Часть 3. Концепция ограничения доступа к дополнительным (внешним) обработкам (Настраиваем права доступа в 1С Университет ПРОФ)

Оглавление:
Часть 1. Базовые права
Часть 2. Ограничение доступа к справочникам
Часть 3. Концепция ограничения доступа к дополнительным (внешним) обработкам

Исходя из первых двух частей статьи, может возникнуть вопрос: а как ограничить доступ к внешним обработкам? Например, выгрузку в ФИС, которую зачастую подключают как дополнительную внешнюю обработку и которую получается может открыть любой пользователь (у которого есть права на приемные кампании).
Так вот, используя способ 2, описанный во второй части статьи, можно ограничивать доступ к внешним обработкам, включая часть проверочного кода в код открытия их форм (предварительно добавив наименование обработки в справочник метаданных и назначив права на него).
Рассмотрим механизм на примере выгрузки заявлений в ФИС.

Часть 2. Ограничение доступа к справочникам (Настраиваем права доступа в 1С Университет ПРОФ)

Оглавление
Часть 1. Базовые права
Часть 2. Ограничение доступа к справочникам
Часть 3. Концепция ограничения доступа к дополнительным (внешним) обработкам

Данная статья была написана в попытках решить недостаток способа настройки ролей, описанного в первой части статьи. Напомню, о чем речь: пользователи по умолчанию не имеют доступа к документам, однако они имеют доступ ко всем справочникам (кроме физ.лиц) и некоторым другим объектам, например, константам: они могут добавлять элементы и изменять существующие (удалить не смогут).

А также, если пользователь догадается как включить режим "Все функции", то он сможет изменять константы, запускать любые обработки, бизнес-процессы (ирония в том, что если он сможет добраться через "Все функции", например, до константы "Ограничивать доступ на уровне записей", то ничто не помешает ему ее отключить…).

Это повышает требования к пользователям, но зачастую они меняют элементы сами того не подозревая, без злого умысла.

Таким образом, главный вопрос этой части статьи в том - как запретить доступ на редактирование к тем объектам, к которым доступ разрешен в типовой роли "Пользователь", не трогая саму роль, и, не создавая новых ролей, иметь возможность оперативно разрешать/запрещать доступ определенным пользователям (опять же исходя из цели, обозначенной в части 1, т.е. с минимальными изменениями в типовой конфигурации).

Настраиваем права доступа в 1С Университет ПРОФ. Часть 1. Базовые права

Оглавление
Часть 1. Базовые права
Часть 2. Ограничение доступа к справочникам
Часть 3. Концепция ограничения доступа к дополнительным (внешним) обработкам

Дано: установленный 1С Университет ПРОФ (версия 2.0.7).
Задача: настроить права доступа для пользователей с минимумом изменений в типовой конфигурации.

Вариантов настроить права доступа в 1С множество, в том числе полное переписывание системы ролей под себя. Создание своих ролей, конечно, было бы самим правильным и тонко настраиваемым решением, однако, не всем это под силу (нужен 1С-специалист) и  такие роли требуют постоянной актуализации при обновлении (если поменялись или добавились какие-либо объекты в системе или логика какого-либо процесса).
Т.к. перед нами стоит задача минимального затрагивания конфигурации, здесь я постаралась рассмотреть способ, позволяющий настроить доступ через интерфейс программы, минуя настройку в конфигураторе. У него тоже есть свои недостатки, о которых указано ниже в статье, а также предложены варианты их обхода.

Разграничивать доступ к справочнику "Физические лица" (1С Университет)

Дано: установленный 1С Университет ПРОФ (версия 2.0.6.3).
Задача: включить или отключить параметр "Разграничивать доступ к справочнику "Физические лица"

Если данный параметр включен, то пользователи будут видеть в справочнике "Физические лица", только тех, кто соответствует их подразделению по структуре организации.

Office 365 Planner: как запретить создание планов (групп)

Дано: у организации имеется подписка Office 365 и имеется множество пользователей.
Проблема: недавно появившийся функционал Planner позволяет пользователям миновать запрет на создание групп в Exchange, путем создания планов (plan), который автоматом создает и группу в Office 365, при этом генерируется e-mail адрес в домене вуза, который администратор не может контролировать.
Задача: отключить возможность создания групп (планов) у всех учетных записей и разрешить создание только определенному списку пользователей.

