Конфигурирование и администрирование в системе 1С:Предприятие (Версия 7.7)

Упорядочивание списка наборов прав

Как и любой другой список, список наборов прав можно упорядочить, расставив названия наборов прав в нужном порядке. В таком же порядке они будут выдаваться для выбора необходимого набора нрав при задании прав пользователю (см. гл. «Администрирование»). Для перестановки имени набора прав необходимо выделить его в списке и использовать кнопки («Переместить вверх»), («Переместить вниз») и («Упорядочить»), расположенные в панели инструментов окна «Конфигурация», или соответствующие команды меню «Действия» главного меню Конфигуратора.

Сохранение списка наборов прав

Так как список наборов прав является неотъемлемой частью конфигурации, его сохранение выполняется вместе с сохранением конфигурации в целом. Для сохранения конфигурации необходимо выбрать пункт «Сохранить» в меню «Файл» главного меню Конфигуратора.

Если, наряду с редактированием наборов прав, редактировалась структура метаданных, процесс сохранения будет включать анализ сделанных изменений и, возможно реструктуризацию информационной базы. Подробнее об это можно узнать в главе «Работа с конфигурацией».

Редактирование свойств набора прав

Свойства набора нрав редактируются в палитре свойств «Свойства набора прав», которую можно вызвать на экран двойным щелчком мыши на названии набора прав.

Палитра свойств «Свойства набора прав» содержит только одну закладку -- «Основные». Единственное поле этой закладки служит для редактирования названия набора нрав. Это название используется при назначении набора прав пользователю.

Название представляет собой произвольную символьную строку, ее длина практически не ограничена. При редактировании названия набора прав необходимо, чтобы отредактированное название не совпадало с названиями, уже существующими в списке наборов прав.

Определение прав

Определение прав заключается в установке совокупности разрешенных действий над объектами метаданных. Вся работа по определению набора нрав ведется в редакторе пользовательских прав.

Редактор пользовательских прав

Для доступа к редактору пользовательских прав должен быть открыт список пользовательских прав (окно «Конфигурация», закладка «Права»).

Для вызова редактора пользовательских прав выделите в списке прав название набора прав, для которого необходимо редактировать права, нажатием правой кнопки мыши вызовите на экран контекстное меню и в атом меню выберите пункт «Редактировать».

Окно редактора прав похоже на окно «Конфигурация -- Метаданные». Однако, в отличие от него, дерево метаданных в окне редактора пользовательских прав содержит только те объекты метаданных, для которых могут быть назначены права.

Например, ветвь объекта метаданных типа «Документ» не содержит ветвей для реквизитов шапки документа и табличной части документа, так как права могут быть назначены только в целом для документа, но не для отдельных его реквизитов.

Редактор пользовательских прав предоставляет возможность детального управления правами на операции как с отдельными объектами метаданных, так и с видами объектов метаданных в целом.

Назначение прав

Назначение прав доступа к объектам метаданных выполняется в диалоге «Свойства элемента прав». Для вызова этого диалога на экран необходимо дважды щелкнуть мышью на идентификаторе объекта метаданных или на названии вида объектов метаданных в окне редактора пользовательских прав.

Диалог «Свойства элемента прав» организован в виде картотеки, имеющей только одну закладку -- «Доступ». Закладка содержит окно со списком операций, которые можно осуществлять над выбранным объектом метаданных. Операции, разрешенные к выполнению, отмечены знаком И слева от наименования операции.

Чтобы разрешить выполнение конкретной операции над выбранным объектом метаданных, необходимо щелкнуть мышью на рамке слева от названия операции. В рамке появится отметка означающая, что эта операция над выбранным элементом данных разрешена. Повторным щелчком мыши отметку можно снять и, таким образом, запретить выполнение выбранной операции.

Внимание! Разрешение той или иной операции может автоматически включать разрешение других логически связанных с ней операций, и наоборот, -- выключение какой-либо операции вызывает выключение и некоторых других. Например, при включении операции «Любые изменения» автоматически включаются и все остальные операции; включение операции «Корректировка» автоматически включает и операцию «Чтение», и тому подобное. Характер подобных связей зависит от набора операций, которые можно выполнять с конкретным объектом данных.

Кнопки, расположенные в закладке «Доступ» справа от списка операций, используются для постановки отметок сразу у всех операций: кнопка ставит отметки, а кнопка снимает.

