Анализ прав доступа на объекты метаданных 1С (быстрое получение списка только тех ролей, у которых есть соответствующий доступ). А так же получение списка ролей, которым дано право "Интерактивное удаление" (или другое, на выбор)

Публикация № 1322733 08.11.20

Администрирование - Информационная безопасность - Роли и права

обработка роли права нужные чтение запись

Часто нужно получить набор ролей, в которых есть определенное право для объекта. Чтобы не перебирать все роли в поисках доступных прав, можно воспользоваться этой обработкой. Она покажет только те роли, в которых назначено нужное нам право. И конфигуратор открывать не нужно. Особенно полезно для анализа облачных баз. По просьбам трудящихся, дополняю функционал: теперь можно быстро найти те объекты и роли, у которых есть право "Интерактивное удаление" для этого есть специальная кнопка.

Часто нужно получить набор ролей в которых есть определенное право для объекта.

Иначе приходится перебирать в конфигураторе все роли в поисках доступных прав.

Обработка покажет только те роли, в которых назначено нужное нам право.

Так же она показывает тех пользователей, у которых есть исследуемая роль.

Очень помогает, когда у пользователя есть "лишнее" право и непонятно из какой роли оно появилось.

Написана на управляемых формах (УФ). Работает на любой конфигурации.

Не требует доступа к конфигуратору (это важно для облачных баз). Тестировалось на платформе 8.3.15.1830. Но должно работать и на других, т.к. использует стандартные процедуры.

Показывает список Ролей для Объектов метаданных: Документы, Справочники, Регистры сведений и накопления. Легко доработать, для других объектов (в процедуре ПриСозданииНаСервере).

&НаСервере
Процедура ПриСозданииНаСервере(Отказ, СтандартнаяОбработка)
    ВидПрава="Чтение";
    ДобавитьМетаОбъект("Справочники");
    ДобавитьМетаОбъект("Документы");
    ДобавитьМетаОбъект("РегистрыСведений");
    ДобавитьМетаОбъект("РегистрыНакопления");
КонецПроцедуры

По просьбам трудящихся, дополняю функционал:
теперь можно быстро найти те объекты и роли, у которых есть право "Интерактивное удаление" для этого есть специальная кнопка.

 

Пожелания и замечания приветствуются.

Скачать файлы

Наименование Файл Версия Размер
: Анализ прав доступа по ролям

.epf 12,78Kb
25
.epf 12,78Kb 25 Скачать

Специальные предложения

Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. user1209971 60 14.11.20 17:55 Сейчас в теме
Умееет проверять права на конфиграцию, например, запуск какого либо клиента и прочее?
2. akrelius 16 14.11.20 23:06 Сейчас в теме
(1) Если это действительно нужно, допишу в следующей версии.
Напишите, что еще добавить, кому чего не хватает?
3. user1209971 60 14.11.20 23:21 Сейчас в теме
(2) Сообщи как будет, возьму

мне в подобных обработка всегда не хватало:
поиска по праву в ролях
и после этого поиск среди найденных ролей в профилях
4. akrelius 16 24.11.20 21:51 Сейчас в теме
(3) Обновил обработку. Теперь можно быстро получить список тех ролей и объектов у которых случайно осталось право ИнтерактивноеУдаление". Для этого специальная кнопка добавлена. Как правило, это ошибка, такое право нужно убирать у всех. Поэтому анализа по профилям там нет - просто список Объект/Роль.
5. user1209971 60 24.11.20 22:09 Сейчас в теме
(4) можно ли ей найти роли, в которых есть правко на запуск мобильного клиента?
это как раз то, что я спрашивал про права конфигурации, умеет их искать?
6. Xershi 1173 20.01.21 16:34 Сейчас в теме
Оставьте свое сообщение

См. также

Авторизация в мобильном приложении 1С

Роли и права Мобильная разработка v8 v8::Mobile 1cv8.cf Абонемент ($m)

Реализация входа по паролю (личному коду) в мобильном приложении 1С.

10 стартмани

23.02.2021    3398    6    kaiman_fedor_yandex    0    

Создание новых пользователей копированием существующих с копированием настроек. Управляемая форма

Роли и права Универсальные обработки v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Обработка в помощь администраторам. Позволяет осуществлять быстрое создание новых пользователей путем копирования старых, с копированием настроек и дополнительных прав.

