已在版本 3.0.74.2 «哈萨克斯坦会计» (版本 3.0) 上进行检查。
您雇佣了第二位会计师——负责工资计算。您为他打开了访问权限，但他立刻就能看到所有的现金、银行和与供应商的合同。这是不可以的。或者相反：您有三位会计师，每当更改访问权限时，您都要逐个修改每个人的权限。您感到疲惫。在这两种情况下，您需要去目录“用户组”——它将人员分组，以便一次性分配权限和限制数据的可见性，而不是逐个处理。
坦率地说，这是一个管理对象，而不是会计文档。它不进行处理，不生成借贷分录，不涉及增值税、1210或3130等账户，也不生成电子发票/发票。它唯一的功能是对用户进行分组，并参与记录级别的访问限制（RLS）。因此，这里不会有“按文档的总和”——只有人员、复选框和权限。
1. 目的
用户组是信息数据库中员工的命名列表。组的目的在于 (1) 不单独分配访问权限，而是对整个组进行分配，以及 (2) 在记录级别限制数据的可见性——例如，仅向“阿拉木图经理”组显示他们的组织或他们的对手。
2. 在哪里找到
菜单：管理 → 用户和权限设置 → 用户 → 在用户列表表单中，左侧的“用户组”（如果启用了组层次结构）。
1С导航链接（服务 → “通过导航链接转到”或 Ctrl+点击地址栏）：
e1cib/list/Справочник.ГруппыПользователей
如果看不到“用户组”部分——请启用功能选项：管理 → 用户和权限设置 → 用户 → “用户组”（复选框）。没有它，目录存在，但在界面中被隐藏。
2а. 如何查看您的版本
主菜单（图标 ≡ 或 “帮助”） → “关于程序”。在打开的窗口中：平台版本（例如，8.3.24.x）和配置版本——即“哈萨克斯坦会计，版本 3.0 (3.0.74.2)”这一行。以下所述的内容适用于版本 3.0.74.2；在其他版本中，命令的位置可能会有所不同。
3. 如何填写
打开组列表 → “创建”。
| 字段 | 必填 | 用途及错误时的后果 |
|---|---|---|
| 名称 | 是 | 组的名称，您将根据它在访问设置中进行选择。根据意义命名：“工资计算员”、“阿拉木图经理”。不能留空。模糊的名称如“组1”将来无法理解您为谁打开了什么。 |
| 组（父级） | 否 | 如果您构建层次结构，则为父文件夹（目录为层次结构）。当组很多时很有用。对权限没有影响——这只是导航的便利。 |
| 备注 | 否 | 供“自己”使用的备注：组的目的，谁在管理。对任何事情没有影响，但可以节省继任者的时间。 |
| 自动包含新用户 | 否 | 如果选中——每个新创建的用户将自动进入该组。请谨慎设置：这样新手可能会意外获得（或通过 RLS 失去）数据访问权限。对于“计算员”这一小组，请保持未选中。 |
| 组成员（表格部分 / 参与者列表） | 几乎是 | 在这里，您可以通过“选择”按钮添加特定用户。没有参与者的组是无用的——没有人可以分配权限。列表中只会选择已创建的用户；没有数据库访问权限的“自然人”目录中的员工不会被选中。 |
填写后——“保存并关闭”。权限会自动重新计算，但已经在数据库中的用户在重新登录后才能看到更改。
预定义的“所有用户”组已经存在，并自动包含所有用户。它不能被删除，也不能手动更改成员——它作为访问规则的“基础”存在。
4. 示例分析
情况：公司有三位用户——伊万诺娃（首席会计）、彼得罗娃（工资计算）、西多罗夫（商品的初级文档）。任务：彼得罗娃和西多罗夫不应看到与工资相关的文件，除了他们自己的任务。
步骤：
- 启用“用户组”选项。
- 创建“工资计算员”组。
- 名称：
工资计算员 - 备注：
访问工资和人事部分 - 复选框“自动包含新用户”——未选中。
- “选择” → 添加彼得罗娃（如有必要，也添加伊万诺娃）。
- 名称：
- 保存。
- 转到访问组（管理 → 用户和权限 → 访问组）→ 创建/打开“工资计算”配置文件的访问组 → 将“工资计算员”用户组整体添加到成员中。
- 检查：以西多罗夫的身份登录——“工资”部分的文件不可用；以彼得罗娃的身份登录——可用。
在这些数据上“形成”的内容：在“用户组”目录中的记录 + 关于组成员的服务注册表中的行（彼得罗娃 ↔ 工资计算员）。这里没有任何会计分录、总和、增值税和电子发票——这是一个管理对象。之后，组在权限机制内部“工作”：当彼得罗娃打开文档时，平台会检查她在组中的成员资格，并决定是否显示记录。
