报告《权限角色》（Reports.权限角色）— 技术描述

1. 识别

目的。 本报告旨在分析和审计信息库中的访问权限。由管理员和信息安全专家使用，以检查角色权限在配置对象（文档、目录、登记、处理等）上的分配情况，以及控制访问组的权限。报告回答两个主要问题：

• 具体角色对元数据对象的权限是什么；
• 哪些角色对某个具体对象拥有权限。

在系统权限的初始设置、安全审计和用户访问问题诊断（“为什么用户看不到文档/无法进行”）时使用。报告与BSP子系统的报告选项机制集成。

报告具有行政性质，与会计数据无关。哈萨克斯坦的财政参数（增值税率 16%，MРP 4,325 ₸，MЗP 85,000 ₸，个人所得税扣除等）与该对象无关，并不参与其选择。

在1C中找到的位置： “管理”部分 / “用户和权限设置” → 访问权限报告；或通过直接导航链接 e1cib/list/报告.角色权限。

2. 表头和表格部分的属性

2.1 表头属性

对象的元数据中没有自己的属性。所有生成设置（按角色、按元数据对象、按权限类型、分组、顺序）通过数据组合的参数和设置以及报告表单的上下文传递，而不是通过对象的属性。

2.2 表格部分

没有表格部分。结果由布局组合器动态生成，基于数据组合方案；最终表格的行（角色/对象/权限/权限存在标志）不存储在对象中，而是在输出时计算。

2.3 数据的逻辑组成 (СКД 字段)

尽管没有属性和表格部分，报告操作以下逻辑字段（СКД 数据集）：

3. 表单

在元数据中没有明确的表单。报告使用自动生成的主要报告表单，平台内置的СКД机制：

此外，还可以使用BSP报告选项机制的标准服务表单（设置表单、选项选择表单），由平台和“报告选项”子系统连接。

4. 模块的关键过程

在附带的证据中，未提供对象/表单模块的源代码 (BSL)。以下是此类对象在基于BSP的配置中的标准报告处理程序；具体名称/存在需要与版本 3.0.74.2 的模块进行核对。

报告对象模块：

• ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) — 拦截组合；通常在此处以编程方式形成数据集（遍历 元数据.角色 并通过 访问/权限 检查对象权限），因为角色权限不是信息库的数据，无法通过查询选择。
• НастройкиДляТехническогоСпециалиста() / 初始化选项 — 注册预定义的报告选项。

报告表单模块：

• ПриСозданииНаСервере(Отказ, СтандартнаяОбработка) — 表单初始化，恢复用户设置。
• ПриЗагрузкеВариантаНаСервере(Настройки) — 更改选项时的后续设置。
• 按角色和元数据对象的筛选处理程序，用于交互式选择分析区域。

需要检查：在具体版本 3.0.74.2 中数据的准确填充方式（通过 ПриКомпоновкеРезультата 通过 权限() 的程序填充/从 元数据 读取）。

5. 进行和运动

报告不是文档，不进行任何登记，也不生成任何运动，在任何登记中都不创建会计分录。它仅读取配置（角色和权限的描述），不更改信息库的数据。

因此，哈萨克斯坦的典型账户计划（1210、1030、1330、3310、3130、6010、7010）和增值税/ЭСФ/СНТ登记在该对象的工作中未被使用 — 仅为完整性提供上下文，与“角色权限”报告无关。

6. 相关对象和基于输入

• 基于输入 — 不支持（报告不参与基于输入的机制）。
• 相关对象：
  • 元数据.角色 — 分析角色及其权限的来源；
  • 所有类别的元数据对象（文档、目录、登记、处理） — 权限的适用范围；
  • BSP子系统“访问管理” / “访问组配置文件” — 角色与配置文件的对应；
  • 子系统“报告选项” — 存储和选择设置选项。

7. 扩展点

• 报告选项 — 添加自定义的预定义或用户选项（现成的切片：“按角色的权限”、“按对象的角色”、“权限矩阵”）。
• 配置扩展 — 向报告的表单/模块添加处理程序（例如，ПриКомпоновкеРезультата），无需取消支持，以便进行额外筛选或添加自定义字段（例如，与用户数据合并）。
• 用户的СКД设置 — 筛选、分组、条件格式化作为用户选项设置保存。
• 外部报告 — 如有必要，可以将对象复制到外部报告中进行修改，而无需更改典型配置。