3.0.74.2 «Қазақстан үшін Бухгалтерия» (редакция 3.0) нұсқасында тексерілді.
Бухгалтер сізге дүрбелеңмен қоңырау шалады: «Мен тек өз құжаттарымды ғана көріп тұрмын, ал ТОО „Алматы" бойынша сатылымдар жоғалып кетті, кеше болды». Сіз оған құқықтарды өзгертпедіңіз. Оның профилін ашасыз — бәрі орнында, ұйым бойынша шектеу дұрыс орнатылған. Бірақ құжаттар «көрінбейді». Сіз тереңірек кірісіп, қарапайым пайдаланушының тіпті білмейтін қызметтік анықтамаға тап боласыз — «Құқық кілттері». Дәл осы жерде платформа кімнің қандай жазбаларды көруге рұқсат берілгенін «саусақ іздерін» сақтайды. Егер бұл іздер ескірген немесе толтырылмаған болса (көшірмеден деректер базасын жүктегеннен немесе жаңартудан кейін жиі кездесетін жағдай), пайдаланушы деректерге қол жеткізуді жоғалтады, бірақ құқықтар параметрлері дұрыс.
Маңыздысы: бұл жазбалар деңгейінде қол жеткізуді шектеу механизміне арналған техникалық анықтама (RLS). Сіз оны қолмен толтыра алмайсыз және толтыруыңыз да қажет емес. Онда бухгалтерлік жазбалар жоқ, ЭСФ немесе СНТ формаларын жасамайды, бухгалтерлік баспа формалары жоқ. Оны әкімші мен құқықтарды бөлетін бас бухгалтер білуі керек — «құжаттар неге жоғалып кетеді» және «бұл қалай шешіледі» дегенді түсіну үшін.
1. Мақсаты
«Құқық кілттері» анықтамасы уникалды мәндер жиынтығын (ұйым, контрагент, қойма, құжат түрі және т. б.) сақтайды, олар бойынша платформа нақты пайдаланушыға осы жазбаны көрсету немесе жасыру туралы тез шешім қабылдайды. Бұл стандартты подсистемалар кітапханасындағы RLS (Row Level Security) механизмі ядросы. Ол автоматты түрде фондық тапсырмалар арқылы толтырылады және жаңартылады; адам тек диагностика жүргізеді және ақау болған жағдайда қайта есептеуді бастайды.
2. Қайдан табуға болады
Әдеттегі мәзір пункті арқылы анықтаманы ашу мүмкін емес — ол қызметтік және әдейі жасырылған. Оған жетудің үш тәсілі:
Негізгі мәзір (☰) → «Барлық функциялар» → «Анықтамалар» → «Құқық кілттері». Егер «Барлық функциялар» пункті жоқ болса, оны қосыңыз: «Сервис» → «Параметрлер» → «„Барлық функцияларды" көрсету» жалаушасы.
1С навигациялық сілтемесі. Негізгі мәзір (☰) → «Сервис» → «Белсенді сілтеме» (немесе «Сілтеме бойынша өту») → енгізіңіз:
e1cib/list/Справочник.КлючиДоступа- Құқықтар механизмі параметрлері — қайта есептеу кілттері басталатын жер: «Әкімшілік» → «Пайдаланушылар мен құқықтар параметрлері» → «Құқық топтары» / «Құқық топтары профилдері».
2а. Өз нұсқаңызды қалай білуге болады
Негізгі мәзір (☰) → «Справка» → «Бағдарлама туралы». Ашылған терезеде: жоғарыда — платформа нұсқасы «1С:Кәсіпорын» (мысалы, 8.3.24.x), төменде — «Қазақстан үшін Бухгалтерия, редакция 3.0 (3.0.74.2)» жолы. Бұл конфигурацияның нұсқасы. Осы әдістемеде берілген барлық жолдар 3.0.74.2 нұсқасына арналған; көрші нұсқаларда командалардың атаулары дерлік сәйкес келеді.
3. «Толтыру» (дұрыс — қызмет көрсету) қалай
Анықтама элементін ашқанда, сіз қызметтік өрістер жиынтығын көресіз. Оларды қолмен толтыру болмайды — кез келген қолмен өзгерту платформамен келесі қайта есептеуде жойылады, ал осыған дейін пайдаланушы дұрыс емес қол жеткізуді ала алады. Өрістерді түсіну тек диагностика үшін пайдалы.
