Анализ ролей доступа

Публикация № 1355633 06.01.21

Администрирование ИТ-инфраструктуры - Информационная безопасность - Роли и права

Роли Группы

Быстрое определение, каких ролей доступа не хватает и на что влияет выбранная роль.

Как часто у вас бывала такая ситуация, когда нужно понять почему нет доступа к объекту конфигурации? Данный вопрос обычно решается путем открытия конфигурации и пролистывания вправо очень широкую таблицу с ролями:

 

 

Для упрощения данной задачи предназначена данная обработка, она позволяет быстро найти необходимы объект конфигурации, посмотреть какие роли используются для доступа к нему, и получить группы доступа в которые входит данная роль.

 

 

Так же обработка позволяет выбрать роль и посмотреть, на какие объекты она влияет:

 

 

Для использования данной обработки - ее достаточно запустить в пользовательском режиме, затем на соответсвующих вкладках окна обработки выбрать необходимый объект или роль, после чего в правой части окна появятся роли для выбранного объекта для вкладки "По объектам":

 

 

либо объекты для выбранной роли на вкладке "По ролям":

 

 

В случае работы с первой вкладкой "По объектам", на соотв. ролях по правой кнопке мыши доступно контекстное меню с пунктом "Получить группы доступа", при выборе которого выводятся группы доступа для выбранной роли:

 

 

Данная обработка тестировалась на платформах 1С:Предприятие версии 8.3.14 и выше на файл-серверном и клиент-серверном варианте.

Скачать файлы

Наименование Файл Версия Размер
Обработка для анализа ролей доступа:

.epf 11,95Kb
101
.epf 1.0 11,95Kb 101 Скачать
Открыть демо

Специальные предложения

Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. zaogorizont 12.01.21 12:52 Сейчас в теме
прошу рассмотреть возможность встройки в дополнительные отчеты для ЕРП, открывается только через файл
3. yermak 46 29.01.21 02:32 Сейчас в теме
(1) Перевыложил обработку с возможностью встройки в доп. обработки
8. zaogorizont 11.02.21 09:52 Сейчас в теме
(3) Добрый день ! пришлите ссылку для скачивания
9. yermak 46 12.02.21 02:09 Сейчас в теме
(8) Новая версия скачивается по кнопке "Скачать"
2. DrBash 28.01.21 05:57 Сейчас в теме
Поддерживаю просьбу zaogorizont.
4. Xershi 1290 29.01.21 10:03 Сейчас в теме
(2) это стандартный отчёт, который уже есть в обновлениях, а вот для всех объектов Полный анализ ролей.
5. yermak 46 30.01.21 08:23 Сейчас в теме
(4) Не правда. Это полностью наша разработка, не вводите людей в заблуждение.
6. Xershi 1290 30.01.21 14:30 Сейчас в теме
(5) форма да, результат нет.
7. den_vladimir 105 04.02.21 11:35 Сейчас в теме
Глянул код, все довольно просто и эффективно. От меня лукас и загрузка.
Еще бы была возможность рисовать авторские группы профилей =) или убирать лишнюю роль из группы профиля.
У меня самого теперь появилось пара мыслей как можно использовать эти знания! Спасибо за труд!
Upd. Некоторые моменты я бы поправил, к примеру доступность изменения галочек прав ролей. Создается впечатление, что мы можем редактировать роли.
rpgshnik; +1 Ответить
Оставьте свое сообщение

См. также

Анализ ролей и прав доступа Промо

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Отчет для анализа ролей и прав с использованием СКД. Формируется в разрезе объектов, ролей, пользователей и прав (чтение, просмотр и т.д.). Позволяет быстро узнать, какие пользователи или роли имеют конкретные права на объекты.

4 стартмани

09.01.2015    37494    22    kser87    7    

Доверенность пользователю с ролью "Менеджер по продажам"

Роли и права v8 БП3.0 Россия Абонемент ($m)

Расширение добавляет в подсистему "Продажи" доступ к документам "Доверенность".

1 стартмани

30.12.2021    841    1    DMD22    0    

Выгрузка и загрузка профиля группы доступа

Роли и права v8 УНФ БП3.0 ЗУП3.x Россия Абонемент ($m)

Обработка служит для переноса профилей групп доступа из одной базы в другую через файл типа xls. Роли определяются по наименованию.

5 стартмани

23.12.2021    692    0    fxfan    2    

Анализ прав и ролей: поиск подходящего профиля

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Справочники, документы, отчеты - им соответствуют определенные права и роли. Набор объектов - определяют набор ролей, которые в свою очередь входят в набор профилей групп доступа. По заданным наборам объектов можно найти единственный подходящий профиль или набор профилей, в которые необходимо включить пользователя.

