--- title: "Справочник «ПрофилиГруппДоступа» — техническое описание" country: KZ lang: ru author: Сапа Т.И. (https://buhgpt.kz/authors/sapa-ti) date: 2026-09-06 canonical: https://buhgpt.kz/suraqtar/spravochnik-profiligruppdostupa-tehnicheskoe-opisanie source: BuhGPT --- # Справочник «ПрофилиГруппДоступа» — техническое описание > **TL;DR:** 1. Идентификация Параметр Значение Тип объекта Справочник (Catalog) Имя ПрофилиГруппДоступа Полное имя Справочник.ПрофилиГруппДоступа ( Catalogs.ПрофилиГруппДоступа ) Синоним Профили групп доступа Конфигурация Бухгалтерия для Казахстана, редакция 3.0, версия 3.0.74.2 Подсистем --- 1. Идентификация Параметр Значение Тип объекта Справочник (Catalog) Имя ПрофилиГруппДоступа Полное имя Справочник.ПрофилиГруппДоступа (Catalogs.ПрофилиГруппДоступа) Синоним Профили групп доступа Конфигурация Бухгалтерия для Казахстана, редакция 3.0, версия 3.0.74.2 Подсистема БСП «Управление доступом» (стандартная подсистема) Иерархия Иерархия групп и элементов (профили можно группировать по папкам) Основные пользователи Администраторы, специалисты по информационной безопасности Назначение. Справочник хранит шаблоны прав доступа (профили), объединяющие набор ролей конфигурации и ограничения по видам доступа (RLS) — по организациям, подразделениям, контрагентам и т.п. Профиль назначается группе доступа (Справочник.ГруппыДоступа), в которую входят пользователи или внешние пользователи. Это базовый объект разграничения прав: роль даёт функциональные возможности (чтение/запись/проведение), а виды и значения доступа ограничивают эти возможности конкретными данными. Где найти в 1С: раздел «Администрирование» / «Настройки пользователей и прав» → «Профили групп доступа». Навигационная ссылка: e1cib/list/Справочник.ПрофилиГруппДоступа 2. Реквизиты и табличные части 2.1 Реквизиты шапки Имя Тип Обязательность Назначение Наименование Строка Да Отображаемое имя профиля (стандартный реквизит справочника). ИдентификаторПоставляемыхДанных UUID Не проверяется Уникальный идентификатор поставляемого (встроенного) профиля. Заполняется автоматически для профилей, поставляемых разработчиком конфигурации, и обеспечивает синхронизацию прав при обновлении. Для пользовательских профилей — пустой. ПоставляемыйПрофильИзменен Булево Не проверяется Признак того, что администратор изменил состав поставляемого профиля (добавил/удалил роли или виды доступа). Используется для контроля расхождений между эталоном конфигурации и текущим состоянием базы. Комментарий Строка Не проверяется Произвольное текстовое описание назначения профиля, особенностей применения, истории изменений. На бизнес-логику не влияет. Стандартные для БСП предопределённые профили (например, «Администратор», «Открытие внешних отчетов и обработок») являются поставляемыми: у них заполнен ИдентификаторПоставляемыхДанных. 2.2 Табличные части Роли Перечень ролей конфигурации, включённых в профиль. Роли определяют функциональные возможности пользователей. Имя Тип Назначение Роль CatalogRef.ИдентификаторыОбъектовМетаданных / CatalogRef.ИдентификаторыОбъектовРасширений Ссылка на роль метаданных конфигурации или расширения. Хранение через идентификатор объекта делает состав устойчивым к переименованию ролей и позволяет включать роли расширений. ВидыДоступа Определяет, по каким измерениям (организация, подразделение, контрагент и т.д.) ограничиваются права профиля. Имя Тип Назначение ВидДоступа Ссылка на вид доступа (определяется подсистемой управления доступом) Измерение RLS: «Организации», «Подразделения», «ФизическиеЛица» и т.п. Предустановленный Булево Вид доступа добавлен автоматически системой и рекомендован к использованию в этом профиле. ВсеРазрешены Булево Установлен — доступ разрешён ко всем значениям данного вида без ограничений; снят — доступ только к значениям из табличной части ЗначенияДоступа. ЗначенияДоступа Конкретные значения ограничений по видам доступа (например, доступ только к определённой организации). Имя Тип Назначение ВидДоступа Ссылка на вид доступа Связывает значение с соответствующей строкой ВидыДоступа. ЗначениеДоступа Составной (Организация, Подразделение и др.) Конкретный объект, к которому предоставляется доступ. ВключаяПодчиненные Булево Для иерархических значений — распространять доступ на подчинённые элементы. 