--- title: "Отчёт «Анализ прав доступа» в УТ для Казахстана 3.4: как проверить, кто и что видит" country: KZ lang: ru author: Сапа Т.И. (https://buhgpt.kz/authors/sapa-ti) date: 2026-09-23 canonical: https://buhgpt.kz/suraqtar/otchet-analiz-prav-dostupa-v-ut-dlya-kazahstana-3-4-kak-proverit-kto-i source: BuhGPT --- # Отчёт «Анализ прав доступа» в УТ для Казахстана 3.4: как проверить, кто и что видит > **TL;DR:** Проверено на релизе 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4). Новый бухгалтер звонит вам и говорит: «Я не вижу документ реализации, который завёл менеджер, — списка вообще нет». Или наоборот: приходит служба безопасности и спрашивает, почему кладовщик може --- Проверено на релизе 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4). Новый бухгалтер звонит вам и говорит: «Я не вижу документ реализации, который завёл менеджер, — списка вообще нет». Или наоборот: приходит служба безопасности и спрашивает, почему кладовщик может открывать банковские выписки и видеть суммы оплат. Вы администратор базы, и вам нужно за минуту ответить на один вопрос: что конкретно этот человек может делать в программе и откуда у него это право? Не гадать по профилям, а увидеть готовую картину. Именно для этого открывают отчёт «Анализ прав доступа». Сразу главное: это служебный отчёт, а не документ. Он ничего не проводит, не создаёт ЭСФ или СНТ, не формирует бухгалтерских проводок и не меняет данные. Он только показывает, какие права уже назначены. Поэтому дальше вы не увидите разделов про Дт/Кт — их у отчёта нет и быть не может. Зато увидите, как читать результат и как быстро найти дырку в доступе. 1. Назначение Отчёт показывает, какие права (чтение, изменение, добавление, удаление) есть у пользователя или группы доступа к объектам конфигурации, и через какой профиль/группу доступа эти права получены. Нужен администратору для разбора жалоб «не вижу / не могу провести» и для проверки, что лишнего доступа ни у кого нет. 2. Где найти Путь в интерфейсе: Раздел «НСИ и администрирование» → «Настройки пользователей и прав» → блок «Отчёты» → «Анализ прав доступа». Если пункта не видно, откройте через «Все функции» → «Отчёты» → «Анализ прав доступа» (меню «Все функции» включается в «Сервис → Параметры → Отображать команду "Все функции"»). Быстрый способ — навигационная ссылка. Скопируйте её, затем в 1С: Сервис → «Перейти по навигационной ссылке» (или Ctrl+клик по адресной строке), вставьте и нажмите «Перейти»: e1cib/list/Отчет.АнализПравДоступа Отчёт доступен только пользователю с правами администратора (профиль «Администратор» или «Открытие внешних отчётов и обработок»/административный доступ). Обычный менеджер его не откроет — и это правильно. 2а. Как узнать свой релиз Меню «Справка» → «О программе» (или значок ℹ️ в правом верхнем углу). В открывшемся окне видно: - Версию платформы (например, 8.3.24.xxxx); - Релиз конфигурации — строка «Управление торговлей для Казахстана, редакция 3.4 (3.4.5.21)». Сверяйте релиз перед тем, как применять инструкцию: расположение настроек прав между редакциями меняется. 3. Как заполнить (настроить) отчёт У отчёта нет «полей документа» — есть настройки формирования. Разберём каждую. Настройка Зачем нужна Что будет, если задать неверно Вариант отчёта (переключатель вверху) Выбираете угол зрения: «По пользователям» — что может конкретный человек; «По объектам» — кто имеет доступ к объекту; «По ролям/профилям» — что даёт роль. Ключевая настройка. Возьмёте не тот вариант — получите таблицу «не про то». Жалобу «не вижу список» смотрят по варианту «По пользователям». Пользователь (ОБЯЗАТЕЛЬНО для варианта «По пользователям») Тот, чей доступ разбираете. Выбирается из справочника «Пользователи». Пусто — отчёт выдаст всех сразу, простыня на сотни строк. Ошибётесь в человеке (тёзка) — сделаете неверный вывод. Группа доступа / Профиль Фильтр, чтобы понять, какой именно профиль даёт право. Не заполняйте, если ищете «откуда вообще право» — иначе спрячете другие источники доступа. Объект метаданных (справочник/документ/отчёт) Ограничивает вывод одним объектом, например «Реализация товаров и услуг». Для варианта «По объектам» — ОБЯЗАТЕЛЬНО. Без него по одному пользователю выведется весь список объектов — искать глазами долго. Вид права (Чтение / Добавление / Изменение / Удаление / Проведение) Сужает картину: жалоба «не могу провести» — смотрите право «Проведение» и «Изменение». Оставите все права — труднее увидеть, какого именно не хватает. Учитывать ограничения на уровне записей (RLS) Флажок показывает не только «право на объект вообще», но и условия видимости строк: например, только своя организация или свой склад. Снимете флажок — увидите «право есть», а человек всё равно не видит документы, потому что режет RLS. Половина «загадок» именно здесь. Порядок работы: выбрали вариант → указали пользователя (или объект) → при необходимости сузили по праву → «Сформировать» (F5). Настройки можно сохранить кнопкой «Сохранить вариант», чтобы не собирать заново. 