--- title: "1C:Управление торговлей для Казахстана 3.4中的\"访问组\"目录——用户权限设置" country: KZ lang: zh author: Сапа Т.И. (https://buhgpt.kz/authors/sapa-ti) date: 2026-09-23 canonical: https://buhgpt.kz/suraqtar/spravochnik-gruppy-dostupa-v-1s-upravlenie-torgovley-dlya-zh source: BuhGPT --- # 1C:Управление торговлей для Казахстана 3.4中的"访问组"目录——用户权限设置 > **TL;DR:** 已在3.4.5.21版本《哈萨克斯坦贸易管理》（3.4版）中验证。 新经理上班后登录1C，却看到了所有组织的单据、所有仓库和采购价格——这些本不该让他看到。或者反过来：会计点击"过账"处理销售单据，却收到红色提示"违反访问权限"。这两个问题都可以在同一个地方解决——目录 "访问组" 。在这里您可以决定每个用户能看到什么、能做什么。下面介绍其工作原理以及如何配置，而不是"给所有人完全访问权限"。 先说明一下，以免白费功夫查找：这是一个管理对象，而不是核算单据。它不会生成借方/贷方分录，不会生成ЭСФ（电子发票）和СНТ（发货清单），也不计算任何金额、 --- 已在3.4.5.21版本《哈萨克斯坦贸易管理》（3.4版）中验证。 新经理上班后登录1C，却看到了所有组织的单据、所有仓库和采购价格——这些本不该让他看到。或者反过来：会计点击"过账"处理销售单据，却收到红色提示"违反访问权限"。这两个问题都可以在同一个地方解决——目录"访问组"。在这里您可以决定每个用户能看到什么、能做什么。下面介绍其工作原理以及如何配置，而不是"给所有人完全访问权限"。 先说明一下，以免白费功夫查找：这是一个管理对象，而不是核算单据。它不会生成借方/贷方分录，不会生成ЭСФ（电子发票）和СНТ（发货清单），也不计算任何金额、增值税税率（2026年为16%）或月计算指标（МРП）。它只负责分配权限。因此下面的"示例"是访问配置，而不是税额计算。 1. 用途 "访问组"将用户与访问组配置文件（角色集合）以及值限制（允许该人员访问哪些组织、仓库、合作伙伴、价格类型）关联起来。配置文件回答"可以做什么"的问题，访问组回答"授予谁以及在什么范围内授予"的问题。 2. 在哪里可以找到 - 菜单： 参照信息和管理 → 板块 用户和权限设置 → 访问组。 - 同一位置附近还有 访问组配置文件 和 用户——您通常会成对打开它们。 - 从具体用户的卡片中：访问权限——可以查看他已加入哪些组，也可以从那里将其添加到新组。 1C导航链接： e1cib/list/Справочник.ГруппыДоступа 复制该链接，通过 服务 → 按导航链接跳转（或 文件 → 按链接打开）打开，即可直接进入列表。 该目录是层级结构——可以将组分类放入文件夹。有一个预定义组"管理员"：不能删除，且其中必须始终保留至少一个有效用户。 2a. 如何查看自己的版本 帮助 → 关于程序。在打开的窗口中：上方是平台版本（例如8.3.24.xxxx），下方是配置版本（在您的情况下为《哈萨克斯坦贸易管理》，3.4版，版本号3.4.5.21）。如果您使用的是其他版本，部分字段名称和访问类型的组成可能会有一两处不同。 在配置值限制之前，请先启用该模式：参照信息和管理 → 用户和权限设置 → 勾选"在记录级别限制访问"。如果不启用，"访问限制"选项卡将无法工作，您也就无法看到按组织/仓库进行的划分。 3. 如何填写 访问组卡片由标题部分和两个选项卡组成——"成员"和"访问限制"。 字段 是否必填 作用及出错后果 名称 是 该组在列表中的显示名称。请按含义命名："销售经理——Romashka有限责任公司"，而不是"1号组"。否则半年后您将想不起这是授予谁的权限，从而多分配权限。 配置文件 是 指向Справочник.ПрофилиГруппДоступа（访问组配置文件目录）的链接。决定整套角色（可以打开、创建、过账什么）。选错配置文件——该人员要么无法工作，要么获得多余权限。配置文件还决定了访问类型的组成：即您在第二个选项卡中可以配置哪些限制。 组（文件夹） 否 将该元素放入层级结构中的位置。不影响权限，仅影响列表中的顺序。 备注 否 记录该组是谁创建的、因何创建、依据哪份申请。空白的备注会成为日后"这是谁批准的"争议的根源。 "成员"选项卡。在此添加用户（Справочник.Пользователи），如需要也可添加用户组。一个用户可以属于多个访问组——此时其权限累加（遵循"只要在任意一个组中被允许，即为允许"的原则）。如果某人不在任何合适组的成员列表中——他将没有任何权限。 "访问限制"选项卡。仅在启用了记录级别限制模式且配置文件使用访问类型时才会出现。对于每种访问类型（组织、仓库、合作伙伴、价格类型、企业收银台、协议、合作伙伴/商品明细的访问组等），您需要选择以下模式之一： - 全部禁止，下方列出的除外——"白名单"。通常都采用这种配置：仅允许必需的内容。 - 全部允许，下方列出的除外——"黑名单"。适用于只需关闭一两项的情况。 