Администрирование · 11 мин
Как посмотреть свои права в 1С
Как посмотреть свои права в 1С: через настройки пользователя, отчёт о правах, функциональные опции и конфигуратор. Проверка доступа, типичные ошибки, FAQ.
Права в 1С определяют, какие документы, справочники и отчёты доступны пользователю, может ли он редактировать данные или только просматривать их. Знать свои права полезно в двух ситуациях: когда какая-то функция недоступна и нужно понять причину, и когда требуется проверить, не выданы ли лишние полномочия.
Способ просмотра зависит от того, есть ли у вас административный доступ. Обычный пользователь может косвенно оценить свои права по доступным разделам меню, а администратор видит полную картину: роли, группы доступа и профили. Ниже разобраны все рабочие варианты для типовых конфигураций (1С:Предприятие 8.3, управляемые формы) и для конфигуратора.
Важно понимать: права в современных конфигурациях 1С (БП, ЗУП, УТ, ERP) складываются не из одного флажка, а из сочетания ролей, профилей групп доступа и функциональных опций. Поэтому «посмотреть права» — это обычно проверка нескольких мест, а не одного окна.
Как устроены права в 1С: что именно вы будете смотреть
В платформе 1С:Предприятие 8.3 действуют два уровня прав. Первый — роли, которые задаются в конфигураторе и определяют доступ к объектам метаданных: документам, справочникам, регистрам. Роли назначаются пользователю напрямую или через профили. Второй уровень — механизм групп доступа в типовых конфигурациях, который ограничивает доступ на уровне данных: например, пользователь видит документы только своей организации или склада.
Дополнительно на видимость функций влияют функциональные опции: если в программе отключён, к примеру, учёт по нескольким складам, соответствующие разделы скрыты у всех, и это не вопрос прав конкретного пользователя. Прежде чем искать проблему в правах, убедитесь, что нужная функциональность вообще включена в настройках программы.
Просмотр своих прав через раздел администрирования
В типовых конфигурациях (1С:Бухгалтерия, ЗУП, Управление торговлей) откройте раздел «Администрирование» и перейдите в «Настройки пользователей и прав» → «Пользователи». Найдите себя в списке и откройте карточку. Здесь видны основные сведения: имя входа, признак «Администратор», а также ссылки на группы доступа и дополнительные настройки.
Если у вас нет полных прав, раздел «Администрирование» может быть скрыт или недоступен — это уже само по себе информация: значит, у вас роль обычного пользователя без административных полномочий. В этом случае точный состав ролей сможет посмотреть только администратор базы или специалист, обслуживающий 1С.
В карточке пользователя обратите внимание на поле «Группы доступа» или ссылку перехода к ним. Группа доступа связывает пользователя с профилем, а профиль содержит конкретный набор ролей. Например, профиль «Бухгалтер» и профиль «Кассир» дают разный набор возможностей, хотя оба пользователя работают в одной базе.
- 1Откройте раздел «Администрирование» в главном меню программы
- 2Перейдите в «Настройки пользователей и прав» → «Пользователи»
- 3Найдите себя по имени и откройте карточку двойным щелчком
- 4Проверьте признак «Администратор» и перейдите по ссылке к группам доступа
- 5Откройте профиль группы доступа, чтобы увидеть перечень назначенных ролей
Проверка прав через профили и группы доступа
Перейдите в «Администрирование» → «Настройки пользователей и прав» → «Группы доступа». Откройте группу, в которую входите, и посмотрите указанный в ней профиль. Затем откройте сам профиль в одноимённом справочнике — в нём перечислены роли, входящие в него, и разрешённые значения доступа (например, конкретные организации или склады).
Один пользователь может входить в несколько групп доступа — тогда права суммируются. Это частая причина «лишних» прав: сотрудника добавили во вторую группу для временной задачи и забыли исключить. Если вы проверяете свои права по просьбе руководства или аудитора, выгрузите список всех групп, в которые входите, и сопоставьте их со своими фактическими обязанностями.
Обратите внимание на колонку «Вид доступа» в профиле: там задаются ограничения по организациям, подразделениям, контрагентам. Бывает, что роль позволяет открыть документ, но вид доступа скрывает все записи — пользователь видит пустой список и считает, что данных нет, хотя проблема именно в ограничении значений доступа.
Как посмотреть роли через конфигуратор
Если у вас есть право запуска конфигуратора (роль «Администратор системы» или полные права на уровне СУБД), откройте «Администрирование» → «Пользователи», найдите себя и перейдите на вкладку «Прочие». Здесь отображается список ролей с флажками — это точный состав ролей, назначенных пользователю на уровне платформы.
В конфигураторе видны только роли платформенного уровня. Группы доступа и профили — прикладной механизм конкретной конфигурации, в конфигураторе они не отображаются. Поэтому для полной картины проверяйте оба места: роли в конфигураторе и профили в режиме «Предприятие».
Работайте в конфигураторе в режиме «только чтение»: открывайте свойства, но ничего не меняйте без понимания последствий. Снятие или установка одного флажка роли вступает в силу для всех сеансов после их перезапуска и может как открыть доступ к критичным данным, так и заблокировать работу пользователя.
Отчёт об анализе прав доступа
В ряде типовых конфигураций доступен отчёт «Анализ прав доступа» (обычно в разделе «Администрирование» → «Обслуживание» или через «Все функции» → «Отчёты»). Он показывает, какие пользователи обладают выбранным правом, либо наоборот — какие права есть у конкретного пользователя, с детализацией до ролей и объектов.
