Проверено на релизе 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4).
Новый менеджер вышел на работу, зашёл в 1С — и видит документы всех организаций, все склады и закупочные цены, которых видеть не должен. Или обратная история: бухгалтер жмёт «Провести» на реализации и получает красное «Нарушение прав доступа». И то, и другое лечится в одном месте — в справочнике «Группы доступа». Здесь вы решаете, кто из пользователей что видит и что может делать. Ниже — как это устроено и как настроить без «полного доступа всем подряд».
Сразу уточню, чтобы не искать зря: это объект администрирования, а не учётный документ. Он не делает проводок Дт/Кт, не формирует ЭСФ и СНТ и не считает никаких сумм, ставок НДС (в 2026 году — 16 %) или МРП. Он только раздаёт права. Поэтому и «пример» ниже — это настройка доступа, а не расчёт налога.
1. Назначение
«Группа доступа» связывает пользователей с профилем групп доступа (набором ролей) и с ограничениями по значениям (какие организации, склады, партнёры, виды цен человеку разрешены). Профиль отвечает на вопрос «что можно делать», группа доступа — «кому это дать и в каких границах».
2. Где найти
- Меню:
НСИ и администрирование→ блокНастройки пользователей и прав→Группы доступа. - Оттуда же рядом лежат
Профили групп доступаиПользователи— их вы будете открывать в паре. - Из карточки конкретного пользователя:
Права доступа— там видно, в какие группы он уже включён, и оттуда можно добавить в новую.
Навигационная ссылка 1С: e1cib/list/Справочник.ГруппыДоступа
Скопируйте её и откройте через Сервис → Перейти по навигационной ссылке (или Файл → Открыть по ссылке), чтобы попасть в список сразу.
Справочник иерархический — группы можно раскладывать по папкам. Есть предопределённая группа «Администраторы»: её удалить нельзя, и хотя бы один действующий пользователь в ней должен остаться всегда.
2а. Как узнать свой релиз
Справка → О программе. В открывшемся окне: сверху — версия платформы (например, 8.3.24.xxxx), ниже — релиз конфигурации (в вашем случае «Управление торговлей для Казахстана», редакция 3.4, версия 3.4.5.21). Если у вас другая версия — часть подписей полей и состав видов доступа может отличаться на один-два пункта.
Прежде чем настраивать ограничения по значениям, включите режим:
НСИ и администрирование→Настройки пользователей и прав→ флажок «Ограничивать доступ на уровне записей». Без него вкладка «Ограничения доступа» работать не будет, и разграничение по организациям/складам вы просто не увидите.
3. Как заполнить
Карточка группы доступа состоит из шапки и двух вкладок — «Участники» и «Ограничения доступа».
| Поле | Обязательное | Зачем и что будет при ошибке |
|---|---|---|
| Наименование | Да | Как группа называется в списке. Пишите по смыслу: «Менеджеры продаж — ТОО Ромашка», а не «Группа 1». Иначе через полгода не вспомните, кому это выдано, и раздадите лишнее. |
| Профиль | Да | Ссылка на Справочник.ПрофилиГруппДоступа. Определяет весь набор ролей (что можно открывать, создавать, проводить). Ошибётесь профилем — человек либо не сможет работать, либо получит лишнее. Профиль задаёт и состав видов доступа: какие ограничения вы сможете настроить на второй вкладке. |
| Группа (папка) | Нет | Куда положить элемент в иерархии. На права не влияет, только на порядок в списке. |
| Комментарий | Нет | Кто и зачем создал группу, на какой заявке. Пустой комментарий — источник будущих споров «кто это выдал». |
Вкладка «Участники». Добавляете сюда пользователей (Справочник.Пользователи) и при желании группы пользователей. Один пользователь может входить в несколько групп доступа — тогда его права складываются (действует принцип «разрешено, если разрешено хотя бы в одной группе»). Если человека нет в списке участников ни одной подходящей группы — прав у него не будет.
Вкладка «Ограничения доступа». Появляется, только если включён режим ограничения на уровне записей и профиль использует виды доступа. Для каждого вида доступа (Организации, Склады, Партнёры, Виды цен, Кассы предприятия, Соглашения, Группы доступа партнёров/номенклатуры и т. д.) вы выбираете один из режимов:
- Все запрещены, кроме перечисленных ниже — «белый список». Обычно так и настраивают: разрешаем ровно нужное.
- Все разрешены, кроме перечисленных ниже — «чёрный список». Удобно, когда закрыть надо одну-две позиции.
Ниже в таблице значений добавляете конкретные организации/склады/партнёров, к которым режим применяется. Пустой белый список = доступа нет вообще. Поэтому это самая частая причина «ничего не видно».
4. Разобранный пример
Задача. В базе три организации, два менеджера продаж должны работать только с ТОО «Ромашка» и только с основным складом, закупочные цены им видеть нельзя.
Поскольку проводок здесь не бывает, «результат» — это конкретная настройка, а не Дт/Кт. Делаем так:
НСИ и администрирование→ включаем «Ограничивать доступ на уровне записей».Группы доступа→ Создать.- Наименование:
Продажи — ТОО Ромашка (осн. склад). - Профиль:
Менеджер по продажам(типовой профиль). Он даёт права на заказы клиентов, реализации, счета — без доступа к закупкам и настройкам.
