратор) только ради настройки заместителей, так как это нарушает принципы безопасности системы.

← На главную