在版本 3.0.74.2 «哈萨克斯坦会计»(版本 3.0)中进行了检查。
您聘请了一位新的会计,给他通过“会计”组授予了访问权限,但他打电话说:“我看不到第二家公司的文件。”您进入权限设置,开始寻找限制在哪里,打开所有目录的列表——然后碰到了“访问组集合”。这个名称不太明了,里面有一些带哈希的行,想手动修改,但又害怕。我们来弄清楚:这是什么,是否需要触碰它,以及它与您的会计看不到某些东西有什么关系。
1. 目的
“访问组集合”是记录级权限限制机制(RLS)的服务目录。它存储用户的访问组的唯一组合,以便程序快速检查向谁显示哪些数据。这是权限的内部“厨房”,而不是会计对象:它不提供凭证、电子发票和打印表单。
2. 在哪里找到
普通用户在菜单中看不到这个目录——它是服务性质的。可以通过以下方式打开它:
- 通过导航链接。 服务命令菜单(图标 ☰ 或“主菜单”)→ “服务” → “通过导航链接转到” → 粘贴:
e1cib/list/Справочник.НаборыГруппДоступа - 通过“所有功能”。 主菜单 → “所有功能” → “目录” → “访问组集合”。如果没有“所有功能”项,请启用它:“服务” → “参数” → 勾选“显示‘所有功能’命令”。
- 填充它的权限机制位于“管理” → “用户和权限设置”(访问组、配置文件、按公司限制)。
在实际工作中没有单独的“创建”按钮——记录会自动出现。
2а. 如何知道您的版本
“帮助”(或图标 ?)→ “关于程序”。在弹出的窗口中,您将看到两行:平台版本(例如,8.3.24)和配置版本——“哈萨克斯坦会计,版本 3.0(3.0.74.2)”。第二行就是您的配置版本。它很重要:服务目录的集合和 RLS 的逻辑在不同版本之间会有所变化。
3. 如何填写
最重要的是要明白:这个目录不需要手动填写。它由程序在重新计算访问权限时自动生成和更新——当您更改用户的访问组、编辑配置文件或按公司限制时。因此,“逐步查看每个字段”在这里意味着“您将看到内部内容及其含义”,而不是“填写什么”。
| 字段 / 元素 | 这是什么以及为什么 | 如果错误干预会发生什么 |
|---|---|---|
| 名称 / 代码 | 集合的技术标识符(通常是组组合的哈希)。程序需要,而不是您。 | 重命名——不会改变任何意义,但会在下次重新计算时打乱自动对账。 |
| 带访问组的表格部分 | 组成该集合的访问组列表。正是这个组合决定了用户将看到哪些记录。 | 手动添加/删除行——实际权限不会改变(它们是从用户的访问组计算的),但会出现不同步。 |
| 服务属性(集合的键/哈希) | 在检查每条数据库记录的访问权限时,确保快速查找所需集合。 | 编辑会破坏匹配,可能会减慢或扭曲权限检查。 |
结论:这里没有手动输入的必填字段——因为这里没有手动输入。想要更改用户看到的内容——请前往“管理” → “用户和权限设置” → “访问组”,而这个目录会自动重组。
不同版本的 BСП 平台中表单属性的确切组成可能会有所不同(这是版本特定的细节,需要在您的版本上进行检查),但“服务、自动填充”的原则是不变的。
4. 解析示例
这个目录没有凭证,也不可能有——它不反映经济活动。因此,我们将展示它的真实角色:由于访问组集合,会计如何“看不到”文件,以及如何修复这个问题。
情况。 数据库中有两家公司:有限责任公司“阿克托贝-建筑”和有限责任公司“阿斯塔纳-物流”。新会计阿赫梅托娃被授予:
- 访问组“会计”;
- 按公司限制——仅有限责任公司“阿克托贝-建筑”。
内部发生了什么:
- 程序获取阿赫梅托娃用户的组组合并创建(或找到)在“访问组集合”目录中的集合——例如,集合 №147 = {会计}。
- 该集合与允许的值“组织 = 有限责任公司‘阿克托贝-建筑’”关联。
- 在打开文件日志时,程序为每一行检查其组织与集合 №147——只显示“阿克托贝-建筑”的文件。
为什么阿赫梅托娃看不到第二家公司——这是正确的:她的集合不包含对“阿斯塔纳-物流”的访问。要打开访问,您需要将“阿斯塔纳-物流”添加到她的限制中。程序重新构建集合(出现集合 №203 = {会计},包含两个组织),两家公司的文件变得可见。
为了直观起见,凭证是会计在获得访问权限后看到的,例如销售商品的凭证金额为 1 160 000 ₸(增值税 16%):
| 操作 | 借 | 贷 | 金额, ₸ |
|---|---|---|---|
| 反映收入(含增值税) | 1210 | 6010 | 1 160 000 |
| 计提增值税 16% | 6010 | 3130 | 160 000 |
| 商品成本被列支 | 7010 | 1330 | 700 000 |