3 стартмани

09.12.2021    2290    40    Rustig    11    

Права доступа ролей Промо

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Отчет по правам доступа ролей, выводит в удобной краткой форме права доступа в разрезе ролей на интересующие нас объекты метаданных или объекты метаданных, к которым есть доступ у интересующей нас роли. Показывает наличие RLS и позволяет сравнить роли. Отображает использование роли в профилях групп доступа/группах доступа.

1 стартмани

05.02.2018    23543    176    Serge R    5    

Выгрузка/загрузка ролей профиля групп доступа для БП и ЗУП

Перенос данных из 1C8 в 1C8 Роли и права v8 БП3.0 ЗУП3.x Россия Абонемент ($m)

Выгрузка ролей профиля групп доступа из одной базы в другую.

1 стартмани

26.11.2021    1268    2    sportik    0    

Поиск прав и ролей (1С 8.3 управляемые формы)

Роли и права v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Внешний отчет для поиска прав и ролей на объекты конфигурации.

1 стартмани

25.11.2021    1280    11    dmitriy_saladin    0    

Ограничение пользователя просмотром складских остатков и документом Расходная накладная

Склад и ТМЦ Роли и права v8 v8::БУ v8::Права БП3.0 Россия БУ Абонемент ($m)

Расширение, позволяющее ограничить работу кладовщика доступом только к документу Расход материалов и отчетам по складу.

1 стартмани

16.11.2021    1188    1    226810    2    

Устранение проблемы с правами доступа. Документооборот КОРП 2.1

Документооборот и делопроизводство Роли и права v8 ДО Абонемент ($m)

Обработка позволяет открыть доступ для пользователей в конфигурации 1С: Документооборот КОРП 2.1, связанных с отсутствием необходимых записей в регистрах сведений СоставСубъектовПравДоступа и ПользователиВКонтейнерах. Проблема выражается в отсутствии доступа к папкам внутренних документов и непосредственно внутренним документам (см.рисунок).

1 стартмани

01.11.2021    1679    9    baturo    0    

Контроль прав доступа. Отчет по RLS

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Позволяет сформировать таблицу по правам доступа в системе в разрезе Профиль доступа/Объект конфигурации/Роль.

1 стартмани

21.10.2021    1552    2    qeos    0    

Интеграция 1С: Документооборот 8, (редакция 2.1) с доменом /active directory для автоматического подключения / отключения пользователей

Роли и права v8 ДО Абонемент ($m)

Если все сотрудники организации (обычно, как правило, так и есть) являются пользователями базы 1С: Документооборот, то в процессе приема новых сотрудников или увольнения существующих требуется вручную отслеживать их статус в 1С. Данное расширение выполняет это автоматически: кто должен стать пользователем 1С: Документооборот или наоборот - быть исключен из пользователей 1С: Документооборот. Конфигурацию не требуется снимать с поддержки.

2 стартмани

18.10.2021    1817    6    ser6702    4    

Подсистема прав доступа (анализ ролей, отладка RLS, английский код, обычные и управляемые формы)

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Доброе время суток. Я как обычно – с интересностями. И в этот раз мы поговорим о такой жуткой штуке – как RLS, генерация расширений на лету, и обратим внимание на одну интересную особенность «Полных прав» и про английский сорцкод. Статья не является «продажной», ибо решение специфическое, кому надо, тот знает, что покупает. Однако, в этой статье я расскажу про кучу тонкостей, с которыми мы столкнулись и как оптимизировали. Так что не забудьте открыть все спойлеры :)

5 стартмани

18.10.2021    6588    81    DitriX    29    

Управление пользователями в документообороте

Документооборот и делопроизводство Роли и права v8 ДО Россия Абонемент ($m)

Обработка "Управление пользователями в документообороте" позволяет создавать новых пользователей и обновлять права у текущих пользователей. Возможно назначать права группе пользователей и пакетно создавать пользователей с одинаковыми правами. Облегчает рутинную работу при регулярной работе с правами пользователей.

1 стартмани

13.10.2021    1881    7    Smikle    0    

Запрет кассирам редактировать Отчет о розничных продажах. 1С: Розница

Розничная торговля Роли и права v8 v8::Права Розница Абонемент ($m)

Расширение для 1С: Розница, блокирующие доступ к редактированию документа "Отчет о розничных продажах" пользователям без админских прав.

1 стартмани

12.10.2021    1627    3    tatoshka0403    0    

Поиск ролей и профилей групп доступа для получения доступа к объектам конфигурации ERP (БСП)

Роли и права v8 v8::Права ERP2 Абонемент ($m)

Поиск ролей и профилей групп доступа, необходимых для выполнения действий (Чтение, Изменение, Проведение...) над объектом конфигурации (Справочник, Документ...).