4. Разобранный пример Ситуация. Менеджер Ахметова А. жалуется: «Не могу провести "Реализацию товаров и услуг", кнопка "Провести" неактивна». Организаций в базе две: ТОО «Астана-Трейд» и ИП «Сатыбалды». Ахметова работает только по ТОО. Что делаете. - Вариант — «По пользователям». - Пользователь — Ахметова А. - Объект метаданных — Документ «Реализация товаров и услуг». - Флажок «Учитывать ограничения на уровне записей» — включён. - «Сформировать». Что видите в таблице: Объект Право Разрешено Источник (группа доступа / профиль) Ограничение (RLS) Реализация товаров и услуг Чтение Да «Менеджеры продаж» (профиль «Менеджер по продажам») Организация: ТОО «Астана-Трейд» Реализация товаров и услуг Добавление Да «Менеджеры продаж» Организация: ТОО «Астана-Трейд» Реализация товаров и услуг Изменение Да «Менеджеры продаж» Организация: ТОО «Астана-Трейд» Реализация товаров и услуг Проведение Нет — — Вывод. Право «Проведение» у профиля «Менеджер по продажам» не включено. Читать и заполнять документ Ахметова может, а провести — нет: отсюда неактивная кнопка. Строка RLS заодно подтверждает, что документы ИП «Сатыбалды» она видеть не должна — это штатное ограничение по организации. Как чините (уже вне отчёта): «НСИ и администрирование → Настройки пользователей и прав → Профили групп доступа → Менеджер по продажам» и либо добавляете разрешённое действие «Проведение реализации», либо переводите Ахметову в группу доступа, где оно есть. После — снова «Сформировать» и убеждаетесь, что в строке «Проведение» стоит «Да». Обратите внимание: никаких проводок, ЭСФ или движений по регистрам этот отчёт не делает — он лишь показал, где именно перекрыт доступ. Результат — таблица прав, а не хозяйственная операция. 5. Виды операции (варианты отчёта) «Виды операции» у отчёта — это варианты формирования. Обычно доступны: - По пользователям — полный набор прав выбранного человека с указанием источника. - По объектам метаданных — кто и с какими правами имеет доступ к конкретному справочнику/документу (кто вообще может открыть «Банковские выписки»). - По группам доступа / профилям — какой набор прав даёт группа; удобно перед выдачей группы новому сотруднику. - По ролям — детализация до ролей конфигурации, входящих в профиль (для глубокого разбора). Переключение — верхним селектором «Вариант отчёта». 6. Что формируется при формировании Так как это отчёт, при нажатии «Сформировать» он не создаёт документов и не пишет в базу. Формируется: - табличный результат на экране — строки «Объект → Право → Разрешено/Нет → Источник → Ограничение (RLS)»; - при желании — сохранённый вариант настроек (кнопка «Сохранить вариант»), это единственное, что «остаётся» в базе. Чего нет и не может быть у этого отчёта: бухгалтерских проводок (Дт/Кт), ЭСФ, СНТ, движений по регистрам накопления/сведений. Он читает данные о правах, а не порождает учётные события. Если вам нужен аудит действий пользователей (кто что менял), это другой инструмент — «Журнал регистрации», а не «Анализ прав доступа». 7. Печатные формы Отдельного бланка у отчёта нет — печатается сам сформированный результат: - «Печать» (значок принтера / Ctrl+P) — таблица прав как есть; - «Сохранить как…» — выгрузка в Excel (.xlsx / .mxl), PDF, HTML для передачи ИБ-службе или аудитору; - «Отправить по почте» — если в базе настроена учётная запись email. Перед печатью сверните лишние группировки, иначе на бумаге получится многостраничная простыня. 