Администрирование · 10 мин
Как настроить доступ в 1С УНФ
Пошаговая настройка прав доступа в 1С:Управление нашей фирмой: профили групп доступа, роли, ограничение по организациям и скрытие финансовых данных.
В 1С:Управление нашей фирмой (УНФ) доступ к данным строится на трёх уровнях: пользователи, профили групп доступа и роли. Правильная настройка позволяет продавцу видеть только свои продажи, менеджеру по закупкам — поставщиков и заказы, а руководителю — всю картину целиком. Без разграничения прав любой сотрудник может случайно изменить себестоимость, увидеть зарплату коллег или удалить документ.
Механизм доступа в УНФ унаследован из библиотеки стандартных подсистем (БСП), поэтому логика настройки похожа на 1С:Бухгалтерию и другие типовые конфигурации. Различие в том, что УНФ ориентирована на малый бизнес: в ней меньше предопределённых профилей, а часть прав управляется функциональными опциями и настройками учётной политики.
Для настройки доступа вам понадобятся права администратора (роль «Администратор системы» и «Полные права»). Перед любыми изменениями в рабочей базе сделайте резервную копию — ошибочное сужение прав может заблокировать работу сотрудников, а ошибочное расширение — открыть конфиденциальные данные.
Где находятся настройки доступа в УНФ
Все инструменты управления правами собраны в разделе «Компания» → «Администрирование» → «Настройки прав и пользователей». Здесь находятся четыре ключевых объекта: список пользователей, профили групп доступа, группы доступа и флажок «Ограничивать доступ на уровне записей».
Если пункта «Настройки прав и пользователей» нет в меню, проверьте, что у вашей учётной записи есть права администратора и что в настройках программы включён режим разграничения прав. В файловой базе на одного пользователя разграничение часто не настраивают вовсе — все работают с полными правами, что приемлемо для ИП без сотрудников, но рискованно при найме персонала.
Как завести пользователя и назначить ему права
Откройте «Настройки прав и пользователей» → «Пользователи» и нажмите «Создать». Заполните имя (как человек будет отображаться в документах), выберите физическое лицо из справочника, если оно есть, и задайте имя входа и пароль. Для пользователей Windows можно включить аутентификацию операционной системы — тогда пароль в 1С не потребуется.
На вкладке «Права доступа» укажите, в какие группы доступа входит сотрудник. Именно группа определяет его полномочия: одна группа «Продажи» даст доступ к счетам, заказам покупателей и отчётам по продажам, но закроет банк и зарплату. Один пользователь может состоять в нескольких группах — права суммируются.
- 1Откройте «Компания» → «Администрирование» → «Настройки прав и пользователей»
- 2Создайте пользователя, задайте имя входа и пароль
- 3На вкладке «Права доступа» добавьте пользователя в нужную группу доступа
- 4Проверьте профиль группы: какие роли в него входят
- 5Попросите сотрудника перезайти в программу и проверьте доступность нужных разделов
Профили групп доступа: что выбрать
Профиль — это набор ролей, объединённых по должностному принципу. В типовой УНФ предопределены профили вроде «Администратор», «Продажи», «Закупки», «Деньги», «Производство». Профиль назначается группе доступа, а группа — пользователям. Такая трёхзвенная схема позволяет не настраивать права каждому сотруднику отдельно.
Если типовой профиль не подходит — например, кассиру нужны деньги и продажи, но не нужна себестоимость, — создайте собственный профиль. Откройте «Профили групп доступа», нажмите «Создать» и отметьте галочками разрешённые роли. Список ролей длинный, поэтому пользуйтесь поиском по названию и отбором «Только выбранные», чтобы видеть итоговый состав.
Сравнение вариантов
Подходит для стандартных должностей; быстро настроить, но состав ролей фиксирован и при обновлении конфигурации может дополняться
Гибкая настройка под конкретную роль в компании; требует аккуратного отбора ролей и повторной проверки после обновлений УНФ
Компромисс: скопируйте типовой профиль и уберите лишние роли — так проще не забыть обязательные базовые роли
Ограничение доступа на уровне записей (RLS)
Когда в одной базе работают несколько организаций или нужно скрыть чужие склады, включите флажок «Ограничивать доступ на уровне записей» в разделе «Настройки прав и пользователей». После этого в профилях появится возможность задать разрешённые значения: конкретные организации, склады, кассы.
Например, чтобы менеджер видел только документы своей организации, откройте его группу доступа и на закладке ограничений укажите вид доступа «Организации» со значением конкретной фирмы. Документы и остатки других организаций перестанут отображаться в списках и отчётах этого пользователя.
Учтите важное ограничение: RLS заметно замедляет выполнение запросов в больших базах, потому что к каждому запросу добавляются условия отбора. Включайте ограничение на уровне записей только если оно действительно нужно, и тестируйте скорость работы на типовых операциях — открытии списка документов, проведении продажи, формировании отчёта.
Как скрыть финансовые данные и себестоимость
Частая задача в УНФ — дать менеджеру продавать, но не показывать закупочные цены и прибыль. Это решается через роли: в собственном профиле не включайте роли, связанные с просмотром цен закупки и финансовых отчётов. В отчётах по продажам колонки с валовой прибылью для такого пользователя будут пустыми или недоступными.
Второй инструмент — настройка «Показывать себестоимость и прибыль» в персональных настройках пользователя и ограничение доступа к отчётам «Валовая прибыль», «Движение денежных средств». Проверяйте не только документы, но и отчёты: часто данные «утекают» именно через аналитические формы, к которым у сотрудника неожиданно есть доступ.
Как проверить результат
Открываются только нужные разделы, документы проводятся без ошибок прав
Ошибки «Нарушение прав доступа» при проведении или, наоборот, видны лишние разделы
Видны документы только разрешённых организаций и складов
Список пустой либо отображаются чужие организации
Себестоимость и прибыль скрыты или отчёт недоступен
Закупочные цены видны в отчётах и подборах
Типичные ошибки при настройке прав
Самая распространённая ошибка — назначить сотруднику полные права «на время, чтобы не разбираться», и оставить так навсегда. Второе место занимает ситуация, когда новому пользователю не добавили группу доступа вообще: он может войти в базу, но не видит ни одного раздела, и администратору приходится экстренно искать причину.
Ещё одна проблема — правка типового профиля вместо создания копии. При обновлении конфигурации состав типовых профилей может перезаписаться, и ваши изменения исчезнут: сотрудники внезапно получат или потеряют доступ. Всегда дорабатывайте копии профилей, оставляя типовые в исходном состоянии.
Проверка и аудит настроенного доступа
После настройки обязательно проверьте результат от имени сотрудника. Самый надёжный способ — зайти в базу под его учётной записью на своём компьютере или через второй сеанс. Пройдите типовой рабочий цикл: создайте документ, проведите его, сформируйте ключевой отчёт. Ошибки «Нарушение прав доступа» укажут, какой роли не хватает.
Для анализа прав нескольких пользователей удобен отчёт «Права доступа» (доступен администратору в разделе настроек прав): он показывает, какие роли есть у конкретного пользователя и откуда они взялись — из какой группы и профиля. Это быстрый способ найти «лишние» права, назначенные случайно.
Периодически пересматривайте список пользователей: деактивируйте учётные записи уволенных сотрудников (флажок «Недействителен» вместо удаления — так сохранится история авторства документов), проверяйте, что пароли не пустые, а административных учётных записей не больше одной-двух.
Что важно запомнить
Доступ в УНФ строится по цепочке «пользователь → группа доступа → профиль → роли». Используйте типовые профили или их копии, включайте RLS только при реальной необходимости, проверяйте результат входом под учётной записью сотрудника и никогда не оставляйте себя без административных прав.
Частые вопросы о настройке доступа в УНФ
Пользователь входит в программу, но не видит ни одного раздела. Что делать?
Почти всегда причина в том, что пользователь не включён ни в одну группу доступа. Откройте его карточку в разделе «Пользователи», перейдите на вкладку «Права доступа» и добавьте подходящую группу. После перезахода разделы появятся.
Можно ли дать доступ только к одному отчёту, не открывая весь раздел?
Напрямую «по отчётам» права в УНФ не настраиваются — роли привязаны к объектам конфигурации целиком. Практический выход: создать собственный профиль с минимальным набором ролей и проверить, какие отчёты при этом доступны, либо настроить рассылку нужного отчёта сотруднику по расписанию без предоставления доступа к базе.
Как временно заблокировать пользователя, не удаляя его?
Откройте карточку пользователя и установите пометку «Недействителен» или очистите его членство в группах доступа. Учётная запись сохранится вместе с историей документов, а вход в программу станет невозможным.
Почему после обновления УНФ у сотрудников появились лишние права?
Скорее всего, вы изменяли типовой профиль, и при обновлении его состав был восстановлен поставщиком конфигурации. Создайте копии нужных профилей, перенесите пользователей в группы с этими копиями и верните типовые профили в исходное состояние.
Влияет ли ограничение на уровне записей на скорость работы?
Да, RLS добавляет условия проверки к каждому запросу к данным, поэтому списки и отчёты могут открываться медленнее, особенно в больших базах. Если разделение по организациям не требуется, держите этот флажок выключенным.
Нужно ли настраивать права, если в базе работает один человек?
Формально нет — единственному пользователю достаточно полных прав. Но задайте надёжный пароль и включите аутентификацию, чтобы исключить несанкционированный вход, особенно если база опубликована в веб-доступе или на сервере.