| Өріс | Бұл не және не үшін | Егер «қолмен түзетсеңіз» не болады |
|---|---|---|
| Код | Кілттің ішкі нөмірі. Техникалық. | Өзгерту мағынасы жоқ; қайта есептеуде параметр ретінде есепке алынбайды. |
| Хеш | Қол жеткізу мәндерінің бақылау сомасы. Ол бойынша механизм қажетті кілтті бірден табады, мәндерді бір-бірлеп салыстырмай. | Нақты мәндер жиынтығымен сәйкес келмейді — кілт «жоғалады», қол жеткізу болжамсыз болады. |
| Мәндермен кесте бөлігі | Негізгі жиынтық: ұйым, контрагент, құжат түрі және т. б. комбинациясы, оған рұқсат берілген. | Өзгерту = жалған рұқсат немесе тыйым; тек толық қайта есептеумен түзетіледі. |
Қолмен толтырудың орнына не істеу керек — кілттерді жаңартуды іске қосу. Порядок:
- «Әкімшілік» → «Пайдаланушылар мен құқықтар параметрлері». «Жазбалар деңгейінде қол жеткізуді шектеу» (RLS) жалаушасының қосылғанына көз жеткізіңіз. Осыз кілттер мүлдем жұмыс істемейді.
- «Құқық топтары» және «Құқық топтары профилдері» параметрлерін тексеріңіз: пайдаланушыда шектеулердің дұрыс мәндері болуы керек (мысалы, «Ұйымдар: ТОО „Алматы"»). Кілттер дәл осы параметрлер бойынша есептеледі.
- Қайта есептеуді іске қосыңыз. Стандартты конфигурацияда бұл «Қол жеткізуді шектеу үшін деректерді толтыру» регламенттік тапсырмасы (кейбір нұсқаларда — «Құқық кілттерін жаңарту»). Оны қолмен табу және іске қосу: «Әкімшілік» → «Қызмет көрсету» → «Регламенттік және фондық тапсырмалар» → осы атпен тапсырманы табыңыз → «Қазір орындау». (Регламенттік тапсырманың нақты атауы — тексеру қажет болатын жалғыз пункт: формулировка БСП нұсқалары арасында өзгерді.)
- Фондық тапсырманың аяқталуын күтіңіз (үлкен базаларда — минут, кейде одан да ұзақ) және пайдаланушыдан қайта кіруді сұраңыз.
Орындауға міндетті шарт біреу: RLS қосулы болуы керек, ал профильдегі құқықтар дұрыс орнатылуы тиіс. Басқа нәрсені жүйе өзі жасайды.
4. Талдау мысалы
Жағдай. ТОО екі ұйым бойынша есеп жүргізеді: «ТОО Алматы» және «ТОО Астана». Бухгалтер Сауле тек «ТОО Алматы» көріп отыруы керек. Кеше бухгалтер сату жүргізді: тауар 1 000 000 ₸ ҚҚС-сыз, ҚҚС 16% = 160 000 ₸, барлығы төлеуге 1 160 000 ₸. Бұл сатылым бойынша бухгалтерлік жазбалар (кілттің қандай жазбаға байланатынын түсіну үшін):
| Дт | Кт | Сома, ₸ | Мазмұны |
|---|---|---|---|
| 1210 | 6010 | 1 000 000 | Сатып алушыға сатудан түскен табыс |
| 1210 | 3130 | 160 000 | Төленетін ҚҚС (16%) |
| 7010 | 1330 | 700 000 | Тауардың өзіндік құны есептен шығарылды |
Сатылым құжаты мен оның бухгалтерлік жазбалары «Құқық кілттері» анықтамасына қатысы жоқ — бұл әртүрлі подсистемалар. Бірақ құжатта «Ұйым = ТОО Алматы» реквизиті бар. RLS механизмі қол жеткізу кілтін {Ұйым = ТОО Алматы} мәндер жиынтығымен және осы жиынтықтың хешімен жасайды. Сауленің жеке кілттерінде сондай хеш бар — демек, құжат оған көрінеді, және ол бірден өзінің актісіндегі соманың (1 160 000 ₸) өткізілген сомамен сәйкес келетінін байқайды.
Кіріспе жағдайында не дұрыс болмады. Деректер базасы кеше көшірмеден қалпына келтірілді, ал кілттерді қайта есептеу регламенттік тапсырмасы өшірілді. Құжатта {Ұйым = ТОО Алматы} кілті жасалмады. Хеш жоқ — сәйкес келетін ештеңе жоқ — құжат Сауленің тізімінен «жоғалып кетті», бірақ 1 160 000 ₸ бойынша бухгалтерлік жазбалар орнында, ал бас бухгалтер оларды толық құқықпен көреді.
Емдеу. Әкімшілік → Регламенттік тапсырмалар → «Қол жеткізуді шектеу үшін деректерді толтыру» → «Қазір орындау». Бір минуттан кейін кілт қалпына келтірілді, Сауле қайта кіреді — сату қайтадан көрінеді.