如果您还创建了“阿拉木图经理”组并根据组织设置了 RLS，那么同样的操作（组 → 访问组 → 带限制的配置文件）将使经理只能看到自己组织的文件。机制是相同的。
5. 使用类型（对象的作用）
该目录没有像文档那样的“操作类型”，但实际上它在四种模式下工作：
- 文件夹（层次结构）——父组，用于整齐的目录结构。
- 手动组成——您自己选择参与者。最常见和可预测的选项。
- 自动填充——选中“自动包含新用户”复选框，新用户将自动进入该组，无需您的参与。
- RLS的基础——组被插入到记录级别的访问限制规则和访问组的组成中。
6. 记录时生成的内容
在记录组时（不是“处理”——该对象不进行处理）：
- 记录/修改目录元素“用户组”。
- 在用户组组成的服务注册表中的移动——“用户 ↔ 组”的关联。正是这些记录随后被权限机制读取。
- 权限重新计算——如果组已经参与访问组，则参与者的权限会更新。
不生成的内容：会计分录、增值税的会计注册表、电子发票、发票、账户移动。这不是会计文档。
7. 打印表单
目录“用户组”没有自己的打印表单。要审核权限，请使用子系统的单独报告：管理 → 用户和权限设置 → 权限报告（例如，“访问权限”、“用户”）——可以输出和打印组的组成和权限。
8. 常见错误
“没有足够的权限来执行信息数据库的操作”——您没有以管理员身份登录。只有拥有用户管理权限的人才能更改用户组。请使用具有完全权限的帐户登录。
界面中没有“用户组”部分——功能选项未启用。管理 → 用户和权限设置 → 用户 → 勾选“用户组”复选框。
在“选择”中看不到所需的员工——他没有数据库访问权限的帐户。首先创建用户（管理 → 用户 → 创建，勾选“允许登录程序”），然后再添加到组中。
“预定义元素无法删除”——您试图删除或重命名“所有用户”。该组是系统组，不能更改。
用户仍然看到“多余”的数据——组的成员资格本身并不赋予权限。需要将组包含在具有所需配置文件的访问组中。检查链条：用户 → 用户组 → 访问组 → 配置文件。
更改没有立即生效——参与者已经在数据库中。权限在下次登录时生效；请让他重新登录。
9. 常见问题
用户组与访问组有什么区别？ 用户组只是一个人列表。访问组是“权限配置文件 + 给予谁”的关联。权限是由访问组授予的；您将用户组插入其中，以免逐个列出人员。
是否必须使用用户组？ 不。如果用户不多，可以直接分配每个人的访问权限。当人数较多或组成发生变化时，组可以节省时间。
一个用户可以在多个组中吗？ 可以。权限会叠加：用户获得每个组所授予的所有权限。
复选框“自动包含新用户”有什么作用？ 每个新创建的用户将自动进入该组。对于“所有员工”来说很方便，但对于权限较大的小组来说则很危险。
可以通过组限制对特定组织的访问吗？ 可以——通过记录级别的限制（RLS）。组被插入到访问规则中，参与者只能看到被允许的组织/数据。
为什么在添加到组后，用户仍然看不到新内容？ 因为该组未包含在任何具有配置文件的访问组中。仅仅是成员资格并不赋予权限——需要与配置文件的关联。
此设置是否会影响会计——增值税、账户、报告？ 不会。该目录是管理性质的：它不进行分录，不计算16%的增值税，不生成电子发票。它仅管理可见性和权限。
如何删除组？ 标记为删除（右键 → “标记为删除”），然后执行“删除标记的对象”。预定义的“所有用户”无法删除。在删除之前，请将组从所有访问组中移除，否则将留下“悬挂”的链接。
谁可以创建和编辑组？ 只有拥有用户管理权限的用户（完全权限）。普通会计无法创建组。
更改立即生效吗？ 对于新登录的用户——是的。已经在数据库中工作的用户需要重新登录。
10. 相关对象
- 目录“用户”——参与者的来源；没有已创建用户的组无法填充。
- 访问组和访问组配置文件——您将用户组插入到这里，以使权限生效。
- 用户和权限设置——启用“用户组”选项并设置 RLS 的部分。
- 访问权限报告——用于检查谁在什么组中以及看到什么。
如何查看您的版本
主菜单 → “帮助” → “关于程序”：那里列出了平台版本和配置版本。请与之对照——权限子系统的命令和选项可能会因版本而异。
本手册为“哈萨克斯坦会计”，版本 3.0，版本 3.0.74.2 准备。