在下方的值表中添加该模式适用的具体组织/仓库/合作伙伴。空白名单 = 完全无法访问。因此这是"什么都看不到"最常见的原因。 4. 案例解析 任务。系统中有三个组织，两名销售经理只能处理"Romashka"有限责任公司的业务，并且只能使用主仓库，不能看到采购价格。 由于这里不涉及分录，"结果"是具体的配置，而不是借方/贷方。操作如下： - 参照信息和管理 → 启用"在记录级别限制访问"。 - 访问组 → 新建。 - 名称： 销售——Romashka有限责任公司（主仓库）。 - 配置文件： 销售经理（标准配置文件）。它授予客户订单、销售单据、发票的权限——不包括采购和设置的访问权限。 - "成员"选项卡 → 添加 伊万诺夫 和 彼得罗娃。 - "访问限制"选项卡： - 访问类型组织 → 模式"全部禁止" → 在值中添加 Romashka有限责任公司。 - 访问类型仓库 → 模式"全部禁止" → 在值中添加 主仓库。 - 访问类型价格类型 → 模式"全部禁止" → 仅添加 零售 和 批发（不添加采购价——这样经理就看不到它）。 - 保存并关闭。 实际效果。伊万诺夫打开"商品和服务销售"列表，只能看到"Romashka"有限责任公司的单据。在新订单中，"组织"字段只能选择/自动填入"Romashka"，仓库只能是"主仓库"。商品卡片中的采购价格类型对他隐藏。彼得罗娃的情况相同。权限在组保存并更新访问密钥后生效（通常为几秒钟；如果数据库较大，后台任务可能耗时更长）。 如果明天还要让这些经理管理"2号商店"仓库——您不需要新建组，只需在"访问限制→仓库"中添加一行即可。 5. 配置模式（相当于"操作类型"） 该目录没有单据意义上的"操作类型"，但有能完全改变行为的模式： 模式/方法 作用 厂商提供的配置文件 角色由厂商固定，不能修改——只能在组中选择。 配置文件副本 复制标准配置文件，配置自己的角色和访问类型集合。 全部允许 该类型的完全访问权限，例外情况除外（黑名单）。 全部禁止 仅允许访问所列内容（白名单）。 成员=用户组 权限直接授予整个部门；将某人加入部门——他自动获得权限。 一人多组 权限累加——由此组合出"经理+报表访问权限"。 6. 保存时发生什么 该目录不会生成借方/贷方分录、ЭСФ和СНТ——它与资金无关。保存访问组时： - 更新权限的服务寄存器（访问值集合、组成员组成）； - 重新计算访问密钥——平台依据这些密钥实时决定是否向用户显示某行/某单据（RLS，行级安全）； - 变更会应用于该组成员用户当前及未来的会话。 正因如此，有时权限不会立即生效，而是要等用户重新读取列表或重新登录后才生效。 7. 打印表单和报表 访问组没有印刷表单（如发货单或发票）。用于检查的是权限子系统的报表： - 访问权限（按用户生成的报表：属于哪些组、配置文件是什么、有哪些角色和限制）——可从用户卡片或管理板块调用。 - 访问组——包含配置文件和成员的组列表（目录列表的标准输出：更多 → 输出列表）。 - 用户操作报表/注册日志——谁在何时修改了组的成员组成。 8. 常见错误 "对数据执行操作的权限不足" / "违反访问权限" 该用户要么不在所需组的成员中，要么在"访问限制"中该组织/仓库未添加到白名单。请检查"成员"选项卡以及各访问类型的值。 用户看不到所需的组织，尽管配置文件正确 典型的白名单问题：模式为"全部禁止"，但该组织不在值列表中。请添加该组织，或切换为"全部允许"。 "配置文件为厂商提供，无法修改" 标准配置文件无法编辑。点击 更多 → 创建配置文件副本，编辑副本并将其应用到组中。 "访问限制"选项卡未出现 未启用在记录级别限制访问模式。请在用户和权限设置中启用它。 "无法删除管理员组的最后一名用户" / 系统无管理员可登录 不能让数据库没有有效的管理员。请先将另一名用户添加到"管理员"组，然后再移除原用户。 权限未立即生效 访问密钥是后台重新计算的。请让用户重新读取列表（F5）或重新登录；如果数据库较大，请等待后台任务完成。 9. 常见问题 （见faq板块） 10. 相关对象 - Справочник.ПрофилиГруппДоступа（访问组配置文件目录）——访问组正是基于此创建的；配置文件确定角色和访问类型清单。几乎总是应该从这里开始。 - Справочник.Пользователи（用户目录）和 Справочник.ГруппыПользователей（用户组目录）——即您添加到成员中的对象。 - 限制值——Справочник.Организации（组织）、Справочник.Склады（仓库）、Справочник.Партнёры（合作伙伴）、Справочник.ВидыЦен（价格类型）、Справочник.КассыПредприятия（企业收银台）等：您需要在"访问限制"选项卡中选择这些内容。 - "访问权限"报表——用于检查配置结果。 如何查看自己的版本 帮助 → 关于程序：上方是1C:企业平台版本，下方是配置版本。本说明适用于《哈萨克斯坦贸易管理》，3.4版，3.4.5.21版本。在其他版本中，访问类型的组成和字段名称可能略有不同。 本资料为1C:哈萨克斯坦贸易管理，3.4版，3.4.5.21版本编写。 --- _BuhGPT — ИИ-помощник для бухгалтеров Казахстана: https://buhgpt.kz_