1с унф дата запрета редактирования где
Разграничение доступа к данным и определение прав на выполнение операций используется как средство обеспечения безопасности данных. Контролируя потенциальные возможности пользователя, администратор системы предотвращает случайную порчу данных и преднамеренный несанкционированный доступ к ним. Сохранность информации имеет особое значение для предпринимателей, действующих в конкурентной среде. Обычные профилактические мероприятия по защите информации, в том числе ограничение доступа к данным и действиям над ними, могут быть реализованы средствами конфигурации УНФ.
Управление правами
Согласно сведениям справочной системы УНФ включает подсистему управления правами доступа, которая предусматривает возможности:
- Ограничения доступа пользователей к разделам программы, группам контрагентов и кассам;
- Определения права пользователя на редактирование цен в документах, оформляющих продажи;
- Наложения запрета на редактирование позиций в номенклатурном справочнике.
Проведение настроек выполняется в диалоге, доступ к которому осуществляется по маршруту «Компания / Настройки / Администрирование / Настройка пользователей и прав».
Интерфейс окна включает четыре гиперссылки, предоставляющие возможность выполнения операций:
- «Пользователи» – открывает справочник пользователей информационной базы, в котором выполняется определение прав;
- «Настройки пользователей» – предоставляет возможность настройки индивидуального пользовательского интерфейса, включая рабочий стол, отчеты, параметры печати;
- «Копирование настроек пользователей» – диалог предназначен для повторения параметров элементам группы однотипных пользователей;
- «Очистка настроек» – реализует сброс созданных настроек в случае необходимости.
Здесь же размещены флаги, которые указывают на уровни ограничений, используемые в приложении: по записям и группам контрагентов.
Гиперссылка «Подробнее о возможностях прав доступа пользователей» открывает в новом окне довольно подробное описание подсистемы приложения. Чтение инструкции будет полезно пользователям всех уровней: вопрос разграничения прав является нетривиальным в плане реализации и важным в отношении безопасности данных, поэтому требует особого пристального внимания.
Диалог «Права доступа»
Воспользовавшись гиперссылкой «Пользователи» и выбрав в списке интересующую запись, можно ознакомится с настройками прав отдельного пользователя: необходимые сведения сгруппированы на вкладке «Права доступа».
В списке «Профили пользователя» могут быть выбраны несколько позиций, соответствующих пунктам главного меню приложения. В зависимости от настроек состав меню пользователя может быть изменен, в частности, скрыты те разделы, работа с функциональными возможностями которых не доступна ему в соответствии с занимаемой должностью. Документы и отчеты из разделов, не входящих в профили пользователя, система исключит из его интерфейса.
Подробности профиля расположены в правой части окна после выбора позиции в списке. К основным элементам профиля отнесены:
- «Описание» – блок текстового комментария выбранного профиля;
- Табличная часть видов доступа, включающая список предопределенных параметров, для которых устанавливается значение «Все разрешены» или «Все запрещены»: например, пара «параметр «Кассы» – значение «Все запрещены»» означает, что пользователь не наделен правами исполнения операций по кассе и просмотра соответствующих отчетных форм;
- Табличная часть исключений позволяет гибко настроить разрешение или запрет: например, ограничить пользователя в кассовых операциях, за исключением одной конкретной точки;
- Параметры профиля могут содержать и другие позиции: например, профиль «Продажи» включает флаги, определяющие возможность редактирования цен в документах и номенклатурных позиций.
Наиболее широкими правами в сравнении с другими профилями обладает «Администратор», к полномочиям которого отнесены все возможные действия в системе.
Доступ к информации о контрагентах
Предприятия любого масштаба внимательно относятся к сохранности клиентских баз, поэтому особый интерес вызовет возможность запретить менеджерам доступ к данным о контрагентах, обслуживание которых ведется другими сотрудниками.
Эта функциональность преподносится разработчиком как средство предотвращения конфликтных ситуаций между персоналом, осуществляющим продажи, в связи с «переманиванием» клиентов. Руководителям продаж следует контролировать, чтобы менеджеры не предлагали клиентам услуги повторно, не имея исчерпывающей информации о том, входит некое лицо в состав клиентов фирмы или нет. Возможным вариантом является такое деление контрагентов на группы, которое позволит избежать подобных ситуаций.
Использование функциональной возможности начинается с установки флага «Группы доступа контрагентов» в диалоге настроек, описанном в начале материала, и создания групп посредством перехода по гиперссылке «Группы доступа контрагентов», расположенной ниже флага.
После установки названного признака возможность выбора группы станет доступной в окне редактирования свойств контрагента: приложение считает соответствующее поле обязательным для заполнения и в дальнейшем станет контролировать ввод данных.
