--- title: "哈萨克斯坦UT 3.4中的\"外部用户\"目录:如何创建及设置交易对手访问权限" country: KZ lang: zh author: Сапа Т.И. (https://buhgpt.kz/authors/sapa-ti) date: 2026-09-24 canonical: https://buhgpt.kz/suraqtar/spravochnik-vneshnie-polzovateli-v-ut-dlya-kazahstana-3-4-zh source: BuhGPT --- # 哈萨克斯坦UT 3.4中的"外部用户"目录:如何创建及设置交易对手访问权限 > **TL;DR:** 已在3.4.5.21版本「哈萨克斯坦贸易管理」（3.4版）上验证。 直接说重点：什么情况下会用到这个功能 合作伙伴打电话来请求："给我们开个权限，让我们自己能看到自己的订单和往来结算,不用每次都来打扰您"。或者领导说："让我们的客户自己通过浏览器查看库存和价格"。您打开1C——然后发现，普通用户在"用户"目录里是不行的：那里都是员工，他们对您的数据库拥有完全访问权。您需要一个 外部 用户——一个"公司外部"的人，您要为他开通一个严格限定在他自己数据范围内的登录入口。 这时就要用到目录 「外部用户」 。这不是文档，也不是记账凭证——这是为非本公司员工 --- 已在3.4.5.21版本「哈萨克斯坦贸易管理」（3.4版）上验证。 直接说重点：什么情况下会用到这个功能 合作伙伴打电话来请求："给我们开个权限，让我们自己能看到自己的订单和往来结算,不用每次都来打扰您"。或者领导说："让我们的客户自己通过浏览器查看库存和价格"。您打开1C——然后发现，普通用户在"用户"目录里是不行的：那里都是员工，他们对您的数据库拥有完全访问权。您需要一个外部用户——一个"公司外部"的人，您要为他开通一个严格限定在他自己数据范围内的登录入口。 这时就要用到目录「外部用户」。这不是文档，也不是记账凭证——这是为非本公司员工但需要登录数据库（通过Web客户端、瘦客户端或服务）的人建立的账户卡片。 需要立即明白的重要事项。 这是一个服务性（技术性）对象。它不产生会计记账凭证，不生成电子销售发票（ЭСФ）或货物运输票据（СНТ），不参与增值税、个人所得税、养老金缴纳等税款的计算。哈萨克斯坦的税率和账户在这里都不适用——该对象只负责谁以及拥有什么权限进入系统。因此下面关于记账凭证和电子文档的部分被明确标注为不适用。 1. 用途 该目录存储非您员工的人员和组织的账户，您为他们提供信息数据库的登录权限。每个外部用户都关联一个"授权对象"（交易方、合作伙伴或自然人），只能看到您通过访问配置文件允许他看到的内容。用于组织客户/合作伙伴自助服务以及外部安全访问。 2. 在哪里找到 外部用户功能默认是关闭的——需要先启用该机制。 - 「参考信息与管理」板块 → 「用户与权限设置」。 - 展开「外部用户」分组，勾选「外部用户」标志。 - 下方会出现链接命令「外部用户」——点击即可打开列表。 也可以通过导航链接直接打开列表。菜单「服务与设置」→「技术专员功能…→按导航链接跳转」（或链接输入框），粘贴： e1cib/list/Справочник.ВнешниеПользователи 如果设置中的"外部用户"选项不可用——说明您没有管理员权限，请联系拥有管理员角色的人员。 2a. 如何查看您的版本 「帮助」→「关于程序」（或右上角的"i"图标）。在打开的窗口中： - 平台版本——例如，8.3.24.xxxx； - 配置——"哈萨克斯坦贸易管理"，3.4版，版本号3.4.5.21。 联系支持时请提供这些数字——据此可以判断说明书适用于哪个版本。 3. 如何填写 点击「新建」。外部用户卡片分为若干功能区块。 「基本信息」区块 字段 作用及出错后果 授权对象——必填 关键字段。指明此人在您数据库中的身份：交易方、合作伙伴或自然人。"仅能看到自己数据"的权限正是与其关联的。如果留空——记录无法保存。