3. Формы Форма Назначение ФормаЭлемента Основная форма профиля: закладки «Разрешенные действия (роли)» и «Ограничения доступа». Управляет составом ролей, видами и значениями доступа, отображает признак изменения поставляемого профиля. ФормаГруппы Форма группы (папки) справочника для организации профилей по каталогам. ФормаСписка Список профилей с отбором по группам; точка входа e1cib/list/Справочник.ПрофилиГруппДоступа. ФормаВыбора Выбор профиля при назначении группе доступа. ФормаВыбораГруппы Выбор группы (папки) профилей. 4. Ключевые процедуры модулей Специальное BSL-evidence по модулям объекта не приложено; ниже — типовой для профилей доступа БСП набор обработчиков. Модуль объекта: - ПередЗаписью — валидация состава ролей и видов доступа; выставление признака ПоставляемыйПрофильИзменен, если состав отличается от эталонного поставляемого профиля. - ПриКопировании — сброс ИдентификаторПоставляемыхДанных (копия профиля становится пользовательской, не поставляемой). - ОбработкаЗаполнения — заполнение реквизитов при интерактивном создании. - ПередУдалением / ПриУдалении — контроль ссылочной целостности с группами доступа. Модуль менеджера: - Процедуры регистрации и обновления поставляемых профилей при обновлении конфигурации (сверка с эталоном по ИдентификаторПоставляемыхДанных). - Функции получения ролей и видов доступа профиля для механизма RLS. Модуль формы элемента: - ПриСозданииНаСервере — построение дерева ролей, инициализация списков видов и значений доступа. - Обработчики закладки ограничений: изменение ВсеРазрешены, добавление/удаление видов и значений доступа, обновление доступности элементов формы. Требует проверки (версионно-специфично): точный состав общих модулей подсистемы «Управление доступом» (УправлениеДоступом, УправлениеДоступомСлужебный) в редакции БСП, поставляемой с 3.0.74.2. 5. Проведение и движения Справочник не является документом и не проводится — движений по регистрам бухгалтерии/накопления он не формирует. Проводки по типовому плану счетов РК (например, 1210, 1030, 1330, 3310, 3130, 6010, 7010, начисления с НДС 16 %) формируют документы конфигурации, а не профили доступа. Роль объекта в системе — влияние на записи регистра сведений подсистемы управления доступом: - При записи профиля обновляются наборы значений доступа групп доступа, использующих этот профиль. - Данные профиля используются построением шаблонов RLS (Record Level Security): роли задают, к каким объектам метаданных применяются ограничения, а виды/значения доступа — конкретные фильтры (например, «видеть данные только по организации ТОО …»). - Изменение профиля инициирует перезаполнение служебных регистров прав, чтобы ограничения вступили в силу для всех связанных пользователей. 6. Связанные объекты и ввод на основании Объект Связь Справочник.ГруппыДоступа Профиль назначается группе доступа; одна группа ссылается на один профиль. Справочник.Пользователи / ВнешниеПользователи Входят в группы доступа и получают права через профиль. Справочник.ИдентификаторыОбъектовМетаданных / ИдентификаторыОбъектовРасширений Источник значений реквизита Роль. Виды и значения доступа (RLS) Организации, подразделения, контрагенты и т.п. — источники значений ограничений. Регистры сведений подсистемы управления доступом Приёмники данных профиля для механизма RLS. Ввод на основании: не предусмотрен. Новый профиль создаётся вручную или копированием существующего; поставляемые профили создаются автоматически при обновлении конфигурации. 7. Точки расширения - Роли расширений — включение в профиль ролей, определённых в расширениях конфигурации (тип CatalogRef.ИдентификаторыОбъектовРасширений), без снятия с поддержки. - Пользовательские виды доступа — добавление собственных измерений RLS через подсистему управления доступом и их использование в профилях. - Программное управление — процедуры общих модулей УправлениеДоступом для создания/обновления профилей и заполнения прав из кода (например, при развёртывании типовой настройки). - Подписки на события и расширения форм — переопределение поведения формы элемента (дополнительные проверки состава ролей, кастомная логика ограничений) средствами расширения конфигурации. - Поставляемые профили — механизм ИдентификаторПоставляемыхДанных / ПоставляемыйПрофильИзменен позволяет корректно обновлять эталонные профили, сохраняя пользовательские изменения. --- _BuhGPT — ИИ-помощник для бухгалтеров Казахстана: https://buhgpt.kz_