Проверено на релизе 3.4.5.21 «Управление торговлей для Казахстана» (редакция 3.4).
У вас в отделе продаж пять менеджеров. Каждый должен видеть в базе только своих контрагентов и свои заказы, но не чужие. Настраивать права каждому по отдельности — долго и ненадёжно: одному забыли, другому дали лишнее. А ещё завтра выйдет новый сотрудник, и всё придётся повторять. Правильный путь один — собрать людей в группу пользователей, а права и ограничения раздать сразу всей группе. Пришёл новый менеджер — добавили его в группу, и он мгновенно получил тот же набор прав, что и коллеги. Именно для этого и существует справочник «Группы пользователей».
1. Назначение
Справочник «Группы пользователей» объединяет пользователей информационной базы в именованные группы. Группа — это «корзина», в которую вы кладёте людей, чтобы потом одним действием раздать им права (через профили групп доступа) и настроить, какие именно данные они видят (ограничение доступа на уровне записей, RLS). Это чисто административный объект — он не участвует в бухгалтерском учёте и не формирует проводок.
2. Где найти
Основной путь в интерфейсе:
НСИ и администрирование → раздел Настройки пользователей и прав → Пользователи. Слева от списка пользователей включите отображение групп (кнопка Ещё → Группы пользователей) — там дерево групп, и по кнопке Создать группу заводится новый элемент справочника.
Чтобы открыть весь список групп напрямую, вставьте навигационную ссылку в 1С через Сервис → Перейти по навигационной ссылке (либо Главное меню → «Все функции»):
e1cib/list/Справочник.ГруппыПользователей
Работа с этим справочником доступна только пользователю с ролью администратора либо с правом на управление пользователями. Обычный менеджер группы не увидит.
2а. Как узнать свой релиз
Главное меню (значок ☰ в левом верхнем углу) → Справка → О программе. В открывшемся окне: строка «1С:Предприятие» — это версия платформы, строка с названием конфигурации — редакция и релиз (например, 3.4.5.21). На него и опирайтесь: расположение полей и кнопок в разных релизах может отличаться.
3. Как заполнить
Форма группы простая, но каждое поле имеет смысл.
| Поле | Зачем нужно / что будет при ошибке |
|---|---|
| Наименование (ОБЯЗАТЕЛЬНОЕ) | Имя группы, по которому вы её ищете и назначаете права. Пустым сохранить нельзя. Пишите по смыслу («Менеджеры продаж», «Кладовщики склада №1»), а не «Группа 1» — иначе через полгода не вспомните, кому она раздаёт доступ. |
| Группа включает всех пользователей (флаг) | Особый режим. Если включить — в группу автоматически попадают все пользователи базы, включая будущих, а таблицу «Состав» вручную не редактируют. Удобно для рассылок «всем». Если поставить этот флаг ошибочно у рабочей группы — доступ к данным получат все подряд. |
| Состав (табличная часть, колонка «Пользователь») | Кого включаем в группу. Добавляете строки и выбираете пользователей из справочника «Пользователи». Забыли добавить человека — он не получит прав группы; добавили лишнего — увидит чужие данные. Один пользователь может входить в несколько групп одновременно. |
| Родитель (иерархия) | Группы можно вкладывать друг в друга: «Отдел продаж» → «Продажи опт», «Продажи розница». Вложенность помогает раздавать права крупными блоками. Нельзя сделать группу родителем самой себя. |
| Комментарий / Описание | Ваша заметка: для чего группа, кто ответственный. Ни на что не влияет, но экономит время преемнику. |
Порядок действий:
- Откройте список групп по пути из раздела 2.
- Нажмите Создать группу.
- Заполните Наименование — обязательно.
- Решите: это группа «для всех» (ставьте флаг) или конкретный список людей (заполняйте Состав).
- В Составе нажмите Добавить, выберите пользователей.
- Записать и закрыть.
Само по себе создание группы прав ещё не даёт. Чтобы группа что-то могла, её нужно связать с профилем прав: раздел Настройки пользователей и прав → Группы доступа → создать группу доступа, выбрать Профиль (например, «Менеджер по продажам») и в участниках указать вашу группу пользователей.
4. Разобранный пример
Задача: три менеджера — Ахметов, Ким и Сулейменова — должны видеть только своих контрагентов, а не всю клиентскую базу.
Шаг 1. Создаём группу. Наименование: Менеджеры продаж. Флаг «включает всех» — снят. В «Состав» добавляем трёх пользователей.
Шаг 2. Даём права. В Группах доступа создаём группу доступа «Продажи», профиль — «Менеджер по продажам», участник — группа Менеджеры продаж. Теперь все трое получили одинаковый набор прав на продажи.
Шаг 3. Ограничиваем видимость. В НСИ и администрирование → Настройка пользователей и прав → Ограничивать доступ на уровне записей включаем ограничения. Настраиваем видимость по группе Менеджеры продаж так, чтобы каждый видел только контрагентов, где он указан ответственным менеджером.
Результат. Ахметов заходит в базу и видит в списке контрагентов только своих клиентов. Ким и Сулейменова — своих. Приходит ��етвёртый менеджер Оспанов — вы просто добавляете его строкой в «Состав» группы, и он моментально получает те же права и ту же логику видимости. Отдельно настраивать ничего не нужно.
А где же проводки и суммы? Их здесь нет и быть не может. «Группы пользователей» — административный справочник управления доступом. Он не формирует бухгалтерских записей (ни по счетам 1210, 1330, 3310, ни по НДС 16 %), не считает ИПН, ОПВ или соцналог и не влияет на суммы в документах. Раздача прав никак не меняет учёт — она только определяет, кто и что видит и может делать в программе.
