已在3.4.5.21版本《哈萨克斯坦贸易管理》（3.4版）中验证。
新经理上班后登录1C，却看到了所有组织的单据、所有仓库和采购价格——这些本不该让他看到。或者反过来：会计点击"过账"处理销售单据，却收到红色提示"违反访问权限"。这两个问题都可以在同一个地方解决——目录"访问组"。在这里您可以决定每个用户能看到什么、能做什么。下面介绍其工作原理以及如何配置，而不是"给所有人完全访问权限"。
先说明一下，以免白费功夫查找：这是一个管理对象，而不是核算单据。它不会生成借方/贷方分录，不会生成ЭСФ（电子发票）和СНТ（发货清单），也不计算任何金额、增值税税率（2026年为16%）或月计算指标（МРП）。它只负责分配权限。因此下面的"示例"是访问配置，而不是税额计算。
1. 用途
"访问组"将用户与访问组配置文件（角色集合）以及值限制（允许该人员访问哪些组织、仓库、合作伙伴、价格类型）关联起来。配置文件回答"可以做什么"的问题，访问组回答"授予谁以及在什么范围内授予"的问题。
2. 在哪里可以找到
- 菜单：
参照信息和管理→ 板块用户和权限设置→访问组。 - 同一位置附近还有
访问组配置文件和用户——您通常会成对打开它们。 - 从具体用户的卡片中：
访问权限——可以查看他已加入哪些组，也可以从那里将其添加到新组。
1C导航链接： e1cib/list/Справочник.ГруппыДоступа
复制该链接，通过 服务 → 按导航链接跳转（或 文件 → 按链接打开）打开，即可直接进入列表。
该目录是层级结构——可以将组分类放入文件夹。有一个预定义组"管理员"：不能删除，且其中必须始终保留至少一个有效用户。
2a. 如何查看自己的版本
帮助 → 关于程序。在打开的窗口中：上方是平台版本（例如8.3.24.xxxx），下方是配置版本（在您的情况下为《哈萨克斯坦贸易管理》，3.4版，版本号3.4.5.21）。如果您使用的是其他版本，部分字段名称和访问类型的组成可能会有一两处不同。
在配置值限制之前，请先启用该模式：
参照信息和管理→用户和权限设置→ 勾选"在记录级别限制访问"。如果不启用，"访问限制"选项卡将无法工作，您也就无法看到按组织/仓库进行的划分。
3. 如何填写
访问组卡片由标题部分和两个选项卡组成——"成员"和"访问限制"。
| 字段 | 是否必填 | 作用及出错后果 |
|---|---|---|
| 名称 | 是 | 该组在列表中的显示名称。请按含义命名："销售经理——Romashka有限责任公司"，而不是"1号组"。否则半年后您将想不起这是授予谁的权限，从而多分配权限。 |
| 配置文件 | 是 | 指向Справочник.ПрофилиГруппДоступа（访问组配置文件目录）的链接。决定整套角色（可以打开、创建、过账什么）。选错配置文件——该人员要么无法工作，要么获得多余权限。配置文件还决定了访问类型的组成：即您在第二个选项卡中可以配置哪些限制。 |
| 组（文件夹） | 否 | 将该元素放入层级结构中的位置。不影响权限，仅影响列表中的顺序。 |
| 备注 | 否 | 记录该组是谁创建的、因何创建、依据哪份申请。空白的备注会成为日后"这是谁批准的"争议的根源。 |
"成员"选项卡。在此添加用户（Справочник.Пользователи），如需要也可添加用户组。一个用户可以属于多个访问组——此时其权限累加（遵循"只要在任意一个组中被允许，即为允许"的原则）。如果某人不在任何合适组的成员列表中——他将没有任何权限。
"访问限制"选项卡。仅在启用了记录级别限制模式且配置文件使用访问类型时才会出现。对于每种访问类型（组织、仓库、合作伙伴、价格类型、企业收银台、协议、合作伙伴/商品明细的访问组等），您需要选择以下模式之一：
- 全部禁止，下方列出的除外——"白名单"。通常都采用这种配置：仅允许必需的内容。
- 全部允许，下方列出的除外——"黑名单"。适用于只需关闭一两项的情况。
在下方的值表中添加该模式适用的具体组织/仓库/合作伙伴。空白名单 = 完全无法访问。因此这是"什么都看不到"最常见的原因。
4. 案例解析
任务。系统中有三个组织，两名销售经理只能处理"Romashka"有限责任公司的业务，并且只能使用主仓库，不能看到采购价格。
由于这里不涉及分录，"结果"是具体的配置，而不是借方/贷方。操作如下：
参照信息和管理→ 启用"在记录级别限制访问"。访问组→ 新建。- 名称：
销售——Romashka有限责任公司（主仓库）。 - 配置文件：
销售经理（标准配置文件）。它授予客户订单、销售单据、发票的权限——不包括采购和设置的访问权限。
- 名称：
- "成员"选项卡 → 添加