- Наименование:
- Вкладка «Участники» → добавляем
Иванов И.И.иПетрова А.А.. - Вкладка «Ограничения доступа»:
- Вид доступа Организации → режим «Все запрещены» → в значениях добавить
ТОО Ромашка. - Вид доступа Склады → режим «Все запрещены» → в значениях добавить
Основной склад. - Вид доступа Виды цен → режим «Все запрещены» → добавить только
РозничнаяиОптовая(закупочную не добавляем — так менеджер её не увидит).
- Вид доступа Организации → режим «Все запрещены» → в значениях добавить
- Записать и закрыть.
Что получилось на практике. Иванов открывает список «Реализации товаров и услуг» и видит только документы ТОО «Ромашка». В новом заказе поле «Организация» подставляется/выбирается только «Ромашка», склад — только «Основной». Закупочный вид цен в карточке номенклатуры для него скрыт. Петрова — то же самое. Права начинают действовать после записи группы и обновления ключей доступа (обычно секунды; если база большая — фоновое задание может идти дольше).
Если завтра менеджеров переведут ещё и на склад «Магазин №2» — вы не создаёте новую группу, а просто дописываете строку в «Ограничения доступа → Склады».
5. Режимы настройки (аналог «видов операции»)
У справочника нет «видов операции» в смысле документа, но есть режимы, которые полностью меняют поведение:
| Режим / приём | Что даёт |
|---|---|
| Профиль поставляемый | Роли фиксированы производителем, менять нельзя — только выбрать в группе. |
| Профиль-копия | Копируете типовой профиль и настраиваете свой набор ролей и видов доступа. |
| Все разрешены | Полный доступ по виду, кроме исключений (чёрный список). |
| Все запрещены | Доступ только к перечисленному (белый список). |
| Участники = группа пользователей | Права выдаются сразу отделу; добавили человека в отдел — он их получил автоматически. |
| Несколько групп на одного | Права суммируются — так собирают «менеджер + доступ к отчётам». |
6. Что происходит при записи
Проводок Дт/Кт, ЭСФ и СНТ этот справочник не формирует — он не про деньги. При записи группы доступа:
- обновляются служебные регистры прав (наборы значений доступа, состав участников групп);
- пересчитываются ключи доступа — по ним платформа на лету решает, показывать пользователю строку/документ или нет (RLS);
- изменения применяются к текущим и будущим сеансам пользователей-участников.
Именно поэтому иногда право «доезжает» не мгновенно, а после того, как пользователь перечитает список или перезайдёт.
7. Печатные формы и отчёты
Печатных бланков (как накладная или счёт-фактура) у группы доступа нет. Для контроля используйте отчёты подсистемы прав:
- Права доступа (отчёт по пользователю: в какие группы входит, какой профиль, какие роли и ограничения) — вызывается из карточки пользователя или из раздела администрирования.
- Группы доступа — список групп с профилями и участниками (стандартный вывод списка справочника:
Ещё→Вывести список). - Отчёт по действиям пользователей / журнал регистрации — кто и когда менял состав групп.
8. Частые ошибки
«Недостаточно прав для выполнения операции над данными» / «Нарушение прав доступа» Пользователя либо нет в участниках нужной группы, либо в «Ограничениях доступа» нужная организация/склад не добавлены в белый список. Проверьте вкладку «Участники» и значения по видам доступа.
Пользователь не видит нужную организацию, хотя профиль верный Классика белого списка: режим «Все запрещены», а в значениях этой организации нет. Добавьте её либо переключите на «Все разрешены».
«Профиль поставляется и не может быть изменён»
Типовые профили редактировать нельзя. Нажмите Ещё → Создать копию профиля, правьте копию и подставьте её в группу.
Не появляется вкладка «Ограничения доступа»
Не включён режим Ограничивать доступ на уровне записей. Включите его в настройках пользователей и прав.
«Не может быть удалён последний пользователь группы Администраторы» / вход остаётся без администратора Нельзя оставлять базу без действующего администратора. Сначала добавьте другого пользователя в «Администраторы», потом убирайте прежнего.
Права не применились сразу Ключи доступа пересчитываются фоново. Пусть пользователь перечитает список (F5) или перезайдёт; в большой базе дайте фоновому заданию завершиться.
9. FAQ
(см. блок faq)
10. Смежные объекты
Справочник.ПрофилиГруппДоступа— на его основе создаётся группа доступа; профиль задаёт роли и перечень видов доступа. Начинать почти всегда нужно с него.Справочник.ПользователииСправочник.ГруппыПользователей— те, кого вы вписываете в участники.- Значения ограничений —
Справочник.Организации,Справочник.Склады,Справочник.Партнёры,Справочник.ВидыЦен,Справочник.КассыПредприятияи др.: их вы подбираете во вкладке «Ограничения доступа». - Отчёт «Права доступа» — проверка результата настройки.
Как узнать свой релиз
Справка → О программе: вверху версия платформы 1С:Предприятие, ниже — релиз конфигурации. Инструкция актуальна для «Управление торговлей для Казахстана», ред. 3.4, релиз 3.4.5.21. На других релизах состав видов доступа и подписи полей могут немного отличаться.
Материал подготовлен для 1С:Управление торговлей для Казахстана, редакция 3.4, релиз 3.4.5.21.