Анализ прав доступа

Публикация № 1151086

Администрирование - Информационная безопасность - Роли и права

отчет по правам доступа права настройка прав настройки пользователей анализ

Отчет по правам доступа, который позволяет выбрать объект метаданных и проанализировать, какие роли дают права на объект.

При настройке прав часто возникает ситуация, когда в большом списке ролей просто не можешь найти роль, которую нужно выдать, чтобы у пользователя был доступ к объекту. Или нужно навести порядок в правах, и непонятно, какие роли дают права на объект.

Данный отчет поможет решить такие вопросы. Он позволяет для указанного объекта метаданных вывести информацию о том, какие роли и какие именно права дают на объект.

Отчет поддерживает следующие виды объектов метаданных:

  1. Справочники
  2. Документы
  3. Константы
  4. Планы видов характеристик
  5. Планы счетов
  6. Регистры сведений
  7. Регистры накопления
  8. Регистры бухгалтерии
  9. Обработки
  10. Отчеты
  11. Подсистемы

Так же поддерживается типовая работа с отчетом СКД (настройки группировок, отборов, оформления и т.д.).

Отчет на управляемых формах. Если конфигурация на БСП, тогда можно подключить подключить отчет как внешний. Для этого в модуле объекта отчета нужно раскомментить код в функции СведенияОВнешнейОбработке.

Тестировалось на платформе 1С:Предприятие 8.3 (8.3.14.1565).

Скачать файлы

Наименование Файл Версия Размер
Отчет по правам доступа
.erf 24,95Kb
08.11.19
17
.erf 1.0 24,95Kb 17 Скачать

Специальные предложения

Комментарии
Избранное Подписка Сортировка: Древо развёрнутое
Свернуть все
1. timeforlive 15 08.11.19 10:50 Сейчас в теме
А чем вам конфигуратор не угодил?

Если нужно проверить роль (метаданные) - открыть права
Если нужно проверить документ \ справочник \ подсистему - открыть дополнительные свойства, вкладку "роли" и зажимаем клавишу внизу на клавиатуре и следим где галочки мелькают. Профит.
Прикрепленные файлы:
2. Unk92 159 08.11.19 10:59 Сейчас в теме
(1) Это, наверняка, намного удобнее, чем сформировать отчет =)
А если серьезно, то возьмите любую свежую конфигурацию (например, УТ 11 или КА 2.0) и попробуйте настроить там не типовые права доступа, а свои профили "с нуля", да так, чтобы нечего лишнего в права пользователей не попало. Я думаю вы быстро устанете от описанного вами способа.
CentrTom; wowik; hillsnake; +3 Ответить
4. timeforlive 15 08.11.19 11:06 Сейчас в теме
(2) Работа работе рознь. Я делал одну роль, в ней указывал нужные права на чтение \ просмотры \ редактирования...
Не вижу проблемы.

Другое дело, если бы ваша обработка формировала расширенный просмотр прав, а именно учитывая Функциональные опции. Чтобы зайти под полными правами, поставить в обработке галочки просматриваемых прав и опций, а затем открываешь форму документа и видишь, что пользователь видит \ не видит и может ли вообще открыть форму.

Или вот вариант. Выбираешь пользователя, а тебе развернутый отчет по чтению \ просмотру \ редактированию объектов. А также форм объектов.
9. Unk92 159 08.11.19 11:32 Сейчас в теме
(4) Конечно, может быть и такой вариант отчета. Просто у меня не возникало подобных задач.
13. muskul 11.11.19 09:53 Сейчас в теме
(1)Потому что вылазит портянка которую надо мотать туда сюда
3. hillsnake 35 08.11.19 11:06 Сейчас в теме
(17)
(1)
клавишу внизу на клавиатуре и следим где галочки мелькают

ага потом лечим глаза..

отчет хороший, сам как-то такой написал.
плохо то, что не поддерживает подсистемы.
5. timeforlive 15 08.11.19 11:07 Сейчас в теме
(3) ага потом лечим глаза..
Вы все еще работаете за выпуклым монитором? Как они назывались.. Напомните...
6. hillsnake 35 08.11.19 11:09 Сейчас в теме
(5) причем тут монитор, безумное мелькание галочек, может довести до головной боли.

