Как можно копировать настройки прав пользователей (выборочные, флажки), сделанные в Конфигураторе?

Question

[mk700700]

Доброго времени суток!

Есть: созданная настройка прав пользователю (Менеджер) - настройка прав длилась минут 30, вручную, т.к. нужно было настроить детально - к чему пользователь имеет доступ, а к чему - нет. Список настроек - немал )

В базе 1С Предприятие - в разделе Обслуживание - есть только копирование Настроек пользователей (не прав).
Добавление в группы - не то же самое, что детальные настройки прав Пользователю через Конфигуратор.

Есть ли способ копирования созданных выборочных настроек прав Пользователя другим Пользователям (допустим, есть 10 Менеджеров, и им нужно скопировать выборочные настройки прав Пользователя, созданных в Конфигураторе) ?

Answer 1

[Дмитрий Кинаш]

Возможно для вас такая постановка вопроса выглядит полной, но для людей, которые с вами не знакомы, тут полный хаос:

1) Начать нужно с четкого названия программного продукта. В 7.7 была своя кухня, потом на 8.0/8.1 в основанных на УПП продуктах права чуть переработали. Потом на управляемых приложениях 8.2/8.3 права сильно переработали - настолько, что концепции полностью различны в УНФ, ДО и основанных на ERP-продуктах.

2) Не хватает названий справочников, регистров и т.д. с которыми вы работаете, а используемые термины вводят в заблуждение. С одной стороны во всех современных системах в конфигураторе делают только атомарные роли (например пару ролей "Чтение Контрагентов" и "Изменение Контрагентов" - первая только для чтение одного указанного справочника, а вторая позволяет добавлять новые и изменять существующие), а уже в настройках продукта есть справочник "Профиль прав пользователя" или "Профиль прав группы пользователей", которые называют "Менеджер" и в который накидывают список атомарных ролей. С другой стороны еще недавно роли именно так и назывались - "Менеджер" и все доступы давали сразу в конфигураторе. Если вы настроили справочный профиль "Менеджер", то назначайте его всем требуемым пользователям в режиме "Предприятие", а если вы сделали роль "Менеджер", то назначайте его всем требуемым пользователям в режиме "Конфигуратор".

3) Использование выдуманных терминов, которые не используются в методологии большинства известных продуктов 1С - "выборочные настройки прав Пользователя" и "флажки прав". Лучше использовать термины из документации к вашему программному продукту. Если документация отсутствует, то по надписям в интерфейсе. Иначе хотя бы скриншоты.

Answer 2

[Антон Антон]

Учитывая что

В базе 1С Предприятие - в разделе Обслуживание - есть только копирование Настроек пользователей

, то скорее всего это что-то типовое или самописка на базе Библиотеки Стандартных Подсистем.

В таком случае расстановка галочек в конфигураторе бесполезна и роли слетят при первом же обновлении с изменением номера релиза.

Правильно проводить эту настройку в режиме предприятия: создать один или несколько профилей групп доступа, групп доступа с этими профилями (например при использовании RLS - с доступом к разным объектам) и назначить созданную группу доступа группе пользователей (чтобы потом добавлять только пользователей в группу, удобно когда групп доступа несколько) или выбранным пользователям (когда группа доступа одна или несколько).

За подробностями - к документации на БСП на https://its.1c.ru/db/bsp319doc#content:2299:hdoc (там есть демо доступ). Да и в самой конфигурации должна быть справка по этим объектам.

Comments

[mk700700]

"В таком случае расстановка галочек в конфигураторе бесполезна и роли слетят при первом же обновлении с изменением номера релиза."

Так всегда происходит? Или в каких-то определенных случаях?

[Антон Антон]

mk700700,

Так всегда происходит? Или в каких-то определенных случаях?

так происходит когда срабатывает обработчик обновления в коде конфигурации, как правило - при смене релиза. Можно также вручную запустить через поставляемые обработки или с помощью параметра запуска (но обычно это не требуется)

[mk700700]

Антон Антон, спасибо!

[mk700700]

Судя по всему, после обновления, нужно будет и при настройке прав в ИБ (не конфигураторе), вручную вносить правки.
В конфигураторе, скорее всего, больше времени на это может понадобиться.

[Антон Антон]

Нужно один раз в режиме предприятия создать профили групп доступа. при появлении новых ролей - при необходимости модернизировать.

[mk700700]

Антон Антон, да.
Спасибо!

Answer 3

[Константин]

Все ваших руках и познания код 1С )
Так подобное было распространено на старых конфигурациях УПП/УТ. Роль задавались в конфигураторе. И были под это специальные обработки
Сча (новых) это раздается несколько сложней составления нужных ролей но легче из раздаче. Ну замогоченей в плане создания обработок.
поисковив к помошь)