本文基于1С:哈萨克斯坦贸易管理3.4.5.21版本(3.4版)编写并验证。
合作伙伴打电话说:"我登录了个人账户,却看不到自己的订单——是空的"。或者相反:交易方的经理通过网页登录系统,却看到了别的公司的单据,这本不应该发生。您去查看设置,发现该用户似乎"什么权限都没有"。秘密在于,外部用户的权限不是逐个分配的,而是通过组分配的。只要您没有把某人加入正确的外部用户组,他要么什么都看不到,要么看到不该看的内容。这份说明正是关于如何把谁加入哪个组,才能让每个合作伙伴恰好只看到属于自己的内容。
1. 用途
"外部用户组"目录用于将外部用户(交易方、自然人、通过网页客户端或个人账户工作的合作伙伴)归入组中,以便批量而非逐一授予他们访问权限。权限是通过配置文件和访问组分配给组的,而组的成员关系决定了谁能获得这些权限。这是一个管理性(辅助)目录——它与金钱和税务无关,而是关于谁能在系统中看到什么。
2. 在哪里查找
菜单路径:
标准化参考信息与管理 → 用户和权限设置 → 外部用户 —— 将打开外部用户列表。组显示为左侧的文件夹,或通过列表面板上的"外部用户组"命令打开。
如果看不到该模块——请启用外部用户功能:标准化参考信息与管理 → 用户和权限设置 → "外部用户"复选框。没有勾选此项,目录和个人账户都无法使用。
直接在1C中打开目录的快捷方式:主菜单 → 文件 → 无;更正确的方式是通过"服务 → 显示导航链接"输入:
e1cib/list/Справочник.ГруппыВнешнихПользователей
然后点击"跳转"。将直接打开组列表,无需经过菜单。
2a. 如何查看自己的版本
主菜单(≡图标或"帮助") → 关于程序。在打开的窗口中:
- 平台版本(例如8.3.24.xxxx)——这是1C引擎;
- 配置:哈萨克斯坦贸易管理,3.4版,版本3.4.5.21——这是应用解决方案。
下文说明适用于3.4.5.21版本。如果您使用的是其他版本——字段位置可能略有不同,但逻辑相同。
3. 如何填写
打开目录 → "创建"。出现组卡片。我们逐一分析每个字段。
| 字段 | 是否必填 | 用途及出错后果 |
|---|---|---|
| 名称 | 是 | 您在分配权限时用来查找该组的名称。请按含义命名:"客户——个人账户"、"经销商"、"自然人客户"。如果命名为"组1"——一个月后您将记不起它赋予谁访问权限,可能会把权限分配给错误的对象。 |
| 所属组(父级) | 否 | 该目录是层级结构。父级可以构建树形结构:例如在"客户"下设置"零售"和"批发"。对权限的影响是间接的——便于导航和批量操作。 |
| 组成员构成方式(切换开关) | 是,按含义 | 关键字段。两种方式:"指定用户"——您手动录入名单;"通过……授权的所有用户"——成员关系根据授权对象类型自动确定(所有交易方或所有自然人)。此处出错——要么需要手动为每个新合作伙伴添加权限(忘记的话,他将什么都看不到),要么会意外向所有人开放访问权限。 |
| 授权对象类型 | 仅自动组需要 | 选择"通过……授权的所有用户"时出现。您可以选择交易方或自然人。这样,该类型的任何新外部用户都会自动加入该组。 |
| 成员构成(成员表) | 手动组需要 | 具体外部用户的列表。按钮"选择"/"添加"。成员为空 = 组拥有权限,但没有人能获得这些权限。 |
| 备注 | 否 | 自由文本:该组的用途、由谁维护。不影响访问权限,但在系统交接时有帮助。 |
权限本身不在此卡片中设置。它们是单独分配的:标准化参考信息与管理 → 用户和权限设置 → 访问组(或访问组配置文件),您在这里将外部用户组指定为成员,并为其绑定配置文件(角色集合以及按组织/合作伙伴的限制)。
4. 案例分析
情景。您的三个批发客户需要通过网页自行登录系统,并且只能看到自己的订单和往来账目。另外,有一位个人客户(自然人)需要能看到自己的个人账户。
第一步。为批发商创建组。
- 名称:
批发客户——个人账户 - 组成员构成方式:指定用户
- 在"成员构成"表中选择三个外部用户:"阿斯塔纳贸易"有限责任公司、"商队"有限责任公司、"萨特巴尔德"个体经营者。
- 保存。
第二步。自动创建自然人组。
- 名称:
自然人客户 - 组成员构成方式:通过……授权的所有用户 → 自然人