потом еще можно и пропустить.
8. Unk92 159 08.11.19 11:30 Сейчас в теме
(5) Вещи постирать можно в реке, но тем не менее все пользуются стиральными машинками и ни у кого не возникает вопросов зачем она нужна, ведь можно и в реке постирать =)
Это просто инструмент для удобства, мне удобно, решил поделиться. Если вас устраивает ваш способ, то, пожалуйста, пользуйтесь им =)
10. timeforlive 15 08.11.19 11:49 Сейчас в теме
(8) Началоооось, в крайность.
11. Unk92 159 08.11.19 12:21 Сейчас в теме
(10) Нет, просто изначально странный комментарий, говорящий о том, что отчет не нужен, потому что есть другие способы как посмотреть данную информацию. Хотите пример более приближен к вашему?
Зачем нужен отчет по продажам, всегда можно открыть регистр и посмотреть. Не вижу смысла продолжать эту беседу, посмеялись и хватит =)
7. Unk92 159 08.11.19 11:28 Сейчас в теме
12. Unk92 159 09.11.19 07:19 Сейчас в теме
(3) Добавил поддержку подсистем
14. dadel 9 14.11.19 08:43 Сейчас в теме
Вообще у отчетов есть ещё применение. Например составить документ "Матрица доступа", это сдаточный документ для заказчика по созданным для него подсистемам новым. Тут галочками мелькать не получится, когда новых ролей за сотню в одной подсистеме только, а новых подсистем создается с пять...
Пол года галочками мелькать будем?
Я вот только не видел пока подобных отчетов с поддержкой бизнес-процессов и задачи исполнителя, несколько разных у меня есть и сам эти объекты в отчеты себе добавил. Выложить что ли тоже... вдруг кому по БП и ЗИ нужно ещё тоже будет...
15. AlexDidenko 18.11.19 06:48 Сейчас в теме
(14)
В кулацком хозяйстве пригодится.
Оставьте свое сообщение

См. также

Анализ ролей и прав по профилю или пользователю и отбору метаданных Промо

Роли и права v8::УФ v8::Права v8::СКД 1cv8.cf Россия Абонемент ($m)

Отчет анализа ролей и прав с фильтром по профилю ИЛИ пользователю и отбору по метаданным (документы, справочники, регистры сведений и накоплений, обработок, планов обмена, констант, отчетов), ролям и правам. Тестировано на платформах: 8.3.11.2899,8.3.12.1440. Конфигурация: ERP 2.4.6.154

1 стартмани

02.08.2018    10994    77    strelec13    5    

Копирование настроек пользователей

Роли и права v8 БП2.0 УТ10 УПП1 Беларусь Украина Россия Абонемент ($m)

Внешняя обработка для копирования настроек пользователей. Предназначена для типовых конфигураций, "Управление торговлей", редакция 10.3, БУХ 2.0, УПП, и их аналогов на рынке СНГ.

1 стартмани

28.05.2020    220    3    glebich    0    

Групповое удаление доступа из ролей, выгруженных в файлы

Роли и права v8 1cv8.cf Абонемент ($m)

Обработка предназначена для группового поиска и удаления доступа из ролей.

1 стартмани

27.05.2020    213    0    unknown181538    0    

Настройка ограничений входа пользователей в базу (расширение)

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Настраиваем для пользователей 1С разрешенное количество открытых сеансов к текущей базе данных 1С в привязке к компьютерам. (У пользователя не будет возможности превысить допустимое количество сеансов или зайти с чужого компьютера).

2 стартмани

19.05.2020    3668    0    sapervodichka    10    

Роли пользователей Промо

Роли и права v8 v8::Права v8::СКД 1cv8.cf Россия Абонемент ($m)

Отчет предназначен для анализа ролей пользователей.