Приняв решение о таком разграничении доступа к данным, следует распределить всех контрагентов по группам и назначить пользователей, обладающих правами работы с соответствующими данными.
Сводная информация о правах
В окне настроек прав доступа размещена кнопка «Отчет по правам доступа», нажатие которой инициирует формирование списка типовых объектов базы с указанием наложенных ограничений. Форма исчерпывающе описывает права каждого пользователя и, несомненно, будет полезна при внедрении на предприятии системы разграничений. Отчет указывает, в какой из профилей входит объект и какие ограничения соответствуют пользователю.
Данные подвержены нескольким уровням группировки. На первом уровне деление осуществляется по характеру операций, названия которых вполне информативны:
- Свойства пользователя объектов;
- Просмотр объектов;
- Редактирование объектов.
В качестве типовых объектов на втором уровне представлены:
- Справочники;
- Журналы документов;
- Документы;
- Планы видов характеристик;
- Планы счетов;
- Различные виды регистров.
Нижний уровень иерархии состоит из наименований типов объектов: например, в перечень включен справочник «Банковские счета» и документ «Авансовый отчет».
В случае, если данные баз уже были синхронизированы за определенный месяц, информация была передана из базы-источника в базу-приемника, и необходимо исключить возможность обратного переноса информации из базы-приемника либо из базы-источника, необходимо установить Дату запрета загрузки.
Для этого в Администрировании - Синхронизации данных в поле Дата запрета загрузки должна быть установлена галка (см. рис. ниже). Далее переходим по ссылке Настроить.
Рисунок 1 - Синхронизация данных
В открывшейся форме по ссылке Настроить в поле Дата запрета необходимо указать дату конца месяца, в котором уже была проведена синхронизация:
Рисунок 2 - Даты запрета загрузки данных
ВАЖНО! Даты запрета загрузки необходимо устанавливать концом месяца после завершения синхронизации по текущему месяцу, как в базе-приемника, так и в базе-источника.Установка даты запрета редактирования
Для установки даты запрета изменения данных в программе 1С необходимо перейти по навигации: Администрирование / Настройки пользователей и прав (скрин на примере базы 1С: ЗУП).
Рисунок 3 - Настройки пользователей и прав
В открывшемся окне перейти в раздел «Даты запрета изменения». Установленный одноименный флаг означает, что настройка запрета изменения данных прошлых периодов включена.
Рисунок 4 - Настройки пользователей и прав
Нажатием по гиперссылке «Настроить», пользователь открывает окно редактирования даты. Предварительно необходимо проанализировать, дата запрета устанавливается общей для всех пользователей или только для определенных сотрудников, и перейти на соответствующую вкладку.
На вкладке «Для всех пользователей» устанавливается общая дата запрета в поле «Дата запрета», раньше которой запрещено изменение данных. Ограничение применяется для всех пользователей системы, всех подсистем и объектов.
Рисунок 5 - Дата запрета изменение данных
На вкладке «По пользователям» существует возможность указать дату запрета для определенных пользователей или групп пользователей. Для группы «Для всех пользователей» можно аналогичным образом добавить общую дату запрета.
Рисунок 6 - Дата запрета изменение данных «Для всех пользователей»
Нажатием кнопки «Подобрать» на панели действий, пользователь может добавить пользователей или группы в табличную часть и указать для них отличные даты.
Для предотвращения искажения данных в системах автоматизированного учета определяется дата, ограничивающая период, в котором документы доступны для редактирования либо их содержание может быть синхронизировано с внешними источниками. Контроль за соблюдением ограничения возлагается на приложение, которое в зависимости от прав и других настроек предоставляет пользователю доступ к документу в допустимом режиме, например, только для чтения. Инструментарий, с помощью которого устанавливается «дата запрета», в УНФ обеспечивает довольно обширный перечень вариантов настройки этого параметра.
Запрет изменения данных
Настройки системы по установке ограничивающей даты выполняются в разделе «Компания / Настройки / Администрирование / Поддержка и обслуживание». В окне, открывшемся при следовании по указанному маршруту, размещен флаг «Запрещать изменения прошлых периодов». Установка флага делает доступным переход по ссылке «Дата запрета изменения данных» в окно, где пользователь имеет возможность определить желаемые настройки.
Пороговое значение может быть установлено как единообразным для всех пользователей, так и персонально или для выбранной организации, если в единой базе ведется учет нескольких фирм.
Выбрав кнопку «Для всех пользователей» и заполнив поле «Дата запрета» конкретным значением, пользователь ограничивает редактирование любых документов, датированных более ранними числами. При их открытии недоступными для нажатия оказываются кнопки форм, выпадающих списков, флаги и т. п.
Указание конкретной даты – очевидный, но не самый эффективный метод определения даты запрета, поскольку с течением времени потребуется повторение указанной операции с новым значением и контроль за своевременностью ее исполнения возлагается при этом на человека.