1 стартмани

30.10.2020    2555    5    iCortezik    0    

Отражение зарплаты в бухгалтерском учете: права старшего расчетчика

Зарплата Обработка документов Роли и права v8::СПР v8::Права ЗУП3.x БУ Абонемент ($m)

В ЗУП 3.1.14.208 пользователь с правами старшего расчетчика не может заполнить документ "Отражение зарплаты в бухучете". Проблему можно решить с помощью расширения.

1 стартмани

07.10.2020    2646    0    Hla    0    

Расширение для запрета изменений в документе "Регистрация трудовой деятельности" по дате запрета.

Адаптация типовых решений Роли и права v8 ЗУП3.x Россия Абонемент ($m)

В ЗУП 3.1.14.183 оставлена возможность отменить проведение и провести заново для документа "Регистрация трудовой деятельности" из списка документов, чем сотрудники отдела кадров успешно пользуются. Позже они возмущаются, что появляется несколько одинаковых записей отмены и такая же для отправки по сотруднику в "мероприятиях" при заполнении документа "Сведения о трудовой деятельности работников, СЗВ-ТД". Расширение устанавливает запрет на изменения по общей дате запрета, если нет отдельно по пользователю. Никакие изменения в основную конфигурацию вносить не нужно, просто добавляете расширение.

1 стартмани

07.09.2020    3121    0    Svetlanka_sv    0    

Ограничение доступа по контрагентам для Бухгалтерии (RLS) 3.0 - менеджер видит только своих контрагентов

Адаптация типовых решений Роли и права v8 БП3.0 Россия БУ Абонемент ($m)

Расширение предназначено для Бухгалтерии 8 ред. 3.0. Типовая конфигурация остается на поддержке (с замком). Решает оно следующую задачу: Менеджеры по продажам должны видеть документы и отчеты только по контрагентам, которых они ведут.

5 стартмани

27.02.2020    7444    40    teyana    14    

Установка даты запрета на любое число дней

Администрирование данных 1С Роли и права v8 УТ11 Абонемент ($m)

Примитивная обработка для установки даты запрета на произвольное число дней от текущей даты для всех пользователей

1 стартмани

29.10.2019    5082    4    Kutuzov    0    

Оптимизация прав ролей

Производительность и оптимизация (HighLoad) Роли и права v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Решение вопроса по неоптимальной настройке (избыточной) ролей, влияющей на производительность системы (потребление оперативной памяти). Алгоритм работы следующий: Выгрузка конфигурации в файлы - Обработка (изменение) файлов прав ролей - Загрузка измененных прав в конфигурацию. Проверено на платформе начиная с 8.3.12.

1 стартмани

09.09.2019    28324    10    toxilamer    11    

Наследование ролей в профилях групп доступа в конфигурациях на базе БСП

Практика программирования БСП (Библиотека стандартных подсистем) Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

С помощью данной доработки можно создать новый профиль групп доступа, с наследованием ролей от базового (поставляемого) профиля. В созданном профиле можно добавить или исключить какие-либо роли относительно базового профиля.

1 стартмани

15.03.2019    12313    18    ids79    1    

Конфигурация: Управление базами данных 1.2 (Групповое добавление пользователя в ИБ, Групповое обновление типовых конфигураций) для 8.2, 8.3

Администрирование данных 1С Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Возможности: 1. Позволяет получить информацию о версии, количестве активных пользователей, список активных пользователей. 2. Имеет функцию группового добавления/удаления пользователей в любые конфигурации 3. Имеет функцию группового обновления типовых конфигураций(только файлы 1cv8.cfu, в новой версии можно и по выбору файла *.cf), умеет искать нужное обновление. Пакетное обновление до актуальной версии. 4. Групповое выполнение произвольного алгоритма 5. Групповая загрузка файлов *xml, выгруженных через стандартную обработку ВыгрузкаЗагрузкаДанныхXML.epf (Тестировалась только в 8.2) 6. Групповая выгрузка в *.dt, *.cf 7. Групповой запуск в режиме 1С: Предприятие, Конфигуратор. 8. Установка и снятие блокировки регламентных заданий (только в клиент-серверных ИБ) 9. Групповая загрузка из *.dt 10. Добавление баз из файла ibases.v8i

3 стартмани

09.03.2016    15350    84    Andruykha    27    

Чистка хранилища настроек пользователей (для управляемых форм)

Чистка базы Роли и права v8 v8::УФ 1cv8.cf Абонемент ($m)

Обработка для чистки стандартного хранилища настроек пользователей в управляемом интерфейсе

1 стартмани

05.05.2015    5315    70    welder    6