Анализ прав доступа

Публикация № 1151086

Администрирование - Информационная безопасность - Роли и права

отчет по правам доступа права настройка прав настройки пользователей анализ

Отчет по правам доступа, который позволяет выбрать объект метаданных и проанализировать, какие роли дают права на объект.

При настройке прав часто возникает ситуация, когда в большом списке ролей просто не можешь найти роль, которую нужно выдать, чтобы у пользователя был доступ к объекту. Или нужно навести порядок в правах, и непонятно, какие роли дают права на объект.

Данный отчет поможет решить такие вопросы. Он позволяет для указанного объекта метаданных вывести информацию о том, какие роли и какие именно права дают на объект.

Отчет поддерживает следующие виды объектов метаданных:

  1. Справочники
  2. Документы
  3. Константы
  4. Планы видов характеристик
  5. Планы счетов
  6. Регистры сведений
  7. Регистры накопления
  8. Регистры бухгалтерии
  9. Обработки
  10. Отчеты
  11. Подсистемы

Так же поддерживается типовая работа с отчетом СКД (настройки группировок, отборов, оформления и т.д.).

Отчет на управляемых формах. Если конфигурация на БСП, тогда можно подключить подключить отчет как внешний. Для этого в модуле объекта отчета нужно раскомментить код в функции СведенияОВнешнейОбработке.

Тестировалось на платформе 1С:Предприятие 8.3 (8.3.14.1565).

Скачать файлы

Наименование Файл Версия Размер
Отчет по правам доступа
.erf 24,95Kb
08.11.19
12
.erf 1.0 24,95Kb 12 Скачать

Специальные предложения

Комментарии
Избранное Подписка Сортировка: Древо
1. timeforlive 11 08.11.19 10:50 Сейчас в теме
А чем вам конфигуратор не угодил?

Если нужно проверить роль (метаданные) - открыть права
Если нужно проверить документ \ справочник \ подсистему - открыть дополнительные свойства, вкладку "роли" и зажимаем клавишу внизу на клавиатуре и следим где галочки мелькают. Профит.
Прикрепленные файлы:
2. Unk92 150 08.11.19 10:59 Сейчас в теме
(1) Это, наверняка, намного удобнее, чем сформировать отчет =)
А если серьезно, то возьмите любую свежую конфигурацию (например, УТ 11 или КА 2.0) и попробуйте настроить там не типовые права доступа, а свои профили "с нуля", да так, чтобы нечего лишнего в права пользователей не попало. Я думаю вы быстро устанете от описанного вами способа.
CentrTom; wowik; hillsnake; +3 Ответить
4. timeforlive 11 08.11.19 11:06 Сейчас в теме
(2) Работа работе рознь. Я делал одну роль, в ней указывал нужные права на чтение \ просмотры \ редактирования...
Не вижу проблемы.

Другое дело, если бы ваша обработка формировала расширенный просмотр прав, а именно учитывая Функциональные опции. Чтобы зайти под полными правами, поставить в обработке галочки просматриваемых прав и опций, а затем открываешь форму документа и видишь, что пользователь видит \ не видит и может ли вообще открыть форму.

Или вот вариант. Выбираешь пользователя, а тебе развернутый отчет по чтению \ просмотру \ редактированию объектов. А также форм объектов.
9. Unk92 150 08.11.19 11:32 Сейчас в теме
(4) Конечно, может быть и такой вариант отчета. Просто у меня не возникало подобных задач.
13. muskul 11.11.19 09:53 Сейчас в теме
(1)Потому что вылазит портянка которую надо мотать туда сюда
3. hillsnake 35 08.11.19 11:06 Сейчас в теме
(17)
(1)
клавишу внизу на клавиатуре и следим где галочки мелькают

ага потом лечим глаза..

отчет хороший, сам как-то такой написал.
плохо то, что не поддерживает подсистемы.
5. timeforlive 11 08.11.19 11:07 Сейчас в теме
(3) ага потом лечим глаза..
Вы все еще работаете за выпуклым монитором? Как они назывались.. Напомните...
6. hillsnake 35 08.11.19 11:09 Сейчас в теме
(5) причем тут монитор, безумное мелькание галочек, может довести до головной боли.

