Администрирование · 10 мин
Базовые права ИСМП в 1С 8.3: что это такое и как их настроить
Что такое базовые права ИСМП в 1С 8.3, зачем нужен профиль групп доступа, как назначить права пользователю для работы с маркировкой и решить ошибки доступа.
При работе с маркированными товарами в 1С 8.3 пользователи нередко сталкиваются с ошибкой «Нарушение прав доступа» при открытии документов оборота кодов маркировки или обмене с системой «Честный ЗНАК». Причина почти всегда одна — у пользователя не назначен профиль «Базовые права ИСМП». Это специальная группа прав, которая отвечает за доступ к подсистеме интеграции с информационной системой маркировки продукции.
ИСМП — это информационная система маркировки продукции, то есть «Честный ЗНАК». В конфигурациях 1С (Управление торговлей, Комплексная автоматизация, ERP, Розница) взаимодействие с ней реализовано через отдельную библиотеку, и доступ к её объектам регулируется собственными профилями групп доступа. Даже администратор по логике бизнеса не всегда имеет эти права автоматически, если используется разграничение доступа на уровне профилей.
Разобраться с базовыми правами ИСМП нужно в трёх ситуациях: при первоначальном подключении обмена с «Честным ЗНАКом», при добавлении нового сотрудника, который будет работать с маркировкой, и при диагностике ошибок доступа к документам вывода из оборота, заказам кодов или отчётам о нанесении. Ниже — что именно входит в эти права, как их назначить и как проверить результат.
Что такое ИСМП и зачем ей отдельные права в 1С
ИСМП (информационная система маркировки продукции) — государственная система, через которую проходят все операции с кодами Data Matrix: заказ кодов, нанесение, ввод в оборот, передача при продаже, вывод из оборота. В 1С за обмен с ней отвечает встроенная подсистема «Интеграция с ИСМП», которая включает десятки объектов: документы «Заказ на эмиссию кодов», «Маркировка товаров», «Вывод из оборота», регистры сведений пула кодов, очереди сообщений обмена.
Поскольку эти объекты содержат критичные данные (коды маркировки, движение товара, сведения для регулятора), разработчики 1С вынесли доступ к ним в отдельные роли и профили. Это позволяет, например, дать кладовщику права на приёмку маркированного товара, но закрыть доступ к заказу кодов и финансовым документам. Без профиля ИСМП пользователь физически не увидит нужные документы в интерфейсе или получит ошибку при их открытии.
Что входит в базовые права ИСМП
Состав профиля зависит от конфигурации и её версии, но типовой набор включает доступ к следующим объектам: документы «Заказ на эмиссию кодов маркировки», «Маркировка товаров ИСМП», «Вывод из оборота ИСМП», «Перемаркировка товаров», «Уточнение сведений о кодах маркировки», а также справочники и регистры пула кодов маркировки, настройки обмена с «Честным ЗНАКом» и журнал документов ИСМП.
Важно понимать: базовые права ИСМП не заменяют права на основные учётные документы. Чтобы оформить «Отгрузку товаров ИСМП» или приёмку маркированной продукции, пользователю дополнительно нужны права на реализацию, поступление, склады и контрагентов — то есть его обычный рабочий профиль (менеджер по продажам, кладовщик и т.п.). Профиль ИСМП добавляется к основному, а не вместо него.
Также базовый профиль, как правило, не даёт административных функций: настройка подключения к «Честному ЗНАКу», загрузка ключей и сертификатов, управление настройками обмена обычно требуют профиля администратора или отдельных прав. Рядовому оператору это и не нужно.
Как назначить базовые права ИСМП пользователю
Назначение выполняется стандартным механизмом групп доступа. Потребуются права администратора. Последовательность в типовых конфигурациях на управляемых формах следующая: откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Выберите нужного сотрудника и перейдите по ссылке «Права доступа» (или откройте «Группы доступа»).
В списке профилей найдите профиль, связанный с ИСМП — «Базовые права ИСМП» или аналогичный по названию. Установите для него отметку и запишите изменения. Если профиля нет в списке, проверьте, включена ли в программе функциональность ведения учёта маркированных товаров: «Администрирование» → «Настройки номенклатуры» (или «Учёт товаров») → флажок «Вести учёт маркированной продукции» / «Маркировка товаров». Без включённой функциональности профиль может не отображаться.
После назначения прав пользователю нужно перезайти в программу или обновить интерфейс, чтобы изменения вступили в силу. Проверьте результат: попросите сотрудника открыть раздел «Обмен с ИСМП» (или «Маркировка») и создать тестовый черновик документа, например «Вывод из оборота» без проведения. Если документ открывается и сохраняется — права применились корректно.