8. Частые ошибки Сообщение: «Недостаточно прав для формирования отчёта» / «Нарушение прав доступа». Вы зашли под пользователем без административных прав. Отчёт открывается только администратором. Перезайдите под учётной записью с профилем «Администратор». «Отчёт не заполнен» / пустая таблица. Не задан обязательный отбор: для варианта «По пользователям» не выбран пользователь, для «По объектам» — объект метаданных. Укажите отбор и нажмите «Сформировать» повторно. «Право есть, а пользователь всё равно не видит документы». Снят флажок «Учитывать ограничения на уровне записей». Право на объект открыто, но RLS режет по организации/складу/партнёру. Включите флажок — в колонке «Ограничение» увидите условие видимости. «В отчёте пользователь показан без прав, хотя он в группе доступа». Группе доступа не назначен профиль, либо у пользователя снят флажок «Вход в программу разрешён», либо он не добавлен в участники группы. Проверьте карточку группы доступа и саму учётную запись. «Изменил профиль, а отчёт показывает по-старому». Права кэшируются. Пере-сформируйте отчёт (F5), а при упорстве попросите пользователя перезайти в базу — сеанс подхватывает новые права при следующем входе. 9. FAQ Проводит ли отчёт «Анализ прав доступа» какие-то операции? Нет. Это отчёт: он только показывает назначенные права. Проводок, ЭСФ, СНТ и движений по регистрам он не делает и данные не меняет. Кто может открыть отчёт? Только пользователь с правами администратора. Обычному менеджеру он недоступен — это защита самой системы прав. Чем «Анализ прав доступа» отличается от журнала регистрации? Отчёт отвечает на вопрос «что человек может делать сейчас». Журнал регистрации — «что человек уже сделал» (какие документы менял, когда входил). Для расследования инцидента нужен журнал, для настройки доступа — отчёт. Почему у пользователя право «Чтение» есть, а список документов пустой? Срабатывает ограничение на уровне записей (RLS): доступ открыт только к своей организации/складу/подразделению. Включите флажок «Учитывать ограничения на уровне записей» — увидите точное условие. Как понять, из какого профиля пришло лишнее право? Сформируйте по пользователю и смотрите колонку «Источник (группа доступа / профиль)». Там указано, какая группа даёт это право — её и корректируете. Можно ли выгрузить результат для аудитора или службы безопасности? Да. «Сохранить как…» в Excel или PDF, либо «Отправить по почте». Формат таблицы сохраняется. Меняются ли в отчёте казахстанские налоговые настройки — ставка НДС 16%, МРП, ИПН? Нет, отчёт к налогам отношения не имеет. Он про доступ пользователей к объектам. Ставки и параметры учёта настраиваются в «Учётной политике» и «Функциональности», а не здесь. Я поменял профиль, но пользователь всё ещё не может провести документ. Что делать? Пере-сформируйте отчёт (F5) и убедитесь, что нужное право стало «Да». Затем попросите пользователя перезайти в базу — новые права подхватываются при входе. Отчёт показывает роли, но я хочу видеть простые действия (провести, изменить). Как быть? Переключитесь на вариант «По пользователям» или «По объектам» — там права даны в терминах действий (Чтение/Добавление/Изменение/Удаление/Проведение). Вариант «По ролям» — для глубокой технической детализации. Влияет ли отчёт на скорость работы базы? Разовое формирование — нет. Но вариант «По объектам» без отбора собирает права всех пользователей ко всем объектам и считается долго. Всегда задавайте отбор. 10. Смежные объекты Отчёт «Анализ прав доступа» читает данные из подсистемы управления доступом. С ним работают в связке: - Пользователи (справочник) — сами учётные записи; здесь флажок «Вход в программу разрешён» и участие в группах. - Группы доступа — объединяют пользователей и назначают им профиль; именно они попадают в колонку «Источник». - Профили групп доступа — набор разрешённых действий и ролей; здесь вы правите найденную в отчёте нехватку/избыток прав. - Ограничение доступа на уровне записей (RLS) — условия видимости по организациям, складам, партнёрам; объясняет строку «Ограничение». - Журнал регистрации — куда идёте, когда нужно не «может ли», а «сделал ли». Отдельно «на основании» этот отчёт не вводится и на основании него документы не создаются — он служебный, вход и выход у него только информационные. Как узнать свой релиз: «Справка» → «О программе» — там платформа и строка «Управление торговлей для Казахстана, редакция 3.4 (3.4.5.21)». Методичка подготовлена для релиза 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4). При обновлении конфигурации сверьте расположение настроек прав через «Справка → О программе». --- _BuhGPT — ИИ-помощник для бухгалтеров Казахстана: https://buhgpt.kz_