Дата публикации: 06:39:45

Зачем нужно ограничивать права пользователей?

Правильно настроенные ограничения доступа позволяют:

• Защитить конфиденциальные данные (заработная плата, договоры, банковские реквизиты).
• Разграничить обязанности сотрудников (бухгалтер, кассир, менеджер).
• Исключить случайные или преднамеренные изменения справочников и документов.
• Соответствовать требованиям регуляторов (ФНС, Роспотребнадзор, 152-ФЗ).

Что можно ограничить

Уровень 1. Доступ к конфигурации

Пользователи без административных прав не видят классический «Конфигуратор» и не могут менять структуру справочников, форм ввода или печатных форм.

Уровень 2. Роли и разрешения

Каждая роль (например, «Бухгалтер» или «Кассир») включает набор прикладных разрешений:

1. Чтение справочников.
2. Создание документов.
3. Проведение (постинг).
4. Просмотр и печать отчетов.
5. Редактирование цен, скидок, банковских реквизитов.

Уровень 3. Объекты и данные

• Организации — сотрудник видит только «свою» фирму.
• Склады — кладовщик работает только с тем складом, за которым закреплен.
• Контрагенты — менеджер видит только клиентов своего региона.
• Периоды — закрытые периоды становятся недоступны для редактирования.

Пошаговая настройка ограничений

Шаг 1. Создаём роли

Запускаем 1С в режиме «Конфигуратор».
Переходим в раздел Администрирование → Роли.
Нажимаем Создать и задаём наименование, например «Бухгалтер-операционист».
Во вкладке Разрешения отмечаем галочки:
, «Просмотр справочника «Организации»» — Да
 ⎯ «Изменение справочника «Организации»» — Нет
 ⎯ «Проведение документов «Реализация товаров»» — Да
 ⎯ «Изменение реквизитов «Счета-фактуры»» — Нет

Шаг 2. Назначаем права на объекты

В этой же роли открываем вкладку Объекты.
Выбираем Организации → кнопка Настроить доступ.
Указываем:
 ⎯ Тип доступа: «Ограниченный по списку».
 ⎯ Список: добавляем нужные организации (ООО «Ромашка»).
Повторяем действия для Складов и Контрагентов.

Шаг 3. Объединяем в профиль пользователя

Переходим в Администрирование → Пользователи.
Создаём пользователя «Иванова Н.А.».
На вкладке Роли добавляем «Бухгалтер-операционист».
Сохраняем, обновляем базу (Ctrl+F5).

Практические советы

Используйте шаблоны ролей

В типовых конфигурациях (Бухгалтерия, Управление торговлей) уже есть готовые роли «Кассир», «Менеджер», «Бухгалтер». Клонируйте их и подкорректируйте под свои нужды, вместо создания с нуля.

Проверяйте права через тестового пользователя

• Создайте временного сотрудника «TestUser».
• Назначьте ему новую роль.
• Войдите в программу под этим логином и проверьте, что пользователь видит ровно то, что нужно.
• После успешного теста удалите «TestUser».

Ограничение по датам

Для бухгалтеров особенно важно закрывать прошлые периоды; Используйте регистр сведений «Границы закрытого периода». После установки даты «» никто, кроме главного бухгалтера, не сможет изменить документы 1 квартала.

WEB-интерфейс и тонкий клиент

Если доступ осуществляется через WEB-интерфейс, убедитесь, что ограничения работают и в браузере. В тонком клиенте (1cv8) и web-клиенте роли и разрешения идентичны, но не забудьте обновить серверные расширения после изменения ролей.

Частые ошибки

Настройка ограничения прав доступа в 1С:Предприятие 8 — это не разовое действие, а постоянный процесс. При добавлении нового сотрудника, открытии нового склада или изменении законодательства требуется пересматривать роли и разрешения. Регулярно проводите аудит прав и не забывайте обучать пользователей новым правилам безопасности. Тогда ваша 1С будет не только удобной, но и защищённой от внутренних и внешних рисков.

Дополнительные материалы:

• Официальная документация 1С
• Регламент безопасности 1С