потом еще можно и пропустить.
8. Unk92 150 08.11.19 11:30 Сейчас в теме
(5) Вещи постирать можно в реке, но тем не менее все пользуются стиральными машинками и ни у кого не возникает вопросов зачем она нужна, ведь можно и в реке постирать =)
Это просто инструмент для удобства, мне удобно, решил поделиться. Если вас устраивает ваш способ, то, пожалуйста, пользуйтесь им =)
10. timeforlive 11 08.11.19 11:49 Сейчас в теме
(8) Началоооось, в крайность.
11. Unk92 150 08.11.19 12:21 Сейчас в теме
(10) Нет, просто изначально странный комментарий, говорящий о том, что отчет не нужен, потому что есть другие способы как посмотреть данную информацию. Хотите пример более приближен к вашему?
Зачем нужен отчет по продажам, всегда можно открыть регистр и посмотреть. Не вижу смысла продолжать эту беседу, посмеялись и хватит =)
7. Unk92 150 08.11.19 11:28 Сейчас в теме
12. Unk92 150 09.11.19 07:19 Сейчас в теме
(3) Добавил поддержку подсистем
14. dadel 9 14.11.19 08:43 Сейчас в теме
Вообще у отчетов есть ещё применение. Например составить документ "Матрица доступа", это сдаточный документ для заказчика по созданным для него подсистемам новым. Тут галочками мелькать не получится, когда новых ролей за сотню в одной подсистеме только, а новых подсистем создается с пять...
Пол года галочками мелькать будем?
Я вот только не видел пока подобных отчетов с поддержкой бизнес-процессов и задачи исполнителя, несколько разных у меня есть и сам эти объекты в отчеты себе добавил. Выложить что ли тоже... вдруг кому по БП и ЗИ нужно ещё тоже будет...
15. AlexDidenko 18.11.19 06:48 Сейчас в теме
(14)
В кулацком хозяйстве пригодится.
Оставьте свое сообщение

См. также

Автоматическое создание ролей (объектов метаданных)

Инструменты и обработки Программист Внешняя обработка (ert,epf) v8 1cv8.cf Абонемент ($m) Роли и права

Обработка позволяет создать 2 роли на объекты метаданных (Чтение и Изменение).

2 стартмани

22.01.2020    605    kokorishvili    7       

Подборка программ для взаимодействия с ЕГАИС Промо

ЕГАИС (Единая государственная автоматизированная информационная система) - автоматизированная система, предназначенная для государственного контроля за объёмом производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции. Инфостарт рекомендует подборку проверенных решений для взаимодействия с системой.

Анализ ролей и прав доступа

Отчеты и формы Системный администратор Программист Внешний отчет (ert,erf) v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m) Роли и права

Показывает у каких пользователей активирована Роль или Права доступа.

1 стартмани

14.01.2020    512    t278    0       

Повторяющиеся логины пользователей

Инструменты и обработки Системный администратор Программист Внешняя обработка (ert,epf) v8 1cv8.cf Россия Абонемент ($m) Роли и права

В этой статье хочу предложить для рассмотрения небольшую но полезную обработку, которая работает в режиме внешней обработки и выявляет задвоенные логины пользователей. Обработка предназначена для работы в клиент-серверных базах и тестировалась на платформе 8.3.14.1854.

1 стартмани

13.01.2020    490    bryantsev.yury    3       

Перенос данных КА 1.1 / УПП 1.3 => БП 3.0 (перенос остатков, документов и справочников из "1С:Комплексная автоматизация 1.1" / УПП 1.3 в "1С:Бухгалтерия 3.0"). Обновлен до версий КА 1.1.115.х, УПП 1.3.130.х! Промо

Разработка позволяет перенести остатки по всем счетам бух.учета в программу "1С:Бухгалтерия предприятия 8", ред. 3.0 на выбранную дату начала ведения учета. Также переносятся документы за период и вся необходимая справочная информация. Правила оперативно обновляю при выходе новых релизов. Рассылка обновлений правил бесплатно в течение 12 месяцев. Есть видеодемонстрация проведения переноса данных. Конфигурации при использовании обмена остаются полностью типовыми. Перенос данных возможен в Бухгалтерию 3.0 версии ПРОФ, КОРП или базовую.

