Вход | Регистрация


1С:Предприятие :: 1С:Предприятие 8 общая

УПП:ограничение доступа по подразделениям

УПП:ограничение доступа по подразделениям
Я
   katerinaUniv
 
04.01.13 - 11:02
Добрый день!

Пробую настроить права доступа по подразделениям (то есть пользователь "технолог" видит документы только по подразделению "цех", например) - не получается. Захожу в справочник подразделения, выделяю нужное мне подразделение, после чего нажимаю "права" - "для текущего элемента", и выбираю группу пользователей "цех", ставлю "для текущего элемента" и крыжики "чтение" и "запись". Когда захожу под пользователем "технолог", все равно видно все подразделения. Что не так?
УПП 1.3.31.1 8.2.17
 
 
   katerinaUniv
 
1 - 04.01.13 - 11:16
помогите если кто что знает)
   Нуф-Нуф
 
2 - 04.01.13 - 11:18
у технолога роли какие
   Нуф-Нуф
 
3 - 04.01.13 - 11:26
роли у технолога какие, блеать????
   Нуф-Нуф
 
4 - 04.01.13 - 11:27
говори тебе говорю, говори кому говорят!
   Lama12
 
5 - 04.01.13 - 11:34
(0) Признавайся уже!
   Lama12
 
6 - 04.01.13 - 11:34
У технолога поди полные права :)
   ILM
 
7 - 04.01.13 - 11:41
(4) Вот же пятачок, спугнул дивчину, как она теперь узнает на что и как смотреть)))
   Нуф-Нуф
 
8 - 04.01.13 - 11:44
фааак.. походу действительно спугнул... теперь нам точно не дадут
   katerinaUniv
 
9 - 04.01.13 - 11:51
отошла ненадолго) сейчас скажу
   katerinaUniv
 
10 - 04.01.13 - 11:52
полных прав нет
 
 Рекламное место пустует
   katerinaUniv
 
11 - 04.01.13 - 11:53
пользователь, право вывода информации, просмотр движений документов, согласование заявок на расходование ДС, АСК_подача заявок (свою роль добавила)
   katerinaUniv
 
12 - 04.01.13 - 11:53
входит только в группу пользователей "цех"
   katerinaUniv
 
13 - 04.01.13 - 11:53
(3)не надо ругаться
   katerinaUniv
 
14 - 04.01.13 - 11:59
и?
   Нуф-Нуф
 
15 - 04.01.13 - 12:00
конфигурация - все роли. там смотри все роли, которые дают право на справочник подразделения. и какие из твоих ролей имеют ограничения по рлс, а какие нет
   katerinaUniv
 
16 - 04.01.13 - 12:06
(15)так настраивается не через конфигуратор, как я поняла
   katerinaUniv
 
17 - 04.01.13 - 12:06
а через предприятие
   katerinaUniv
 
18 - 04.01.13 - 12:06
решилось тем, что сняла крыжик со своей самописной роли
   katerinaUniv
 
19 - 04.01.13 - 12:07
видно что-то лишнее в ней было
   katerinaUniv
 
20 - 04.01.13 - 12:09
нет, не решилось... у роли согласование заявок на расходование ДС нет прав на сам документ
   katerinaUniv
 
21 - 04.01.13 - 12:11
добавила роль "ввод заявок на согласование ДС" - подразделение выбрать не получается, хотя по группе есть разрешение на работу с подразделением "цех"
   katerinaUniv
 
22 - 04.01.13 - 12:51
не получается... у пользователя единственного есть право чтения справочника "Подразделения", ограничение стоит на "#Подразделение(Ссылка)" - не могу понять что за ограничение
   katerinaUniv
 
23 - 04.01.13 - 13:59
по организациям работает, а вот по подразделениям - нет
   katerinaUniv
 
24 - 04.01.13 - 14:29
помогите!!! уже не знаю что делать
   katerinaUniv
 
25 - 04.01.13 - 14:29
не понимаю, почему схожие шаблоны в одном случае работают, а в другом - нет
   ILM
 
