Проверено на релизе 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4).
Новый бухгалтер звонит вам и говорит: «Я не вижу документ реализации, который завёл менеджер, — списка вообще нет». Или наоборот: приходит служба безопасности и спрашивает, почему кладовщик может открывать банковские выписки и видеть суммы оплат. Вы администратор базы, и вам нужно за минуту ответить на один вопрос: что конкретно этот человек может делать в программе и откуда у него это право? Не гадать по профилям, а увидеть готовую картину. Именно для этого открывают отчёт «Анализ прав доступа».
Сразу главное: это служебный отчёт, а не документ. Он ничего не проводит, не создаёт ЭСФ или СНТ, не формирует бухгалтерских проводок и не меняет данные. Он только показывает, какие права уже назначены. Поэтому дальше вы не увидите разделов про Дт/Кт — их у отчёта нет и быть не может. Зато увидите, как читать результат и как быстро найти дырку в доступе.
1. Назначение
Отчёт показывает, какие права (чтение, изменение, добавление, удаление) есть у пользователя или группы доступа к объектам конфигурации, и через какой профиль/группу доступа эти права получены. Нужен администратору для разбора жалоб «не вижу / не могу провести» и для проверки, что лишнего доступа ни у кого нет.
2. Где найти
Путь в интерфейсе:
Раздел «НСИ и администрирование» → «Настройки пользователей и прав» → блок «Отчёты» → «Анализ прав доступа».
Если пункта не видно, откройте через «Все функции» → «Отчёты» → «Анализ прав доступа» (меню «Все функции» включается в «Сервис → Параметры → Отображать команду "Все функции"»).
Быстрый способ — навигационная ссылка. Скопируйте её, затем в 1С: Сервис → «Перейти по навигационной ссылке» (или Ctrl+клик по адресной строке), вставьте и нажмите «Перейти»:
e1cib/list/Отчет.АнализПравДоступа
Отчёт доступен только пользователю с правами администратора (профиль «Администратор» или «Открытие внешних отчётов и обработок»/административный доступ). Обычный менеджер его не откроет — и это правильно.
2а. Как узнать свой релиз
Меню «Справка» → «О программе» (или значок ℹ️ в правом верхнем углу). В открывшемся окне видно:
- Версию платформы (например, 8.3.24.xxxx);
- Релиз конфигурации — строка «Управление торговлей для Казахстана, редакция 3.4 (3.4.5.21)».
Сверяйте релиз перед тем, как применять инструкцию: расположение настроек прав между редакциями меняется.
3. Как заполнить (настроить) отчёт
У отчёта нет «полей документа» — есть настройки формирования. Разберём каждую.
| Настройка | Зачем нужна | Что будет, если задать неверно |
|---|---|---|
| Вариант отчёта (переключатель вверху) | Выбираете угол зрения: «По пользователям» — что может конкретный человек; «По объектам» — кто имеет доступ к объекту; «По ролям/профилям» — что даёт роль. Ключевая настройка. | Возьмёте не тот вариант — получите таблицу «не про то». Жалобу «не вижу список» смотрят по варианту «По пользователям». |
| Пользователь (ОБЯЗАТЕЛЬНО для варианта «По пользователям») | Тот, чей доступ разбираете. Выбирается из справочника «Пользователи». | Пусто — отчёт выдаст всех сразу, простыня на сотни строк. Ошибётесь в человеке (тёзка) — сделаете неверный вывод. |
| Группа доступа / Профиль | Фильтр, чтобы понять, какой именно профиль даёт право. | Не заполняйте, если ищете «откуда вообще право» — иначе спрячете другие источники доступа. |
| Объект метаданных (справочник/документ/отчёт) | Ограничивает вывод одним объектом, например «Реализация товаров и услуг». Для варианта «По объектам» — ОБЯЗАТЕЛЬНО. | Без него по одному пользователю выведется весь список объектов — искать глазами долго. |
| Вид права (Чтение / Добавление / Изменение / Удаление / Проведение) | Сужает картину: жалоба «не могу провести» — смотрите право «Проведение» и «Изменение». | Оставите все права — труднее увидеть, какого именно не хватает. |
| Учитывать ограничения на уровне записей (RLS) | Флажок показывает не только «право на объект вообще», но и условия видимости строк: например, только своя организация или свой склад. | Снимете флажок — увидите «право есть», а человек всё равно не видит документы, потому что режет RLS. Половина «загадок» именно здесь. |
Порядок работы: выбрали вариант → указали пользователя (или объект) → при необходимости сузили по праву → «Сформировать» (F5). Настройки можно сохранить кнопкой «Сохранить вариант», чтобы не собирать заново.