如果选错交易方——用户会看到别人的往来结算。一个授权对象=一个外部用户（系统不允许为同一交易方重复创建）。 全名——必填 用户在列表和登录日志中的显示名称。会根据授权对象自动填写，但可以修改。不要留空——否则日志中无法辨认是谁登录的。 无效 "锁定但不删除"标志。当需要关闭访问权限（合同已到期）但保留登录历史时勾选此项。勾选后该用户无法登录。这是删除记录的正确替代方案。 「登录程序」区块 字段 作用及出错后果 允许登录程序 此标志未勾选时——卡片存在但无法登录。取消勾选可临时禁止登录，而不影响其他设置。 名称（用于登录）——允许登录时必填 拉丁字母登录名。在所有用户（内部和外部）中必须唯一。程序不会允许与现有登录名重复。 1C:Enterprise验证 密码登录方式。在此设置/更改密码。如果启用了密码复杂度策略——简单密码将无法通过。务必通过安全渠道将密码传达给客户。 要求在登录时设置密码 用户使用临时密码登录后立即更改为自己的密码。首次分发账户时既方便又安全。 OpenID / OpenID-Connect验证 通过外部身份提供商登录（单点登录）。仅在您已配置此类服务时启用，否则用户无法登录。 允许通过登录名和密码登录（用于Web） 允许登录发布在Web服务器上的数据库。通过浏览器访问时需要此项。 在选择列表中显示 启动时是否在选择窗口显示登录名。对于外部用户通常取消勾选——以防外人看到账户列表。 「访问权限」区块 字段 作用及出错后果 访问组/配置文件——实际上必填 决定用户能做什么和能看到什么。未指定访问组时，用户可以登录，但看不到任何有用内容（或出现权限错误）。对外部用户应选择权限受限的配置文件——例如仅能查看自己的订单和往来结算。 「联系信息」区块 电子邮箱和电话——用于发送登录名/密码及联系用户。不影响记账凭证和访问权限，但没有电子邮箱您就无法发送邀请或自动重置密码。 外部用户组 列表左侧是外部用户组的层级结构。当用户数量较多时，分组很方便：只需为整个组分配一次权限，而不必对每个人单独设置。一个用户可以属于多个组。 填写完成后——点击「保存并关闭」。 4. 案例解析 任务。交易方「Bereke-Logistic」有限责任公司请求访问权限，以便其经理自行查看自己的订单和对账单。您只授予查看自己数据的权限。 步骤： - 参考信息与管理 → 用户与权限设置 → 「外部用户」标志已启用 → 打开列表。 - 「新建」 → 授权对象 = 交易方「Bereke-Logistic」 → 全名自动填入："Bereke-Logistic"。 - 勾选「允许登录程序」，名称（用于登录） = bereke_manager。 - 1C:Enterprise验证 → 设置临时密码，勾选「要求在登录时设置密码」。 - 取消勾选「在选择列表中显示」，勾选「允许通过登录名和密码登录」（浏览器访问）。 - 访问组 = "外部用户：仅自己的订单"配置文件（受限）。 - 经理的电子邮箱 = manager@bereke.kz。 - 保存并关闭。 您获得的结果：交易方经理通过浏览器使用自己的登录名登录，首次登录时更改密码，只能看到「Bereke-Logistic」有限责任公司自己的订单和往来结算——他看不到别人的金额、成本（7010账户）、账户资金（1030）以及您对供应商的应付账款（3310）。 关于记账凭证。没有记账凭证。创建外部用户是访问权限设置，不是经济业务操作。保存此卡片时不涉及1210、6010、3130等任何账户,不计算16%的增值税。如果您需要带记账凭证的文档——那是"商品与服务销售"、"入库…"、"从结算账户支出"等文档，而不是这个目录。 5.「操作」类型（授权对象类型） 目录没有单独的"操作类型"字段。实际选择的是授权对象类型： 类型 何时选择 交易方 您授予数据访问权限的法人/个体经营者客户或供应商。 合作伙伴 当核算按合作伙伴维度进行,且需要在合作伙伴级别授予访问权限时。 自然人 具体的个人——代表、外部审计师、受托人。 可选类型的集合取决于数据库中启用的授权对象。 