- 1Включите функциональность маркировки: Администрирование → настройки учёта товаров → учёт маркированной продукции
- 2Откройте Администрирование → Настройки пользователей и прав → Пользователи
- 3Выберите пользователя и перейдите в «Права доступа»
- 4Отметьте профиль «Базовые права ИСМП» и сохраните
- 5Попросите пользователя перезайти в программу и открыть документ ИСМП для проверки
Типовые ошибки и проблемы при настройке
Самая частая ситуация — пользователь видит раздел маркировки, но при открытии документа получает «Нарушение прав доступа». Это значит, что профиль назначен частично либо конфликтует с ограничениями на уровне записей (RLS): например, доступ к документам ограничен по организации или складу, а документ относится к другой организации. Проверьте настройки групп доступа по организациям и складам.
Вторая типичная ошибка — назначение только профиля ИСМП без основного рабочего профиля. Сотрудник сможет открыть документы маркировки, но не увидит связанные реализации, поступления и номенклатуру, что сделает работу невозможной. Профиль ИСМП всегда идёт дополнением к основной роли сотрудника.
Третья проблема возникает после обновления конфигурации: появляются новые объекты подсистемы ИСМП, а старые профили их не покрывают. Если после обновления у пользователей пропал доступ к части функций маркировки, проверьте состав профиля и при необходимости обновите его или назначьте актуальный предопределённый профиль из новой версии.
Как проверить, что права настроены правильно
Базовая проверка выполняется от имени самого пользователя. Попросите его открыть журнал документов ИСМП, создать черновик документа (без проведения и отправки в «Честный ЗНАК») и открыть связанный учётный документ. Если все три действия выполняются без сообщений о нарушении прав — настройка завершена.
Для более тонкой диагностики в режиме предприятия можно использовать отчёт «Анализ прав доступа» (если он есть в конфигурации) либо проверить состав ролей через конфигуратор: найти роли, отвечающие за объекты ИСМП, и сопоставить их с профилем. Это полезно, когда стандартного профиля не хватает и требуется собрать собственный.
Как проверить результат
Журнал открывается, список документов виден
Ошибка «Нарушение прав доступа» или пустой раздел
Документ создаётся и записывается
Кнопка «Создать» недоступна или ошибка при записи
Реализации и поступления открываются
Документы маркировки доступны, а учётные — нет
Когда базового профиля недостаточно
Если сотрудник должен не только оформлять документы, но и управлять обменом: настраивать подключение к «Честному ЗНАКу», загружать сертификаты, контролировать очередь сообщений, разбирать ошибки обмена — ему потребуются расширенные права. В типовых конфигурациях это либо профиль администратора, либо отдельные роли настройки интеграции.
Обратная ситуация — когда базовый профиль избыточен. Например, кассиру в рознице для продажи маркированного товара через РМК обычно не нужны документы заказа кодов и вывода из оборота: достаточно прав кассира и доступа к проверке кодов на кассе. Выдавать такому сотруднику полный профиль ИСМП небезопасно — он сможет случайно оформить вывод из оборота или изменить пул кодов.
Как выбрать действие
FAQ
Что делать, если профиля «Базовые права ИСМП» нет в списке?
Сначала проверьте, включена ли функциональность учёта маркированной продукции в настройках программы — без неё профиль может не отображаться. Если функциональность включена, а профиля нет, вероятно, в вашей конфигурации он называется иначе или права выдаются отдельными ролями; в этом случае профиль можно создать вручную, добавив в него роли на объекты ИСМП через конфигуратор.
Почему пользователь с правами администратора всё равно получает ошибку доступа к ИСМП?
Полные права обычно покрывают все объекты, но если в базе используются ограничения доступа на уровне записей (по организациям, складам), даже администраторская учётная запись с ограниченной группой доступа может не видеть чужие документы. Проверьте, к каким группам доступа и значениям ограничений привязан пользователь.
Нужно ли перезапускать сервер 1С после назначения прав?
Нет, перезапуск сервера не требуется. Достаточно, чтобы пользователь завершил сеанс и вошёл заново — права применяются при новом входе. В файловой базе иногда помогает простое обновление интерфейса, но надёжнее полный перезаход.
Можно ли дать доступ только к просмотру документов ИСМП без права изменения?
Да. Создайте копию базового профиля, в её составе оставьте только роли на чтение объектов ИСМП (без добавления и изменения) либо скорректируйте роли через конфигуратор. Такой вариант подходит для руководителей и аудиторов, которым нужен контроль без риска случайных изменений.
Влияют ли права ИСМП на работу ЭДО и обмен с ГИС МТ?
Права ИСМП отвечают именно за подсистему маркировки. Обмен электронными документами (ЭДО) регулируется собственными профилями и ролями. Если пользователь работает и с маркировкой, и с ЭДО, ему нужны оба набора прав — они назначаются независимо друг от друга.
Что важно запомнить
Базовые права ИСМП — это профиль групп доступа для работы с документами маркировки «Честный ЗНАК». Он назначается в дополнение к основному профилю пользователя через «Настройки пользователей и прав», требует включённой функциональности учёта маркированной продукции и вступает в силу после повторного входа пользователя. Проверяйте результат тестовым открытием и созданием черновика документа.