Сформируйте отчёт по себе: укажите пользователя и, при необходимости, конкретный объект — например, документ «Реализация товаров и услуг». Отчёт покажет, через какую роль и группу доступа предоставлено каждое право. Это самый быстрый способ ответить на вопрос «почему мне доступна или недоступна эта операция».
Если отчёта в вашей конфигурации нет, альтернатива — стандартный механизм «Все функции» (открывается через круглое меню в левом верхнем углу при включённом режиме технического специалиста). Там видны все объекты конфигурации; те, к которым у вас нет прав, будут недоступны для открытия.
Способы посмотреть права
Подходит всем, у кого есть доступ к разделу «Администрирование». Показывает группы доступа и признак администратора, но не раскрывает состав ролей детально.
Даёт полную картину прикладных прав: роли и разрешённые значения. Требует прав на чтение этих справочников.
Точный список ролей платформы. Нужны права на запуск конфигуратора; прикладные группы доступа не показывает.
Наиболее наглядный: связывает пользователя, роли и объекты. Есть не во всех конфигурациях и может требовать полных прав.
Как оценить свои права без доступа к администрированию
Если раздел «Администрирование» вам недоступен, оценить права можно косвенно. Пройдите по основным разделам меню и проверьте, открываются ли нужные журналы документов, доступны ли кнопки «Создать» и «Провести», можно ли редактировать чужие документы или только свои. Составьте список того, что недоступно, — с ним обращение к администратору будет предметным и решится быстрее.
Полезный приём — попытаться открыть конкретный объект по ссылке, которую прислал коллега (через «Файл» → «Получить ссылку» у него и переход по ней у вас). Если появляется сообщение «Нарушение прав доступа», значит, ограничение именно в правах, а не в настройках интерфейса. Если объект открывается, но поля недоступны для редактирования — возможно, действует ограничение на уровне записи или документ находится в закрытом периоде.
Отдельно проверьте дату запрета редактирования: если документы старше определённой даты не редактируются у всех пользователей без полных прав, это не индивидуальное ограничение, а общая настройка («Администрирование» → «Поддержка и обслуживание» → «Даты запрета изменения данных»). Запрос на её изменение адресуется администратору и обычно требует согласования с бухгалтерией.
Проверка результата после изменения прав
Если права вам только что изменили, полностью закройте сеанс 1С и войдите заново — часть настроек кэшируется на время сеанса. Затем проверьте целевое действие: откройте нужный документ, попробуйте создать новый, проведите тестовую операцию на копии или на заведомо тестовом документе.
Убедитесь не только в том, что нужное стало доступно, но и в том, что не пропало привычное: при переназначении профилей иногда случайно снимают старые группы доступа. Пробегитесь по основным разделам, с которыми работаете ежедневно, и зафиксируйте расхождения сразу, пока администратор помнит, что именно менял.
Как проверить результат
Документ открывается, кнопки «Создать» и «Провести» активны
Сообщение «Нарушение прав доступа» или неактивные кнопки
Все привычные разделы на месте
Часть разделов исчезла — вероятно, сняли лишнюю группу доступа
Набор возможностей совпадает с профилем должности
У вас заметно больше или меньше доступа, чем у коллег на аналогичной позиции
Часто задаваемые вопросы
Могу ли я посмотреть свои права, если раздел «Администрирование» скрыт?
Напрямую — нет: состав ролей и групп доступа виден только пользователям с соответствующими полномочиями. Вы можете косвенно оценить права по доступности разделов и операций, а точный список запросить у администратора базы или у специалиста, обслуживающего 1С.
Почему документ есть в списке, но не открывается?
Чаще всего срабатывает ограничение на уровне записей: вид доступа в профиле разрешает только определённые организации, подразделения или склады. Второй вариант — документ находится в закрытом периоде. Проверьте сообщение об ошибке: «Нарушение прав доступа» указывает на профиль, а сообщение о запрете изменения — на дату запрета редактирования.
Чем роль отличается от профиля группы доступа?
Роль — это набор прав на объекты конфигурации, заданный разработчиком на уровне платформы. Профиль — прикладной объект типовой конфигурации: он объединяет несколько ролей и дополняет их разрешёнными значениями доступа (организациями, складами). Пользователю назначаются группы доступа, которые ссылаются на профили.
Нужно ли перезапускать 1С после изменения прав?
В большинстве случаев изменения применяются сразу, но часть настроек кэшируется в сеансе. Надёжнее полностью выйти из программы и войти заново — тогда результат проверки будет соответствовать реальному состоянию прав.
Как понять, что у меня лишние права?
Признаки: вам доступны разделы, не связанные с вашими обязанностями (зарплата, банковские выписки, настройки обменов), вы можете редактировать чужие документы без ограничений или видите данные всех организаций, хотя работаете с одной. В этом случае сообщите администратору — лишние права это риск и для вас, и для компании.
Что делать, если прав не хватает для рабочей задачи?
Сформулируйте запрос предметно: какой документ или отчёт нужен, какая операция (просмотр, создание, проведение) и почему это требуется по должности. Такой запрос администратор выполнит быстрее и точнее, чем просьбу «добавить прав», и без выдачи лишних полномочий.
Что важно запомнить
Свои права в типовой 1С смотрят в карточке пользователя через «Администрирование» → «Настройки пользователей и прав», детализацию дают профили и группы доступа, а роли платформы — конфигуратор. Права складываются из нескольких источников и суммируются. Ничего не меняйте в рабочей базе без необходимости, а после изменений перезайдите в сеанс и проверьте как новые, так и прежние возможности.