1. Идентификация
| Параметр | Значение |
|---|---|
| Тип объекта | Справочник (CatalogRef.ГруппыДоступа) |
| Имя | ГруппыДоступа |
| Синоним | Құқықтар тобы |
| Конфигурация | Қазақстан үшін Бухгалтерия, редакция 3.0, версия 3.0.74.2 |
| Подсистема | Құқықтарды басқару (Стандартты подсистемалар кітапханасының механизмі — БСП) |
| Иерархия | Иерархиялық (топтар/элементтер), алдын ала анықталған элементтерді қолдайды |
Мақсаты. ГруппыДоступа справочнигі — пайдаланушылар құқықтарын басқару подсистемасының орталық элементі. Ол құқықтар тобының профильдерін (рөлдер мен қолжетімділік түрлерінің жиынтығы) жүйе пайдаланушыларымен байланыстырады және әрбір пайдаланушыға қандай нақты объектілердің қолжетімді екенін қолжетімділік түрлері мен мәндері механизмі арқылы анықтайды.
Әрбір пайдаланушыға рөлдерді қолмен тағайындаудың орнына, әкімші профильге байланысты қолжетімділік тобын құрып, оған қажетті пайдаланушыларды қосады. Профиль немесе топ құрамы өзгерген кезде, жүйе автоматты түрде барлық қатысушылардың тиімді рөлдерін қайта есептейді және қолжетімділік шектеулері (RLS) бойынша қызметтік регистрлерді қайта құрады.
Қайдан табуға болады: «Әкімшілік» → «Пайдаланушылар мен құқықтарды баптау» → «Құқықтар тобы».
Навигациялық сілтеме 1С: e1cib/list/Справочник.ГруппыДоступа.
2. Шапка және кестелік бөліктердің реквизиттері
2.1 Шапка реквизиттері
| Имя | Тип | Обязательность | Назначение |
|---|---|---|---|
| Профиль | CatalogRef.ПрофилиГруппДоступа |
Міндетті (ShowError) | Барлық топ пайдаланушыларына берілетін рөлдер мен қолжетімділік түрлерінің жиынтығын анықтайды. Барлық құқық логикасы осы реквизитке байланысты. |
| Пользователь | CatalogRef.Пользователи, CatalogRef.ВнешниеПользователи |
Міндетті емес (DontCheck) | Жеке құқықтар тобы үшін пайдаланылады (топ автоматты түрде бір пайдаланушы үшін жеке баптаулармен құрылады). Әдеттегі топтық баптауларда толтырылмайды. |
| Комментарий | Строка |
Міндетті емес | Әкімші үшін топтың мақсатын сипаттайтын мәтіндік сипаттама (құжаттау). |
| Ответственный | CatalogRef.Пользователи |
Міндетті емес | Осы топтың құрамы мен баптауларына жауапты әкімші-пайдаланушы. |
| ОсновнаяГруппаДоступаПоставляемогоПрофиля | Булево |
Міндетті емес | Топтың стандартты жеткізілген профиль үшін негізгі (алдын ала анықталған) екенін көрсететін белгі (мысалы, «Әкімшілер»). Мұндай топтар ерекше мәртебеге ие және жоюдан қорғалған. |
Стандартты реквизиттер:
Наименование,Родитель,ЭтоГруппа,ПометкаУдаления,Предопределённый.
2.2 Кестелік бөліктер
КБ «Пайдаланушылар»
Бұл құқықтар тобына енгізілген пайдаланушылар мен пайдаланушылар топтарының тізімі.
| Имя | Тип | Назначение |
|---|---|---|
| Пользователь | CatalogRef.Пользователи, CatalogRef.ВнешниеПользователи, CatalogRef.ГруппыВнешнихПользователей |
Пайдаланушыға немесе пайдаланушылар тобына сілтеме. КБ-ға қосу автоматты түрде қатысушыға құқықтар тобының рөлдерін тағайындайды. |
КБ «Қолжетімділік түрлері»
Топқа қолданылатын қолжетімділік шектеулерінің түрлерін анықтайды (мысалы, «Ұйымдар», «Бөлімдер», «Контрагенттер»). Топ пайдаланушылары үшін объектілердің көрінуі мен өңделуін басқарады.
| Имя | Тип | Назначение |
|---|---|---|
| ВидДоступа | Сілтемелік (қолжетімділік түрлерінің құрамынан мән) | Нақты қолжетімділік түрі (мысалы, «Ұйымдар»). |
| ВсеРазрешены | Булево |
Шын — осы түрдегі барлық объектілерге шектеусіз қолжетімділік; Жалған — КБ «Қолжетімділік мәндері» ережелері қолданылады. |
КБ «Қолжетімділік мәндері»
Қолжетімділік түрлері бойынша нақты рұқсат етілген/тыйым салынған мәндердің тізімі (КБ «Қолжетімділік түрлері» жолдарын нақтылайды, егер ВсеРазрешены = Жалған).
| Имя | Тип | Назначение |
|---|---|---|
| ВидДоступа | Сілтемелік | Мәнге қатысты қолжетімділік түрі. |
| ЗначениеДоступа | Құрамды сілтемелік | Рұқсат етілетін/тыйым салынатын нақты объект (ұйым, контрагент, бөлім және т. б.). |
| Включение | Булево (бірқатар релиздерде) |
Мәннің рұқсат етілген/тыйым салынған белгісі. |
3. Формалар
| Форма | Назначение |
|---|---|
| ФормаСписка | Құқықтар тобының иерархиясы мен сұрыпталуымен тізімі. Әкімшінің негізгі кіріс нүктесі. |
| ФормаЭлемента | Топты өңдеу: профильді таңдау, қатысушылар құрамын жүргізу (КБ «Пайдаланушылар»), шектеулерді баптау (КБ «Қолжетімділік түрлері», «Қолжетімділік мәндері»), түсініктеме және жауапты. |
| ФормаГруппы | Иерархиялық справочниктың топ-папкасын өңдеу. |
| ФормаВыбора | Басқа объектілер мен өңдеулерден құқықтар тобын таңдау. |
Элемент формасы басқарушы болып табылады: профильді таңдағанда, қолжетімділік түрлерінің жиынтығы динамикалық түрде қайта құрылып, кейбір реквизиттер (жеке және алдын ала анықталған топтар үшін) өңдеуге қолжетімсіз болады.