26 - 04.01.13 - 14:37
Так, во-первых успокоится.
Во-вторых: глянуть первый том документации - настройка доступа и ограничений для пользователя.
   katerinaUniv
 
27 - 04.01.13 - 14:45
(26)по встроенному языку? вот еще интересный момент: пользователю назначила права "Пользователь", у пользователя есть права работы со справочниками подразделения и подразделения организаций. создала ограничение на одно подразделение и одно подразделение организаций. при попытке открыть список подразделений - выводит ошибку выполнения запроса. в запросе же выдает ошибку, так как в качестве параметра запроса выставляются подразделения, которые согласно настройкам запрещены.
   katerinaUniv
 
28 - 04.01.13 - 14:45
(26)да и почему получается настроить организации без конфигуратора, а подразделения - нет?
   disk-2008
 
29 - 04.01.13 - 15:04
(0)Это про настройку РЛС?
   katerinaUniv
 
30 - 04.01.13 - 15:09
(29)в УПП из режима предприятие можно настроить ограничения доступа к подразделениям, организациям, контрагентам, номенклатуре, подразделениям организаций.
по организациям я разобралась как настраивать, а вот по подразделениям не получается
   Один С
 
31 - 04.01.13 - 15:19
Операции - Константы - Настройка доступа на уровне записей спасет отца русской демократии..
   ILM
 
32 - 04.01.13 - 15:27
(30) Не поверишь, так лениво лезть в УПП)))
Но что не сделаешь...

Настройка прав доступа на уровне записей

Помимо ограничений прав доступа на уровне объектов конфигурации, существует возможность определять права доступа на уровне записей объектов. Например, к конкретным контрагентам и организации. В этом случае пользователь сможет работать только с документами (накладными, счетами и.т.д.) определенных контрагентов и организации и не будет иметь доступа к документам других контрагентов и организации.


Доступ на уровне объектов, который определяется полномочиями пользователя, имеет более высокий приоритет, чем доступ к записям объектов. Возможность настройки прав доступа к записям объектов определяется для каждого объекта в режиме Конфигуратор. Для тех объектов, для которых такая возможность определена, настройка прав доступа к отдельным записям выполняется в режиме 1С:Предприятие.


В типовой конфигурации выделен ряд общих справочников, для которых определена возможность настройки прав доступа на уровне записей.


Права доступа к объектам на уровне записей настраиваются только для групп пользователей.









ВАЖНО!



Если используются ограничения на уровне записей, то необходимо всех пользователей включить в группы; иначе они не смогут работать с объектами, доступ к которым определяется на уровне записей (через виды объектов доступа - справочники).
Это относится ко всем объектам – независимо от того, используются ли соответствующие виды объектов доступа или нет.
Если ограничения на уровне записей не используются, то пользователей включать в группы необязательно.

Если пользователь входит в состав нескольких групп, у которых разные настройки ограничений прав на уровне записей, то доступность к объектам будет определяться объединением настроек от нескольких групп пользователей по "ИЛИ".






ВАЖНО!
Включение пользователя в большое количество групп пользователей может приводить к падению быстродействия. Чем больше групп у пользователя, тем хуже у него производительность В случае возникновения проблем с производительностью, первым делом рекомендуется уменьшать количество групп у одного пользователя

Для настройки прав доступа к общим справочникам используются виды объектов доступа.


Для каждого элемента справочников "Контрагенты", "Физические лица", "Заявки кандидатов", "Спецификации номенклатуры" устанавливается в соответствие группа доступа из справочников "Группы доступа контрагентов", "Группы доступа физических лиц", "Группы заявок кандидатов", "Назначения использования спецификаций" соответственно. Настройка прав доступа на уровне записей для этих справочников выполняется через группы доступа.


Виды объектов доступа

Для следующих видов объектов доступа:



Организации
Подразделения
Проекты
Склады
Внешние обработки
Заметки
Заявки кандидатов
Подразделения организаций
Спецификации

определены следующие права доступа:



"Чтение" - пользователь будет видеть элемент справочника в списке и сможет открыть его на просмотр, также сможет выбрать его из списка при заполнении реквизитов других объектов.
"Запись" - пользователь сможет открыть на просмотр, добавить новый, изменить существующий элемент справочника и связанную с ним информацию.