- 保存。此后任何新的自然人外部用户都会自动加入该组。
第三步。分配权限。 进入访问组,创建名为"客户账户"的访问组,配置文件——"外部用户(订单)",成员——上述创建的两个组。在限制条件中指定按本组织访问。
结果。"阿斯塔纳贸易"有限责任公司通过网页登录,只能看到与自己相关的客户订单和往来账目对账单——金额以坚戈(₸)计算,例如金额为1,740,000坚戈的订单,其中含增值税16%(税额240,000坚戈)。其他客户的订单数据对其不可见。
关于凭证——如实说明。该目录是辅助性的,它不生成会计凭证。记录该组时不会产生诸如借方1210贷方6010这样的分录:资金、增值税和成本核算在销售单据(销售出库单、客户订单)中变动,而该组只决定谁能看到这些单据。因此在此处期待借贷分录是一种错误的预期:这关乎访问权限,而非账务核算。
5. "业务类型"——该目录提供什么功能
该目录没有像单据那样的业务类型。实际上它以两种成员模式运作:
- 手动组成的组——由您自己维护成员名单。适用于精准分配(特定经销商)。
- 按授权对象类型自动组成的组——成员关系按"所有交易方"或"所有自然人"规则计算。适用于大规模统一访问权限的分配。
另外还有预定义组"所有外部用户"——它包含所有外部用户,便于用于每个人都需要的基本权限(例如登录账户)。
6. 记录时生成的内容
记录组时会在"用户"子系统的信息登记表中生成动态记录,而非会计凭证:
- 外部用户组成登记表中的记录——谁属于该组(对于自动组,成员关系会按规则重新计算);
- 当该组与访问组/配置文件关联后,访问权限的辅助登记表会更新——平台在用户登录时依据这些数据决定向其展示什么内容。
不会生成的内容:
- 按哈萨克斯坦会计科目表(1210、1030、3130、6010等)的会计凭证——没有这些;
- ЭСФ(电子发票信息系统中的电子发票)和СНТ(货运单)——电子单据是从销售/调拨单据中开具的,而不是从访问权限目录中开具;
- 成本核算、增值税、往来账目登记表的动态记录。
简而言之:该目录改变的是数据的可见性,而非数据本身。
7. 打印表单
该目录没有自己的打印表单——对于辅助性对象来说这是正常的。组的数据会间接反映在辅助报表"访问权限"以及外部用户报表(谁属于哪些组、拥有哪些权限)中,可从外部用户卡片或权限设置中打开该报表。将"组"作为凭证或账单打印没有意义,系统也未设置此类表单。
8. 常见错误
"对该对象执行操作的权限不足" / "访问权限被侵犯"。 外部用户存在,但未被加入组,或该组未被分配配置文件。请检查:该用户是否在所需组的成员中 → 该组是否已作为成员添加到访问组中 → 访问组是否已选择正确的配置文件。
合作伙伴看到了其他人的订单。 您把他加入了"所有交易方"这样的广泛自动组,且该组的配置文件没有按合作伙伴/组织限制。请将其从广泛的组中移除,或在访问组中按值(按其自身的合作伙伴)设置访问限制。
"'名称'字段未填写"。 组名为空——请有意义地填写,不要留"新建组"。
新建了合作伙伴,却无法登录。 您创建的是手动成员组,但忘记把新用户加入其中。请手动添加,或改用按授权对象类型自动组成的组。
"外部用户"模块从菜单中消失了。 标准化参考信息与管理 → 用户和权限设置 → 外部用户复选框被取消勾选。请重新勾选启用(需要管理员权限)。
无法删除组。 该组正在某个访问组中使用,或其成员列表中还有用户。请先将其从访问组中移除并清空成员列表,然后再标记删除。
9. 常见问题
(见下方模块)
10. 相关对象
- 基于什么创建:首先必须存在已关联授权对象——交易方或自然人——的外部用户("外部用户"目录)。该组是对已创建的外部用户进行归组。
- 接下来需要配置什么:访问组和访问组配置文件——正是在这里为该组分配角色和限制条件。没有这一环节,该组不会赋予任何权限。
- 实际操作中涉及的内容:外部用户在个人账户中能看到的单据——客户订单、商品和服务销售单、往来账目对账单。正是这些单据本身产生会计凭证、电子发票(ЭСФ)和货运单(СНТ);该组只是为其开放访问权限。
如何查看自己的版本:主菜单 → 帮助 → 关于程序 → 显示"哈萨克斯坦贸易管理,3.4版,版本3.4.5.21"一行,以及平台版本8.3。
本手册基于1С:哈萨克斯坦贸易管理3.4.5.21版本(3.4版)编写。