1 стартмани

09.04.2011    18314    34    Veselchak    15    

Установка пароля на изменение настройки пользователей "Дата запрета изменений" в БГУ 2

Роли и права Пароли v8::Права БГУ Государственные, бюджетные структуры Россия БУ Абонемент ($m)

В БГУ 2 (2.0.68.16) на уровне БСП у всех пользователей, имеющих роль "Администратор", есть возможность менять дату запрета изменений. Некоторым клиентам хотелось, чтобы только один пользователь мог менять дату запрета. Данное расширение позволяет определенному программно в расширении пользователю устанавливать пароль, а остальным пользователям позволяет менять даты только при вводе пароля. На красоту не претендует - не пеняйте.

1 стартмани

14.05.2020    457    0    taras20    0    

Анализ прав пользователей

Роли и права v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Отчет по правам в разрезе пользователей, ролей и объектов метаданных.

1 стартмани

05.05.2020    1055    3    Batoo    0    

Запрет редактирования цены в документах продажи

Ценообразование, анализ цен Роли и права v8 v8::Права БП3.0 Россия Абонемент ($m)

После установки расширения, только пользователи с полными правами или с доп. ролью смогут менять цену и сумму в документах реализации.

1 стартмани

26.04.2020    807    0    Shalnov    2    

Создание нового пользователя путем копирования существующего, всех его ролей, групп и профилей

Роли и права v8::УФ v8::Права БП3.0 Россия Абонемент ($m)

Часто бывает так, что надо создать нового пользователя с определенными правами доступа. Перечисляются организации и роли нового пользователя. На это тратится иногда очень много времени. Часто бывает проще создать нового пользователя на основе уже существующего, а потом, если нужно подправить его права.

1 стартмани

23.04.2020    750    2    user633783_Wladigor    0    

Поиск ролей и прав доступа в 1С 8.3

Роли и права v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Обработка позволяет упростить настройку ролей и прав доступа. Показывает набор прав и ролей к необходимым объектам, в том числе нетиповым.

1 стартмани

19.04.2020    1039    6    plotnikov1c    0    

Установка даты запрета изменения по расписанию

БСП (Библиотека стандартных подсистем) Роли и права v8 БП3.0 Абонемент ($m)

Внешняя обработка для установки даты запрета изменений по расписанию. Применяется для всех пользователей, кроме уже имеющихся в списке дат запрета.

1 стартмани

14.04.2020    1360    2    user1393353    0    

Ограничение доступа пользователей к внешнему отчёту на СКД

Роли и права v8 v8::Права v8::СКД 1cv8.cf Абонемент ($m)

Метод ограничения доступа пользователей к данным внешнего отчёта.

1 стартмани

04.04.2020    1644    0    user925427    14    

Установка кода доступа в 1С (обычные и управляемые формы)

Роли и права v8 v8::УФ 1cv8.cf Абонемент ($m)

Универсальная обработка по вводу кода доступа.

1 стартмани

03.04.2020    1789    4    Diana.dedov.91    0    

Создание нового пользователя копированием

Роли и права v8 v8::Права УТ10 Абонемент ($m)

Создание пользователя ИБ и элемента справочника "Пользователя" копированием существующего.

1 стартмани

27.03.2020    1428    2    tamerlan922    0    

Поиск пользователей с нужной ролью

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Показывает список пользователей, у которых установлена указанная роль. Для управляемых форм.

1 стартмани

18.03.2020    1387    1    kaps22    3    

Установка групп доступа физических лиц

Роли и права v8 v8::СПР v8::Права ЗУП3.x Россия БУ Абонемент ($m)

Внешняя обработка для 1С: ЗУП 3 для установки групп доступа физическим лицам.

1 стартмани

13.03.2020    1130    2    SamMix    0    

Отчет по группам доступа, профилям и ролям

Роли и права v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Отчет с 3-мя вариантами "Группы доступа", "Профили", "Роли". В отчет выводится вхождение пользователя в ту или иную роль, профиль, группу доступа.

1 стартмани

11.03.2020    1288    4    grinder    0    

Просмотр ролей пользователей

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

С помощью данного отчета можно быстро проанализировать наличие тех или иных ролей у пользователей.

