Права пользователей для обновления 1С
Те, у кого в 1С настроена распределенная база данных точно сталкиваются с проблемой обновления конфигурации. Обновления касаются как выпускаемые фирмой 1С так и внесение собственных правок в программу. Трудности появляются при рассылке обновлений в узлы РИБ. Как правило, у пользователей узлов недостаточно прав для обновления 1С. Администраторам программы в таком случае приходится подключаться удаленно и самостоятельно обновлять каждый узел. На самом деле обычным пользователям (не администраторам) можно сделать право самостоятельно обновлять программу и дело заключается в одной галочке. См. картинку:
Варианты решения данного вопроса:
1. Дать пользователю право «администрировать», скрыть у него в интерфейсе меню «Сервис» и попутно все пункты меню предназначенные для администрирования прав, чтобы он сам себе не мог назначить новую роль. Остается, однако, еще режим конфигуратора, в который, также пользователь с указанными правами также может зайти и добавить себе роль.. Необходимо скрыть от пользователя и режим запуска конфигуратора (создать ярлык Предприятия, например, без доступа в Конфигуратор). Но достаточно опытные пользователи могут найти режим запуска Конфигуратора если зададутся такой целью. Посему нужно изрядно поломать голову над совместимостью прав для обновления конфигурации и запретом прочих административных операций с БД.
2. Администратор программы 1С удаленно (TeamWiwer) подключается к узлам и самостоятельно обновляет 1С. Минус способа в том, что данным метод требует немалого количества времени. И совсем неприемлем если подчиненных узлов больше 10. В таком случае обновление только одной базы данных затягивается на дни…
3. Доработка роли пользователя для обновления конфигурации 1С.
«Нарушение прав доступа» во внешних обработках 1С 8.3
Программы 1С можно дорабатывать через Конфигуратор. В таких случаях немного осложняется обновление конфигурации.
Поэтому широкое распространение получили внешние обработки — с помощью них выполняются необходимые действия, а конфигурация остается типовой.
Внешние обработки можно подключить в 1С в список дополнительных отчетов и обработок и разместить в нужном для себя разделе.
Но не все обработки поддерживают такую функцию, также бывает, что обработку нужно открыть разово или использовать редко. В таких случаях используется интерактивное открытие обработки и тогда часто выходит ошибка «Нарушение прав доступа».
Разберем, почему происходит такая ситуация в 1С 8.3, и как ее решить.
Как открыть обработку интерактивно
При интерактивном открытии обработки ее не нужно никуда подключать. Достаточно зайти в раздел «Сервис и настройки — Файл — Открыть» или нажать CTRL + O на клавиатуре.
Получите понятные самоучители по 1С бесплатно:
Затем выбираем саму обработку. В этот момент и выходит ошибка.
Как исправить ошибку
Для исправления ошибки назначим пользователю роль, которая позволяет открывать обработки интерактивно. Роль так и называется — Интерактивное открытие внешних отчетов и обработок. Отметим, что эту роль нужно назначить даже пользователю с полными правами.
Установка ролей построена таким образом: роли указываются в профилях групп доступа, а профили назначаются пользователям.
Сначала рассмотрим, где находится нужный профиль, а затем разберем, как назначить ее пользователю.
Профиль для открытия внешних обработок
Зайдем в меню «Администрирование — Настройки программы — Настройки пользователей и прав».
Раскроем раздел «Группы доступа» и перейдем по ссылке «Профили групп доступа».
Нужный профиль в программе уже создан и называется «Открытие внешних отчетов и обработок».
Откроем его и увидим, что в нем содержится единственная роль «Интерактивное открытие внешних отчетов и обработок».
Как назначить профиль пользователю
В том же разделе, где находится профиль групп доступа, откроем справочник «Пользователи».
Выберем пользователя, которому нужно назначить профиль. Перейдем по ссылке «Права доступа». Ставим флажок для пункта «Открытие внешних отчетов и обработок» и нажмем «Записать» для сохранения настроек.
Обязательно закрываем 1С и запускаем заново. Открываем обработку и ошибки больше не будет.
К сожалению, мы физически не можем проконсультировать бесплатно всех желающих, но наша команда будет рада оказать услуги по внедрению и обслуживанию 1С. Более подробно о наших услугах можно узнать на странице Услуги 1С или просто позвоните по телефону +7 (499) 350 29 00. Мы работаем в Москве и области.
Создание профиля групп доступа
(6)В erp и ут 11 такого нет, это в старых конфигурациях.
Базовых прав не хватает. Права на тонкий клиент это просто права на клиент, при запуске конфигурации идет туча обращений к базе данных, к этим объектам должны быть права или не взлетит.
Столкнулся с аналогичной проблемой. Обновил отраслевую конфигурацию, на основе БП 3.0. Перестали авторизовываться пользователи с индивидуальными ограниченными правами, для которых была создана отдельная роль, с ошибкой в журнале регистрации «Авторизация не выполнена. Работа системы будет завершена.». Никакое добавление в роль прав на объекты не помогло, в итоге нашел программное ограничение в модуле «ПользователиСлужебный»:
ИмяРолиБазовыеПрава = Метаданные.Роли.БазовыеПрава.Имя;
Если РольДоступна(ИмяРолиБазовыеПрава) Тогда // Не заменять на РолиДоступны.