24700 руб.

Права на объект

Статья Программист Внешний отчет (ert,erf) v8 v8::Права 1cv8.cf Абонемент ($m) Роли и права

Если пользователю не хватает прав на объект, то на практике в 90 % случаев, недостающую роль можно найти через типовой регистр сведений Права ролей. Также с помощью дополнительного отчета или небольшого расширения можно ускорить описанный процесс.

1 стартмани

07.01.2020    6956    51    sapervodichka    12       

Анализ прав и ролей пользователей (обычные и управляемые формы)

Отчеты и формы Программист Внешний отчет (ert,erf) v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m) Роли и права

Отчет поможет в просмотре и анализе прав по ролям и пользователям по всем (или выбранным) объектам конфигурации.

1 стартмани

16.12.2019    988    4    Diana.dedov.91    0       

Подборка решений для взаимодействия со ФГИС «Меркурий» Промо

С 1 июля 2019 года все компании, участвующие в обороте товаров животного происхождения, должны перейти на электронную ветеринарную сертификацию (ЭВС) через ФГИС «Меркурий». Инфостарт предлагает подборку программ, связанных с этим изменением.

Перенос пользователей ИБ через COM-соединение (обычные и управляемые формы)

Инструменты и обработки Программист Внешняя обработка (ert,epf) v8 v8::УФ v8::Права 1cv8.cf Россия Windows Абонемент ($m) Роли и права

Необходимо скопировать несколько или всех пользователей в новую ИБ? Обработка (обычное и управляемое приложение) сможет это сделать!

1 стартмани

29.11.2019    1235    7    Diana.dedov.91    0       

Менеджер подключений к удаленным рабочим столам (RDP)

Инструменты и обработки Системный администратор Программист Конфигурация (md, cf) v8 Windows Абонемент ($m) Роли и права

Менеджер подключений к удаленным рабочим столам для организации доступа сотрудникам, без передачи паролей для доступа.

2 стартмани

19.11.2019    1615    2    Shalnov    1       

INFOSTART MEETUP Krasnodar. 14 февраля 2020 г. Промо

Краснодар станет первым в 2020 году местом, где пройдет региональная встреча IT-специалистов сообщества Инфостарт. Тема мероприятия - управление и технологии автоматизации учета на платформе "1С: Предприятие". Стоимость участия - 5000 рублей. Цена действительна до 26.12.2019.

Изменение запрета редактирования в дереве по группам пользователей

Инструменты и обработки Программист Пользователь Внешняя обработка (ert,epf) v8::Права УПП1 Россия Абонемент ($m) Роли и права

Обработка позволяет менять дату запрета редактирования по пользователям в раскрывающемся списке группы пользователей. Тестировалась на УПП 1.3.126.2.

1 стартмани

19.11.2019    991    2    trest30    0       

1C:Предприятие для программистов: Запросы и отчеты. Второй поток. Онлайн-интенсив с 17 марта по 16 апреля 2020 г. Промо

Данный онлайн-курс предусматривает углубленное изучение языка запросов и возможностей системы компоновки данных, которые понадобятся при разработке отчетов, работающих на платформе “1С:Предприятие” в рамках различных прикладных решений. Курс предназначен для тех, кто уже имеет определенные навыки конфигурирования и программирования в системе “1С:Предприятие”, а также для опытных пользователей различных прикладных решений, которые используют в своей работе отчеты разного назначения.

6500 рублей

Анализ прав пользователей

Отчеты и формы Системный администратор Внешняя обработка (ert,epf) v8 ERP2 Россия Абонемент ($m) Роли и права

Отображает права по ролям и пользователям на конкретный объект конфигурации.

1 стартмани

13.11.2019    1395    10    linder    9       

PgConf.Russia 2020. 3-5 февраля 2020 г. Москва. Промо

PGConf.Russia – международная техническая конференция по открытой СУБД PostgreSQL, ежегодно собирающая более 700 разработчиков, администраторов баз данных и IT-менеджеров для обмена опытом и профессионального общения. Для участников сообщества infostart.ru скидка 5% на участие в конференции.