1 стартмани

07.03.2020    1514    4    razars    2    

Просмотр доступности объектов в ролях и группах доступа

Роли и права v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Просмотр ролей, профилей, групп доступа, групп пользователей для доступа к выбранному объекту и его регистрам.

1 стартмани

06.03.2020    1361    11    JackGamer_    0    

Проверка прав по объекту метаданных у пользователя или роли и обратное

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Обработка позволяет посмотреть, какие пользователи или роли имеют доступ к объекту метаданных. Также к каким объектам имеет доступ роль или пользователь информационной базы.

1 стартмани

03.03.2020    1783    10    iCortezik    4    

Информация о пользователях информационной базы (отчет на СКД)

Администрирование данных 1С Роли и права v8 v8::Права v8::СКД 1cv8.cf Абонемент ($m)

Два простых отчета по пользователям информационной базы и информации по ним.

1 стартмани

02.03.2020    3245    13    YPermitin    8    

Ограничение доступа по контрагентам для Бухгалтерии (RLS) 3.0 (3.0.75.58) - менеджер видит только своих контрагентов

Управление взаимоотношениями с клиентами (СRM) Адаптация типовых решений Роли и права v8 БП3.0 Россия БУ Абонемент ($m)

Расширение предназначено для Бухгалтерии 8 ред. 3.0. Типовая конфигурация остается на поддержке (с замком). Решает оно следующую задачу: Менеджеры по продажам должны видеть документы и отчеты только по контрагентам, которых они ведут.

5 стартмани

27.02.2020    1657    3    teyana    2    

Решение разработчика в зависимости от опыта работы. Как ограничить отображаемый пользователю список и ничего не потерять

Роли и права v8 1cv8.cf Абонемент ($m)

Решение разработчика в зависимости от опыта работы. Ограничение отображаемого пользователю списка без применения RLS.

1 стартмани

25.02.2020    1694    0    user633166    8    

Список ролей, у которых установлено определенное право доступа к объекту

Роли и права v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

В современных типовых конфигурациях используется огромное количество ролей для ограничения доступа к объектам конфигурации. Это приводит к тому, что приходится прокручивать список ролей на закладке "Права" в окне объекта конфигурации и ждать, когда в окошке "Права" появятся "заветные галочки". Данная обработка поможет программисту быстро сформировать список ролей, у которых установлено то или иное право доступа к объекту конфигурации.

1 стартмани

06.02.2020    1762    9    Igor030370    0    

Анализ прав доступа к метаданным конфигурации

Роли и права v8 v8::Права 1cv8.cf Россия Абонемент ($m)

Лёгкий отчёт, предназначенный для анализа прав доступа к метаданным конфигурации. Написан без использования БСП (Библиотека стандартных подсистем).

5 стартмани

31.01.2020    1856    4    v_elkin    11    

Копирование настроек и дополнительных прав пользователей

Роли и права v8 УПП1 Россия Абонемент ($m)

Модификация обработки из https://infostart.ru/public/204756/. Не копируется основной ответственный, а кроме настроек копируются и дополнительные права.

1 стартмани

28.01.2020    1583    2    FullMoon    2    

Автоматическое создание ролей (объектов метаданных)

Роли и права v8 1cv8.cf Абонемент ($m)

Обработка позволяет создать 2 роли на объекты метаданных (Чтение и Изменение).

2 стартмани

22.01.2020    2061    1    kokorishvili    9    

Анализ ролей и прав доступа

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Показывает у каких пользователей активирована Роль или Права доступа.

1 стартмани

14.01.2020    1833    6    t278    0    

Повторяющиеся логины пользователей

Роли и права v8 1cv8.cf Россия Абонемент ($m)

В этой статье хочу предложить для рассмотрения небольшую но полезную обработку, которая работает в режиме внешней обработки и выявляет задвоенные логины пользователей. Обработка предназначена для работы в клиент-серверных базах и тестировалась на платформе 8.3.14.1854.