Возврат «»;
КонецЕсли;
Добавил исключение для индивидуальной роли.
пришлось добавить роль БазовыеПраваБСП
На данный момент в релизе БП 3.0.91.23 пришлось добавить:
1. БазовыеПраваБСП
2. в свою роль
2.1. на чтение Константы: ДатаТекущейВерсии, ИнтерфейсВерсии77, УдалитьНомерВерсииКонфигурации
2.2. на просмотр общая форма: НерекомендуемаяВерсияКонфигурации
При анализе выяснилось, что возможно обойти по-другому:
1. БазовыеПраваБСП
2. БазовыеПраваБП
3. Чтение справочника Организации
//дальше не анализировалось, надо пробовать
Нет прав на добавление документов
Пробуем Документооборот 8 КОРП, редакция 2.1.10.2. Сделаны начальные настройки.
Пользователи не могут добавлять новые документы «внутренние и исходящие». Стоят типовые полномочия «Пользователи», «Работа с входящими и исходящими документами».
Отчет «Настройка доступа» по пользователю показывает:
Предмет доступа Чтение Редактирование
Внутренние документы Да Да
Входящие документы Да Нет
Исходящие документы Да Да
При записи нового документа:
недостаточно прав для выполнения операции
обратитесь к администратору
объект: (внутренний документ)
право: добавление
Куда копать?
В политиках доступа поставил редактирование, в правах на папки тоже, в самом документе в рабочей группе пользователь добавлен.
Получилось сделать через специальные разрешения, но это не то. Почему по умолчанию не работает?
(1) Дмитрий, добрый день!
Попробовал смоделировать Вашу ошибку, не удалось.
Что использовал для моделирования:
Платформа 8.3.9.2170
Конфигурация ДО 2.1.10.2
Файловый вариант
Создал новую базу. Пользователь «Администратор» с полномочиями «Администратор» добавился в процессе начального заполнения данных.
Добавил пользователя: «Пользователь» с полномочиями «Работа с входящими и исходящими документами».
От имени Администратора, создал новый вид внутреннего документа, заполнил только наименование, остальные настройки оставил по умолчанию.
От имени Пользователя создал новый внутренний документ. Папку для него создал в момент создания этого документа. Записал закрыл. Ошибок не было.
От имени Администратора, создал новый вид исходящего документа, заполнил только наименование, остальные настройки оставил по умолчанию.
От имени Пользователя создал новый исходящий документ. Заполнил наименование, заполнил реквизит «Получатель» созданный в процессе создания документа. Записал закрыл. Ошибок не было.
Дмитрий, Вы не могли более подробно описать последовательность и состав действий, чтобы данную ошибку удалось смоделировать?
Вложил скрин прав пользователя. Разве этого недостаточно?
Где можно скачать ПОНЯТНОЕ видео по правам в ДО?
(7) Дмитрий, к сожалению, по Вашему скрину мне не понятно, что не так. На чистой и типовой пробовали? Ошибка с правами возникает?
Про видео не подскажу, мне коллега объяснял как система прав устроена в ДО.
Прошо 4-е года, а пациенту стало только хуже, на 1.3 из коробки хоть как-то работало, криво меделенно, с «такойто-матерью», но работало.
Я еще пытаюсь отсроить права доступа, если у вас что-то получиться, то просьба отписаться здесь. И соответственно если я что-то смогу настроить (без кодинга), я тоже отпишусь.
У пользователя недостаточно прав на исполнение операции
Ошибка Недостаточно прав на исполнение операции появляется при использовании в программе разграничении прав на уровне пользователей.
Прочитав эту статью, вы:
Разграничение доступа к записям
Использование этого механизма дает возможность пользователям работать только с определенными объектами.
Получите понятные самоучители 2021 по 1С бесплатно:
Из настройки видно, что у пользователя Менеджер нет доступа к записям организации Техномир ООО.
Недостаточно прав на исполнение операции
Разработчики строго следят за тем, чтобы выставленные в настройках права пользователей четко выполнялись. При работе с документами пользователь Менеджер не может видеть документы организации Техномир ООО, к которой у него нет доступа, и менять данные по хозяйственным операциям этой организации.
При обращении к «закрытым» сведениям пользователь Менеджер обязательно получит ошибку.
Ошибка возникает из-за того, что у пользователя Менеджер нет прав изменять документы организации ООО Техномир. Для исправления ситуации ему необходимо добавить права на работу с этой организацией.
См. также:
Если Вы еще не подписаны:
После оформления подписки вам станут доступны все материалы по 1С:Бухгалтерия, записи поддерживающих эфиров и вы сможете задавать любые вопросы по 1С.
Получите еще секретный бонус и полный доступ к справочной системе БухЭксперт8 на 14 дней бесплатно
Похожие публикации
Карточка публикации
(1 оценок, среднее: 5,00 из 5)
Добавить комментарий Отменить ответ
Для отправки комментария вам необходимо авторизоваться.
Вы можете задать еще вопросов
Доступ к форме «Задать вопрос» возможен только при оформлении полной подписки на БухЭксперт8
Нажимая кнопку «Задать вопрос», я соглашаюсь с
регламентом БухЭксперт8.ру >>