4. Разобранный пример
Ситуация. Менеджер Ахметова А. жалуется: «Не могу провести "Реализацию товаров и услуг", кнопка "Провести" неактивна». Организаций в базе две: ТОО «Астана-Трейд» и ИП «Сатыбалды». Ахметова работает только по ТОО.
Что делаете.
- Вариант — «По пользователям».
- Пользователь — Ахметова А.
- Объект метаданных — Документ «Реализация товаров и услуг».
- Флажок «Учитывать ограничения на уровне записей» — включён.
- «Сформировать».
Что видите в таблице:
| Объект | Право | Разрешено | Источник (группа доступа / профиль) | Ограничение (RLS) |
|---|---|---|---|---|
| Реализация товаров и услуг | Чтение | Да | «Менеджеры продаж» (профиль «Менеджер по продажам») | Организация: ТОО «Астана-Трейд» |
| Реализация товаров и услуг | Добавление | Да | «Менеджеры продаж» | Организация: ТОО «Астана-Трейд» |
| Реализация товаров и услуг | Изменение | Да | «Менеджеры продаж» | Организация: ТОО «Астана-Трейд» |
| Реализация товаров и услуг | Проведение | Нет | — | — |
Вывод. Право «Проведение» у профиля «Менеджер по продажам» не включено. Читать и заполнять документ Ахметова может, а провести — нет: отсюда неактивная кнопка. Строка RLS заодно подтверждает, что документы ИП «Сатыбалды» она видеть не должна — это штатное ограничение по организации.
Как чините (уже вне отчёта): «НСИ и администрирование → Настройки пользователей и прав → Профили групп доступа → Менеджер по продажам» и либо добавляете разрешённое действие «Проведение реализации», либо переводите Ахметову в группу доступа, где оно есть. После — снова «Сформировать» и убеждаетесь, что в строке «Проведение» стоит «Да».
Обратите внимание: никаких проводок, ЭСФ или движений по регистрам этот отчёт не делает — он лишь показал, где именно перекрыт доступ. Результат — таблица прав, а не хозяйственная операция.
5. Виды операции (варианты отчёта)
«Виды операции» у отчёта — это варианты формирования. Обычно доступны:
- По пользователям — полный набор прав выбранного человека с указанием источника.
- По объектам метаданных — кто и с какими правами имеет доступ к конкретному справочнику/документу (кто вообще может открыть «Банковские выписки»).
- По группам доступа / профилям — какой набор прав даёт группа; удобно перед выдачей группы новому сотруднику.
- По ролям — детализация до ролей конфигурации, входящих в профиль (для глубокого разбора).
Переключение — верхним селектором «Вариант отчёта».
6. Что формируется при формировании
Так как это отчёт, при нажатии «Сформировать» он не создаёт документов и не пишет в базу. Формируется:
- табличный результат на экране — строки «Объект → Право → Разрешено/Нет → Источник → Ограничение (RLS)»;
- при желании — сохранённый вариант настроек (кнопка «Сохранить вариант»), это единственное, что «остаётся» в базе.
Чего нет и не может быть у этого отчёта: бухгалтерских проводок (Дт/Кт), ЭСФ, СНТ, движений по регистрам накопления/сведений. Он читает данные о правах, а не порождает учётные события. Если вам нужен аудит действий пользователей (кто что менял), это другой инструмент — «Журнал регистрации», а не «Анализ прав доступа».
7. Печатные формы
Отдельного бланка у отчёта нет — печатается сам сформированный результат:
- «Печать» (значок принтера / Ctrl+P) — таблица прав как есть;
- «Сохранить как…» — выгрузка в Excel (.xlsx / .mxl), PDF, HTML для передачи ИБ-службе или аудитору;
- «Отправить по почте» — если в базе настроена учётная запись email.
Перед печатью сверните лишние группировки, иначе на бумаге получится многостраничная простыня.
8. Частые ошибки
Сообщение: «Недостаточно прав для формирования отчёта» / «Нарушение прав доступа». Вы зашли под пользователем без административных прав. Отчёт открывается только администратором. Перезайдите под учётной записью с профилем «Администратор».