1 стартмани

29.09.2021    1876    26    QZet    3    

Создаем и изменяем пользователей быстро и просто

Роли и права v8 УНФ ERP2 БП3.0 УТ11 ЗУП3.x Россия Абонемент ($m)

Обработка позволяет быстро и просто создавать и изменять пользователей. Облегчает рутинную работу при регулярной работе с правами пользователей.

1 стартмани

14.09.2021    1990    10    Smikle    7    

Перестал работать отчет по правам доступа в БП 3.0

Роли и права v8 БП3.0 Россия Абонемент ($m)

Исправление ошибки формирования отчета по правам доступа.

1 стартмани

09.09.2021    1683    0    German_Tagil    0    

Набор прав роли на метаданные

Роли и права v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Выводит объекты метаданных, к которым есть права у роли.

1 стартмани

08.09.2021    1520    6    kiyamov    0    

Запрет на видимость 70 счета для определенных пользователей в ERP 2.4

Роли и права v8 ERP2 Россия БУ Абонемент ($m)

Решение, позволяющее закрыть видимость бухгалтерам к 70 счету.

1 стартмани

10.08.2021    2039    7    НатальяАлекс    0    

Валовая прибыль организаций без себестоимости

Оптовая торговля Роли и права v8 ERP2 УТ11 КА2 УУ Абонемент ($m)

Описан способ предоставить доступ к отчету по валовой прибыли менеджерам, но убрать из него информацию о себестоимости, оставив только отчет по продажам.

1 стартмани

20.07.2021    2156    1    alsan    0    

Аудит прав доступа

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Внешняя обработка, позволяет определить набор прав, установленных на выбранный объект метаданных. Является аналогом механизма "Все роли" в режиме "Конфигуратор".

1 стартмани

27.05.2021    2900    19    KPAMOP    6    

Запрет на изменение форм, панелей навигации, разделов и действий в управляемом интерфейсе

Роли и права v8 Абонемент ($m)

Как настроить права на изменение интерфейса и чем это чревато?

1 стартмани

24.05.2021    3564    1    unknown181538    0    

Проверка прав доступа к реквизитам объекта

Роли и права v8 1cv8.cf Абонемент ($m)

Позволяет получить перечень ролей, которые позволяют получить доступ к реквизиту.

1 стартмани

17.05.2021    2299    6    AntonH851    0    

Генератор ролей

Роли и права v8 1cv8.cf Россия Абонемент ($m)

Обработка генерирует атомарные наборы ролей для каждого объекта метаданных (Справочник, Документ, Отчет, Обработка, Регистр сведений).

1 стартмани

12.05.2021    3738    13    anton.fly7    7    

Обновление ролей профилей

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Обработка для автоматического обновления списка ролей в профилях групп доступа, поможет упростить работу с наследуемыми профилями.

1 стартмани

10.05.2021    2901    6    skyadmin    0    

Роли и права на объекты метаданных

Роли и права v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Внешний отчет предназначен для анализа предоставленных прав в разрезе ролей и объектов метаданных, может быть полезен при разработке профилей групп доступа в конфигурациях с подсистемой БСП "Управление доступом".

1 стартмани

26.04.2021    2813    12    Pau1_is    0    

Управление видимостью цен в заказах клиентов (УТ11, ERP, КА)

Роли и права v8 v8::Права ERP2 УТ11 КА2 Абонемент ($m)

Есть желание скрыть цены в заказах клиентов от сотрудников? Что делать, если доступ к документу нужен для последующей работы с заказом, а светить цены большому кругу людей нет желания? Как сделать, чтобы менеджер мог видеть цены только в своих заказах?

5 стартмани

26.04.2021    2769    0    milkers    0    

Вспомогательный инструмент для быстрого просмотра объектов метаданных и ролей

Прочие инструменты разработчика Структура метаданных Роли и права v8 v8::УФ 1cv8.cf Россия Абонемент ($m)

Просмотр содержимого объектов, движений, регистров, констант и прочего. Анализ роли по объектам доступа и наоборот объекта по ролям доступа. Интуитивно понятный интерфейс, универсальный (под любую, даже самописную базу), под обычные и управляемые приложения.

1 стартмани

22.04.2021    4195    13    user802597    1    

Анализ прав пользователей (обычное и управляемое приложения)

Роли и права v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Отчет позволяет быстро ответить на ряд вопросов: 1) Какие роли дают доступ к объектам и в каком объеме (чтение, запись, просмотр, интерактивный ввод, и т.д. )? 2) Какие роли/роль дает пользователю/пользователям доступ к объектам? Очень актуально для систем с большим количеством ролей (например ERP) Возможности: 1) Сделан на компоновке данных, можно настроить практически любой вариант. 2) 3 режима вывода отчета: Синонимы объекта (для пользователей), Имена объектов (для администраторов пользователей), Комбинированный (Имя+ Синоним). 3) Без БСП.