от 12350 рублей

Блокировка учетных записей пользователей, кроме "Администратор"

Инструменты и обработки Системный администратор Внешняя обработка (ert,epf) v8 1cv8.cf Абонемент ($m) Роли и права

Обработка блокирует все учетные записи, кроме учетной записи именуемой - "Администратор".

3 стартмани

04.11.2019    1347    2    Alex1053669    0       

Онлайн-курс «Практические аспекты внедрения регламентированного учета и расчета себестоимости в 1С:ERP на крупных промышленных предприятиях» с 17 февраля по 13 марта 2020 года. Промо

Курс рассчитан для подготовки экспертов по регламентированному учету и учету затрат для внедрения на крупных промышленных предприятиях с «исторически сложившимся» учетом

9000 рублей

Установка даты запрета на любое число дней

Инструменты и обработки no Внешняя обработка (ert,epf) v8 УТ11 Абонемент ($m) Администрирование данных 1С Роли и права

Примитивная обработка для установки даты запрета на произвольное число дней от текущей даты для всех пользователей

1 стартмани

29.10.2019    1759    2    Kutuzov    0       

Управление ИТ-проектами. Модуль 2: продвинутый онлайн-курс по классическим методам управления проектами. Вебинары проходят с 12 марта по 11 июня 2020 года. Промо

Продвинутый онлайн-курс по классическому управлению ИТ-проектами позволит слушателям освоить инструменты из PMBoK® и 1С:Технологии корпоративного внедрения и научиться их применять для проектов любого масштаба. Курс включает в себя 12 вебинаров и 12 видеолекции, разбор кейсов и рекомендации экспертов по проектам слушателей. Ведущая курса - Мария Темчина.

от 13000 рублей

Быстрое удаление ролей из профилей групп доступа.

Инструменты и обработки Системный администратор Программист Внешняя обработка (ert,epf) v8::УФ v8::Права Абонемент ($m) Роли и права

Обработка позволяет найти все профили групп доступа по роли, понять для каких групп доступа и пользователей доступна эта роль, удалить роль из выбранных профилей.

1 стартмани

23.10.2019    1710    1    igoSolo    0       

Копирование дополнительных прав, групп доступа между пользователями/группами [1С:Розница]

Инструменты и обработки no Внешняя обработка (ert,epf) v8 Розница Розничная и сетевая торговля (FMCG) Абонемент ($m) Роли и права

Копирование, сравнение и редактирование дополнительных прав пользователей. Включение пользователя-приемника в те же группы доступа, в которых участвует пользователь-источник.

1 стартмани

21.10.2019    1821    1    RocKeR_13    0       

Открыто голосование за доклады на INFOSTART MEETUP Krasnodar Промо

Выбирайте и голосуйте за самые интересные доклады, лучшие из них попадут в окончательную программу митапа. Голосование продлится до 30 января 2020 года.

Расширение для установки запрета редактирования отдельных справочников и документов для Бухгалтерии 3.0

Инструменты и обработки Системный администратор Программист Расширение (cfe) v8 v8::Права БП3.0 Россия БУ Абонемент ($m) Расширения Роли и права

Расширение позволяет устанавливать запрет на редактирование отдельного справочника или отдельного документа для отдельного пользователя базы данных. Написано для Бухгалтерии 3.0, проверено на релизе 3.0.72.70 и платформе 8.3.14.1854. Работает после применения ограничений профиля пользователя. Ограничивает даже права профиля с полными правами в открытом периоде.

1 стартмани

17.10.2019    1905    3    e-tixom    2       

RLS - дубли условий в запросах к СУБД

Статья Программист Конфигурация (md, cf) v8 v8::Права 1cv8.cf Абонемент ($m) Практика программирования Роли и права

"Подводные камни", возникающие при бездумном копировании ролей с ограничениями RLS, как это отражается на производительности, разбор примера и инструмент для анализа.