«Отчёт не заполнен» / пустая таблица. Не задан обязательный отбор: для варианта «По пользователям» не выбран пользователь, для «По объектам» — объект метаданных. Укажите отбор и нажмите «Сформировать» повторно.
«Право есть, а пользователь всё равно не видит документы». Снят флажок «Учитывать ограничения на уровне записей». Право на объект открыто, но RLS режет по организации/складу/партнёру. Включите флажок — в колонке «Ограничение» увидите условие видимости.
«В отчёте пользователь показан без прав, хотя он в группе доступа». Группе доступа не назначен профиль, либо у пользователя снят флажок «Вход в программу разрешён», либо он не добавлен в участники группы. Проверьте карточку группы доступа и саму учётную запись.
«Изменил профиль, а отчёт показывает по-старому». Права кэшируются. Пере-сформируйте отчёт (F5), а при упорстве попросите пользователя перезайти в базу — сеанс подхватывает новые права при следующем входе.
9. FAQ
Проводит ли отчёт «Анализ прав доступа» какие-то операции? Нет. Это отчёт: он только показывает назначенные права. Проводок, ЭСФ, СНТ и движений по регистрам он не делает и данные не меняет.
Кто может открыть отчёт? Только пользователь с правами администратора. Обычному менеджеру он недоступен — это защита самой системы прав.
Чем «Анализ прав доступа» отличается от журнала регистрации? Отчёт отвечает на вопрос «что человек может делать сейчас». Журнал регистрации — «что человек уже сделал» (какие документы менял, когда входил). Для расследования инцидента нужен журнал, для настройки доступа — отчёт.
Почему у пользователя право «Чтение» есть, а список документов пустой? Срабатывает ограничение на уровне записей (RLS): доступ открыт только к своей организации/складу/подразделению. Включите флажок «Учитывать ограничения на уровне записей» — увидите точное условие.
Как понять, из какого профиля пришло лишнее право? Сформируйте по пользователю и смотрите колонку «Источник (группа доступа / профиль)». Там указано, какая группа даёт это право — её и корректируете.
Можно ли выгрузить результат для аудитора или службы безопасности? Да. «Сохранить как…» в Excel или PDF, либо «Отправить по почте». Формат таблицы сохраняется.
Меняются ли в отчёте казахстанские налоговые настройки — ставка НДС 16%, МРП, ИПН? Нет, отчёт к налогам отношения не имеет. Он про доступ пользователей к объектам. Ставки и параметры учёта настраиваются в «Учётной политике» и «Функциональности», а не здесь.
Я поменял профиль, но пользователь всё ещё не может провести документ. Что делать? Пере-сформируйте отчёт (F5) и убедитесь, что нужное право стало «Да». Затем попросите пользователя перезайти в базу — новые права подхватываются при входе.
Отчёт показывает роли, но я хочу видеть простые действия (провести, изменить). Как быть? Переключитесь на вариант «По пользователям» или «По объектам» — там права даны в терминах действий (Чтение/Добавление/Изменение/Удаление/Проведение). Вариант «По ролям» — для глубокой технической детализации.
Влияет ли отчёт на скорость работы базы? Разовое формирование — нет. Но вариант «По объектам» без отбора собирает права всех пользователей ко всем объектам и считается долго. Всегда задавайте отбор.
10. Смежные объекты
Отчёт «Анализ прав доступа» читает данные из подсистемы управления доступом. С ним работают в связке:
- Пользователи (справочник) — сами учётные записи; здесь флажок «Вход в программу разрешён» и участие в группах.
- Группы доступа — объединяют пользователей и назначают им профиль; именно они попадают в колонку «Источник».
- Профили групп доступа — набор разрешённых действий и ролей; здесь вы правите найденную в отчёте нехватку/избыток прав.
- Ограничение доступа на уровне записей (RLS) — условия видимости по организациям, складам, партнёрам; объясняет строку «Ограничение».
- Журнал регистрации — куда идёте, когда нужно не «может ли», а «сделал ли».
Отдельно «на основании» этот отчёт не вводится и на основании него документы не создаются — он служебный, вход и выход у него только информационные.
Как узнать свой релиз: «Справка» → «О программе» — там платформа и строка «Управление торговлей для Казахстана, редакция 3.4 (3.4.5.21)».
Методичка подготовлена для релиза 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4). При обновлении конфигурации сверьте расположение настроек прав через «Справка → О программе».