Настройка пользователей и прав в 1С:БГУ

Для чего нужна пользователи и права доступа?

Для идентификации сотрудников учреждения, работающих в программе 1С:БГУ 8, участвующих в создании первичных учетных документов и регистров бухгалтерского учета, а также в формировании отчетности, следует создать соответствующих пользователей. Кроме того, пользователи необходимы для составления внутренних учетных документов для использования ЭДО.

Для ведения списка пользователей и настройки их прав доступа воспользуетесь справочником «Пользователи».

Права доступа пользователей настраиваются с помощью «профилей». 

Профиль определяет некоторую совокупность действий с данными программы, которые доступны для выполнения пользователем. Как правило, профили соответствуют различным должностным обязанностям или видам деятельности пользователей программы. Пользователю могут быть назначены одновременно несколько профилей, которые в совокупности образуют его персональные настройки прав доступа.

Для ведения списка пользователей и настройки их прав предназначен справочник «Группы доступа».

Группа доступа определяет совокупность действий с данными программы, которые могут выполнять участники группы. Как правило, группы доступа соответствуют различным должностным обязанностям или видам деятельности пользователей программы. Пользователь может входить одновременно в одну или несколько групп доступа, которые в совокупности образуют его персональные настройки прав доступа.

Перед настройкой прав пользователей необходимо определить круг лиц, которые будут работать в программе, права каждого из работников на уровне создания, изменения и редактирования объектов.

 

Создание пользователя в программе 1С

 Для того чтобы создать пользователя, перейдите в раздел «Администрирование» - Настройки пользователей и прав.

 

 

Далее, воспользуйтесь кладкой «Пользователи» и кнопкой «Создать»

 

 

 

Создайте пользователя.

Введите ФИО и также добавьте физическое лицо.

Имя для входа сформируется автоматически из полного имени, но его также можно подправить.

Также дополнительно можно внести электронную почту, телефон, во вкладке «Адреса, телефоны» подтянуть адрес, добавить комментарий во вкладке «Комментарий».

 

 

 

 

Обратите внимание на галочки в пользователе, вы можете настроить вход в приложение как вам удобно. Оставить пустой пароль, установить пароль по кнопке «Установить пароль», либо же потребовать установку при входе, в таком случае при первом входе, пользователь войдет без пароля и при первом входе пользователь сам создаст себе пароль.

Пользователю запрещено изменять пароль – флажок, после установки которого пользователь не сможет изменять свой пароль. Установка и изменение пароля в этом случае доступны только администратору. Флажки «Потребовать смену пароля при входе» и «Пользователю запрещено изменять пароль» взаимно исключают друг друга, поэтому в каждый момент времени программа позволяет установить только один из них.

«Пользователю запрещено восстанавливать пароль» - флаг устанавливается для запрета восстановления пароля пользователем самостоятельно.

«Показывать в списке выбора» – флажок, после установки которого программа включит пользователя в список выбора в окне 1С: Предприятия при начале работы с программой. Если в настройках программы установлен флажок «Использовать внешних пользователей», флажок «Показывать в списке выбора» будет скрыт. В этом случае список выбора будет пустым.

 

 

*Аутентификация по протоколу OpenID – флажок, установка которого позволяет подключиться к открытой децентрализованной системе аутентификации пользователей, позволяющей пользователю иметь один логин-пароль для различных веб-сайтов. Этот вид аутентификации доступен в веб-клиенте и тонком клиенте, который работает через веб-сервер. Для корректной работы программы должен быть также установлен флажок Аутентификация 1С:Предприятия.

Аутентификация по протоколу OpenID-Connect - флажок включается, чтобы разрешить пользователю использовать единую учетную запись по протоколу OpenID-Connect. Аутентификация по протоколу OpenID-Connect - позволяет системе проверить личность пользователя на основе аутентификации, выполненной сторонним провайдером. В результате, чтобы получить доступ к 1С:Предприятия, пользователи могут использовать свои учетные данные на других сайтах. Например, в качестве такого сайта можно использовать Единую систему идентификации и аутентификации, при этом автоматизация будет проходить через сайт Госуслуг gosuslugi.ru. Эта аутентификация используется для работы в тонком клиенте, веб-клиенте и в мобильном клиенте 1С:Предприятия.

Аутентификация токеном доступа - аутентификация с помощью JWT-токенов, с их помощью можно сгенерировать ссылку, по которой будет на определенное время предоставлен интерактивный вход в приложение (без ввода логина и пароля).

Аутентификация операционной системы – флажок, позволяющий упростить вход в программу. После установки флажка становится активно поле Пользователь, в котором с помощью кнопки выбора следует выбрать имя, под которым пользователь работает в операционной системе. Под этим именем он будет входить в программу. После установки флажка Аутентификация операционной системы флажок Аутентификация 1С:Предприятия можно снять. Если ни один из флажков Аутентификация не установлен, флажок Вход в программу разрешен автоматически снимается.

Режим запуска – рекомендуется выбирать режим Авто, это значение подставлено программой по умолчанию. 

 

Профили групп доступа, группы доступа

Для того, чтобы выдать определенные права можно воспользоваться правами доступа  в пользователе и выбрать права согласно должности и обязанностям. Однако этот способ не гибкий и во многом неудобен, поэтому далее разберем профили и группы доступа.

 

 

В настройках пользователей и прав проставьте галочку «Расширенная настройка прав доступа» и «Ограничивать доступ на уровне записей».

 

 

Далее переходим в «Профили групп доступа» 

 

 

В профилях мы можем увидеть базовые профили, если открыть один из них, то можно увидеть, какие роли он дает.

 

 

Также внутри мы увидим вкладки «Ограничения доступа» и «Описание»

 

 

 

Также мы можем сами создавать профили и редактировать их, например
В базе есть несколько предприятий и много пользователей, нам необходимо, чтобы пользователь был бухгалтером только по одному учреждению и не мог добавлять и изменять номенклатуру, тогда мы можем, скопировать профиль бухгалтера. Переименовать его. Убрать роль «Добавление и изменение номенклатуры».

 

 

 

Поставить ограничение (сама организация для ограничения выбирается в группах доступа.

 

 

 

 

 

Далее создаем группу доступа

 

 

Создаем новую группу

 

 

Вносим наименование и выбираем профиль, который мы создали ранее.

 

 

Благодаря группам доступа, мы также можем назначить одинаковые права сразу нескольким пользователям. Воспользуйтесь кнопкой Подобрать и выберете пользователей.

 

 

Далее в графе ограничения подбираем организацию, в которой будет работать сотрудник.

 

Далее по желанию вносим комментарий и нажимание кнопку Записать и закрыть.

И помните, что правильно организованная система прав позволяет:

• Защитить конфиденциальную информацию от несанкционированного доступа.
• Оптимизировать рабочие процессы, предоставляя пользователям доступ только к необходимым функциям и данным.
• Минимизировать риски ошибок, ограничивая возможности внесения изменений в систему.
• Обеспечить соответствие требованиям законодательства в части защиты персональных данных и финансовой отчетности.