1 стартмани

07.10.2019    4556    11    geron4    4       

Базовый курс по управлению ИТ-проектами. Курс проходит с 26 февраля по 22 апреля 2020 года. Промо

Отличительная черта курса - органичное сочетание трех вещей: 1.Теория проектного управления (PMI®+Agile Alliance+Российские ГОСТ+Методологии от 1С); 2. Опыт внедрения продуктов 1С (опыт франчайзи и успешных компаний + тренды Infostart Event и Agile Days); 3. Разбор реальных проблем и рекомендации экспертов по проектам слушателей. Мы будем фиксироваться на тех инструментах, которые реально оказываются полезными в практике руководителей проектов внедрения. Ведущая курса - Мария Темчина.

от 11000 рублей

Завершение работы пользователей

Инструменты и обработки Программист Конфигурация (md, cf) v8 1cv8.cf Россия Windows Абонемент ($m) Роли и права

Завершение работы пользователей с помощью подключения обработчика ожидания.

1 стартмани

02.10.2019    2912    3    user921814    6       

Сравнение прав пользователей

Отчеты и формы Системный администратор Внешняя обработка (ert,epf) v8 v8::Права 1cv8.cf Россия Windows Абонемент ($m) Роли и права

Иногда требуется понять, почему какому-то пользователю не доступны какие-либо объекты или действия, а "вручную" сравнивать довольно утомительное занятие.

1 стартмани

23.09.2019    2958    14    ivnik    3       

Онлайн-курс "Подготовка к экзамену 1С:Эксперт и 1С:Профессионал по технологическим вопросам" с 7 по 24 апреля 2020 г. Промо

На курсе вы получите практические навыки решения задач производительности 1С, в том числе характерных для высоконагруженных информационных систем (более 1000 пользователей). Подготовка к экзамену – только одна из составляющих курса. 70% слушателей приходят за знаниями, которые позволят расти и зарабатывать, делать сложные задачи на крупных проектах.

16450 рублей

Оптимизация прав ролей

Инструменты и обработки Системный администратор Программист Внешняя обработка (ert,epf) v8::УФ v8::Права 1cv8.cf Россия Windows Абонемент ($m) Производительность и оптимизация (HighLoad) Роли и права

Решение вопроса по неоптимальной настройке (избыточной) ролей, влияющей на производительность системы (потребление оперативной памяти). Алгоритм работы следующий: Выгрузка конфигурации в файлы - Обработка (изменение) файлов прав ролей - Загрузка измененных прав в конфигурацию. Проверено на платформе начиная с 8.3.12.

1 стартмани

09.09.2019    3690    3    toxilamer    11       

Расширение "Туманность" - помощник настройки профилей групп доступа. ERP 2.4.9+

Инструменты и обработки Системный администратор Программист Расширение (cfe) v8 v8::Права ERP2 Абонемент ($m) Роли и права

Расширение позволяет настраивать профили групп доступа как комбинации из других профилей групп доступа.

1 стартмани

30.08.2019    1840    3    Brawler    0       

Программы для исполнения 488-ФЗ: Маркировка товаров Промо

1 января 2019 года вступил в силу ФЗ от 25.12.2018 № 488-ФЗ о единой информационной системе маркировки товаров с использованием контрольных (идентификационных) знаков, который позволяет проследить движение товара от производителя до конечного потребителя. Инфостарт предлагает подборку программ, связанных с применением 488-ФЗ и маркировкой товаров.

Расширение для БП 3. Роль "Покупки"

Инструменты и обработки Системный администратор Программист Расширение (cfe) v8 v8::БУ БП3.0 БУ Оптовая торговля Учет ТМЦ Абонемент ($m) Информационная безопасность

Дополнительная роль "Покупки" менеджеру по продажам для Бухгалтерии предприятия 3. Типовые права предусматривают только роль "Менеджер по продажам".

1 стартмани

23.08.2019    1972    4    Akuji    0       

Ограничение прав пользователя на изменение типов объектов конфигурации при помощи расширения

Инструменты и обработки Системный администратор Расширение (cfe) v8 v8::Права БП3.0 Абонемент ($m) Роли и права

Расширение позволяет ограничивать права пользователя на изменение типов объектов конфигурации при наличии прав, заданных профилями групп доступа.

1 стартмани

06.08.2019    2026    its_33    0