6. 保存时生成什么 没有会计记账凭证和电子文档。该对象不会创建电子销售发票（ИС ЭСФ）、货物运输票据（СНТ）、增值税登记册和税务登记册的变动记录。 保存的是服务性数据： - 信息数据库用户列表中的账户（登录名、验证方式、允许登录标志）。 - "外部用户↔授权对象"的关联关系。 - 外部用户组的成员关系以及分配的访问组（配置文件），实际权限取决于此。 - 该用户登录/登出时在登录日志中的记录。 7. 打印表单 该目录没有打印表单——这是一个服务性对象。访问权限的报表不在这里查看，而是在标准的管理工具中： - 「用户与权限设置」→「访问权限报表」（用户权限、访问组）； - 「登录日志」——谁、何时、从什么地址登录过。 8. 常见错误 "名称（用于登录）……已被使用。请指定其他名称"。 该登录名已被内部或外部用户占用。请设置唯一的名称。 "未填写授权对象"。 没有授权对象的外部用户卡片无法保存。请选择交易方、合作伙伴或自然人。 "该授权对象已创建外部用户"。 一个交易方/合作伙伴/自然人=一个外部账户。请查找已有的记录，而不要创建重复记录。 "密码不符合要求"。 密码复杂度策略正在生效。请设置符合所需长度和组成（字母/数字）的密码。 用户能登录，但"什么都看不到"或出现权限错误。 未分配访问组（配置文件），或配置文件过于受限。请将用户添加到合适的访问组。 "外部用户"选项不可用/列表无法打开。 "用户与权限设置"中未启用该机制，或您没有管理员权限。请使用管理员账户启用"外部用户"标志。 9. 常见问题 外部用户与普通用户有什么区别？ 普通用户是"用户"目录中您的员工，拥有较广泛的权限。外部用户是"外部"人员，关联到授权对象，只能看到自己的数据以及其配置文件所允许的内容。 如何临时关闭访问权限而不删除记录？ 取消勾选"允许登录程序"标志，或勾选"无效"。历史记录和设置会保留,但无法登录。 该目录会生成记账凭证、电子销售发票或货物运输票据吗？ 不会。这是访问权限设置，不是经济业务操作。它不生成记账凭证、电子文档，也不计算16%的增值税。 可以给一个交易方分配两个用户吗？ 一个授权对象对应一个外部账户。如果需要让交易方的两个人都能访问——通常采用一个共用登录名，或者使用不同的授权对象（例如不同的代表自然人）。 如何通过浏览器提供访问权限？ 启用"允许通过登录名和密码登录"，并将数据库发布到Web服务器上。外部用户通过发布地址使用自己的登录名登录。 如何为客户重置密码？ 打开卡片→"登录程序"区块→设置新密码,并启用"要求在登录时设置密码"，让用户自行更改密码。 为什么启动时选择窗口中不显示登录名？ 出于安全考虑，外部用户通常取消勾选"在选择列表中显示"标志。登录名需手动输入。 可以设置让客户只看到自己的文档吗？ 可以，这由授权对象+访问配置文件共同决定。正确选择的受限配置文件只会向用户显示其所属交易方/合作伙伴的数据。 如果删除授权对象（交易方）会发生什么？ 外部用户将失去关联，实际上会失去数据访问权限。请不要删除交易方，而是用"无效"标志锁定该用户。 需要额外启用什么才能让该机制正常工作吗？ 需要，即"用户与权限设置"中的"外部用户"标志。只要该标志未启用，目录和外部登录都不可用。 10. 相关对象 - 「用户」目录——您员工（内部）的账户。外部用户单独管理，但权限机制是共通的。 - 「外部用户组」——将外部用户归组以便批量分配权限。 - 「访问组」和「访问组配置文件」——真正决定权限的内容；外部用户被包含在其中。 - 「交易方」「合作伙伴」「自然人」目录——"授权对象"的来源，外部账户与之关联。 - 登录日志——记录外部用户登录/登出行为的地方。 本说明书是针对"哈萨克斯坦贸易管理"3.4版、3.4.5.21版本编写的。请在"帮助"→"关于程序"中查看您自己的版本。其他版本中卡片字段的组成可能有所不同。 --- _BuhGPT — ИИ-помощник для бухгалтеров Казахстана: https://buhgpt.kz_