已在3.0.74.2版本“哈萨克斯坦会计”中进行验证（版本3.0）。
计算员打开了“个人”列表，以修正一个工资——并看到了所有人的工资，包括董事和创始人。而根据内部规定，她只能看到自己的部分。或者相反：新助理被授予权限，他打开员工卡片却收到“权限不足”的提示。在这两种情况下，您都需要来到这里——在目录“个人访问组”。这是您在数据库中划分“谁能看到什么”的杠杆。
首先重要的是：这是访问限制机制的服务目录（RLS），而不是文档。它没有凭证，没有电子发票/税务通知，也没有会计打印表单。它不影响金额、税收和增值税——只影响用户能够打开、修改或在报告中查看哪些个人数据和哪些个人。
1. 目的
目录存储您用于分配个人（员工、创始人、报账人）以限制访问的组。用户只能查看和编辑被允许的个人组的数据。这样，您可以将管理层的工资与普通计算员隔离，并在分支机构或部门之间划分访问权限。
2. 在哪里找到
路径取决于您需要什么——创建组本身还是将其分配给人。
组目录本身：
- 管理 → 用户和权限设置 → 个人访问组（在访问限制块中）。
- 直接在1C中快速打开：菜单“服务” → “通过导航链接转到”并粘贴：
e1cib/list/Справочник.ГруппыДоступаФизическихЛиц
将组分配给个人——在个人卡片中：工资 → 个人（或目录 → 个人）→ 打开卡片 → “访问组”字段。
启用机制本身（没有它，目录无法工作）：管理 → 用户和权限设置 → 勾选“限制记录级别的访问”。在勾选框未选中时，可以填写组，但它们不会影响数据的可见性。
2а. 如何查看您的版本
“帮助” → “关于程序”（或右上角的ℹ️图标）。在打开的窗口中，您将看到平台版本（例如，8.3.24.x）和配置版本——“哈萨克斯坦会计，版本3.0（3.0.74.2）”。以下所有路径和字段均为版本3.0.74.2描述。在相邻版本中，条目的位置可能会略有不同。
3. 如何填写
目录是分层的：可以创建文件夹（组的组）并在内部创建最终的访问组。字段不多，但每个字段都有效。
| 字段 | 用途 | 如果填写错误会怎样 |
|---|---|---|
| 名称（必填） | 组的名称，您将在个人卡片和用户设置中选择它。请根据意义填写：“管理层”、“阿拉木图分支”、“生产”。 | 不能为空。模糊的名称（“组1”）会导致您在分配权限时出错，导致某人看到错误的人。 |
| 代码 | 自动分配，确保唯一性。 | 通常不修改。手动修改重复项会引发非唯一代码的警告。 |
| 父级/属于组 | 包含该组的文件夹。仅用于在大型数据库中方便导航。 | 如果文件夹错误——组将出现在您寻找的地方。文件夹的层次结构本身不影响访问。 |
| 备注 | 自由描述：该组是为谁，谁批准的。 | 不影响任何事情，但没有它，您在一年后将无法记住划分逻辑。 |
操作步骤：
- 打开目录，点击“创建”（或“创建组”以创建文件夹）。
- 输入名称。如果需要，请填写备注。
- 保存并关闭。
- 打开每个个人的卡片，在“访问组”字段中指定所需的组。对于没有组的个人，访问权限由用户配置文件的通用设置决定。
- 在用户设置中（管理 → 用户 → 用户卡片 → 访问权限）在其配置文件/访问组中允许查看所需的个人组。
- 确保勾选框“限制记录级别的访问”已启用。
“用户配置文件”和“允许的个人组”之间的关系取决于您数据库中配置的访问组配置文件——这一点应与管理员核对，因为它依赖于版本和设置。
4. 解析示例
任务。在有限责任公司“阿尔廷”有两个计算员。艾古尔负责生产人员，马迪娜负责行政。董事和创始人的工资不应被任何一方看到；由首席会计负责。
步骤1. 创建三个组：
- “生产”
- “行政”
- “管理层”
步骤2. 将个人分配到组中（在每个卡片中——“访问组”字段）：
| 个人 | 工资, ₸ | 访问组 |
|---|---|---|
| 焊工阿赫梅托夫 | 250,000 | 生产 |
| 会计金 | 300,000 | 行政 |
| 董事奥斯潘诺夫 | 1,200,000 | 管理层 |
步骤3. 分配权限给用户：
- 艾古尔→允许“生产”组。
- 马迪娜→允许“行政”组。
- 首席会计→允许所有三个组。
结果。艾古尔在“个人”列表中只看到阿赫梅托夫。在尝试打开奥斯潘诺夫的卡片时，她将收到“权限不足”的提示。在她的数据库中，工资报告显示250,000 ₸——没有其他金额。首席会计看到所有人，包括董事的工资1,200,000 ₸。