| 收到付款到账户 | 1030 | 1210 | 1 160 000 |
示例的意义在于:这些凭证由“销售”文档生成,而“访问组集合”目录仅决定特定用户是否能看到它们。
5. 操作类型
这个目录没有单独的“操作类型”,就像文档一样。它参与的机制工作模式有:
- 自动创建集合——当用户首次出现新的组组合时。
- 重复使用——如果该组合已经存在,则不会创建新元素,而是引用现有的。
- 权限更改时的重新计算——编辑配置文件或限制会重建集合与访问值的关系。
- 在切换到新版本时的更新——在更新配置时,集合可能会根据变化的权限模型重新构建。
6. 工作时生成的内容
- 会计凭证——没有。
- 电子发票、SNT 和其他电子文档——没有。 这个目录根本不涉及文档流转和税务。
- 权限机制的信息注册表的运动——有。集合与访问值的注册表(目录和文档的访问值集合)相关联,并参与计算哪些数据库记录可供谁访问。正是这些服务记录确保了 RLS。
7. 打印表单
该目录没有打印表单。它是服务性质的,什么也不打印。如果您需要“谁看到什么”的报告,请使用“管理” → “用户和权限设置”部分的标准工具:用户权限和访问组的报告。
8. 常见错误
“没有足够的权限查看目录‘访问组集合’”。 您以普通用户身份登录。服务目录仅以管理员权限打开。请以“管理员”配置文件的用户身份登录。
“对象的更改被禁止” / 编辑未保存。 这是故意的:目录是自动填充的。请勿手动编辑——在权限设置中更改用户的访问组,集合会自动重建。
“用户看不到某一组织的文件”。 原因不在于这个目录,而在于访问组的限制。请打开“管理” → “用户和权限设置” → “访问组”,检查所需的组织是否包含在允许的值中。保存后,集合将更新。
“更新版本后权限‘出错’,用户看到多余的或什么都看不到”。 请完成信息数据库的数据更新(“所有功能” → “标准” → “管理结果和更新数据”或重新启动更新处理程序)。访问组集合在后台重新计算;请等待访问更新的计划任务完成。
“有限制的用户打开日志很慢”。 请检查是否禁用了访问更新的计划任务。如果集合未重新计算,RLS 的工作会很慢。请在“管理” → “维护” → “计划和后台任务”中启用任务。
9. 常见问题
可以从“访问组集合”中删除元素吗? 不可以。手动删除会导致权限不同步。程序会在重新计算访问时自动清除不需要的集合。
为什么目录中的记录比用户多? 一个集合是访问组的唯一组合,而不是用户。不同的组组合会产生不同的集合;此外,历史集合在清理之前会保留。
我不小心更改了元素——该怎么办? 没什么严重的。启动访问更新(计划任务)——集合将根据用户的实际组重新构建。
这个目录是否影响增值税、个人所得税、社会保障和其他计算? 不会。它仅负责谁能看到哪些数据。增值税率为 16%,个人所得税扣除为 30 MRP 和其他 2026 年的标准是通过文档和会计注册表计算的,而不是在这里。
如何给会计提供第二家公司的访问权限? 不是通过这个目录。请前往“管理” → “用户和权限设置” → “访问组”,将组织添加到允许的值中。集合将自动更新。
是否需要将此目录包含在备份中? 它已经包含在数据库中——无需单独操作。恢复备份时,它将与所有数据一起恢复。
为什么我在菜单中根本看不到这个目录? 它是服务性质的,默认情况下是隐藏的。请通过“所有功能”或管理员下的导航链接e1cib/list/Справочник.НаборыГруппДоступа打开它。
这个目录的溢出会减慢数据库吗? 本身不会——集合通常不多。减慢的原因不是目录,而是禁用的访问重新计算任务或非常复杂的限制。请检查访问更新的计划任务。
如果更新配置后权限工作不正常,该怎么办? 请等待更新处理程序和计划任务完成。如果没有帮助——请通过管理员下的用户和权限设置执行完整的权限重新计算。
10. 相关对象
该目录不通过文档“依据”引入,也不生成任何内容。它是权限子系统的一部分,并与以下内容相关:
- 目录“访问组”——集合是由它们的组合构成的。
- 目录“访问组配置文件”——定义角色和限制类型(按组织、仓库、对手方)。
- 目录“用户”——他们的组组成决定了与哪个集合相匹配。
- 访问值注册表——存储集合应用于哪些具体值(组织等)。
请通过“管理” → “用户和权限设置”进行所有更改——“访问组集合”会自动调整。
如何知道您的版本。 “帮助” → “关于程序”:那里指明了“1C:企业”的平台版本和配置版本。此说明为“哈萨克斯坦会计”,版本 3.0,版本 3.0.74.2准备。在其他版本中,服务属性的组成可能会略有不同,但目录的目的相同。
为版本 3.0.74.2 «哈萨克斯坦会计»(版本 3.0)准备。