10 стартмани

20.04.2021    2948    9    ZUM    5    

Ограничение запуска нескольких сеансов 1С: Предприятие под одним пользователем

Роли и права v8 v8::УФ 1cv8.cf Абонемент ($m)

Ограничение запуска нескольких сеансов 1С: Предприятие под одним пользователем. Доработка сделана через расширение. Функционал работает в файловом и клиент-серверном варианте работы конфигурации. Данная разработка позволяет завершать работу пользователя двумя способами: 1. Если заходит один пользователь во второй раз, завершается работа входящего. 2. Если заходит один пользователь во второй раз, завершается работа первого сеанса под ним. Данное расширение работает как с толстым клиентом, так и с тонким.

1 стартмани

17.04.2021    3583    23    darminov    3    

Анализ прав доступа

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Обработка для анализа настроенных прав в системе 1С. Обработка имеет три режима: "Анализ прав на объект", "Анализ использования роли" и "Анализ прав пользователя"

5 стартмани

28.03.2021    3515    10    Svb84    1    

Анализ групп доступа пользователей

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Отчет по группам доступа. Удобен, когда групп много.

1 стартмани

19.03.2021    2957    3    xoisim    0    

RLS по организации для 1С:ERP Управление предприятием 2

Роли и права v8::Права ERP2 Россия Абонемент ($m)

Доработка в виде расширения для 1С:ERP Управление предприятием 2, исправляющего ограничение прав доступа по Организации.

5 стартмани

10.03.2021    3731    2    Mouros    3    

Групповая установка доступа к командам внешних отчетов

Роли и права v8 1cv8.cf Абонемент ($m)

На Инфостарте +100500 обработок для расстановки прав пользователей и не нашлось одной для групповой установки доступа к командам внешних отчетов (не путать с правами на справочник внешние отчеты и обработки). А между тем, именно внешние отчеты и обработки это первый и наиболее действенный способ доработки конфигурации (в умелых руках, разумеется). Закроем этот пробел.

4 стартмани

05.03.2021    2601    3    capitan    2    

Копирование всех вариантов отчетов от одного пользователя другому

Роли и права v8 ERP2 УТ11 КА2 ЗУП3.x Абонемент ($m)

Копирование всех вариантов отчетов от одного пользователя другому для программ УП-2 (ERP), КА-2, УТ-11, ЗУП-3.

1 стартмани

05.03.2021    3067    8    ab_initio    1    

Запрет изменения даты запрета изменения (загрузки) данных в БП 3.0

Роли и права v8 БП3.0 Россия Абонемент ($m)

В расширении для БП 3.0 реализован запрет на изменение даты запрета изменения / загрузки данных. Разрешение может быть предоставлено конкретным пользователям.

1 стартмани

05.03.2021    2947    5    SanchoD    0    

Авторизация в мобильном приложении 1С

Роли и права Мобильная разработка v8 v8::Mobile 1cv8.cf Абонемент ($m)

Реализация входа по паролю (личному коду) в мобильном приложении 1С.

10 стартмани

23.02.2021    6260    6    kaiman_fedor_yandex    0    

Перенос прав пользователей

Роли и права v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Обработка для переноса прав (ролей) от пользователя к пользователю внутри базы и между разными базами с автосозданием пользователей.

1 стартмани

19.02.2021    3322    18    sondarium    4    

Групповая настройка прав доступа для БП 3.0

Роли и права v8 v8::Права БП3.0 Россия Абонемент ($m)

Данная обработка позволяет массово изменять права доступа. Удобно использовать, когда необходимо изменить права большому списку пользователей.

1 стартмани

17.02.2021    3137    15    IT_GG    0    

Создание пользователя по образцу (полное копирование настроек пользователя)

Роли и права v8 УТ10 Абонемент ($m)

Данная обработка упростит жизнь системным администраторам и программистам, которые заводят пользователей в 1С:Управлении торговлей 10.3 вручную.

2 стартмани

11.02.2021    3631    0    gersern    0    

Запрет просмотра оборотов по 70 счету

Зарплата Роли и права v8 v8::БУ v8::Права БП3.0 Россия БУ Абонемент ($m)

Расширение, запрещающее выбранным пользователям формировать отчеты по 70 счету для конфигурации БП 3.0.

1 стартмани

01.02.2021    4688    43    o'neill    14    

Вход в 1С под другим пользователем

Роли и права v8 1cv8.cf Абонемент ($m)

Код в расширении служит как пример входа под другим пользователем в 1С. Управляемые формы.

1 стартмани

13.01.2021    3453    3    kvaleksandr    4