《ПрофилиГруппДоступа》手册 — 技术说明

1. 识别

目的。 该目录存储访问权限模板（配置文件），将配置角色集和访问类型限制（RLS）结合在一起——按组织、部门、对手等。配置文件分配给访问组 (目录.访问组)，其中包含用户或外部用户。这是权限划分的基本对象：角色提供功能（读取/写入/执行），而访问类型和访问值限制这些功能到特定数据。

在 1C 中查找的位置： “管理” / “用户和权限设置” → “访问组配置文件”。 导航链接： e1cib/list/目录.访问组配置文件

2. 属性和表部分

2.1 表头属性

BSM 的标准预定义配置文件（例如，“管理员”，“打开外部报告和处理”）是提供的：它们的 数据提供者标识符 已填充。

2.2 表部分

角色

包含在配置文件中的配置角色列表。角色定义用户的功能。

访问类型

定义配置文件的权限限制依据的维度（组织、部门、对手等）。

访问值

按访问类型的具体限制值（例如，仅对特定组织的访问）。

3. 表单

4. 模块的关键过程

没有附加对象模块的特殊 BSL 证据；以下是访问配置文件的 BSM 处理程序的标准集合。

对象模块：

• 在写入前 — 验证角色和访问类型的组成；如果组成与基准提供的配置文件不同，则设置标志 提供的配置文件已更改。
• 在复制时 — 重置 数据提供者标识符（配置文件的副本变为用户配置文件，不再提供）。
• 填充处理 — 在交互式创建时填充属性。
• 在删除前 / 在删除时 — 控制与访问组的引用完整性。

管理模块：

• 在更新配置时注册和更新提供的配置文件的过程（根据 数据提供者标识符 与基准进行对比）。
• 获取配置文件的角色和访问类型的功能，用于 RLS 机制。

元素表单模块：

• 在服务器上创建时 — 构建角色树，初始化访问类型和访问值列表。
• 限制选项卡的处理程序：更改 所有允许，添加/删除访问类型和访问值，更新表单元素的可用性。

需要检查（版本特定）： “访问管理” 子系统的公共模块的确切组成 (访问管理, 访问管理服务) 在版本 3.0.74.2 的 BSM 中提供。

5. 执行和移动

该目录 不是文档且不执行 — 不生成会计/积累注册的移动。根据哈萨克斯坦的标准账户计划（例如，1210、1030、1330、3310、3130、6010、7010、增值税 16%）的分录由配置文档生成，而不是访问配置文件。

对象在系统中的角色是 影响访问管理子系统的信息注册：

• 在配置文件写入时，更新使用该配置文件的访问组的访问值集。
• 配置文件数据用于构建 RLS（记录级安全性）模板：角色定义哪些元数据对象应用限制，而访问类型/值则是具体的过滤器（例如，“仅查看 TОО 组织的数据...”）。
• 配置文件的更改会触发服务注册的权限重新填充，以便限制对所有相关用户生效。

6. 相关对象和基于输入

基于输入： 不提供。新配置文件手动创建或通过复制现有配置文件创建；提供的配置文件在更新配置时自动创建。

7. 扩展点

• 扩展角色 — 在配置文件中包含在配置扩展中定义的角色（类型 CatalogRef.扩展对象标识符），而不取消支持。
• 用户访问类型 — 通过访问管理子系统添加自定义 RLS 维度并在配置文件中使用。
• 程序管理 — 访问管理 的公共模块过程，用于从代码创建/更新配置文件并填充权限（例如，在部署标准设置时）。
• 事件订阅和表单扩展 — 通过配置扩展手段重定义元素表单的行为（额外的角色组成检查，自定义限制逻辑）。
• 提供的配置文件 — 机制 数据提供者标识符 / 提供的配置文件已更改 允许正确更新基准配置文件，同时保留用户更改。