这个示例不产生凭证——工资和税收（个人所得税10%、社会保险10%、强制医疗保险3%、自愿医疗保险2%、社会保险5%、社会税6%）被视为单独的“工资计算”文档。目录仅确定哪些用户将看到这些金额。因此，这里没有3350或3120等账户——对象不是会计的。
5. 操作类型
目录没有单独的“操作类型”，如文档。它允许执行的操作：
- 创建最终访问组——划分的工作单位。
- 创建文件夹（组的组）——用于结构化大型列表。
- 标记为删除/取消标记——删除未使用的组。
- 用作选择值——组被插入到个人卡片和权限设置中。
6. 使用时形成的内容
由于这是目录，而不是文档，在记录时：
- 没有凭证。借方/贷方不形成。
- 不创建电子发票、税务通知和其他电子文档——该对象与电子发票信息系统无关。
- 没有会计登记的交易。
实际发生的事情是：组的值被记录在目录中，而在分配给个人时——进入访问限制机制的服务登记（访问值集）。这些集合随后被平台在RLS条件下使用，排除列表、报告和打开卡片中的“外部”记录。这不会留下可见的会计痕迹。
7. 打印表单
目录没有自己的打印表单——没有必要打印访问组。仅提供标准服务机制列表：“更多” → 导出列表（用于将组列表导出到表格文档或Excel）和如果已连接的标准访问权限报告。
8. 常见错误
打开个人或工资报告时“权限不足”。用户没有被允许的组，无法访问该个人。请检查：在个人卡片中——指定了哪个组；在用户权限中——是否被允许。将组添加到允许的组中，或将其从个人中移除。
计算员看到所有人，尽管组已创建。未勾选“限制记录级别的访问”（管理 → 用户和权限设置）。没有它，RLS无法工作，组只是装饰性的。
“无法保存……字段‘名称’未填写”。请输入名称——这是必填项。
“元素无法删除，因为它正在使用”/“找到对象的引用”。组已分配给个人或在权限中指定。首先将个人重新分配到其他组，并从权限设置中删除，然后通过“所有功能” → 删除标记的对象进行删除。
新员工在计算员的列表中“消失”。个人未填写访问组，而用户配置文件设置严格。请为该个人指定正确的组。
组重复（“生产”和“生产 ”）。在手动输入时出现空格/拼写错误。保持统一的列表，标记多余的为删除，将个人转移到正确的组。
9. 常见问题
是否必须填写个人访问组？不。如果您不需要对个人数据进行访问限制，并且所有用户都可以看到所有人，则可以不维护该目录。仅在启用记录级别访问限制时需要它。
这与用户的“访问组”有什么不同？“访问组”（和访问组配置文件）确定用户拥有什么权限。“个人访问组”确定这些权限适用于哪些人。前者是关于用户，后者是关于对象（个人）。
如何将访问组分配给个人？在个人卡片中（工资 → 个人）有“访问组”字段——在其中选择所需的组并保存。
目录是否有凭证或打印表单？没有。这是访问机制的服务对象：它不提供凭证、电子发票/税务通知或会计打印表单。
访问组是否影响工资、个人所得税或社会税的计算？没有。金额和税收被视为计算文档，与组无关。组仅影响谁能看到这些数据。
为什么会计在设置后看不到部分员工？这些员工在用户未被允许的组中，或者他们根本没有填写组。请检查个人卡片和用户权限中的允许组。
可以构建层次结构（文件夹）吗？可以，目录是分层的——创建文件夹以便于导航。但影响权限的正是分配给个人的最终组，而不是文件夹的结构。
如何删除不需要的组？首先将所有个人从该组重新分配到其他组，并从权限设置中删除，然后标记为删除并执行“删除标记的对象”。只要有引用，程序就无法删除。
谁可以编辑该目录？具有管理/权限设置权限的用户。普通会计通常无法访问它——这是数据库安全设置的一部分。
如果禁用访问限制的勾选框，组是否仍然有效？不。可以填写它们，但实际的访问限制仅通过勾选“限制记录级别的访问”来启用。
10. 相关对象
- 个人——在这里组分配给特定个人（“访问组”字段）。主要的“消费者”目录。
- 员工——与个人相关联；员工的可见性继承其个人的组限制。
- 用户/访问组/访问组配置文件——在这里分配个人组的权限。没有这个关联，目录不会产生效果。
- 用户和权限设置（管理）——启用RLS的勾选框“限制记录级别的访问”。
目录不是基于文档引入的，也不作为文档的基础——它在设置访问时手动填写。
如何查看您的版本
打开“帮助” → “关于程序”：那里会指明平台版本和配置版本。该说明适用于“哈萨克斯坦会计”，版本3.0，版本3.0.74.2。如果您的版本不同，请检查“管理 → 用户和权限设置”中的条目位置。
为版本3.0.74.2“哈萨克斯坦会计”准备。