Установка прав вида объектов метаданных. Кроме установки прав для конкретного объекта метаданных, можно устанавливать права для всех объектов метаданных этого вида. Например, палитру свойств «Свойства элемента прав» можно вызвать, дважды щелкнув мытью на ключевом слове «Документы» в окне редактора пользовательских прав. В этом случае расстановка отметок у наименований операций выполняется несколько иным способом, чем это делалось при редактировании прав для конкретного объекта метаданных.

Если отметка в момент вызова палитры свойств имеет серый цвет, это означает, что данная операция для каждого из объектов метаданных этого вида установлена индивидуально.

Щелкая мышью, можно изменить состояние отметки .

Отметка черного цвета означает, что данная операция включена для всех объектов метаданных этого вида.

Отсутствие отметки у наименования операции означает, что данная операция будет выключена для всех объектов метаданных этого вида.

При редактировании нрав для вида объектов метаданных также будут соблюдаться взаимосвязи между операциями, о которых говорилось выше.

Внимание. Если при создании наборов прав ни в одном наборе не будет включена операция «Административные функции», то при попытке сохранить список наборов нрав будет выдано сообщение «Список наборов прав не будет сохранен. Нет наборов с нравом администрирования». В этом случае необходимо включить операцию «Административные функции» в одном из наборов прав.

Установка всех прав. Для быстрой установки всех прав (это может потребоваться, например, для администратора системы 1С:Предприятие) в окне «Конфигурация -- Права» выделите наименование набора прав, для которого требуется установить все права, нажатием правой кнопки мыши вызовите на экран контекстное меню и выберите функцию «Установить все права».

Функция «Снять все права» обратна функции «Установить все права» и позволяет, как это следует из се названия, отменить все права для выбранного набора прав.

Совет. Функции «Установить все права» и «Снять все права» позволяют быстро создавать необходимый набор прав, особенно при разветвленной структуре метаданных. Например, для создания набора прав, в котором отключены только некоторые функции, удобно поступить следующим образом: сначала функцией «Установить все права» устанавливаются все нрава для этого набора, а затем в редакторе прав запрещаются отдельные операции по работе с данными.

Характеристики прав

Ниже в таблице приведена сводка по всем правам, которые можно установить для объектов метаданных.

Конфигурация

Константы

Справочники

Документы

Журналы

Отчеты, обработки

Планы счетов

Операция

Проводки

Типовые операции

Регистры

Журналы расчетов

Календари

Права на внешние отчеты (обработки)

Внешние отчеты (обработки), в силу особенностей их присутствия в конфигурации, требуют особого подхода к определению прав пользователей на работу с ними.

Прежде всего, в Конфигураторе никак не ограничиваются права на работу с внешними отчетами: например, пользователь, которому запрещены административные функции, может, тем не менее, войти в Конфигуратор и редактировать внешние отчеты (обработки).

В свою очередь, использование внешних отчетов можно ограничить заданием соответствующих прав: в редакторе пользовательских прав можно либо разрешить, либо запретить пользователю использование внешних отчетов. Отдельно устанавливаются права на использование любых внешних отчетов, и на использование общих внешних отчетов -- помещенных в каталог с зарезервированным именем ExtForms. Если система 1С:Предприятие используется в сети, доступ пользователей к каталогу ExtForms (и, соответственно, к внешним отчетам, расположенным в этом каталоге) может регулироваться средствами сети.

Таким образом администратор системы может ограничить «творчество» пользователей в части создания и использования внешних отчетов (обработок).

Например, специалисту, осуществляющему конфигурирование системы 1С:Предприятие, средствами сети установлен полный доступ к каталогу ExtForms и набором его прав разрешено использование любых внешних отчетов. Это даст такому специалисту возможность выполнять создание внешних отчетов в Конфигураторе и их использование в режиме запуска 1С:Предприятие.

«Простым» пользователям достаточно разрешить использование только общих внешних отчетов и средствами сети организовать к каталогу ExtForms доступ «только чтение». В этом случае пользователи могут работать с внешними отчетами, находящимися в каталоге ExtForms, но не смогут использовать внешние отчеты собственной разработки, так записать внешний отчет в каталог ExtForms запрещено средствами сети, а запускать внешний отчет из другого каталога запрещено набором прав пользователя.

Размещено на Allbest.ru