Изменение кода элемента справочника в 1С Университет

Дано: установленный 1С Университет ПРОФ (версия 2.0.6.3).
Задача: необходимо изменить в справочнике код определенного элемента.

По умолчанию, коды справочников генерируются автоматически и не редактируются. Однако может возникнуть ситуация, когда код необходимо изменить, например, в справочниках видов контроля, специальностей, специализаций или любом другом "задублировались" элементы и появились строки с одинаковыми кодами.
Возможность изменить код вручную есть. Для этого необходимо отключить запрет на редактирование в константах.

Как посмотреть список всех справочников и объектов конфигурации в 1С Университет

Дано: установленный 1С Университет ПРОФ (версия 2.0.6.3).
Задача:
1) Найти справочник, на который нет прямой ссылки из интерфейса программы или не получается найти в меню.
2) Отобразить все справочники или все константы в программе.

Чтобы посмотреть список всех объектов конфигурации 1С Университет, таких как справочники, документы, константы, обработки и т.п., необходимо в меню выбрать пункт "Все функции", в результате выбора которого отобразится дерево объектов, позволяющее перейти к любому объекту конфигурации напрямую:

SharePoint переименование URL библиотеки документов

Дано: SharePoint 2013/2016 или SharePoint Online. На каком-либо узле создана библиотека документов. При создании библиотеки ей был задан определенный путь (URL).
Задача: изменить URL-адрес библиотеки документов.

1С Университет ПРОФ - Требуется ли установка библиотеки NameDecl.dll?

Дано: 1С Университет ПРОФ, установленный на платформе 1С Предприятие 8.3.
Задача: В документации, идущей в поставке 1С Университет ПРОФ указано, что необходимо дополнительно устанавливать специальную библиотеку склонений NameDecl.dll.

Однако, как подтвердили сами разработчики, начиная с релизов 2016 года, данная библиотека более не требуется. Функционал правил склонений теперь встроен в код программы.

Вернуться к содержанию

Excel. Сумма прописью без макросов и надстроек

Дано: Excel c числами и суммами в рублях в ячейках.
Задача: написать данные числа прописью без использования макросов и каких-либо надстроек программы Excel, т.е. написать число прописью при помощи стандартных формул.

Попытка подключения к контексту сервера с неподходящей версией метаданных. Правильный контекст сервера: ИМЯ

Дано: сервер 1С, платформа 8.3.7
Проблема: при обновлении конфигурации или загрузке базы из выгрузки возникает ошибка:
Попытка подключения к контексту сервера с неподходящей версией метаданных. Правильный контекст сервера: <ИМЯ>

Шаблон и номер договора в 1С Университет

Дано: 1С Университет ПРОФ.
Задача: задать формат нумерации договоров на оказание образовательных услуг, а также изменить шаблон договора.

Настройки формата договоров производятся в подсистеме финансов (на вкладке "Финансы") - меню "Типы договоров". В открывшемся справочнике выбираем "Договор на оказание образовательных услуг":

1С. Запрет поиска аппаратных ключей (hasp), только программные ключи

Если нужно, чтобы 1С приложение использовало только программные ключи без траты времени при запуске на поиск аппаратных ключей, то можно использовать параметр UseHWLicenses.
Работает для платформ версии 8 (8.2, 8.3), для любой конфигурации - 1С Университет, 1С Бухгалтерия, 1С ЗУП и т.п., также для веб-версии платформы (параметр необходимо задавать на кластере приложений (1С сервере приложений)).

Заполнение формы 6-НДФЛ - проблемы в 1С

В этом году придумали новую форму квартальной отчетности - 6-НДФЛ. У многих бухгалтеров, ведущих учет в программе 1С Зарплата и управление персоналом (ЗУП) возникли проблемы с датами выплаты фактического дохода, датой удержания налога и сроком перечисления налога.

У многих проблема в том, что они выплачивают зарплату раньше, чем закончился месяц, например, 29 числа, или платят НДФЛ в бюджет раньше, чем выплачена з/п. По налоговому кодексу так делать нельзя:

Moodle. Запрет одновременного входа под одним пользователем (логином)

Дано: система электронного обучения Moodle 3. Студентам выдается один логин на весь срок обучения (пароль они могут менять сами).
Задача: Запретить заходить в систему Moodle под одним и тем же логином одновременно с разных мест. Нужно сделать так, чтобы при входе пользователя происходил автоматический выход (logout) его на других ПК.