伊万诺夫和彼得罗娃。 - "访问限制"选项卡：
- 访问类型组织 → 模式"全部禁止" → 在值中添加
Romashka有限责任公司。 - 访问类型仓库 → 模式"全部禁止" → 在值中添加
主仓库。 - 访问类型价格类型 → 模式"全部禁止" → 仅添加
零售和批发（不添加采购价——这样经理就看不到它）。
- 访问类型组织 → 模式"全部禁止" → 在值中添加
- 保存并关闭。
实际效果。伊万诺夫打开"商品和服务销售"列表，只能看到"Romashka"有限责任公司的单据。在新订单中，"组织"字段只能选择/自动填入"Romashka"，仓库只能是"主仓库"。商品卡片中的采购价格类型对他隐藏。彼得罗娃的情况相同。权限在组保存并更新访问密钥后生效（通常为几秒钟；如果数据库较大，后台任务可能耗时更长）。
如果明天还要让这些经理管理"2号商店"仓库——您不需要新建组，只需在"访问限制→仓库"中添加一行即可。
5. 配置模式（相当于"操作类型"）
该目录没有单据意义上的"操作类型"，但有能完全改变行为的模式：
| 模式/方法 | 作用 |
|---|---|
| 厂商提供的配置文件 | 角色由厂商固定，不能修改——只能在组中选择。 |
| 配置文件副本 | 复制标准配置文件，配置自己的角色和访问类型集合。 |
| 全部允许 | 该类型的完全访问权限，例外情况除外（黑名单）。 |
| 全部禁止 | 仅允许访问所列内容（白名单）。 |
| 成员=用户组 | 权限直接授予整个部门；将某人加入部门——他自动获得权限。 |
| 一人多组 | 权限累加——由此组合出"经理+报表访问权限"。 |
6. 保存时发生什么
该目录不会生成借方/贷方分录、ЭСФ和СНТ——它与资金无关。保存访问组时：
- 更新权限的服务寄存器（访问值集合、组成员组成）；
- 重新计算访问密钥——平台依据这些密钥实时决定是否向用户显示某行/某单据（RLS，行级安全）；
- 变更会应用于该组成员用户当前及未来的会话。
正因如此，有时权限不会立即生效，而是要等用户重新读取列表或重新登录后才生效。
7. 打印表单和报表
访问组没有印刷表单（如发货单或发票）。用于检查的是权限子系统的报表：
- 访问权限（按用户生成的报表：属于哪些组、配置文件是什么、有哪些角色和限制）——可从用户卡片或管理板块调用。
- 访问组——包含配置文件和成员的组列表（目录列表的标准输出：
更多→输出列表）。 - 用户操作报表/注册日志——谁在何时修改了组的成员组成。
8. 常见错误
"对数据执行操作的权限不足" / "违反访问权限" 该用户要么不在所需组的成员中，要么在"访问限制"中该组织/仓库未添加到白名单。请检查"成员"选项卡以及各访问类型的值。
用户看不到所需的组织，尽管配置文件正确 典型的白名单问题：模式为"全部禁止"，但该组织不在值列表中。请添加该组织，或切换为"全部允许"。
"配置文件为厂商提供，无法修改"
标准配置文件无法编辑。点击 更多 → 创建配置文件副本，编辑副本并将其应用到组中。
"访问限制"选项卡未出现
未启用在记录级别限制访问模式。请在用户和权限设置中启用它。
"无法删除管理员组的最后一名用户" / 系统无管理员可登录 不能让数据库没有有效的管理员。请先将另一名用户添加到"管理员"组，然后再移除原用户。
权限未立即生效 访问密钥是后台重新计算的。请让用户重新读取列表（F5）或重新登录；如果数据库较大，请等待后台任务完成。
9. 常见问题
（见faq板块）
10. 相关对象
Справочник.ПрофилиГруппДоступа（访问组配置文件目录）——访问组正是基于此创建的；配置文件确定角色和访问类型清单。几乎总是应该从这里开始。Справочник.Пользователи（用户目录）和Справочник.ГруппыПользователей（用户组目录）——即您添加到成员中的对象。- 限制值——
Справочник.Организации（组织）、Справочник.Склады（仓库）、Справочник.Партнёры（合作伙伴）、Справочник.ВидыЦен（价格类型）、Справочник.КассыПредприятия（企业收银台）等：您需要在"访问限制"选项卡中选择这些内容。 - "访问权限"报表——用于检查配置结果。
如何查看自己的版本
帮助 → 关于程序：上方是1C:企业平台版本，下方是配置版本。本说明适用于《哈萨克斯坦贸易管理》，3.4版，3.4.5.21版本。在其他版本中，访问类型的组成和字段名称可能略有不同。
本资料为1C:哈萨克斯坦贸易管理，3.4版，3.4.5.21版本编写。