4. Модульдердің негізгі процедуралары
BSL-evidence осы объектіге қосылмаған. Төменде «Қазақстан үшін Бухгалтерия 3.0» БСП-ға қолданылатын осы объектінің типтік өңдегіштері тізімі берілген.
Объект модулі (ОбъектМодуль):
ПередЗаписью— толтырудың дұрыстығын бақылау (профиль міндетті), алдын ала анықталған және жеке топтарды рұқсат етілген шектен тыс өзгертуге тыйым салу, қызметтік белгілерді орнату.ПриЗаписи— қызметтік ақпарат регистрлерін жаңартуды бастайды (5-ші бөлімді қараңыз); профиль/құрам өзгерген кезде қатысушыларды рөлдерді қайта есептеуге белгілейді.ПередУдалением— жеткізілген профильдің негізгі тобын (ОсновнаяГруппаДоступаПоставляемогоПрофиля = Шын) және «Әкімшілер» топтарын жоюды блоктайды.ОбработкаЗаполнения— элементті жасаған кезде әдепкі реквизиттерді толтыру (соның ішінде нақты пайдаланушы үшін жеке топ).ОбработкаПроверкиЗаполнения— «Қолжетімділік түрлері»/«Қолжетімділік мәндері» жолдарының қарама-қайшылығын тексереді.
Менеджер модулі (МенеджерМодуль):
- Профиль бойынша топтарды алу/жаңарту процедуралары, профильдің негізгі тобын іздеу, қолжетімділікті шектеу механизмі үшін қызметтік функциялар (RLS).
Элемент формасының модулі:
ПриСозданииНаСервере/ПриЧтенииНаСервере— топ түріне байланысты реквизиттердің қолжетімділігін және беттердің көрінуін баптау.ПрофильПриИзменении— таңдалған профиль бойынша қолжетімділік түрлерын қайта құру.- «Пайдаланушылар», «Қолжетімділік түрлері», «Қолжетімділік мәндері» кестелерінің өңдегіштері — енгізілген мәндерді тексеру және тәуелді КБ-ны синхрондау.
5. Жазу және қозғалыстар
ГруппыДоступа справочнигі құжат емес және бухгалтерлік жазбаларды қалыптастырмайды. Ол бухгалтерлік регистр мен РК стандартты шот жоспарына (әсіресе, 1210, 1030, 1330, 3310, 3130, 6010, 7010 шоттары) әсер етпейді, салықтарды есептеуге (ҚҚС 16 %, ЖСН, ЖЗ, СО және т. б.) әсер етпейді және электрондық құжаттарды рәсімдеуге (ЭСФ, СНТ) қатыспайды. Бұл құқықтарды басқару подсистемасының әкімшілік-техникалық объектісі.
Жазу кезінде БСП механизмі қолжетімділікті басқару бойынша қызметтік регистрлерді жаңартады:
| Регистр сведений | Что записывается |
|---|---|
| ГруппыДоступаПользователей | «пайдаланушы ↔ құқықтар тобы» сәйкестігі КБ «Пайдаланушылар» барлық қатысушылары үшін (пайдаланушылар топтарын кеңейту арқылы). |
| ГруппыЗначенийДоступа / НаборыЗначенийДоступа | КБ «Қолжетімділік түрлері» және «Қолжетімділік мәндері» шектеулерінің кеңейтілген мәндері, RLS шаблондары үшін пайдаланылатын. |
| ПраваРолейГруппДоступа / РолиПоПрофилям | Профильден есептелген қатысушылардың тиімді рөлдер жиынтығы. |
Ақпараттық базаның пайдаланушыларына рөлдерді нақты тағайындау (платформаның Пользователи объектісі) топты жазғаннан немесе профильді өзгерткеннен кейін кешіктіріліп/реттеліп орындалады.
6. Байланысты объектілер және негізінде енгізу
- ПрофилиГруппДоступа (
CatalogRef.ПрофилиГруппДоступа) — рөлдер мен қолжетімділік түрлерінің көзі; топ логикасының негізгі «ата-анасы». - Пользователи, ВнешниеПользователи, ГруппыВнешнихПользователей — топтың қатысушылары (КБ «Пайдаланушылар»).
- Қолжетімділік мәндері ретінде әрекет ететін объектілер: Ұйымдар, Бөлімдер, Контрагенты, Складтар, Құжат түрлері және т. б. — профильдің қолжетімділік түрлерінің құрамына байланысты.
- Қол жеткізу подсистемасының ақпарат регистрлері (5-ші бөлімді қараңыз) — қозғалыстардың қабылдағыштары.
Негізінде енгізу: осы справочник үшін типтік «негізінде енгізу» механизмі қарастырылмаған. Топты құру әкімшімен қолмен немесе автоматты түрде (пользователь үшін жеке топ, жеткізілген профильдің негізгі тобы) жүзеге асырылады.
7. Кеңейту нүктелері
- Конфигурацияны кеңейту / сыртқы есептер мен өңдеулер. Реквизиттер мен КБ бағаналарын қосу арқылы кеңейтуге рұқсат еті