5. «Виды операции» справочника
У справочника нет видов операции, как у документа, но есть три режима использования:
- Обычная группа со списком — вы вручную ведёте «Состав». Основной рабочий вариант.
- Группа «включает всех пользователей» — состав формируется автоматически, флаг включён. Для сценариев «всем сотрудникам».
- Группа-родитель (узел иерархии) — объединяет вложенные подгруппы, чтобы раздавать права укрупнённо.
Предопределённая группа «Все пользователи» уже есть в базе — её нельзя удалить, она всегда охватывает всех.
6. Что происходит при записи
При нажатии Записать программа сохраняет элемент справочника и его состав. Никаких бухгалтерских проводок, движений по регистрам учёта, электронных документов ЭСФ и СНТ этот объект не создаёт — он к товародвижению и налогам отношения не имеет.
Практический эффект записи:
- Группа становится доступной для выбора в Группах доступа (для раздачи прав через профиль).
- Группу можно использовать в настройках ограничения доступа на уровне записей (RLS) — как признак, по которому база решает, кому какие данные показывать.
- Изменение состава сразу меняет права всех, кто в группе: убрали человека — он теряет доступ, добавили — получает.
7. Печатные формы
У справочника «Группы пользователей» печатных форм нет — это не документ бухгалтерского или налогового учёта, распечатывать здесь нечего. Проанализировать раздачу прав можно служебными отчётами администрирования: Настройки пользователей и прав → Отчёты → «Права доступа» и «Информация о пользователях». Там видно, в какие группы входит пользователь и какие права из этого следуют.
8. Частые ошибки
«Поле "Наименование" не заполнено». Вы нажали «Записать» с пустым именем. Впишите осмысленное название группы и сохраните.
«Группа не может входить сама в себя» / зацикливание иерархии. Пытаетесь сделать группу собственным родителем или создать кольцо вложенности. Выберите в поле «Родитель» другую группу или оставьте его пустым.
«Пользователь уже входит в состав группы». В «Составе» дважды указан один человек. Удалите повторяющуюся строку — дубли ничего не дают.
«Недостаточно прав для выполнения операции над данными». Вы не администратор. Изменять группы может только пользователь с правом управления пользователями — обратитесь к нему.
Права добавили, а доступ не появился. Классика: группу создали и людей внесли, но не связали её с Группой доступа и профилем. Сама по себе группа прав не выдаёт — обязательно назначьте ей профиль в разделе «Группы доступа».
Менеджер видит чужие данные. Проверьте, не стоит ли на группе флаг «включает всех пользователей» и включено ли вообще ограничение доступа на уровне записей — без него RLS не работает.
9. FAQ
В чём разница между «Группой пользователей» и «Группой доступа»? Группа пользователей — это список людей («кто»). Группа доступа связывает список с профилем прав («что можно делать»). Права раздаёт группа доступа, а группа пользователей просто определяет её участников.
Может ли один пользователь входить в несколько групп? Да. Права при этом складываются: человек получает всё, что дают все его группы вместе.
Что делает флаг «Группа включает всех пользователей»? Группа автоматически охватывает всех пользователей базы, включая тех, кого заведут позже. Ручной «Состав» при этом не ведётся. Удобно для рассылок и общих прав «для всех».
Можно ли удалить группу «Все пользователи»? Нет. Это предопределённый элемент, он защищён от удаления и пометки на удаление.
Как удалить свою группу? Пометьте её на удаление (правой кнопкой → «Пометить на удаление»), затем выполните Администрирование → Удаление помеченных объектов. Программа не даст удалить группу, если на неё ещё ссылаются группы доступа, — сначала уберите ссылки.
Влияет ли группа пользователей на НДС, ИПН или суммы в документах? Нет. Это инструмент управления доступом. На расчёт НДС (в РК с 2026 года ставка 16 %), ИПН, ОПВ, соцналог и на любые суммы в документах он не влияет.
Настроил группу, а сотрудник по-прежнему не видит нужные документы. Почему? Скорее всего, группа не привязана к профилю через «Группы доступа», либо в самом профиле нет прав на этот раздел, либо включённое ограничение на уровне записей отсекает данные. Проверьте всю цепочку: пользователь → группа → группа доступа → профиль.
Что будет с правами, если убрать человека из состава группы? Он немедленно потеряет все права и видимость данных, которые давала эта группа. Если права ему нужны — добавьте его в другую группу или назначьте персонально.
Можно ли вкладывать группы друг в друга? Да, справочник иерархический. Вложенность помогает раздавать права крупными блоками (отдел → подотделы). Кольцевую вложенность программа запрещает.
Как понять, какие права реально получил пользователь? Откройте карточку пользователя либо отчёт «Права доступа» в разделе «Настройки пользователей и прав» — там виден итоговый набор прав по всем его группам.
10. Смежные объекты
- Справочник «Пользователи» — источник элементов для «Состава» группы; группа без пользователей смысла не имеет.
- Группы доступа и Профили групп доступа — здесь группа пользователей превращается в реальные права.
- Ограничение доступа на уровне записей (RLS) — механизм, где группа используется как критерий видимости данных.
- Внешние пользователи / группы внешних пользователей — аналогичный механизм для контрагентов и партнёров, работающих во внешних сервисах.
Как узнать свой релиз. Главное меню → Справка → О программе: там указаны версия платформы 1С:Предприятие и релиз конфигурации.
Методичка подготовлена для «Управление торговлей для Казахстана», редакция 3.4, релиз 3.4.5.21.