Для вида объекта доступа "Номенклатура (изменение)" определено только право доступа на "запись" на уровне групп справочника "Номенклатура".






ПРИМЕЧАНИЕ!
Ограничение доступа на "чтение" справочника "Номенклатура" и связанной с ним информации не предусмотрено, потому что в общем случае неясно, какой доступ должен быть к документу, если список номенклатуры, который есть в документе, содержит и "разрешенные", и "запрещенные" позиции.

Для вида объекта доступа "Контрагенты" предусмотрены следующие области данных:



Контрагенты (список) - определяет видимость контрагента в списке справочника "Контрагенты". Управляется установкой флажка в колонке "Видимость в списке".
Контрагенты (доп. информация) - определяет возможность "чтения"/"записи" элемента справочника "Контрагенты". Управляется установкой флажка в соответствующих колонках "Просмотр доп. информации"/"Редактировании доп. информации".
Контрагенты (данные) - определяет возможность "чтения"/"записи" данных (справочники, документы, регистры), связанных со справочником "Контрагенты". Управляется установкой флажка в колонке "Просмотр данных"/"Редактирование данных".

Для вида объекта доступа "Физические лица" предусмотрены следующие области данных:



Физические лица (список) - определяет видимость физического лица в списке справочника "Физические лица". Управляется установкой флажка в колонке "Видимость в списке".
Физические лица (данные) - определяет возможность "чтения"/"записи" данных (справочники, документы, регистры), связанных со справочником "Физические лица". Управляется установкой флажка в колонке "Просмотр данных"/"Редактирование данных".

Для вида объекта доступа "Цены номенклатуры" предусмотрены следующие области данных:

Цены компании - определяет возможность "чтения"/"записи" цен номенклатуры компании.
Цены контрагентов - определяет возможность "чтения"/"записи" цен номенклатуры контрагентов.

Прочая информация

При настройке прав доступа из формы "Настройка прав доступа" предусмотрена колонка "Вид наследования прав доступа иерархических справочников", с помощью которой обеспечивается настройка прав или ко всем дочерним объектам, или только для текущего элемента.


Для многих объектов конфигурации определены виды объектов доступа, через которые может ограничиваться доступ к этим объектам. Например, доступ к документу "Реализация товаров и услуг" можно ограничить по видам объекта доступа "Организации", "Контрагенты" и "Склады". При этом ограничения по видам объектов доступа для одной роли объединяются по "И" и действуют для каждого пользователя, входящего в группу пользователей.
   katerinaUniv
 
33 - 04.01.13 - 15:29
я все это читала
толку 0
 
 
   katerinaUniv
 
34 - 04.01.13 - 15:29
и даже смотрела руководство по УПП в части назначения доступа
   katerinaUniv
 
35 - 04.01.13 - 15:29
тоже 0
   katerinaUniv
 
36 - 04.01.13 - 15:30
сейчас смотрю через консоль запросов выборку со словом разрешенные
   katerinaUniv
 
37 - 04.01.13 - 15:30
снова интересный момент
   katerinaUniv
 
38 - 04.01.13 - 15:30
если смотреть разрешенные подразделения - то только одно (которое мне нужно), если смотреть подразделения организаций - вываливает все
   ILM
 
39 - 04.01.13 - 15:31
У пользователя нет доступа на весь справочник подразделения, и есть доступ на чтение строки справочника подразделения.

В списке подразделений будут вываливаться ВСЕ всегда.
   katerinaUniv
 
40 - 04.01.13 - 15:33
но через консоль запросов, если запрос такой:

ВЫБРАТЬ РАЗРЕШЕННЫЕ
    ПодразделенияОрганизаций.Ссылка,
    ПодразделенияОрганизаций.Владелец,
    ПодразделенияОрганизаций.Родитель
ИЗ
    Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций

должно быть только то, что разрешено правами доступа?
   katerinaUniv
 
41 - 04.01.13 - 15:33
и в списке организаций при наличии ограничения остальные просто не видно
   ILM
 
