Как в 1С посмотреть, у каких пользователей есть роль

Задача найти, у каких пользователей назначена конкретная роль, возникает при аудите прав доступа, расследовании инцидентов с данными и подготовке к сокращению избыточных полномочий. В 1С нет единой кнопки «показать всех с этой ролью», но есть несколько рабочих способов: через конфигуратор, встроенные отчёты типовых конфигураций, консоль запросов и программный код.

Выбор способа зависит от того, есть ли у вас доступ к конфигуратору, какая конфигурация используется (типовая на БСП или самописная) и насколько часто нужно выполнять такую проверку. Ниже разобраны все основные варианты с пошаговыми действиями и ограничениями каждого.

Что нужно знать перед поиском: роли и профили доступа

В современных конфигурациях на базе Библиотеки стандартных подсистем (БСП) роли обычно не назначаются пользователям напрямую. Вместо этого работают профили групп доступа: администратор создаёт профиль, включает в него набор ролей, а пользователей добавляет в группы доступа с этим профилем. Поэтому поиск «кто имеет роль» часто превращается в поиск «в какие группы доступа входит пользователь и какие роли в профиле».

В файловых базах без БСП и в простых самописных конфигурациях роли могут назначаться напрямую в списке пользователей конфигуратора. Это важно учитывать: способ проверки через конфигуратор покажет только напрямую назначенные роли, но не покажет права, полученные через профили доступа в режиме предприятия.

Способ 1: через конфигуратор

Конфигуратор подходит, когда у вас есть административный доступ к базе и нужно быстро проверить, кому роль назначена напрямую в списке пользователей информационной базы.

Пошаговый порядок действий

1. 1
   Откройте конфигуратор и перейдите в меню «Администрирование» → «Пользователи»
2. 2
   Откройте карточку пользователя и на вкладке «Прочие» (или «Роли» в старых версиях) посмотрите список назначенных ролей
3. 3
   Чтобы найти роль в дереве метаданных, откройте «Общие» → «Роли» и найдите нужную поиском (Ctrl+F по имени)
4. 4
   Для массовой проверки отсортируйте список пользователей и просматривайте роли каждого — или используйте программный способ, если пользователей много

Ограничение способа очевидно: при десятках и сотнях пользователей ручной перебор карточек непрактичен. Кроме того, конфигуратор не показывает роли, которые «подтягиваются» через профили доступа в типовых конфигурациях.

Способ 2: отчёт «Права доступа» в типовых конфигурациях

В конфигурациях на БСП есть штатный механизм анализа прав. Обычно он доступен в разделе «Администрирование» → «Настройки пользователей и прав» → отчёт «Права доступа» (в некоторых версиях — через справочник «Профили групп доступа»).

Отчёт позволяет выбрать пользователя и увидеть все его права, включая полученные через группы доступа, либо наоборот — выбрать объект метаданных или роль и получить список пользователей, имеющих к ней доступ. Это самый корректный способ для типовых решений, потому что он учитывает реальную механику назначения прав.

Если отчёт недоступен из интерфейса, проверьте, что у вашей учётной записи есть права администратора, и что в настройках включено использование групп доступа («Администрирование» → «Настройки пользователей и прав» → флажок «Группы доступа»).

Способ 3: программный поиск через код

Универсальный вариант для любых конфигураций — перебрать пользователей информационной базы встроенными средствами языка и проверить у каждого наличие роли. Метод РольДоступна() у объекта «ПользовательИнформационнойБазы» работает как в файловых, так и в клиент-серверных базах.

Для Каждого Пользователь Из ПользователиИнформационнойБазы.ПолучитьПользователей() Цикл
    Если Пользователь.Роли.Содержит(Метаданные.Роли.ПолныеПрава) Тогда
        Сообщить(Пользователь.Имя + " — есть роль");
    КонецЕсли;
КонецЦикла;

Код можно выполнить через внешнюю обработку, консоль кода (например, из состава инструментов разработчика) или фоновое задание. Для проверки нескольких ролей добавьте условия по каждой роли из метаданных.

Важный нюанс: метод проверяет роли, назначенные пользователю информационной базы напрямую. Если права выдаются через профили групп доступа БСП, такие роли в объекте пользователя ИБ могут не отображаться — для полной картины комбинируйте этот способ с анализом справочников «ПрофилиГруппДоступа» и «ГруппыДоступа».

Способ 4: запрос к профилям групп доступа

Для конфигураций на БСП логичнее искать через запрос: найти профили, в табличной части «Роли» которых есть нужная роль, а затем — пользователей групп доступа с этими профилями.

ВЫБРАТЬ РАЗЛИЧНЫЕ
    ГруппыДоступаПользователи.Пользователь КАК Пользователь
ИЗ
    Справочник.ГруппыДоступа.Пользователи КАК ГруппыДоступаПользователи
        ВНУТРЕННЕЕ СОЕДИНЕНИЕ Справочник.ПрофилиГруппДоступа.Роли КАК ПрофилиРоли
        ПО ГруппыДоступаПользователи.Ссылка.Профиль = ПрофилиРоли.Ссылка
ГДЕ
    ПрофилиРоли.Роль = &Роль

Запрос выполняется в консоли запросов (в типовых конфигурациях часто доступна через «Все функции» → стандартные обработки, либо устанавливается отдельно). Перед выполнением уточните точное имя идентификатора роли в справочнике «ИдентификаторыОбъектовМетаданных» — именно на него ссылается табличная часть профиля.

Сравнение способов: что выбрать в вашей ситуации

Типичные ошибки и риски

Отдельно предупредим о безопасности: любые изменения ролей и профилей выполняйте только после создания резервной копии базы и желательно в нерабочее время. Снятие роли «Полные права» у единственного администратора может полностью заблокировать администрирование базы.

Как проверить результат

Частые вопросы