1 стартмани

13.01.2020    1985    0    bryantsev.yury    5    

Права на объект (расширение, отчет)

Роли и права v8 v8::Права 1cv8.cf Абонемент ($m)

Если пользователю не хватает прав на объект, то на практике в 90 % случаев, недостающую роль можно найти через типовой регистр сведений Права ролей. Также с помощью дополнительного отчета или небольшого расширения можно ускорить описанный процесс.

1 стартмани

07.01.2020    13235    82    sapervodichka    18    

Анализ прав и ролей пользователей (обычные и управляемые формы)

Роли и права v8 v8::УФ v8::Права 1cv8.cf Абонемент ($m)

Отчет поможет в просмотре и анализе прав по ролям и пользователям по всем (или выбранным) объектам конфигурации.

1 стартмани

16.12.2019    2750    12    Diana.dedov.91    0    

Перенос пользователей ИБ через COM-соединение (обычные и управляемые формы)

Роли и права v8 v8::УФ v8::Права 1cv8.cf Россия Абонемент ($m)

Необходимо скопировать несколько или всех пользователей в новую ИБ? Обработка (обычное и управляемое приложение) сможет это сделать!

1 стартмани

29.11.2019    2621    20    Diana.dedov.91    0    

Менеджер подключений к удаленным рабочим столам (RDP)

Роли и права v8 Абонемент ($m)

Менеджер подключений к удаленным рабочим столам для организации доступа сотрудникам, без передачи паролей для доступа.

2 стартмани

19.11.2019    3213    4    Shalnov    1    

Изменение запрета редактирования в дереве по группам пользователей

Роли и права v8::Права УПП1 Россия Абонемент ($m)

Обработка позволяет менять дату запрета редактирования по пользователям в раскрывающемся списке группы пользователей. Тестировалась на УПП 1.3.126.2.

1 стартмани

19.11.2019    2345    1    trest30    0    

Очередной "мягкий" отключатель активных и не очень пользователей

Роли и права v8 1cv8.cf Россия Абонемент ($m)

Тема отключения пользователей не нова, но это чуть другой взгляд на проблему.

1 стартмани

15.11.2019    2741    3    ybatiaev    11    

Анализ прав пользователей

Роли и права v8 ERP2 Россия Абонемент ($m)

Отображает права по ролям и пользователям на конкретный объект конфигурации.

1 стартмани

13.11.2019    3049    19    linder    9    

Ошибка в ограничении доступа пользователей к списку Регистр накопления

Роли и права v8 БП3.0 Россия БУ Абонемент ($m)

Ошибка обновления Бухгалтерия предприятия, редакция 3.0 (3.0.74.51).

1 стартмани

11.11.2019    3852    1    Montecrizto    9    

Запуск внешних обработок по списку пользователей

Роли и права Администрирование СУБД v8 БП3.0 Абонемент ($m)

Создает командный файл для запуска пользователей по списку.

1 стартмани

07.11.2019    3545    2    Mari_Kuznetzova    0    

Блокировка учетных записей пользователей, кроме "Администратор"

Роли и права v8 1cv8.cf Абонемент ($m)

Обработка блокирует все учетные записи, кроме учетной записи именуемой - "Администратор".

3 стартмани

04.11.2019    2459    3    Alex1053669    0    

Установка даты запрета на любое число дней

Администрирование данных 1С Роли и права v8 УТ11 Абонемент ($m)

Примитивная обработка для установки даты запрета на произвольное число дней от текущей даты для всех пользователей

1 стартмани

29.10.2019    3533    2    Kutuzov    0    

Добавление пользователей или ролей в рабочие группы документов

Документооборот и делопроизводство Роли и права v8 ДО Россия УУ Абонемент ($m)

Обработка добавляет в рабочую группу документа пользователя или роль.

1 стартмани

23.10.2019    3102    5    SebastyanPereiro    0    

Быстрое удаление ролей из профилей групп доступа.

Роли и права v8::УФ v8::Права Абонемент ($m)

Обработка позволяет найти все профили групп доступа по роли, понять для каких групп доступа и пользователей доступна эта роль, удалить роль из выбранных профилей.

1 стартмани

23.10.2019    3217    2    igoSolo    0