Система предусматривает использование относительных величин при определении «закрытого» периода. Инструменты становятся доступными при нажатии на ссылку «Больше возможностей>>». Приложение предлагает выпадающий список с наиболее употребительными значениями, в том числе:
- «Произвольная дата»;
- «Конец прошлого года»;
- «Конец прошлого квартала»;
- «Конец прошлого месяца»;
- «Конец прошлой недели»;
- «Предыдущий день».
Выбор зависит от содержания учетной политики предприятия.
Здесь же, используя флаг «Вступает в действие с отсрочкой», пользователь определяет промежуток времени, в который документы будут доступны для редактирования по окончании установленного периода. Подобный тайм-аут обычен для всех организаций. Он используется для проверки первичных документов, необходимых сверок и корректировок, после чего период объявляется закрытым. После ввода параметров система выводит описание созданного периода в текстовой форме с тем, чтобы пользователь мог убедиться в верности своих действий.
Детализация настроек
В том же окне ниже размещена группа «Другие способы указания даты запрета», где приложение предоставляет возможность гибкой установки ограничивающего параметра в зависимости от раздела и организации, к которым отнесен документ.
В разделах система отслеживает состояние документа, в перечне организаций – наименование выбранного предприятия. В табличной части доступны варианты установки особого значения по документам разделов и организаций:
- Общая для всех разделов;
- Заказы покупателей;
- Заказы поставщикам;
- Обработка персональных данных;
- Организация.
Например, чтобы установить ограничение для всех документов организации «Качественная сборка» следует выполнить действия:
- Установить курсор в строку «Организации» и нажать кнопку «Подобрать»;
- В окне выбора указать нужную позицию и нажать кнопку «Выбрать»;
- Нажать на ссылку «Произвольная дата» в столбце «Дата запрета»;
- Провести настройки периода так, как это описывалось выше, и нажать кнопку «ОК».
Другим примером может служить запрет на изменение заказов, завершенных в прошлом месяце.
Персональные ограничения
К настройке параметров, влияющих на работу отдельных пользователей, переходят по кнопке «По пользователям». Выбор сотрудников инициируется нажатием кнопки «Подобрать». После составления списка указание дат проводится уже известным способом, при этом возможна настройка ограничений по разделам и предприятиям.
Запрет загрузки данных
Продукты семейства 1С допускают в случае необходимости синхронизацию данных. Синхронизация преследует в качестве цели поддержание данных в целостном и непротиворечивом состоянии, если они параллельно обрабатываются в системах с различной функциональностью. Дата запрета загрузки ограничивает перенос для того, чтобы обеспечить сохранение ранее загруженных, проверенных и утвержденных данных.
Для доступа к параметрам необходимо проследовать по маршруту «Компания / Настройки / Интеграция с другими программами / Синхронизация с программами 1С-Предприятие». Настройка начинается с установки флажка «Запрещать загружать данные прошлых периодов» и перехода по ссылке «Дата запрета загрузки данных».
Интерфейс окна аналогичен описанному ранее. Отличие состоит в том, что определение параметров ведется в разрезе информационных баз, с которыми настроена синхронизация данных справочников и документов.
При работе с информационной базой 1С:ERP иногда требуется запретить редактирование каких-либо данных в ней до определенной даты. Для этого возможно устанавливать дату запрета изменения данных. Возможность установки даты запрета изменений данных определяется функциональной опцией НСИ и Администрирование – Настройки пользователя и прав - Даты запрета изменений.
Рисунок 1 - Даты запрета изменений
Установка даты запрета изменений в разрезе пользователей
Установка даты запрета для всех пользователей информационной базы выполняется в режиме Для всех пользователей. Дата запрета изменения данных для всех пользователей указывается в поле Дата запрета.
Рисунок 2 - Дата запрета для всех пользователей
Если дата запрета не установлена, то ограничения не действуют. При установке даты запрета можно задавать не только произвольную дату, но и относительную. Доступны следующие значения относительных дат (поле Дата запрета):
Существуют ситуации, когда разным пользователям необходимо устанавливать разные значения даты запрета изменений. В таких случаях необходимо выбрать режим По пользователям в форме установки даты запрета изменения данных.
При этом в форме будет доступен список, в который можно добавлять пользователей информационной базы (группы пользователей) (команда Подобрать) и настраивать для каждого из них свое значение даты запрета изменений.
Рисунок 3 - Дата запрета по пользователям
Другие способы указания даты запрета изменений
Предусмотрены другие способы указания даты запрета. Способы указания даты доступны в режимах Для всех пользователей и По пользователям (раздел Другие способы указания даты запрета, поле Указывать дату запрета) и могут принимать следующие значения:
Читайте также: