В современных системах управления данными контроль доступа — это не просто «хорошая практика», а обязательное условие безопасности и соответствия законодательству. Ниже вы найдёте три полных сценария настройки ограничения прав доступа: для 1С (RLS), Android и Microsoft Excel. Все инструкции актуальны на .

Ограничение прав доступа в 1С: механизм RLS

Что такое RLS

Row-Level Security (RLS), это «тонкая» настройка, позволяющая запретить или разрешить доступ к конкретным записям в справочниках и документах в зависимости от роли, организации, подразделения и т.д.

Что нужно включить

1. Откройте раздел Администрирование → Настройки пользователей и прав → Группы доступа.
2. Установите флажок «Ограничивать доступ на уровне записей».
3. Перейдите на вкладку «Ограничения доступа».

Настройка примеров

Ограничить список сотрудников по рабочей группе

• В справочнике Сотрудники создайте рабочую группу с флагом Иерархия.
• Добавьте всех сотрудников этой группы в настройку Доступ к физическим лицам.
• Важно: при открытии справочника выберите режим Список, а не Иерархический список (особенность платформы).

Ограничить право изменения документа по организации

• В конструкторе ограничений создайте шаблон:
  ВЫБРАТЬ * ИЗ Документ.АктВыполненныхРабот ГДЕ Организация = &ТекущаяОрганизация
• Сохраните шаблон, затем примените его в группе доступа.

Повышение производительности

Чтобы ускорить запросы:

• Используйте параметры сеанса (значения кэшируются на время сессии).
• Вынесите «опасные» операции в привилегированные модули, доступные администратору.

Ограничение прав в Android 13-14

Что блокирует Android

Начиная с Android 13 появились Настройки с ограниченным доступом. Они блокируют:

• Изменение параметров безопасности (установка APK из неизвестных источников).
• Доступ к конфиденциальным данным (журнал вызовов, СМС, биометрия).

Как временно отключить ограничения

1. Настройки → Безопасность → Предупреждения о вредоносных приложениях → отключить.
2. Для конкретного приложения:
   Настройки → Приложения → «Название» → Разрешения → Дополнительные разрешения → Настройки с ограниченным доступом → Разрешить.
3. Подтвердите действие PIN-кодом или биометрией.

Важно: отключайте ограничения только для доверенных приложений, иначе вы рискуете заразить устройство.

Ограничение доступа в Excel (Microsoft 365)

Встроенный механизм IRM

Information Rights Management (IRM) позволяет:

• Запретить печать, копирование, редактирование.
• Дать доступ только определённым пользователям.

Пошаговая настройка

1. Откройте книгу.
2. Вкладка «Рецензирование» → «Защита» → «Ограниченный доступ».
3. Выберите «Ограничить доступ».
4. Укажите e-mail пользователей, которым разрешено:
• Чтение (только просмотр).
• Изменение (редактирование разрешено).
5. Нажмите «Дополнительные параметры», задайте срок действия прав и флаги:
• «Разрешить печать» — ДА/НЕТ.
• «Разрешить копирование» — ДА/НЕТ.
6. Нажмите ОК. Excel сохранит политику в облаке Azure Rights Management.

Совет

Если файл нужно передать внешнему клиенту, создайте временную учётную запись «гостевого» доступа и ограничьте сроком 7 дней.

Главное правило: всегда тестируйте ограничения на тестовой копии данных, прежде чем применять в продакшене.