42 - 04.01.13 - 15:35
Если открыть форму списка будут все (((
   katerinaUniv
 
43 - 04.01.13 - 15:39
(42)мне важно сейчас по запросу и по форме выбора
   katerinaUniv
 
44 - 04.01.13 - 15:40
запрос (40) возвращает все подразделения организаций, хотя стоит ограничение на одно. аналогичный запрос по подразделениям выдает только то, с которым можно работать
почему?
   katerinaUniv
 
45 - 04.01.13 - 15:40
дополнительно разрешена работа с организациями и контрагентами всеми. только для текущего элемента
   Один С
 
46 - 04.01.13 - 15:42
все не читал, про Операции - Константы - Настройка доступа на уровне записей уже было?
   katerinaUniv
 
47 - 04.01.13 - 15:45
(46)крыжик стоит
   ILM
 
48 - 04.01.13 - 15:45
Ну вот так реализовано
   katerinaUniv
 
49 - 04.01.13 - 15:49
насчет (44) получается для справочника "подразделения" стоит шаблон, отбирающий по доступным подразделениям, а для подразделения "подразделения организаций" - шаблон, отбирающий по организацям, которые разрешены и являются владельцами
 
 Рекламное место пустует
   katerinaUniv
 
50 - 04.01.13 - 15:49
вот только еще не понятен шаблон у заявки на расход дс
   katerinaUniv
 
51 - 04.01.13 - 15:50
у роли пользователь
   katerinaUniv
 
52 - 04.01.13 - 15:50
почему-то не дает записать
   ILM
 
53 - 04.01.13 - 15:51
Кому технологу?
   Один С
 
54 - 04.01.13 - 15:52
я пас..
   katerinaUniv
 
55 - 04.01.13 - 15:55
(53)да. там стоит шаблон ограничения по контрагенту, организации и подразделению на запись, чтение, добавление
   ILM
 
56 - 04.01.13 - 16:00
У вас технолог создает заявку на расходование ДС?
А кладовщик проводки не печатает?
Пусть технолог делает внутренний заказ, на основе его снабженец делает закупку и формирует заявку на расходование ДС, бухгалтер потом счет на оплату и сам платеж. Кладовщик получает товар и выдает технологу. А то что вы делаете, это какой-то хаос в УПП будет...
   ILM
 
57 - 04.01.13 - 16:07
Чем больше вы ограничений включите, тем больше будет проблем при проведении документов, формировании отчетов, отборах и т.д. Особенно тогда, когда это не оправданно бизнес-процессом. У вас организационная проблема - тут настроек в УПП маловато будет.
   katerinaUniv
 
58 - 04.01.13 - 16:12
ну у нас каждый начальник сам за себя заявки делает и они через его непосредственного начальника попадают к фину
   katerinaUniv
 
59 - 04.01.13 - 16:16
а то что есть организационные проблемы - это да... но мне их решить не получится
   ILM
 
60 - 04.01.13 - 16:19
(58) А должны делать заказы на материалы.
Откуда начальники знают у кого купить и почём?
На одном разрешении таких операций - вы десятки тысяч рублей переплачиваете при закупках, как следствие вы увеличиваете себестоимость продукции и снижаете свои доходы.

(59) Было бы желание, все получится.
   katerinaUniv
 
61 - 04.01.13 - 16:37
(60)в данном случае экономический отдел и логист не знают некоторые вещи. материалы закупает логист, но еще есть расходники типа автозапчастей и канцтоваров, лицензий на тот же 1С и ИТС. в данном случае я делаю заявку и только я знаю у кого мы берем. ну и бухгалтера
   katerinaUniv
 
62 - 04.01.13 - 16:37
а это всегда так будет - что подразделение нельзя увидеть в списке выбора одно из многих? у меня на форме выбора подразделения пусто
   katerinaUniv
 
63 - 04.01.13 - 16:46
решила вопрос, все получилось!
   Нуф-Нуф
 
64 - 05.01.13 - 04:31
Браво! И где обещанные сиськи?


Список тем форума
Рекламное место пустует  Рекламное место пустует
Прочитай, хотя бы, Митичкина "Разработка в системе 1С:Предприятие 8". Волшебник
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует