Администрирование · 11 мин
Как посмотреть права пользователя в 1С
Как посмотреть права в 1С: просмотр ролей пользователя, профилей групп доступа, отчёт по правам и проверка доступа к объектам в конфигураторе и режиме Предприятие.
Права доступа в 1С определяют, какие документы, справочники и отчёты видит пользователь и какие операции он может выполнять. Проверить их нужно в двух случаях: когда сотрудник жалуется, что «не видит» нужный документ или кнопку, и когда администратор проверяет, не выдано ли кому-то лишних полномочий. Способ просмотра зависит от того, в каком режиме вы работаете — в пользовательском «Предприятии» или в конфигураторе.
В типовых конфигурациях на основе Библиотеки стандартных подсистем (УТ 11, ERP, БП 3.0, ЗУП 3.1) права задаются через профили групп доступа, а в старых или самописных решениях — напрямую через роли в конфигураторе. Поэтому универсальный путь такой: сначала смотрим права в пользовательском интерфейсе, а если нужной информации нет — открываем конфигуратор и проверяем роли там.
Для просмотра прав нужны соответствующие полномочия: обычно это роль «Администратор системы» или «Полные права». Если у вас их нет, вы увидите только собственные ограничения и не сможете открыть список пользователей.
Где в 1С хранятся права и как они устроены
Права в 1С устроены двухуровнево. Первый уровень — роли, зашитые в конфигурацию разработчиком: «Бухгалтер», «Менеджер по продажам», «Чтение нормативно-справочной информации» и т.д. Каждая роль описывает набор разрешений на объекты метаданных: чтение, добавление, изменение, удаление, проведение, использование команды.
Второй уровень — профили групп доступа в пользовательском режиме. Профиль объединяет несколько ролей в понятный набор, например «Кассир» или «Главный бухгалтер». Пользователь включается в группу доступа, и через неё получает права профиля. Именно поэтому в современных конфигурациях права назначаются не ролями напрямую, а через группы.
Дополнительно действуют ограничения на уровне записей (RLS): пользователь может иметь роль на чтение документов, но видеть только документы своей организации или склада. Это важно учитывать при диагностике: роль есть, а данные не видны — значит, сработало ограничение по значениям доступа.
Как посмотреть права пользователя в режиме «Предприятие»
Основной способ для типовых конфигураций: откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». В списке найдите нужного сотрудника и откройте его карточку. В шапке или на панели навигации будет ссылка «Права доступа» (иногда «Группы доступа»).
По этой ссылке открывается форма, где видно, в какие группы доступа входит пользователь и какие профили за ними закреплены. Это самый наглядный ответ на вопрос «какие права у сотрудника»: список профилей плюс разрешённые значения доступа (организации, склады, подразделения).
Если нужно посмотреть состав самого профиля — какие именно роли в него входят, — перейдите в «Администрирование» → «Настройки пользователей и прав» → «Группы доступа» → вкладка «Профили». Откройте профиль: в табличной части перечислены роли и, если настроено, разрешённые значения.
- 1Откройте «Администрирование» → «Настройки пользователей и прав» → «Пользователи»
- 2Найдите сотрудника и откройте его карточку
- 3Перейдите по ссылке «Права доступа» — увидите группы и профили
- 4Откройте профиль, чтобы увидеть входящие в него роли
- 5Проверьте разрешённые значения доступа: организации, склады, контрагенты
Как посмотреть права через отчёт «Права доступа»
Во многих типовых конфигурациях есть встроенный отчёт «Права доступа» (или «Анализ прав доступа»). Он находится в разделе «Администрирование» → «Обслуживание» → «Отчёты администратора» либо в подсистеме «Настройки пользователей и прав». Если отчёта нет в меню, поищите его через «Все функции» → «Отчёты».
Отчёт показывает по конкретному пользователю или по объекту метаданных: кто и с какими правами имеет доступ к документу, справочнику или регистру. Это удобно для обратной задачи — не «что видит Иванов», а «кто может проводить реализацию товаров».
Результат отчёта можно сохранить в табличный документ и приложить к служебной записке или аудиту. Перед отправкой проверьте, что в отчёт попал нужный пользователь и актуальная дата: права могли измениться после последнего входа сотрудника.
Как посмотреть роли пользователя в конфигураторе
Конфигуратор даёт самый точный ответ, потому что показывает роли непосредственно, минуя обёртку профилей. Откройте конфигуратор, перейдите в меню «Администрирование» → «Пользователи». Выберите пользователя и откройте его свойства.
В карточке пользователя перейдите на вкладку «Прочие»: там перечислены роли, назначенные напрямую, а также доступные интерфейсы и язык. Галочки напротив ролей — это и есть фактические права на уровне конфигурации. В типовых решениях здесь обычно стоит минимум ролей, потому что основные права выдаются профилями, — не пугайтесь почти пустого списка.
Чтобы понять, что даёт конкретная роль, откройте дерево конфигурации, найдите объект (например, документ «Реализация товаров и услуг»), вызовите контекстное меню → «Права». В окне отобразится матрица: какие роли имеют права на чтение, добавление, изменение и прочие действия с этим объектом.
Как проверить результат
Есть хотя бы одна роль, дающая нужное действие
Нужная роль отсутствует и не входит ни в один профиль
У роли пользователя стоит разрешение на нужное действие
Разрешение снято — объект будет недоступен
Документ открывается и проводится
Кнопка недоступна или объект не отображается в списке
Как проверить, почему пользователь не видит документ или кнопку
Типичная жалоба «не вижу документ» имеет четыре частые причины. Первая — у пользователя нет роли на чтение объекта: проверяется через профиль или конфигуратор. Вторая — сработало ограничение RLS: роль есть, но значение доступа (организация, склад) не разрешено.
Третья причина — функциональные опции: возможность отключена на уровне настроек программы, и объект скрыт у всех пользователей, а не только у одного. Четвёртая — индивидуальные настройки интерфейса: пользователь сам скрыл раздел или работает в интерфейсе, где нужная команда не выведена.
Порядок диагностики: сначала проверьте функциональные опции (видит ли объект хоть кто-то), затем профиль и роли, затем значения доступа, и только потом — настройки интерфейса конкретного рабочего места.
Как выбрать действие
Частые ошибки и ограничения при работе с правами
Самая распространённая ошибка — назначать роли напрямую в конфигураторе в типовой конфигурации. При следующем обновлении или пересчёте прав такие назначения могут конфликтовать с профилями, и диагностика станет запутанной. В типовых решениях правильный путь — только через профили групп доступа.
Вторая ошибка — выдавать «Полные права» «на время» и забывать отозвать. Учётная запись с полными правами может менять настройки, удалять данные и создавать пользователей. Проводите периодическую ревизию: выгрузите список пользователей с полными правами и сверьте со списком администраторов.
Третья ошибка — менять права в рабочей базе без копии. Сама по себе настройка профилей безопасна, но ошибочное снятие прав у группы может парализовать работу отдела. Перед массовыми изменениями сделайте резервную копию и зафиксируйте текущее состояние: скриншоты профилей или выгрузка отчёта по правам.
Как быстро сравнить права двух пользователей
Когда один сотрудник видит документ, а второй нет, быстрее всего сравнить их настройки. Откройте карточки обоих пользователей и сверьте списки групп доступа: различие почти всегда в одной группе. Далее сравните профили этих групп и разрешённые значения.
Если пользователей много, удобнее сформировать отчёт «Права доступа» по обоим и сравнить результаты в табличных документах. Обратите внимание на различия в значениях доступа: часто роли совпадают, но у одного разрешены все организации, а у другого — только одна.
После выравнивания прав попросите пользователя полностью выйти из программы и зайти заново, затем проверьте доступ к проблемному объекту. Это финальное подтверждение, что изменение применилось.
Что важно запомнить
Права в типовой 1С смотрят через карточку пользователя («Права доступа») и отчёт «Права доступа», а на уровне конфигурации — через список пользователей в конфигураторе и матрицу прав объекта. Если роль есть, а данных не видно, проверяйте значения доступа (RLS) и функциональные опции. Изменения применяются после перезапуска сеанса пользователя.
Частые вопросы о просмотре прав в 1С
Можно ли посмотреть свои права без прав администратора?
Частично да. Пользователь видит, какие разделы и команды ему доступны, но открыть список пользователей, профили и отчёт по правам без административных полномочий нельзя. За полной картиной обращайтесь к администратору 1С.
Почему в конфигураторе у пользователя почти нет ролей, но он всё видит?
В типовых конфигурациях права выдаются через профили групп доступа в режиме «Предприятие», а в конфигураторе назначается минимум служебных ролей. Реальный набор прав смотрите через «Права доступа» в карточке пользователя в пользовательском режиме.
Как узнать, кто имеет доступ к конкретному документу?
Используйте отчёт «Права доступа» с отбором по объекту метаданных: он покажет пользователей и группы, у которых есть права на чтение, изменение или проведение. Альтернатива — в конфигураторе открыть «Права» объекта и посмотреть список ролей, затем выяснить, кому эти роли назначены.
Права изменили, но у пользователя ничего не поменялось. Что делать?
Набор прав применяется при входе в сеанс. Попросите пользователя полностью закрыть 1С и зайти заново. Если после перезахода доступ не появился, проверьте, что изменения сохранены в нужной группе доступа и пользователь действительно в неё входит.
Чем отличаются права на объект от ограничений доступа к записям?
Права на объект (роль) отвечают на вопрос «может ли пользователь работать с документами этого вида вообще». Ограничения на уровне записей (RLS) отвечают на вопрос «какие именно документы он увидит» — например, только по своей организации или складу. Для полного доступа нужны оба условия.
Безопасно ли выгружать отчёт по правам и передавать его?
Сам отчёт не содержит паролей, но раскрывает структуру доступа в компании: кто имеет полные права, кто работает с финансовыми данными. Передавайте такие выгрузки только ответственным лицам и не публикуйте их в открытом доступе.