5. Операция түрлері
Қызметтік анықтамада бухгалтерлік мағынада «операция түрлері» жоқ. Функционалды түрде ол механизмнің үш жұмыс режимінде қатысады:
- Объект кілттері — әрбір деректер жазбасына (құжатқа, анықтама элементіне) сәйкес келетін мәндер жиынтығы.
- Пайдаланушы кілттері — нақты пайдаланушыға/құқықтар тобына рұқсат етілген мәндер жиынтығы.
- Қайта есептеу (актуализация) — алғашқы екеуін құқықтардың ағымдағы параметрлеріне сәйкестендіру үшін фондық жүргізу.
6. Жұмыс кезінде не қалыптасады
Тікелей айтқанда: бухгалтерлік қозғалыстар бұл анықтама жасамайды. Ешқандай бухгалтерлік жазбалар, ИС ЭСФ-да ешқандай ЭСФ, ешқандай СНТ, ешқандай НДС, өзара есеп айырысулар немесе салық регистрлері бойынша қозғалыстар жоқ. Бұл принципті — мұнда салықтық салдарларды іздемеңіз.
Қайта есептеу кезінде «астында» не болып жатқанын нақты түсіну:
- «Құқық кілттері» анықтамасының элементтері толтырылады/жаңартылады (уникалды мәндер жиынтығы және олардың хештері);
- RLS механизміне байланысты қызметтік регистрлер жаңартылады — объект кілттері және пайдаланушы кілттері;
- әрбір пайдаланушы үшін деректер тізімдеріне тек рұқсат етілген хештері бар жазбалар кіреді.
7. Баспа формалары
Анықтамада бухгалтерлік баспа формалары жоқ. Бақылау және диагностика үшін пайдаланыңыз:
- анықтаманың тізімі (
e1cib/list/Справочник.КлючиДоступа) — стандартты «Тағы → Тізімді шығару» командасымен басып шығаруға болады; - «Қол жеткізу құқықтары» / «Пайдаланушылар құқықтары бойынша есеп» (Әкімшілік → Пайдаланушылар мен құқықтар параметрлері) — пайдаланушыға факті бойынша не рұқсат етілгенін көрсетеді.
8. Жиі кездесетін қателер мен 1С хабарламалары
«Қол жеткізу құқықтары бұзылды!» — пайдаланушы оған сәйкес кілті жоқ жазбаны ашуға тырысады. Оның құқықтар тобы параметрлерін тексеріңіз; егер параметрлер дұрыс болса — кілттерді қайта есептеуді іске қосыңыз.
«Көру үшін құқықтар жеткіліксіз» / құжаттар тізімнен жоғалып кетті. Көшірмеден жүктеу, конфигурацияны жаңарту немесе деректерді жаппай жүктеу кейін толтырылмаған немесе ескірген кілттердің классикалық белгісі. Емдеу — «Қол жеткізуді шектеу үшін деректерді толтыру» регламенттік тапсырмасы → «Қазір орындау».
«Қол жеткізуді шектеу үшін деректерді толтыру…» және бұл ұзақ. Үлкен базада бірінші толық қайта есептеу айқын өтеді. Тоқтатпаңыз: фондық тапсырманың аяқталуын күтіңіз, оны фондық тапсырмалар тізімінде бақылаңыз.
«Жазбалар деңгейінде қол жеткізуді шектеу» жалаушасын қосқаннан кейін барлығы деректердің аз бөлігін көре бастады. Бұл қалыпты жағдай: бірінші қайта есептеуге дейін кілттер әлі құрылмаған. Фондық толтырудың аяқталуын күтіңіз.
Анықтама элементін қолмен түзету ештеңені өзгертпеді (немесе қол жеткізуді бұзды). Күтілген — түзетулер қайта есептеумен жойылады. Кілттерді қолмен өңдемеңіз, құқық параметрлерін өзгертіңіз және қайта есептеңіз.
9. Жиі қойылатын сұрақтар
(төменде сұрақ-жауап бөлігіне қараңыз)
10. Қосымша объектілер
«Құқық кілттері» анықтамасы «негізінде» енгізілмейді және өзі құжат ретінде ештеңе тудырмайды. Ол қол жеткізуді шектеу механизмін қызмет көрсетеді және:
- «Құқық топтары профилдері» және «Құқық топтары» (Әкімшілік → Пайдаланушылар мен құқықтар параметрлері) — кілттер есептелетін параметрлердің көзі;
- «Пайдаланушылар» — құқықтар берілетін адамдар;