Зачем нужно ограничивать права в 1С-Фреш
Минимизация рисков и соблюдение регламентов — ключевая причина, по которой администраторы облачной платформы 1С-Фреш ограничивают права пользователей. Ни одна компания не застрахована от:
- случайного удаления или изменения важных документов;
- утечки персональных данных и коммерческой тайны;
- несанкционированных действий бывших сотрудников, у которых остались логины и пароли.
Ограничение прав позволяет:
- Выстроить чёткую иерархию доступа — кто видит, кто редактирует, кто только просматривает.
- Снизить финансовые потери — отсутствие «человеческого фактора» уменьшает количество ошибок.
- Соответствовать закону — ФЗ-152, 115-ФЗ и другие регламенты требуют разграничения доступа к персональным данным.
Какие существуют роли и права в 1С-Фреш
Платформа использует ролевую модель, где каждой роли назначен набор прав. Основные роли:
| Роль | Что может делать | Где настраивается |
|---|---|---|
| Администратор | Всё: создавать, удалять, изменять конфигурации, пользователей, базы | Консоль администратора → «Управление доступом» |
| Разработчик | Изменять конфигурации, публиковать расширения, но не управлять пользователями | То же место |
| Оператор | Водить документы, просматривать справочники | Консоль → «Роли» → «Оператор» |
| Контролёр | Только просматривать отчёты и проверять корректность данных | Аналогично |
Пошаговая инструкция по ограничению прав пользователя
Шаг 1. Вход в консоль администратора
- Откройте браузер и перейдите по адресу:
https://fresh.1c.ru - Введите логин и пароль администратора.
- Выберите нужную базу данных.
Шаг 2. Переход к управлению пользователями
- В левом меню нажмите «Управление доступом».
- Выберите вкладку «Пользователи».
Шаг 3. Изменение роли или создание пользовательской роли
Если готовых ролей недостаточно, можно создать собственную:
- Нажмите «Добавить роль».
- Введите название, например «Кладовщик-ограниченный».
- В списке объектов отметьте:
- Только чтение справочника «Склады».
- Запись документов «Приходный ордер» и «Расходный ордер».
- Без доступа к документам «Взаиморасчёты» и «Зарплата».
- Сохраните роль и назначьте её нужному пользователю.
Шаг 4. Тестирование ограничений
- Войдите под учётной записью ограниченного пользователя.
- Попытайтесь открыть закрытый раздел — система выдаст сообщение «Нет прав на просмотр».
Тонкая настройка прав на уровне объектов
Ограничение по организациям
Если у вас несколько юрлиц, можно дать доступ только к одной из них:
Роль: «Бухгалтер ООО Ромашка» Доступ: ⏤ Организация: Только «ООО Ромашка» ─ Документы: Платёжные поручения, Акты ⏤ Справочники: Контрагенты ООО Ромашка
Ограничение по периоду
Для аудиторов или контролёров можно установить временные рамки:
- Период видимости: с по .
- После 31 марта доступ автоматически закроется.
Контроль и аудит
1С-Фреш ведёт журнал событий, в котором отображается:
- Кто и когда вошёл в систему.
- Какие документы просматривал или изменял.
- Неудачные попытки доступа.
Путь к журналу: Консоль администратора → Аудит → Журнал событий.
Частые ошибки и как их избежать
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Назначить роль «Администратор» всем сотрудникам | Каждый может удалить базу | Создайте кастомные роли и регулярно их пересматривайте |
| Не отключить доступ уволенным сотрудникам | Утечка данных | В день увольнения деактивируйте учётку или измените пароль |
| Забыть ограничить доступ к расширениям | Сторонние модули могут изменить конфигурацию | Разрешайте установку расширений только «Разработчикам» |
Чек-лист для администратора
- Раз в квартал проверяйте список активных пользователей.
- Каждый месяц просматривайте журнал аудита на наличие подозрительных действий.
- Два раза в год обновляйте роли под изменившиеся бизнес-процессы.
- Раз в год проводите обучение пользователей по правилам безопасности.
Грамотное ограничение прав пользователей в 1С-Фреш — это не роскошь, а необходимость. Чёткая ролевая модель защитит данные, упростит аудит и снизит количество ошибок. Главное — регулярно пересматривать политику доступа и не давать лишних прав «на всякий случай».